Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

2. Toplanan Kişisel Veriler

Platformumuzda hesap oluşturduğunuzda, hizmetlerimizden yararlandığınızda veya iletişime geçtiğinizde aşağıdaki kategorilerde kişisel veriler toplanabilmektedir:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (gerektiğinde)
• İletişim Verileri: E-posta adresi, telefon numarası
• Kullanıcı Hesap Verileri: Kullanıcı adı, şifre (şifrelenmiş), oturum bilgileri
• Kullanım Verileri: Platform kullanım kayıtları, arama geçmişi, favori kararlar, kullanım tercihleri
• İşlem Kayıtları: Abonelik bilgileri, ödeme kayıtları, kullanım limitleri
• Teknik Veriler: IP adresi, tarayıcı bilgileri, cihaz bilgileri, çerez (cookie) verileri

Önemli Not: Dilekçe oluşturucu ve sözleşme hazırlayıcı modüllerine girdiğiniz metinler, yalnızca hizmetin sunulması amacıyla geçici olarak işlenmekte ve sunucu üzerinde kalıcı olarak saklanmamaktadır. Bu metinler içinde yer alan kişisel veriler (ad, adres, telefon vb.) teknik imkânlar dâhilinde maskelenerek yapay zekâ sistemlerine iletilmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• HukukOS platformu üzerinden sunulan hizmetlerin (arama, dilekçe oluşturma, sözleşme hazırlama, AI asistan vb.) sunulması ve geliştirilmesi
• Kullanıcı hesabının oluşturulması, yönetilmesi ve güvenliğinin sağlanması
• Abonelik yönetimi, ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• Kullanım limitlerinin takibi ve yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, ticaret sicili vb.)
• Platform güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi
• Kullanıcı deneyiminin iyileştirilmesi, kişiselleştirilmiş içerik sunulması
• İstatistiksel analizler ve raporlama
• Kullanıcı iletişiminin sağlanması, destek hizmetlerinin sunulması
• Eğitim ve bilgilendirme içeriklerinin sunulması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m. 5/2-c: Sözleşmenin kurulması ve ifası (hizmet sözleşmesi, abonelik sözleşmesi)
• KVKK m. 5/2-e: Hukuki yükümlülüklerin yerine getirilmesi (vergi, ticaret sicili, muhasebe kayıtları)
• KVKK m. 5/2-f: Veri sorumlusunun meşru menfaatleri (platform güvenliği, hizmet geliştirme, istatistiksel analiz)
• KVKK m. 5/2: Açık rızanızın bulunması (eğitim duyuruları, pazarlama faaliyetleri - rıza verilmesi halinde)

5. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerimiz çerçevesinde saklanmaktadır:

• Hesap Verileri: Hesabınızın aktif olduğu süre boyunca ve hesap silinmesinden sonra 10 yıl (yasal saklama yükümlülüğü)
• İşlem Kayıtları: 10 yıl (Vergi Usul Kanunu, Ticaret Kanunu)
• Kullanım Verileri: 2 yıl (istatistiksel analiz ve hizmet geliştirme amaçlı)
• İletişim Kayıtları: 3 yıl
• Çerez Verileri: Çerez türüne göre oturum süresi veya maksimum 2 yıl

Saklama süresi sona erdiğinde, kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

6. Çerezler (Cookies)

Platformumuz, kullanıcı deneyimini iyileştirmek ve hizmet kalitesini artırmak amacıyla çerezler kullanmaktadır. Çerezler, web sitesini ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır.

Kullanılan Çerez Türleri:

• Zorunlu Çerezler: Platformun çalışması için gerekli çerezler (oturum yönetimi, güvenlik)
• Performans Çerezleri: Platform performansını analiz etmek için kullanılan çerezler
• Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlamak için kullanılan çerezler (tema seçimi, dil tercihi)

Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz. Ancak, zorunlu çerezlerin devre dışı bırakılması platformun düzgün çalışmasını engelleyebilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki üçüncü kişilere aktarılabilmektedir:

• Yapay Zekâ Hizmet Sağlayıcıları: Dilekçe, sözleşme ve hukuki danışman hizmetlerinin sunulması için (veriler maskelenmiş olarak iletilir)
• Bulut Hizmet Sağlayıcıları: Veri depolama ve işleme altyapısı için
• Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi için
• Yasal Otoriteler: Yasal yükümlülüklerin yerine getirilmesi için (mahkeme kararı, yasal düzenlemeler)

Kişisel verileriniz, yurt dışına aktarılmamaktadır. Tüm veri işleme faaliyetleri Türkiye sınırları içerisinde gerçekleştirilmektedir.

8. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca, kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

9. Haklarınızı Kullanma Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:

• E-posta: info@yeninesilavukat.com adresine yazılı başvuru yapabilirsiniz
• Yazılı Başvuru: Yukarıda belirtilen adresimize noter kanalıyla veya kayıtlı e-posta (KEP) ile başvurabilirsiniz

Başvurularınız, KVKK madde 13 uyarınca en geç 30 gün içinde sonuçlandırılacaktır. Başvurunuzun reddedilmesi halinde, ret sebebi yazılı olarak bildirilecek ve Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklı tutulacaktır.

10. Açık Rıza Gerektiren Durumlar

Aşağıdaki durumlar için açık rızanız gerekmektedir:

• Eğitim duyuruları ve pazarlama e-postalarının gönderilmesi
• İstatistiksel analiz ve pazarlama araştırmaları için veri kullanımı (anonimleştirilmiş veriler hariç)

Açık rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz. Rızanızı geri çekmeniz, geri çekme tarihine kadar yapılan işlemlerin hukuki geçerliliğini etkilemez.

11. Güvenlik Tedbirleri

Kişisel verilerinizin güvenliği için teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme protokolleri ile veri iletimi
• Güvenli sunucu altyapısı ve düzenli güvenlik güncellemeleri
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Düzenli yedekleme ve felaket kurtarma planları
• Personel eğitimleri ve gizlilik taahhütleri

12. Değişiklikler

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya platform hizmetlerindeki gelişmeler nedeniyle güncellenebilir. Güncellemeler, platform üzerinde yayınlandığı tarihten itibaren geçerlidir. Önemli değişiklikler, e-posta veya platform bildirimi ile kullanıcılara duyurulacaktır.

13. İletişim

Kişisel verilerinizle ilgili sorularınız, başvurularınız veya şikayetleriniz için: