Effective Date: May 5, 2026  |  Last Updated: May 5, 2026

1. Parties and Acceptance

These Terms of Service ("Terms") govern the relationship between BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ ("Briftek", "Company", "we") providing the YasamAtlas mobile application ("App", "Service") and the natural person ("User", "you") using it.

By downloading, creating an account on, or using the App, you confirm that you have read, understood, and agreed to these Terms as a binding legal contract.

2. Service Provider Information

Legal Name	BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ
Registered Address	Caferağa Mah. Moda Cad. No:5 Kadıköy/İstanbul, Türkiye
Tax Office / Number	Kadıköy / 1871750630
Email	info@briftek.com.tr
Website	https://yasamatlas.app

3. Age and Capacity

To use the App, you must be at least 18 years old and have the legal capacity to enter into binding agreements. Accounts of users not meeting the age requirement may be terminated without notice upon detection.

4. Description of the Service

YasamAtlas allows users to upload, store, and manage important personal documents such as insurance policies, contracts, warranty documents, and subscription papers, with AI-powered analysis, summarization, and Q&A capabilities.

4.1. Features Provided

• Document upload and secure storage
• AI-powered document summarization
• Question and answer based on document content
• Multi-language support (TR, EN, FR, DE, ES)
• Subscription tracking and notifications

4.2. What the Service Does NOT Provide

YasamAtlas does not provide legal, financial, insurance, or investment advice. AI outputs are for informational purposes only and do not replace professional advice.

5. Account Creation and Security

5.1. Accurate Information

You agree to provide accurate, current, and complete information when creating an account. Your account may be terminated if false information is provided.

5.2. Account Security

You are fully responsible for maintaining the confidentiality of your password and all activities under your account. If you suspect unauthorized access, notify info@briftek.com.tr immediately.

5.3. One-Account Rule

Each user may create only one personal account. Creating multiple accounts or abusing free credits is prohibited.

6. Subscription Plans and Payment Terms

6.1. Plan Types

YasamAtlas offers a free plan, a monthly subscription, and an annual subscription. Current pricing and quotas are displayed in the App and on the relevant platform pages. Briftek reserves the right to update plan content and pricing with prior notice.

6.2. Payment Processing

All payments are processed through Google Play Billing and Apple App Store. Briftek does not collect or store your payment information.

6.3. Auto-Renewal

Monthly and annual subscriptions renew automatically unless canceled. The auto-renewal process is entirely controlled by Google Play or Apple App Store.

6.4. Cancellation

You may cancel your subscription at any time through the subscription management screen of the platform you purchased from. Cancellation takes effect at the end of the current billing period.

7. Right of Withdrawal and Refund Policy

7.1. Right of Withdrawal

Under Distance Contracts Regulation Art. 15/1-(ğ), contracts relating to services performed instantly in electronic form are excluded from the right of withdrawal. After purchasing and starting to use the Service, the right of withdrawal cannot be exercised.

7.2. Refund Requests

Refund requests are handled by the platform where the purchase was made:

• Google Play Refunds: https://support.google.com/googleplay/answer/2479637
• Apple App Store Refunds: https://reportaproblem.apple.com

7.3. Refunds by Briftek

In exceptional circumstances (technical failure, billing error, duplicate payment), contact info@briftek.com.tr. Requests are evaluated within 14 days.

8. User Obligations and Prohibitions

The following are strictly prohibited:

• Uploading content that infringes copyright or intellectual property rights
• Uploading personal data of third parties without their permission
• Uploading unlawful, obscene, defamatory, or threatening content
• Uploading malware, viruses, or malicious code
• Reverse-engineering, decompiling, or copying the Service
• Overloading the infrastructure with automated tools (bots, scrapers)
• Attempting unauthorized access to other users' accounts
• Reselling or sublicensing the Service for commercial purposes
• Exploiting AI credits through multiple accounts or abuse
• Using the Service for unlawful purposes such as insurance fraud or document forgery

9. Intellectual Property

The App's design, source code, logo, brand name, and all components are the intellectual property of Briftek. Documents you upload belong to you; Briftek does not claim ownership. To provide the Service, you grant Briftek a worldwide, non-exclusive, royalty-free license to process and analyze your documents. This license terminates when you delete your account.

10. Service Changes and Termination

Briftek reserves the right to modify the Service features and pricing with prior notice. Significant changes will be announced at least 30 days in advance. You may delete your account at any time through the App or by contacting info@briftek.com.tr.

11. Limitation of Liability

The Service is provided "as is". Briftek does not warrant uninterrupted or error-free service. AI output accuracy is not guaranteed. Briftek's total liability is limited to the amount you paid in the 12 months prior to the claim. Briftek is not liable for indirect or consequential damages.

12. Third-Party Services

YasamAtlas uses: Amazon Web Services (AWS), Amazon Bedrock, Google Play Billing, and Apple App Store. These services are subject to their own terms and privacy policies.

13. Governing Law and Jurisdiction

These Terms are governed by the laws of the Republic of Türkiye. Disputes are subject to the jurisdiction of the Istanbul (Anadolu) Courts. Consumer rights under Turkish Consumer Protection Law No. 6502 are reserved.

14. Changes to These Terms

Briftek reserves the right to modify these Terms. Significant changes will be announced at least 30 days in advance via in-app notification or email.

15. Contact

Email: info@briftek.com.tr
Address: BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ, Caferağa Mah. Moda Cad. No:5 Kadıköy/İstanbul, Türkiye

---

This document is for informational purposes and does not constitute legal advice.

Effective Date: May 5, 2026  |  Last Updated: May 5, 2026

1. Introduction

This Privacy Policy ("Policy") explains how BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ ("Briftek") collects, uses, stores, and protects the personal data of users of the YasamAtlas mobile application.

By using the App, you confirm that you have read, understood, and agreed to this Policy.

Age Restriction: YasamAtlas is intended for use only by individuals aged 18 and over.

2. Data Controller Information

Legal Name	BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ
Registered Address	Caferağa Mah. Moda Cad. No:5 Kadıköy/İstanbul, Türkiye
Tax Office / Number	Kadıköy / 1871750630
VERBİS Registration	Registered (Turkish Data Controllers' Registry)
Email	info@briftek.com.tr
Data Protection Inquiries	info@briftek.com.tr
Website	https://yasamatlas.app

3. Personal Data We Collect

3.1. Account Information

• Email address (required for registration and login)
• Password (stored in hashed form; we have no access to plain text)
• Account creation date

3.2. Documents and Content You Upload

• PDF, image, and text files (insurance policies, contracts, warranty documents, etc.)
• Document metadata: file name, upload date, file size, document type
• AI analysis output: summaries, Q&A responses, and analysis results

3.3. Usage Data

• In-app interactions and feature usage
• Credit/quota usage data
• Device information: operating system, app version, language preference

3.4. Payment Data

• Subscription status and date information
• Subscription identifiers provided by Google Play and Apple App Store

IMPORTANT: Briftek does not collect, store, or process your credit card or bank account details. All payments are processed by the respective platform providers.

4. Purposes of Processing

• Creating and managing your App account
• Providing document upload, storage, and viewing services
• Delivering AI-powered analysis, summarization, and Q&A features
• Managing subscriptions and payment processes
• Responding to customer support requests
• Improving service quality and security
• Fulfilling legal obligations
• Preventing fraud, abuse, and security threats

5. Legal Basis for Processing

Your personal data is processed under KVKK on the following legal grounds: performance of a contract (Art. 5/2-c), legal obligation (Art. 5/2-ç), legitimate interests (Art. 5/2-f), and explicit consent (Art. 5/1). For EEA users, equivalent GDPR Article 6 bases apply.

6. AI Processing — Important Disclosure

YasamAtlas uses Amazon Bedrock via AWS to analyze your documents (US us-east-1 region). Your document content is not used by AWS for AI model training per AWS Bedrock's standard policy. If you prefer not to use AI analysis, you may choose not to use this feature.

7. International Data Transfers

Your personal data is stored on AWS infrastructure in the us-east-1 (Northern Virginia, USA) region under your explicit consent per KVKK Art. 9. For EEA users, transfers include appropriate safeguards such as AWS Standard Contractual Clauses. AWS holds ISO 27001, ISO 27017, ISO 27018, and SOC 1/2/3 certifications.

8. Sharing With Third Parties

Third Party	Purpose	Data Shared
Amazon Web Services	Cloud infrastructure, storage	Account info, documents, AI queries
Amazon Bedrock	AI analysis	Document content, query text
Google LLC	Subscription payments	Subscription identifier, payment status
Apple Inc.	iOS subscription payments	Subscription identifier, payment status
Legal authorities	Legal compliance	Requested data only

Briftek does not sell, rent, or transfer your personal data for marketing purposes.

