# docs/legal — Hukuki Doküman Seti

> ⚠ **Metinler yürürlüktedir** *(Sets, 09.08.2026)*. Yapı, kapsam ve teknik doğruluk (platform gerçekleriyle uyum) için hazırlandılar; hukuki nihai söz yine avukatındır ve bir düzeltme geldiğinde metin burada güncellenir, sürüm satırı ilerler.

## Set

| Dosya | Ne | Nerede gösterilir / kullanılır |
|---|---|---|
| `kvkk-aydinlatma-katilimci.md` | Aydınlatma — katılımcı | Katılımcı paneli ilk giriş + kayıt |
| `kvkk-aydinlatma-musteri.md` | Aydınlatma — müşteri firma personeli | Müşteri portalı kayıt + ayak bilgisi |
| `kvkk-aydinlatma-egitmen.md` | Aydınlatma — eğitmen | Eğitmen kayıt akışı + panel |
| `kvkk-aydinlatma-ofis-personeli.md` | Aydınlatma — ofis personeli (yalnız platform kullanımı) | İç bildirim/oryantasyon |
| `kvkk-aydinlatma-web-ziyaretcisi.md` | Aydınlatma — ziyaretçi | Giriş sayfaları ayak bilgisi |
| `acik-riza-video-kayit.md` | Açık rıza — uzaktan eğitim kaydı | `consent_texts` (`covers_recording`) — ⚠ akış koda gelmeden gösterilmez |
| `portal-kullanim-kosullari.md` | Kullanım koşulları — üç portal | Kayıt/giriş akışları, kabul kaydı versiyonlu |
| `egitim-hizmetleri-cerceve-sozlesmesi.md` | 3E ↔ müşteri firma çerçeve sözleşme | Müşteri onboarding; teklifler bu çatıya bağlanır |
| `gizlilik-politikasi.md` | Genel gizlilik çerçevesi | Ayak bilgisi |
| `cerez-politikasi.md` | Çerez politikası (yalnız zorunlu çerez) | Ayak bilgisi |
| `saklama-imha-politikasi.md` | Saklama ve imha politikası | İç politika + VERBİS |
| `ilgili-kisi-basvuru-formu.md` | KVKK m.11 başvuru formu | Politikalardan erişilebilir |
| `egitmen-istihdam-sozlesmesi.md` | Eğitmen mesleki istihdam sözleşmesi (Y-2016 md.11/1-e ibrazı) | İşe giriş; İdareye ibraz edilir |
| `ofis-personeli-gizlilik-taahhutnamesi.md` | Ofis personeli gizlilik + KVKK taahhüdü | İş sözleşmesi eki; platform hesabı açılmadan imzalanır |

**Bilinçli olarak sete girmeyenler:** SaaS sözleşmesi ve DPA (platformu 3E kendi işletiyor; Subicon↔3E yazılım geliştirme sözleşmesi ayrı bir iştir, istenirse eklenir) · İYS/ticari ileti onayı (yalnız operasyonel ileti gönderiliyor; pazarlama başlarsa eklenmesi zorunlu) · Yurt dışı aktarım açık rızası (sürekli barındırma rızayla değil m.9/4 standart sözleşmeyle kurgulandı — rıza geri çekilirse hizmet verilemezdi) · Mesafeli satış sözleşmesi (B2B ilişki; tüketiciye satış başlarsa gerekir) · Genel İK/özlük aydınlatması (proje kapsamı dışı, ayrıca hazırlanmalı).

## ⚠ Yayın öncesi zorunlu operasyonel adımlar

Metinler tek başına uyum sağlamaz; şunlar fiilen yapılmalı:

1. **KVKK m.9/4 standart sözleşme:** Hetzner (ve e-posta sağlayıcısı) ile Kurulun ilan ettiği standart sözleşme **değiştirilmeden** imzalanır ve **5 iş günü içinde** Kurulun Standart Sözleşme Bildirim Modülü'nden bildirilir. Bildirmemenin 2026 idari para cezası 90.308–1.806.377 TL. Hetzner'in KVKK standart sözleşmesini imzalayıp imzalamayacağı **teyit edilmeli** — imzalamazsa barındırma stratejisi (TR lokasyon dahil) yeniden değerlendirilir; bu, setin en kritik açık riskidir.
2. **VERBİS:** 3E'nin kayıt yükümlülüğü (çalışan sayısı ≥50 veya yıllık mali bilanço eşiği) teyit edilir; yükümlüyse envanter + VERBİS kaydı yapılır.
3. **Saklama süreleri:** `saklama-imha-politikasi.md` tablosundaki `[X yıl]` alanları ilgili mevzuattan (`mevzuat/` arşivi) doğrulanarak doldurulur — varsayımla doldurulmaz.
4. **Video kaydı hukuki sebep kararı:** kayıt mevzuatta zorunluysa rıza değil m.5/2-ç kurgusu gerekir; `acik-riza-video-kayit.md` içindeki karar notu kapatılır. Akış koda gelmeden rıza metni kullanıcıya gösterilmez.
5. **Placeholder'lar:** tüm `[...]` alanları (ünvan, MERSİS, KEP, adresler, süreler, yetkili mahkeme ili) doldurulur. `grep -rn '\[' docs/legal/` ile taranabilir.
6. **5651 yer sağlayıcı analizi:** trafik kaydı süresi ve yükümlülük kapsamı avukatla teyit edilir.

## Platform entegrasyonu

- Tüm kullanıcıya dönük metinler `consent_texts` üzerinden versiyonlanır; kabul/rıza kayıtları metin sürümüyle eşlenir (omurga zaten destekliyor).
- Kullanım koşulları ve çerçeve sözleşmedeki portal onayı hükmü (§2.3), teklif onay akışının işlem günlüğüne dayanır — HMK m.193 delil sözleşmesi maddesi bu yüzden var.
- Metinlerdeki taahhütler koddaki gerçeklere göre yazıldı: kişi bazlı analitik yok (AD-21), kritik kayıt silinmez/anonimleştirilir (AD-11, AD-23), hassas erişim loglanır (AD-21), yalnız zorunlu çerez. **Bu davranışlar değişirse metinler de değişmek zorundadır** — metin-kod uyumu tek yönlü değildir.

---
*Set oluşturma: 03.08.2026 · Kaynak doğrulaması: KVKK m.9 rejimi (1.6.2024 değişikliği, 10.7.2024 yönetmeliği, bildirim modülü) web'den teyit edildi.*