KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
TASLAK – hukuk onayı bekliyor. Bu metin yayımlanmadan önce hukuk onayından geçmelidir; çift süslü ayraç içindeki alanlar doldurulacak şirket bilgileridir.
Sürüm taslak-1 · Yürürlük {{YURURLUK_TARIHI}}
1. Veri sorumlusunun kimliği
Veri sorumlusu {{SIRKET_UNVANI}}'dir (MERSİS: {{MERSIS_NO}}; adres: {{ADRES}}; KEP: {{KEP_ADRESI}}; e-posta: destek@{{ALAN}}). Bu metin, E.D.A. Hukuk hesabı açan avukat ve stajyer avukatların (kullanıcılar) ve tanıtım sitesi ziyaretçilerinin kişisel verilerine ilişkin işlemleri kapsar.
2. Müvekkil ve dava verileri
Kullanıcının büro adına yüklediği veya yazdığı müvekkil, dava, evrak ve sohbet verileri bakımından veri sorumlusu ilgili avukat veya hukuk bürosudur. {{SIRKET_UNVANI}} bu veriler bakımından veri işleyen sıfatıyla, büroyla yapılan Veri İşleme Sözleşmesi çerçevesinde ve büronun talimatıyla hareket eder. Bu veriler için ilgili kişilere aydınlatma yapma yükümlülüğü büroya aittir; ürün, büroların müvekkillerine verebileceği bilgilendirme şablonlarını sunar.
3. İşlenen kişisel veriler
| Kategori | Örnekler | Not |
|---|---|---|
| Kimlik | Ad soyad | Kayıtta T.C. kimlik numarası toplanmaz |
| İletişim | E-posta adresi; isteğe bağlı telefon (antet/imza bloğu) | |
| Meslek | Baro, sicil numarası veya stajyer sicil numarası, büro adı, antet ve imza bloğu bilgileri, meslek doğrulama başvurusu ve sonucu (gerekçe kodu) | |
| Hesap ve işlem güvenliği | Parola özeti, oturum kayıtları (kısaltılmış IP adresi, tarayıcı bilgisi), iki adımlı doğrulama ve geçiş anahtarı kayıtları, güvenlik olayları | Parola düz metin saklanmaz |
| Müşteri işlem | Paket, kredi hareketleri, fatura bilgileri (büro unvanı, vergi bilgileri), ödeme işlem durumu | Kart bilgisi E.D.A. sistemlerinde tutulmaz |
| Talep ve şikâyet | Destek yazışmaları, KVKK başvuruları | |
| Bildirim | Web Push abonelik uç noktası ve cihaz etiketi (yalnız abone olunursa) | |
| Ürün kullanımı | İçeriksiz kullanım olayları (ör. özellik kullanım sayıları) | Mesaj, belge veya sorgu içeriği içermez |
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesap açma, meslek doğrulaması, hizmetin sunulması | Sözleşmenin kurulması veya ifası (m. 5/2-c); meşru menfaat (m. 5/2-f: hizmetin yalnız avukatlara sunulması) |
| Güvenlik, kötüye kullanımın önlenmesi, denetim kaydı | Meşru menfaat (m. 5/2-f) |
| Ücretlendirme, faturalama, muhasebe ve vergi yükümlülükleri | Hukuki yükümlülük (m. 5/2-ç); sözleşme (m. 5/2-c) |
| Destek ve başvuruların yanıtlanması | Sözleşme (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç) |
| İşlemsel bildirimler (doğrulama, güvenlik, süre hatırlatıcıları, hizmet bildirimleri) | Sözleşme (m. 5/2-c) |
| Hakkın tesisi, kullanılması veya korunması | m. 5/2-e |
Ticari elektronik ileti gönderilmez; açık rızaya dayalı bir işleme yapılmaz. Bu durum değişirse ayrı bir onayla ve ayrı bir metinle bildirilir.
5. Kişisel verilerin aktarılması
| Alıcı grubu | Amaç | Ülke |
|---|---|---|
| Barındırma ve yedek hizmet sağlayıcısı ({{VERI_MERKEZI_SAGLAYICISI}}) | Hizmetin barındırılması | Türkiye |
| İşlemsel e-posta sağlayıcısı ({{EPOSTA_SAGLAYICISI}}) | E-posta gönderimi (alıcı adresi, görünen ad, işlemsel metin) | {{EPOSTA_BOLGESI}} (yurt dışı ise KVKK m. 9 kapsamında standart sözleşme) |
| Ödeme kuruluşu (iyzico) | Abonelik ödemesi | Türkiye |
| Muhasebe ve e-belge hizmeti (kullanıldığında) | Faturalama | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülük | Türkiye |
| Yapay zekâ model sağlayıcıları | Yalnız büro verisi işlemleri (veri işleyen sıfatıyla) ve kamuya açık içerik işleri; hesap tanımlayıcı veriler gönderilmez | Güven Merkezi'ndeki listeye göre AB, Türkiye veya Çin (kamuya açık içerik işleri) |
Yurt dışına aktarımlar KVKK m. 9'a uygun olarak yapılır; yeterlilik kararı olmayan ülkeler için standart sözleşme yöntemi kullanılır ve Kurum'a bildirim yapılır.
6. Toplama yöntemi
Kişisel veriler; kayıt ve başvuru formları, hesap ve ayar ekranları, ürün kullanımı sırasında oluşan teknik kayıtlar, destek yazışmaları ve ödeme kuruluşundan dönen işlem bilgisi yoluyla, elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve meslek profili | Hesap yaşadığı sürece; silme isteğinden 7 gün sonra silinir |
| Oturum kayıtları | 30 gün |
| Uygulama içi bildirimler | 90 gün |
| Reddedilen meslek başvurusu | 90 gün |
| Destek talepleri | Kapanıştan sonra 24 ay |
| Denetim kayıtları ve KVKK başvuru kayıtları | 5 yıl |
| Fatura ve ödeme kayıtları | Yasal süre; en az 5 yıl (başlangıç varsayılanı 10 yıl) |
| Silinen içeriğin yedeklerden çıkması | En çok 35 gün |
8. Yapay zekâ özellikleri ve maskeleme
Yapay zekâ özellikleri kullanıldığında büro verisi, sağlayıcıya iletilmeden önce kişisel veriler maskelenerek (takma adlaştırma) gönderilir; maskelenmiş veri de kişisel veri sayılır. Kullanıcı hesabını tanımlayan veriler (ad, e-posta, baro ve sicil bilgisi) yapay zekâ istemlerine eklenmez. Sağlayıcılar ve işlem yerleri Güven Merkezi'nde listelenir (/guvenlik).
9. İlgili kişinin hakları
KVKK m. 11 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru yolu
Başvurunuzu destek@{{ALAN}} adresine, {{KEP_ADRESI}} KEP adresine veya {{ADRES}} adresine yazılı olarak iletebilirsiniz. Hesap verilerinizi Ayarlar → Veri bölümünden dışa aktarabilir veya silme talebi başlatabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır (KVKK m. 13). Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Yanıttan memnun kalmazsanız KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır. Büroların müvekkil verilerine ilişkin başvuruları ilgili büroya yapılır.
11. VERBİS
{{VERBIS_DURUMU}}
12. Çerezler
Ayrıntılar için Çerez Politikası'na bakın (/cerez-politikasi).
13. Değişiklikler
Metin değiştiğinde sürüm ve yürürlük tarihi güncellenir; önemli değişiklikler hesabınızdaki e-posta adresine ve uygulama içinde bildirilir.
Sürüm taslak-1 · Yürürlük {{YURURLUK_TARIHI}}