9. Data Retention Periods

Data Type	Retention Period
Account information	Duration of active account + 30 days
Uploaded documents	Deleted immediately upon account deletion
AI query/response history	Deleted upon account deletion
Payment/subscription records	10 years (Turkish Commercial Code Art. 82)
Communication/support records	3 years
Security log records	2 years

10. Data Security

• Encryption in transit (TLS 1.2+)
• Encryption at rest (AES-256)
• AWS IAM role-based access control
• User-based data isolation
• Regular security updates and limited employee access

11. Your Rights

Under KVKK Art. 11, you have the right to learn whether your data is processed, request information, learn the purpose, know third-party recipients, request rectification, request erasure, object to automated processing, and claim compensation. For EEA users, GDPR Articles 15–22 rights also apply including the right to data portability.

How to exercise: Email info@briftek.com.tr — requests processed within 30 days.

12. Contact

Email: info@briftek.com.tr
Address: BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ, Caferağa Mah. Moda Cad. No:5 Kadıköy/İstanbul, Türkiye

---

This document is for informational purposes and does not constitute legal advice.

Disclosure under Turkish Personal Data Protection Law No. 6698 (KVKK)
Effective Date: May 5, 2026  |  Last Updated: May 5, 2026

Note for International Users: This notice fulfills disclosure obligations under KVKK. For EEA and UK users, equivalent GDPR / UK GDPR disclosures are also reflected in this document.

1. Data Controller

Pursuant to KVKK, your personal data is processed by BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ ("Briftek") as the data controller.

Legal Name	BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ
Registered Address	Caferağa Mah. Moda Cad. No:5 Kadıköy/İstanbul, Türkiye
Tax Office / Number	Kadıköy / 1871750630
VERBİS Registration	Registered (Turkish Data Controllers' Registry)
Email	info@briftek.com.tr
Website	https://yasamatlas.app

2. Categories of Personal Data Processed

2.1. Identity and Contact Information

• Email address, account username
• Contact information shared during support requests

2.2. Customer Transaction Information

• Subscription status, plan type, start/end dates
• Payment transaction identifiers (provided by Google Play / Apple App Store)
• In-app credit/quota usage records

2.3. Transaction Security Information

• IP address, login records
• Device information (operating system, app version)
• Security logs

2.4. User-Uploaded Content

• Documents uploaded to the App (insurance policies, contracts, warranty documents, etc.)
• Document metadata (file name, date, size)
• AI query and response history

Note: Briftek does not knowingly collect special categories of personal data (health, biometric, religious belief, etc.). However, documents you upload may contain such data; in this case it is processed under your explicit consent with special protection under KVKK Art. 6 and GDPR Art. 9.

3. Purposes of Processing

• Service delivery: Account creation, authentication, session management
• Document management: Storing, displaying, and listing documents
• AI analysis: AI-based summarization and Q&A functionality
• Subscription management: Plan tracking, credit usage, billing records
• Customer support: Responding to requests and complaints
• Service improvement: Usage analysis, bug fixing, performance optimization
• Security: Fraud, abuse, and cyber threat prevention
• Legal obligations: Tax, commercial, consumer, and data protection compliance

4. Legal Basis for Processing

Legal Basis	Application
Performance of a contract (Art. 5/2-c)	Service agreement, subscription, payment
Legal obligation (Art. 5/2-ç)	Tax, commercial, consumer rights obligations
Legitimate interests (Art. 5/2-f)	Service security, fraud prevention, quality improvement
Explicit consent (Art. 5/1)	International transfers, AI processing, special category data

5. Recipients of Personal Data

5.1. Domestic Recipients

• Authorized public institutions and authorities (where required by law)
• Law firms and tax/financial advisors

5.2. International Recipients (Based on Explicit Consent)

Recipient	Country / Region	Purpose
Amazon Web Services	USA (us-east-1)	Cloud infrastructure, storage, authentication
Amazon Bedrock	USA (us-east-1)	AI analysis services
Google LLC	USA / Ireland	Google Play Billing payment infrastructure
Apple Inc.	USA / Ireland	App Store payment infrastructure

6. Data Retention Periods

Data Type	Retention Period	Legal Basis
Account information	Active account + 30 days	Performance of contract
Uploaded documents	Deleted immediately upon account closure	Performance of contract
Billing and payment records	10 years	Turkish Commercial Code Art. 82
Consumer dispute records	3 years	Law No. 6502
Log records	2 years	Law No. 5651

7. Your Rights Under KVKK Article 11

• Right to information: Learn whether your data is being processed
• Right to request information: Request details about processing
• Right to learn purpose: Learn the purpose and scope of processing
• Right to know recipients: Know third parties to whom data is transferred
• Right to rectification: Request correction of inaccurate data
• Right to erasure: Request deletion within KVKK conditions
• Right to object: Object to adverse outcomes from automated processing
• Right to compensation: Claim damages from unlawful processing

For EEA/UK users: Additional rights under GDPR Articles 15–22 also apply, including the right to data portability.

