KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, [ŞİRKET ADI] ("LawAgent", "biz") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanmıştır. Veri sorumlusu sıfatıyla faaliyet göstermekteyiz.

Veri Sorumlusu Bilgileri

• Şirket Adı: [ŞİRKET ADI]
• Adres: [ADRES]
• MERSİS No: [MERSİS]
• Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NO]
• İletişim: [E-POSTA]

2. İşlenen Kişisel Veriler

Platformu kullanmanız sürecinde aşağıdaki kişisel verileriniz işlenmektedir:

• Hesap bilgileri: Ad soyad, e-posta adresi, şifre (şifrelenmiş)
• Avukat profili: Baro adı, sicil numarası, iletişim adresi, telefon numarası
• Platform kullanım verileri: Dava notları, belgeler, takvim etkinlikleri
• Yapay zeka sohbet içerikleri: LawA asistanına ilettiğiniz mesajlar
• Ödeme bilgileri: Abonelik ve ödeme işlem kayıtları (kart bilgileri iyzico tarafından işlenir, tarafımızca saklanmaz)
• Teknik veriler: IP adresi, tarayıcı türü, oturum bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması ve hesap yönetimi
• Yapay zeka destekli hukuki asistan hizmetinin sağlanması (LawA)
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Hizmet kalitesinin iyileştirilmesi ve teknik destek
• İstatistiksel analiz ve platform geliştirme
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki İşleme Sebepleri

Verilerinizin işlenmesi KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanmaktadır:

• Sözleşmenin ifası: Abonelik sözleşmesinin kurulması ve yürütülmesi
• Meşru menfaat: Hizmet güvenliği, dolandırıcılık önleme, platform geliştirme
• Yasal yükümlülük: Vergi ve muhasebe mevzuatı kapsamındaki yükümlülükler
• Açık rıza: Rıza gerektiren pazarlama iletişimleri

5. Müvekkil ve Dava Verilerinin Korunması

Önemli: Platforma girdiğiniz müvekkil adları, dava dosyaları, sözleşme metinleri ve diğer mesleki içerikler özellikle korunmaktadır.

• Bu veriler uygulama katmanında AES-256 (GCM) standardıyla, her kullanıcıya özel benzersiz bir şifreleme anahtarıyla şifrelenerek saklanmakta ve ayrıca kullanıcı bazlı Row Level Security (RLS) ile izole edilmektedir. Bu şekilde, veritabanına doğrudan erişim sağlansa dahi içerikler okunabilir durumda değildir.
• Hesabınızı sildiğinizde şifreleme anahtarınız kalıcı olarak imha edilir (kriptografik imha / crypto-shredding); bu andan itibaren verileriniz yedekler dahil hiçbir şekilde çözülüp okunamaz. Bu mekanizma, KVKK madde 7 kapsamındaki silme/yok etme hakkınızı teknik olarak güvence altına alır.
• Söz konusu veriler model eğitiminde kullanılmamaktadır.
• Üçüncü taraflarla paylaşılmamaktadır.
• LawA'ya mesaj gönderdiğinizde mesaj içeriği yapay zeka sağlayıcısının sunucusuna şifresi çözülmüş (düz metin) olarak iletilmektedir — bu aktarım yapay zeka hizmetinin çalışabilmesi için zorunludur ve yurt dışındaki sunuculara yapılabilir (bkz. Madde 6). Bu nedenle sorgu metinlerine TC kimlik numarası, banka hesap numarası gibi hassas kişisel tanımlayıcılar eklememenizi tavsiye ederiz.

6. Veri Aktarımı

Kişisel verileriniz aşağıdaki hizmet sağlayıcılara aktarılmaktadır:

Yurt dışı aktarımlar KVKK'nın 9. maddesi uyarınca gerçekleştirilmektedir.

7. Saklama Süresi

• Hesabınız aktif olduğu sürece kişisel verileriniz saklanır.
• Hesabınızı silmeniz durumunda verileriniz 30 gün içinde kalıcı olarak silinir.
• Ödeme ve fatura kayıtları Vergi Usul Kanunu uyarınca 10 yıl süreyle tutulur.
• Log kayıtları 6 ay süreyle saklanır.

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Otomatik sistemler vasıtasıyla aleyhinize oluşan sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Başvurularınızı [E-POSTA] adresine veya iletişim formumuz aracılığıyla iletebilirsiniz.

9. İletişim

Bu aydınlatma metnine ilişkin sorularınız için [E-POSTA] adresine yazabilirsiniz.