Bugünkü durum, olduğu gibi
Bu sayfa Verdikt'in verileri nerede ve nasıl işlediğini, hangi hizmet sağlayıcılarla çalıştığını ve bu ilişkilerin hukuki durumunu anlatır. Henüz tamamlanmamış olanı tamamlanmış gibi yazmayız.
Son güncelleme: 16 Eylül 2026
Özet
| Satış ve üyelik | Açık değil |
| Gerçek kişisel veri | Kabul edilmiyor; yalnız sentetik test verisi |
| Standart sözleşme bildirimleri | Henüz yok; alındıkça numaralarıyla burada yayımlanır |
| Veri konumu | Almanya: Frankfurt ve Nürnberg |
| Yapay zekâ işleme bölgesi | Kesinleşmedi; kesinleşince burada yayımlanır |
Standart sözleşmeler imzalanıp Kişisel Verileri Koruma Kurumu'na bildirilmeden Verdikt'e gerçek kişisel veri girilmez ve satış açılmaz.
Veri nerede
Veritabanı, kimlik doğrulama ve şifreli dosya deposu Frankfurt'ta (Supabase, AB-Merkez bölgesi) çalışır. Belge üretim sunucusu Nürnberg'dedir (Hetzner); belgeyi üretip gönderir, kalıcı veri tutmaz. Bu site ve alan adı Cloudflare üzerinden sunulur.
Türkiye'nin hiçbir ülke için verdiği bir yeterlilik kararı yoktur. Verinin Avrupa Birliği'nde bulunması KVKK bakımından tek başına bir güvence sayılmaz; yurt dışına aktarım, Kurul'un standart sözleşmeleri imzalanıp bildirimi yapılarak gerçekleşecektir.
Şifreleme ve erişim
Kaynak belgeler ve kimlik görselleri yüklenmeden önce tarayıcınızda şifrelenir. Her dosya kendi AES-256-GCM anahtarıyla şifrelenir; bu anahtarlar da kuruluşunuza ait bir ana anahtarla korunur. Düz metin ne dosya deposuna ne belge üretim sunucusunun diskine yazılır.
Sunucu disklerinin şifreli olması tek başına koruma sayılmaz; asıl koruma uygulama katmanındaki şifrelemedir.
UKAŞ teknik olarak verilere erişebilir. Bu erişim yalnız sizin onayladığınız bir destek talebiyle, süreli ve denetim kaydı tutularak kullanılır.
Yapay zekâ
Metin olarak işlenen belgelerde kimlik, vergi ve IBAN numaraları modele gönderilmeden jetonlanır. Model sağlayıcı tarafında istekler saklanmaz; Verdikt de yapay zekâ istek ve yanıtlarını saklamaz.
Yapay zekânın çıkardığı her alan kaynağıyla birlikte gösterilir ve siz onaylamadan belgeye girmez. Modelin hangi bölgede çalışacağı henüz kesinleşmedi; kesinleştiğinde bu sayfada yayımlanır.
Hizmet sağlayıcılar (alt işleyenler)
Verdikt'in çalışırken yararlanacağı hizmet sağlayıcılar ve sözleşme durumları.
| Sağlayıcı | Ne için | Durum |
|---|---|---|
| Supabase Pte. Ltd. | Veritabanı, kimlik doğrulama, şifreli dosya deposu | Standart sözleşme talebi gönderilecek |
| Amazon Web Services EMEA SARL | Yapay zekâ modeli (saklamasız), anahtar yönetimi, e-posta gönderimi | Standart sözleşme talebi gönderilecek |
| Hetzner Online GmbH | Belge üretim sunucusu; kalıcı veri tutmaz | Standart sözleşme talebi gönderilecek |
| Cloudflare, Inc. | Alan adı, güvenlik duvarı, bu sitenin sunumu | Veri işleme sözleşmesi arşivlendi, bildirim bekleniyor |
| Apple Inc. | App Store, TestFlight, uygulama içi satın alma | Mevcut veri işleme sözleşmesi |
| RevenueCat, Inc. | Abonelik durumu | Mevcut veri işleme sözleşmesi |
| Sentry | Hata izleme; kişisel veri süzülerek, AB veri bölgesinde | Mevcut veri işleme sözleşmesi |
| Better Stack | Çalışma süresi (uptime) izleme | Mevcut veri işleme sözleşmesi |
| Adobe Inc. (Adobe Fonts) | Yazı tipi; sayfa yüklenirken IP adresi ve tarayıcı bilgisi | Hukuki değerlendirme sürüyor |
Ödeme için yurt içi sağlayıcı kullanılır. Liste değiştiğinde bu tablo güncellenir.
Saklama süreleri
| Arabuluculuk dosyası | Dosyanın kapanışından itibaren 5 yıl |
| Taraf vekili dosyası | İşin bitiminden itibaren 3 yıl |
| Kanıt defteri kayıtları | 5 yıl |
| Yapay zekâ istek ve yanıtları | Saklanmaz |
| Trafik kayıtları (5651 sayılı Kanun) | 2 yıl |
| Yedekler | 7 gün |
| Destek talepleri | Çözümden itibaren 1 yıl |
| Hesap verisi | Hesap süresince ve kapanıştan sonra 30 gün |
| Fatura kayıtları | 10 yıl |
Silme ve çıkış
Hesabınızı sildiğinizde veriler yaklaşık 37 günlük bir süreç sonunda şifre anahtarının imha edilmesiyle erişilemez hâle gelir. Silmeden önce dosyalarınızı arşiv paketi olarak indirebilirsiniz.
Verdikt'in hizmeti sona erecek olursa en az 90 gün önceden bildirilir ve tüm verilerinizi toplu olarak dışa aktarma imkânı sağlanır.
Erişilebilirlik
Hedefimiz WCAG AA düzeyidir. Bağımsız erişilebilirlik denetimi sonraki sürümde yapılacak; o zamana kadar uyumluluk iddiasında bulunmuyoruz.
Güvenlik bildirimi ve başvuru
Bir güvenlik açığı fark ederseniz ya da kişisel verilerinizle ilgili başvurmak isterseniz KEP ile ukas@hs01.kep.tr adresine veya info@ukas.com.tr adresine yazın.