8. How to Apply

Written Application

BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ
Caferağa Mah. Moda Cad. No:5 Kadıköy/İstanbul, Türkiye
(By registered mail or notary)

Electronic Application

info@briftek.com.tr — Send from the email address linked to your account.

Applications are processed within 30 days at no cost.

Right to Complain

If your application is rejected or insufficient, you may file a complaint with the Personal Data Protection Authority within 30 days of learning the response (and within 60 days of the application date).

PDPA: www.kvkk.gov.tr — kurum@kvkk.gov.tr
EEA/UK users may also lodge complaints with their national data protection authority.

9. Data Security

• TLS 1.2+ for transport security
• AES-256 for storage encryption
• AWS IAM role-based access control
• User-based data isolation
• Regular security updates and penetration testing
• KVKK awareness training and confidentiality agreements for personnel

---

BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ — Data Controller

This document is for informational purposes and does not constitute legal advice.

Yürürlük Tarihi: 5 Mayıs 2026  |  Son Güncelleme: 5 Mayıs 2026

1. Taraflar ve Kabul

Bu Kullanım Koşulları ("Koşullar"), BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ ("Briftek") tarafından sunulan YasamAtlas mobil uygulaması ile bunu kullanan gerçek kişi ("Kullanıcı", "siz") arasındaki ilişkiyi düzenler.

Uygulamayı indirerek, hesap oluşturarak veya kullanarak bu Koşullar'ı okuduğunuzu, anladığınızı ve bağlayıcı bir sözleşme olarak kabul ettiğinizi beyan etmiş olursunuz.

2. Hizmet Sağlayıcı Bilgileri

Unvan	BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ
Adres	Caferağa Mah. Moda Cad. No:5 Kadıköy/İSTANBUL
Vergi Dairesi / No	Kadıköy / 1871750630
E-posta	info@briftek.com.tr
Web Sitesi	https://yasamatlas.app

3. Yaş Sınırı ve Ehliyet

Uygulamayı kullanmak için 18 yaşını doldurmuş ve hukuki işlem yapma ehliyetine sahip olmanız gerekir. Yaş sınırına uymayan kullanıcıların hesapları bildirim olmaksızın kapatılır.

4. Hizmetin Tanımı

YasamAtlas, kullanıcıların sigorta poliçeleri, sözleşmeler, garanti belgeleri, abonelik dokümanları gibi önemli kişisel belgelerini yüklemelerine, saklamalarına ve yapay zeka destekli analiz/özetleme/soru-cevap özellikleriyle yönetmelerine olanak sağlar.

4.1. Sunulan Özellikler

• Belge yükleme ve güvenli saklama
• Yapay zeka destekli belge özetleme
• Belge içeriğine yönelik soru-cevap
• Çoklu dil desteği (TR, EN, FR, DE, ES)
• Abonelik takibi ve bildirimler

4.2. Hizmet Kapsamı Dışı Konular

YasamAtlas hukuki, mali, sigorta veya yatırım danışmanlığı sağlamaz. Yapay zeka çıktıları yalnızca bilgilendirme amaçlıdır ve profesyonel danışmanlığın yerini tutmaz.

5. Hesap Oluşturma ve Güvenlik

5.1. Doğru Bilgi Sağlama

Hesap oluştururken doğru, güncel ve eksiksiz bilgi sağlamayı kabul edersiniz. Yanlış bilgi sağlanması durumunda hesabınız kapatılabilir.

5.2. Hesap Güvenliği

Şifrenizin gizliliğinden ve hesabınızda gerçekleşen tüm aktivitelerden tamamen siz sorumlusunuz. Güvenlik ihlali durumunda derhal info@briftek.com.tr adresine bildirimde bulunun.

5.3. Tek Hesap Kuralı

Her kullanıcı yalnızca bir kişisel hesap oluşturabilir. Birden fazla hesap açılması ve ücretsiz kontörlerin kötüye kullanımı yasaktır.

6. Üyelik Türleri ve Ödeme Koşulları

6.1. Plan Türleri

YasamAtlas; ücretsiz plan, aylık abonelik ve yıllık abonelik seçenekleri sunar. Güncel fiyatlar Uygulama içinde ve platform sayfalarında gösterilir. Briftek, plan içeriklerini önceden bildirim yaparak güncelleme hakkını saklı tutar.

6.2. Ödeme İşlemleri

Tüm ödemeler Google Play Billing ve Apple App Store üzerinden gerçekleştirilir. Ödeme bilgileriniz Briftek tarafından toplanmaz veya saklanmaz.

6.3. Otomatik Yenileme

Aylık ve yıllık abonelikler, kullanıcı tarafından iptal edilmediği sürece otomatik olarak yenilenir.

6.4. İptal

Aboneliğinizi istediğiniz zaman satın aldığınız platformun abonelik yönetim ekranından iptal edebilirsiniz. İptal, mevcut fatura döneminin sonunda etkili olur.

7. Cayma Hakkı ve İade Politikası

7.1. Cayma Hakkı

Mesafeli Sözleşmeler Yönetmeliği m.15/1-(ğ) uyarınca elektronik ortamda anında ifa edilen hizmetler cayma hakkı kapsamı dışındadır. Ücretli aboneliği satın alıp Hizmet'i kullanmaya başladıktan sonra cayma hakkı kullanılamaz.

7.2. İade Talepleri

İade talepleri, satın alma platformu tarafından değerlendirilir. Lütfen doğrudan ilgili platforma başvurun:

• Google Play İade: https://support.google.com/googleplay/answer/2479637
• Apple App Store İade: https://reportaproblem.apple.com

7.3. Briftek Tarafından İade

İstisnai durumlarda (teknik arıza, hatalı tahsilat, mükerrer ödeme) info@briftek.com.tr adresine başvurabilirsiniz. Talepler 14 gün içinde değerlendirilir.

8. Kullanıcı Yükümlülükleri ve Yasaklar

Aşağıdakiler kesinlikle yasaktır:

• Telif hakkı veya fikri mülkiyet haklarını ihlal eden içerik yüklemek
• Üçüncü kişilerin kişisel verilerini izinsiz yüklemek
• Hukuka aykırı, müstehcen veya tehdit edici içerik yüklemek
• Zararlı yazılım, virüs veya kötü amaçlı kod yüklemek
• Hizmet'i tersine mühendislik yapmak veya kopyalamak
• Otomatik araçlarla altyapıya aşırı yük bindirmek
• Diğer kullanıcıların hesaplarına yetkisiz erişim sağlamaya çalışmak
• Hizmet'i ticari amaçla yeniden satmak veya lisanslamak
• AI sorgu kredilerini çoklu hesap açarak istismar etmek
• Hizmet'i sigorta dolandırıcılığı veya sahte belge oluşturma gibi yasa dışı amaçlarla kullanmak

9. Fikri Mülkiyet

Uygulamanın tasarımı, kaynak kodu, logosu ve tüm bileşenleri Briftek'in fikri mülkiyetidir. Yüklediğiniz belgeler size aittir; Briftek mülkiyet iddia etmez. Ancak Hizmet'i sunabilmek için belgelerinizi işleme ve analiz etme konusunda Briftek'e münhasır olmayan, ücretsiz bir lisans vermiş olursunuz. Bu lisans hesabınız silindiğinde sona erer.

10. Hizmet Değişiklikleri ve Sonlandırma

Briftek, Hizmet özelliklerini ve fiyatları önceden bildirim yaparak değiştirme hakkını saklı tutar. Önemli değişiklikler en az 30 gün önceden duyurulur. Hesabınızı istediğiniz zaman Uygulama içinden veya info@briftek.com.tr adresine başvurarak silebilirsiniz.

11. Sorumluluğun Sınırlandırılması

Hizmet "olduğu gibi" sunulmaktadır. Briftek, Hizmet'in kesintisiz veya hatasız olacağına dair garanti vermez. Yapay zeka çıktılarının doğruluğu garanti edilmez; AI çıktıları yalnızca bilgi amaçlıdır. Briftek'in toplam sorumluluğu, talep tarihinden önceki 12 ay içinde ödediğiniz tutarla sınırlıdır. Briftek dolaylı veya sonuçsal zararlardan sorumlu değildir.

12. Üçüncü Taraf Hizmetleri

YasamAtlas şu üçüncü taraf hizmetlerini kullanır: Amazon Web Services (AWS), Amazon Bedrock, Google Play Billing ve Apple App Store. Bu hizmetlerin kendi kullanım koşulları geçerlidir.

13. Uygulanacak Hukuk ve Yetkili Mahkeme

Bu Koşullar Türkiye Cumhuriyeti hukukuna tabidir. Uyuşmazlıklarda İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri yetkilidir. Tüketici uyuşmazlıklarında Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri'ne başvurma hakkınız saklıdır.

14. Koşulların Değiştirilmesi

Briftek bu Koşullar'ı değiştirme hakkını saklı tutar. Önemli değişiklikler en az 30 gün önce Uygulama içi bildirim veya e-posta ile duyurulur.

15. İletişim

E-posta: info@briftek.com.tr
Adres: BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ, Caferağa Mah. Moda Cad. No:5 Kadıköy/İSTANBUL

---

Bu doküman bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz.

Yürürlük Tarihi: 5 Mayıs 2026  |  Son Güncelleme: 5 Mayıs 2026

1. Giriş

Bu Gizlilik Politikası ("Politika"), BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ ("Briftek") tarafından geliştirilen YasamAtlas mobil uygulamasının kullanıcılarına ait kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar.

Uygulamayı kullanarak bu Politika'yı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.

Yaş Sınırı: YasamAtlas yalnızca 18 yaş ve üzeri bireyler tarafından kullanılabilir.

2. Veri Sorumlusu Bilgileri

Unvan	BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ
Adres	Caferağa Mah. Moda Cad. No:5 Kadıköy/İSTANBUL
Vergi Dairesi / No	Kadıköy / 1871750630
VERBİS Kaydı	Kayıtlı
E-posta	info@briftek.com.tr
KVKK Başvuruları	info@briftek.com.tr
Web Sitesi	https://yasamatlas.app

3. Topladığımız Kişisel Veriler

3.1. Hesap Bilgileri

• E-posta adresi (kayıt ve giriş için zorunlu)
• Şifre (şifrelenmiş; düz metin olarak erişimimiz yoktur)
• Hesap oluşturma tarihi

3.2. Yüklediğiniz Belgeler ve İçerik

• PDF, görsel ve metin dosyaları (sigorta poliçeleri, sözleşmeler, garanti belgeleri vb.)
• Belge meta verileri: dosya adı, yükleme tarihi, boyut, belge türü
• AI analiz çıktıları ve soru-cevap geçmişi

3.3. Kullanım Verileri

• Uygulama içi etkileşimler ve özellik kullanımı
• Kredi/kontör kullanım bilgileri
• Cihaz bilgileri: işletim sistemi, uygulama sürümü, dil tercihi

3.4. Ödeme Verileri

• Abonelik durumu ve tarih bilgileri
• Google Play / Apple App Store tarafından sağlanan abonelik tanımlayıcıları

ÖNEMLİ: Kredi kartı bilgileriniz Briftek tarafından toplanmaz veya saklanmaz. Tüm ödemeler ilgili platform sağlayıcıları üzerinden gerçekleştirilir.

4. Kişisel Verilerin İşlenme Amaçları

• Hesap oluşturma ve yönetim
• Belge yükleme, saklama ve görüntüleme hizmetleri
• Yapay zeka destekli analiz ve soru-cevap özellikleri
• Abonelik ve ödeme yönetimi
• Müşteri destek hizmetleri
• Hizmet kalitesinin ve güvenliğinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hile, kötüye kullanım ve güvenlik tehditlerinin önlenmesi

5. Hukuki Dayanak

Kişisel verileriniz, 6698 sayılı KVKK çerçevesinde aşağıdaki hukuki sebeplere dayalı olarak işlenir: sözleşmenin kurulması veya ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) ve açık rıza (m.5/1).

6. Yapay Zeka (AI) İşleme — Önemli Bilgilendirme

YasamAtlas, belgelerinizi analiz etmek için Amazon Bedrock servisini kullanır (ABD, us-east-1 bölgesi). Belgeleriniz AWS tarafından yapay zeka model eğitimi için kullanılmaz. AI işleme özelliğini kullanmak istemiyorsanız bu özelliği kullanmaktan kaçınabilirsiniz.

7. Verilerin Saklandığı Yer ve Yurt Dışına Aktarım

Kişisel verileriniz AWS us-east-1 (Kuzey Virginia, ABD) bölgesinde saklanır. Bu aktarım KVKK m.9 kapsamında açık rızanız alınarak gerçekleştirilir. Hesap oluştururken bu aktarımı kabul etmiş sayılırsınız. AWS, ISO 27001, SOC 1/2/3 gibi uluslararası güvenlik sertifikalarına sahiptir.

8. Üçüncü Taraflarla Paylaşım

Üçüncü Taraf	Amaç	Aktarılan Veri
Amazon Web Services	Bulut altyapısı, depolama	Hesap bilgileri, belgeler, AI sorguları
Amazon Bedrock	Yapay zeka analizi	Belge içerikleri, sorgu metinleri
Google LLC	Abonelik ödemeleri	Abonelik tanımlayıcısı, ödeme durumu
Yasal merciler	Yasal yükümlülük	Talep edilen veriler

Briftek, kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmaz, kiralamaz veya devretmez.

9. Veri Saklama Süreleri

Veri Türü	Saklama Süresi
Hesap bilgileri	Hesap aktif olduğu sürece + 30 gün
Yüklenen belgeler	Hesap silindiğinde derhal silinir
AI sorgu/cevap geçmişi	Hesap silindiğinde silinir
Ödeme/abonelik kayıtları	10 yıl (Türk Ticaret Kanunu m.82)
İletişim/destek yazışmaları	3 yıl
Log kayıtları	2 yıl

10. Hesap Silme ve Veri Silme

Hesabınızı istediğiniz zaman Uygulama içinden veya info@briftek.com.tr adresine e-posta göndererek silebilirsiniz. Hesap silindiğinde tüm belgeleriniz kalıcı olarak silinir; yasal yükümlülük gerektiren kayıtlar yasal saklama süresi boyunca tutulur.

11. Veri Güvenliği

• Aktarım sırasında şifreleme (TLS 1.2+)
• Saklama sırasında şifreleme (AES-256)
• AWS IAM rol tabanlı erişim kontrolü
• Kullanıcı bazlı veri izolasyonu
• Düzenli güvenlik güncellemeleri ve sınırlı personel erişimi

12. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygunluğu sorgulama, aktarılan tarafları öğrenme, düzeltme, silme, itiraz ve tazminat talep etme haklarına sahipsiniz.

Başvuru: info@briftek.com.tr — Başvurular en geç 30 gün içinde sonuçlandırılır.

13. İletişim

E-posta: info@briftek.com.tr
Adres: BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ, Caferağa Mah. Moda Cad. No:5 Kadıköy/İSTANBUL

---

Bu doküman bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz.

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
Yürürlük Tarihi: 5 Mayıs 2026  |  Son Güncelleme: 5 Mayıs 2026

1. Veri Sorumlusu

6698 sayılı KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ tarafından KVKK ve ilgili mevzuata uygun şekilde işlenmektedir.

Unvan	BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ
Adres	Caferağa Mah. Moda Cad. No:5 Kadıköy/İSTANBUL
Vergi Dairesi / No	Kadıköy / 1871750630
VERBİS Kaydı	Kayıtlı
E-posta	info@briftek.com.tr
Web Sitesi	https://yasamatlas.app

2. İşlenen Kişisel Veri Kategorileri

2.1. Kimlik ve İletişim Bilgileri

• E-posta adresi, hesap kullanıcı adı
• Destek talebi sırasında paylaşılan iletişim bilgileri

2.2. Müşteri İşlem Bilgileri

• Abonelik durumu, plan türü, başlangıç/bitiş tarihleri
• Ödeme işlem kimlikleri (Google Play / Apple App Store)
• Uygulama içi kredi/kontör kullanım kayıtları

2.3. İşlem Güvenliği Bilgileri

• IP adresi, oturum açma kayıtları
• Cihaz bilgileri (işletim sistemi, uygulama sürümü)
• Güvenlik logları

2.4. Kullanıcı Tarafından Yüklenen İçerikler

• Belgeler (sigorta poliçeleri, sözleşmeler, garanti belgeleri vb.)
• Belge meta verileri (dosya adı, tarih, boyut)
• Yapay zeka sorgu ve cevap geçmişi

Not: Briftek, özel nitelikli kişisel verileri (sağlık, biyometrik, dini inanç vb.) bilerek toplamaz. Ancak yüklediğiniz belgeler bu verileri içerebilir; bu durumda açık rızanızla işlenmiş sayılır ve KVKK m.6 kapsamında özel koruma altında tutulur.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmet sunumu: Hesap oluşturma, kimlik doğrulama, oturum yönetimi
• Belge yönetimi: Belgelerin saklanması, görüntülenmesi, listelenmesi
• Yapay zeka analizi: Belge özetleme ve soru-cevap özellikleri
• Abonelik yönetimi: Plan takibi, kredi kullanımı, fatura kayıtları
• Müşteri destek hizmetleri: Talep ve şikayetlerin yanıtlanması
• Hizmet iyileştirme: Kullanım analizleri, hata düzeltme
• Güvenlik: Hile, kötüye kullanım ve siber tehdit önleme
• Yasal yükümlülükler: Vergi, ticaret, tüketici ve KVKK mevzuatı

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Hukuki Sebep	Uygulama
Sözleşmenin kurulması/ifası (m.5/2-c)	Hizmet sözleşmesi, abonelik, ödeme yönetimi
Hukuki yükümlülük (m.5/2-ç)	Vergi, ticaret hukuku, tüketici hakları
Meşru menfaat (m.5/2-f)	Hizmet güvenliği, hile önleme, kalite iyileştirme
Açık rıza (m.5/1)	Yurt dışı aktarım, AI işleme, özel nitelikli veriler

5. Kişisel Verilerin Aktarıldığı Taraflar

5.1. Yurt İçi Aktarım

• Yetkili kamu kurum ve kuruluşları (yasal yükümlülük kapsamında)
• Hukuk büroları ve mali müşavirler

5.2. Yurt Dışı Aktarım (KVKK m.9 — Açık Rızaya Dayalı)

Alıcı	Ülke / Bölge	Amaç
Amazon Web Services	ABD (us-east-1)	Bulut altyapısı, depolama, kimlik doğrulama
Amazon Bedrock	ABD (us-east-1)	Yapay zeka analiz hizmetleri
Google LLC	ABD / İrlanda	Google Play Billing ödeme altyapısı
Apple Inc.	ABD / İrlanda	App Store ödeme altyapısı

6. Veri Saklama Süreleri

Veri Türü	Süre	Hukuki Dayanak
Hesap bilgileri	Aktif süre + 30 gün	Sözleşme ifası
Yüklenen belgeler	Hesap silinince derhal	Sözleşme ifası
AI sorgu/cevap geçmişi	Hesap silinince derhal	Sözleşme ifası
Fatura ve ödeme kayıtları	10 yıl	Türk Ticaret Kanunu m.82
Tüketici uyuşmazlık kayıtları	3 yıl	6502 Sayılı Kanun
Log kayıtları	2 yıl	5651 Sayılı Kanun

7. KVKK Madde 11 Kapsamındaki Haklarınız

• Bilgi alma: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Bilgi talep etme: İşlenmişse buna ilişkin bilgi alma
• Amaca uygunluk: İşlenme amacını ve amacına uygun kullanımı öğrenme
• Aktarım bilgisi: Yurt içi/dışında aktarıldığı üçüncü kişileri öğrenme
• Düzeltme: Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Silme/Yok etme: KVKK'da öngörülen şartlarda silinmesini isteme
• İtiraz: Otomatik işleme sonucu aleyhine çıkan sonuca itiraz etme
• Tazminat: Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yazılı Başvuru

BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ
Caferağa Mah. Moda Cad. No:5 Kadıköy/İSTANBUL
(İadeli taahhütlü posta veya noter aracılığıyla)

Elektronik Başvuru

info@briftek.com.tr — Hesabınıza bağlı e-posta adresinizden gönderiniz.

Başvurular talebinizin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır.

Şikayet Hakkı

Başvurunuz reddedilirse veya cevap yetersiz bulunursa, cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz.

Kişisel Verileri Koruma Kurumu: www.kvkk.gov.tr — kurum@kvkk.gov.tr

9. Veri Güvenliği

• TLS 1.2+ ile aktarım güvenliği
• AES-256 ile depolama şifrelemesi
• AWS IAM rol tabanlı erişim kontrolü
• Kullanıcı bazlı veri izolasyonu
• Düzenli güvenlik güncellemeleri ve sızma testleri
• Personel için KVKK farkındalık eğitimleri ve gizlilik taahhütnameleri

---

BRİFTEK REKLAM YAZILIM TİCARET LİMİTED ŞİRKETİ — Veri Sorumlusu

Bu doküman bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz.