Gizlilik Politikası

Gizlilik Politikası Kişisel Veriler Politikası Bu Gizlilik Protokolü ("Protokol"), Deha Grup Bilişim Enerji İnşaat Ltd. Şti. ("HukukAsist", "Biz", "Şirket", "Veri İşleyen" veya "Veri Sorumlusu") ile HukukAsist Hizmetleri'ni kullanan gerçek veya tüzel kişi ("Üye", "Kullanıcı" veya "Veri Sorumlusu") arasında akdedilmiştir. Bu Protokol, HukukAsist Hizmet ve Abonelik Şartları ("Ana Şartlar") ile Ek Protokol'ün ayrılmaz bir parçasıdır. Bu Protokol, HukukAsist tarafından gerçekleştirilmekte olan kişisel veri işleme faaliyetlerine ilişkin iş ve işlemler hakkında bilgi sağlanması amacıyla hazırlanmıştır ve HukukAsist Hizmetleri'nde kişisel verilerin işlenmesiyle ilgili hükümleri düzenler. Protokol, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili diğer veri koruma mevzuatına ("Veri Koruma Mevzuatı") uygun olarak hazırlanmıştır. 1. Amaç, Kapsam ve Hukuki Dayanak 1.1. Amaç: Protokol, HukukAsist’nin sunduğu hizmetler (ör. yapay zekâ destekli analiz, dilekçe taslağı oluşturma) kapsamında kişisel verilerin KVKK, GDPR ve ilgili mevzuata uygun, güvenli ve şeffaf şekilde işlenmesini teminat altına alır. 1.2. Kapsam: Web siteleri, uygulamalar, abonelik ürünleri, destek kanalları ve bu kanallara atıf yapan tüm etkinlikler Protokol kapsamındadır. 1.3. Hukuki Dayanak: KVKK, GDPR, ikincil düzenlemeler, Kurul kararları ve bağlayıcı rehberler. 2. TANIMLAR Bu Protokol'de anılan aşağıdaki tanımlar, belirtilen anlamları karşılamaktadır: Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı. Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini. Alt İşleyen: HukukAsist adına veri işleyen üçüncü taraflar (örn. Google Cloud, ödeme altyapısı sağlayıcıları). HUKUKASIST: Deha Grup Bilişim Enerji İnşaat Ltd. Şti.'ni. Hizmet Sağlayıcı: HUKUKASIST ile belirli bir sözleşme çerçevesinde hizmet sağlayan gerçek veya tüzel kişiyi. İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi (örn. Üye, Üye'nin müvekkilleri, Ziyaretçiler). İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini. İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem (toplama, kaydetme, saklama, değiştirme, aktarma, silme vb.). Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (örn. isim, e-posta, hesap bilgileri, fatura detayları). KVK Kanunu (KVKK): 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nu. Müşteri/Üye: HUKUKASIST ile iş ilişkisi yürüten veya HUKUKASIST'nin sunduğu ürün ve hizmetlerden yararlanan gerçek kişileri. Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. Talimatlar: Üye'nin HukukAsist'e verdiği yazılı talimatlar (örn. Hizmet kullanımı sırasında verilen komutlar). Uluslararası Veri Aktarımı: KVKK m.9 uyarınca kişisel verilerin yurtdışına aktarılması. Veri İhlali: KVKK m.12 uyarınca kişisel verilerin hukuka aykırı olarak ele geçirilmesi, değiştirilmesi veya yok edilmesi. Veri İşleyen: Veri Sorumlusunun verdiği yetkiye dayanarak Veri Sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişiyi (bu Protokol'de belirli bağlamlarda HukukAsist). Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi (bu Protokol'de belirli bağlamlarda Üye veya HukukAsist). 3. KİŞİSEL VERİ İŞLEME İLKELERİ VE ŞARTLARI HukukAsist, kişisel verileri işlerken aşağıdaki ilkelere uymayı taahhüt eder: Verilerin hukuka ve dürüstlük kuralına uygun işlenmesi Kişisel verilerin doğru ve gerektiğinde güncel olması Verilerin belirli, açık ve meşru amaçlarla işlenmesi Verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması Verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi Kişisel veriler, aşağıdaki şartlardan en az birinin bulunması durumunda işlenir: İlgili Kişi'nin açık rızasının alınması Kanunlarda açıkça öngörülmesi Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması İlgili kişinin kendisi tarafından alenileştirilmiş olması Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması 4. TARAFLARIN ROLLERİ VE İŞLEME AMAÇLARI Bu Protokol kapsamında tarafların rolleri ve veri işleme amaçları, işlenen verinin türüne göre ayrılır: 4.1. HukukAsist'in "Veri İşleyen" (Data Processor) Olduğu Durumlar Roller: Üye (Kullanıcı), "İçerik ve Hukuki Veriler" (aşağıda tanımlanmıştır) bakımından "Veri Sorumlusu"dur. HukukAsist, bu veriler bakımından "Veri İşleyen" sıfatıyla yalnızca Üye'nin Talimatları doğrultusunda kişisel verileri işler. İşleme Amaçları: Bu kapsamda veriler yalnızca Hizmetler'in sağlanması (örn. yapay zeka destekli analiz, dilekçe taslağı oluşturma, içtihat arama) amacıyla işlenir. Taahhüt: HukukAsist, "İçerik ve Hukuki Veriler"i hiçbir koşulda model eğitimi, pazarlama veya başka bir Üye'ye hizmet sağlamak için kullanmaz. 4.2. HukukAsist'in "Veri Sorumlusu" (Data Controller) Olduğu Durumlar Roller: HukukAsist, Hizmetler'in sunulabilmesi için gerekli olan "Hesap ve Kullanıcı Verileri", "Fatura ve İşlem Verileri" ve "Kullanım Verileri" (aşağıda tanımlanmıştır) bakımından "Veri Sorumlusu" sıfatını taşır. İşleme Amaçları: Bu veriler aşağıdaki amaçlarla işlenir: Hizmetler'in sunulması, bakımı ve iyileştirilmesi, abonelik ve hesap yönetimi Teknik destek ve sorun giderme, talep, şikâyet ve öneri süreçlerinin yönetilmesi Fatura, ödeme ve mali yükümlülüklerin yönetimi Yasal zorunlulukların yerine getirilmesi Hizmet ve ilgi alanlarıyla ilgili hedefli reklamlar, promosyon mesajları ve bildirimlerin sunulması Ar-Ge aşamasındaki uygulamaların geliştirilmesi ve pazarlanması Pazarlama analiz çalışmaları, istatistiki verilerin hazırlanması Anonimleştirilmiş kullanım istatistikleri (model eğitimi hariç) Veri İşleyen olarak HukukAsist (ör. dava verileri, kullanıcı içeriği) bu verileri ne model eğitimi ne pazarlama ne de üçüncü kişiler adına hizmet sunumu için kullanır. Veri Sorumlusu olarak HukukAsist (ör. hesap/iletişim verileri, fatura ve kullanım kayıtları) yalnızca açık rıza veya mevzuat dayanağı ile ürün güncellemesi, security bildirimi, sözleşmesel iletişim ve – açık rıza varsa – ticari ileti sağlar. Bu ayrım, pazarlama amaçlı işlemenin Üye’ye ait içerikleri kapsamadığını açıkça teminat altına alır. 5. İŞLENEN VERİ KATEGORİLERİ VE TOPLAMA YÖNTEMLERİ 5.1. Toplama Yöntemleri Kişisel verileriniz, sözlü, yazılı ve/veya elektronik ortamda otomatik ve/veya otomatik olmayan yöntemlerle; www.hukukasist.ai internet sitesi, sosyal medya hesapları, her türlü form, e-postalar, sözleşmeler ve çağrı merkezi kayıtları aracılığıyla toplanmaktadır. 5.2. Veri Kategorileri ve Veri Sahipleri Veri Sahipleri: Üye'nin kendisi, Üye'nin müvekkilleri, karşı taraflar, kullanıcılar, ziyaretçiler veya yüklenen dosyalardaki kişiler. Veri Kategorileri: Hesap ve Kullanıcı Verileri: Ad, soyad, e-posta adresi, iletişim bilgileri, mesleki bilgiler (sicil numarası, baro bilgisi), kullanıcı adı, parola ipuçları, şifre hash'leri, dil tercihleri, profil bilgileri ve yorum/geri bildirimler. Fatura ve İşlem Verileri: Ödeme bilgileri (kredi veya banka kartı numarası), abonelik detayları, işlem geçmişi, banka hesap numarası, IBAN, T.C. Kimlik Numarası (isteğe bağlı), Vergi Kimlik Numarası bir de fatura kayıtları. Kullanım Verileri (Çerez Verileri Dahil): Erişim logları (IP adresi, log kayıtları), etkileşim metrikleri (kullanılan özellikler, arama sayıları, ziyaret edilen sayfalar vs.), cihaz bilgileri (tarayıcı türü, işletim sistemi) ve konum bilgileri (bölge, şehir). İçerik ve Hukuki Veriler: Hukuki belgeler, dilekçe taslakları, hukuki işlem bilgileri, sözleşme içerikleri, ihtarnameler ve dava dosyası bilgileri vs. 6. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ "İçerik ve Hukuki Veriler", doğası gereği Özel Nitelikli Kişisel Veri (örn. ceza mahkumiyeti, sağlık verileri) içerebilir. Özel nitelikli kişisel veriler, yalnızca İlgili Kişi'nin açık rızasının bulunması veya KVKK m. 6/3 uyarınca kanunlarda öngörülen hallerde (sağlık ve cinsel hayat dışındakiler) işlenir. Sağlık ve cinsel hayata ilişkin veriler ise ancak kamu sağlığının korunması, tıbbi teşhis gibi amaçlarla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurumlarca işlenebilir. Üye (Veri Sorumlusu), bu tür verileri HukukAsist sistemlerine yüklerken Veri Koruma Mevzuatı uyarınca gerekli olan (örn. müvekkil açık rızası) hukuki dayanağı temin etmekten münhasıran sorumludur. 7. VERİ GÜVENLİĞİ VE TEKNİK ÖNLEMLER HukukAsist, KVKK m.12 ve GDPR m.32 uyarınca ve işlediği kişisel bilgilere yönelik riske uygun bir güvenlik düzeyi sağlamak için uygun teknik ve idari tedbirler alır: Şifreleme: Veriler Google Cloud'da AES-256 şifreleme ile saklanır ve aktarılır (HTTPS/TLS 1.2+). Erişim Kontrolleri: Erişim rol bazlıdır (need-to-know prensibi); loglar tutulur, düzenli gözden geçirilir. Fiziksel Güvenlik: Google Cloud veri merkezleri (AB sunucuları) fiziksel erişim kontrolleri, CCTV ve güvenlik personeli ile korunur. Mantıksal Güvenlik: Firewall, intrusion detection system (IDS), anti-malware; cihazlar otomatik kilitleme ile korunur. Yedekleme ve Kurtarma: Günlük yedekler, felaket kurtarma planı; veriler ayrı sunucularda tutulur. Eğitim: Çalışanlar yıllık veri koruma eğitimi alır; gizlilik sözleşmeleri imzalar. 8. ALT İŞLEYENLER 8.1. HukukAsist, Alt İşleyenler'i (örn. Google Cloud, ödeme altyapısı sağlayıcıları) yalnızca KVKK ve GDPR'ye uygun olarak kullanır. 8.2. Google Cloud Özel Hükümleri: Veriler Google Cloud'da (AB sunucuları) saklanır. HukukAsist, Google ile SCC imzalamış ve Kurum'a bildirmiştir. 8.3. Ödeme Altyapısı Sağlayıcıları: Fatura ve işlem verileri için kullanılan alt işleyenler (İyzico), gizlilik taahhütleriyle korunur. 9. KİŞİSEL VERİLERİN AKTARILMASI HukukAsist, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak kişisel verileri yurt içi veya yurt dışındaki üçüncü kişilere aktarabilmektedir. Yurt İçi Aktarım: Veriler, KVK Kanununda yer alan veri işleme şartlarından en az birinin varlığı halinde; iş ortaklarına, hizmet alınanlara, ticari faaliyetlerin yürütülmesi için ortaklara, yetkili kamu kurum ve kuruluşlarına ve yetkili özel hukuk kişilerine aktarılabilir. Yurt Dışı Aktarım: Veriler (İçerik verileri) KVKK m.9 uyarınca yurtdışına aktarılır. Bu aktarım, KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda tarafların yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu'nun izninin bulunduğu yabancı ülkelere (örn. Google ile imzalanan SCC) yapılır. Verilerinizin HUKUKASIST'nin bağlı kuruluşlarının ve hizmet sağlayıcılarının AB ülkeleri dahil olmak üzere sunucularının bulunduğu başka bir ülkede saklanabileceğini ve/veya işlenebileceğini kabul etmektesiniz. 10. VERİ İHLALİ BİLDİRİMİ 10.1. Veri İhlali tespitinde, KVKK m.12 uyarınca 72 saat içinde Üye'ye bildirilir (ihlalin niteliği, etkilenen veriler, alınan tedbirler dahil). 10.2. HukukAsist, ihlali gidermek için makul adımlar atar ve Üye'ye işbirliği sağlar (örn. Kurum bildirimi için destek). 11. VERİ SAKLAMA VE SİLME 11.1. Kişisel bilgileriniz, hizmeti sağlamak, yasal yükümlülüklere uymak (ticari ve finansal kayıtlar dahil), anlaşmazlıkları çözmek ve güvenliği sağlamak gibi temel amaçlar için gerekli olduğu sürece saklanır. Veriler, ilgili yasalarda düzenlenen saklama süreleri boyunca tutulur. 11.2. "İçerik ve Hukuki Veriler" Ana Şartlar m.5.5'e göre saklanır (anlık işlemde imha, kalıcı saklamada şifreli bulut). "Hesap ve Fatura Verileri", abonelik süresi boyunca ve yasal zorunluluklar (örn. vergi kanunları) gerektirdiği sürece saklanır. 11.3. Kişisel verinin işlenmesine yönelik meşru amaç ortadan kalktığında, ilgili kişisel veriler silinir, yok edilir veya anonim hale getirilir; gelecekte kullanma ihtimali gözetilerek saklanmaz. 11.4. Sözleşme feshinde veya Üye talebinde, veriler 30 gün içinde silinir (yasal saklama hariç). Silme onayı Üye'ye gönderilir. 12. ÜYE'YE YARDIM VE DENETİM (VERİ İŞLEYEN SIFATIYLA) 12.1. HukukAsist, Üye'ye (Veri Sorumlusu) şu konularda makul yardım sağlar: Veri Sahibi Talepleri (erişim, düzeltme, silme, kısıtlama, taşınabilirlik) Denetimler ve sorgular (örn. Kurum talepleri) 12.2. HukukAsist, Veri Sahibi Taleplerini doğrudan yanıtlamaz (yasal zorunluluk hariç) ve talepleri Üye'ye yönlendirir. 13. İLGİLİ KİŞİNİN HAKLARI (VERİ SORUMLUSU SIFATIYLA) HukukAsist'in "Veri Sorumlusu" olduğu (örn. Hesap ve Fatura Verileri) durumlarda, İlgili Kişi olarak KVK Kanunu'nun 11. maddesi uyarınca bazı haklara sahipsiniz: 13.1. Hesabınız: HUKUKASIST kayıtlı kullanıcıların profillerinde düzeltmeler veya güncellemeler yapmalarına izin vermektedir. Bilgilerin güncel tutulması kullanıcının sorumluluğundadır. Hesabınızı kapatmak/silmek isterseniz, web sitesi üzerinden profil bilgilerinizden istekte ilgili seçeneği aktif hale getirerek veya HukukAsist ile iletişime geçebilirsiniz. 13.2. Başvuru: Bu haklarınızı kullanmak için bize www.hukukasist.ai adresinden, info@hukukasist.ai mail adresinden veya Mansuroğlu Mah. Bayraklı/İzmir olan posta adresimizden ulaşabilirsiniz. Başvurunuza en kısa sürede ve en geç otuz gün içinde cevap verilecektir. 14. ÇEREZLER (COOKIES) HUKUKASIST, internet sitesinde çerezler (cookies) kullanmaktadır. Tercihlerinizi saklamak, oturum açmanıza yardımcı olmak, hedefli reklamlar sağlamak ve site işlemlerini analiz etmek için çerezler ve diğer teknolojiler kullanılabilir. Açık rızanız olması halinde kişisel verileriniz çerezlere kaydedilebilir. Çerezler vasıtasıyla; IP adresi, log kayıtları, usage kayıtları, tarayıcı türü, URL tıklama akışı verileri ve konum verileri gibi "Kullanım Verileri" toplanabilir. Tarayıcı ayarlarınızı kullanarak çerezleri silebilirsiniz, ancak bu durumda hizmetten tam olarak yararlanamayabilirsiniz. Çerezlere ilişkin detaylı bilgi için Çerez Politikamıza göz atabilirsiniz. 15. BEYANLAR (VERİTABANLARI) Hizmetlerimizde sunduğumuz içtihat, mevzuat, hukuki analiz, literatür, makaleler, tezler ve incelemeler kişisel verileri içerebilir. Bu bilgiler, ilgili kamu kurumları, yazarlar vb. tarafından ilgili metinlerde bırakılan kişisel verilerdir. HukukAsist olarak bu metinlerde (kamuya açık veritabanında) yer alan kişisel veriler üzerinde herhangi bir yetkimiz ve yükümlülüğümüz olmadığını belirtiriz. Üye, HukukAsist'e sağladığı kişisel verilerin (müvekkil verileri, fatura verileri dahil) temini için gerekli rıza ve yetkileri (örn. müvekkil rızası) aldığını taahhüt eder. Bu Protokol, Üye'nin Hizmetler'i kullanarak kabul ettiği elektronik kabul beyanıyla yürürlüğe girer. Çerez Politikası Çerez Politikası Deha Grup Bilişim Enerji İnşaat Ltd. Şti. ("HukukAsist", "biz", "bizim") olarak, hukukasist.ai alan adlı web sitemizi ("Web Sitesi") ve sunduğumuz hizmetleri ("Hizmetler") ziyaret ettiğinizde veya kullandığınızda, gizliliğinize ve veri güvenliğinize en üst düzeyde önem veriyoruz. Bu Çerez Politikası ("Politika"), Web Sitemizde ve platformumuzda hangi tür çerezleri kullandığımızı, bunları hangi amaçlarla kullandığımızı ve bu teknolojilere ilişkin tercihlerinizi nasıl yönetebileceğinizi şeffaf bir şekilde açıklamak amacıyla hazırlanmıştır. Bu politika, Kişisel Veriler Politikamızın ayrılmaz bir parçasıdır. 1. Çerez (Cookie) Nedir? Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla bilgisayarınıza veya mobil cihazınıza kaydedilen küçük metin dosyalarıdır. Bu dosyalar, oturumunuzun açık kalması, tercihlerinizin hatırlanması ve kullanıcı deneyiminizin iyileştirilmesi gibi amaçlarla bilgi saklar. 2. Çerezleri Neden ve Hangi Hukuki Sebeplere Dayanarak Kullanıyoruz? HukukAsist olarak Çerezleri, Hizmetlerimizi sunmak, geliştirmek, güvenliğini sağlamak ve kişiselleştirmek için kullanırız. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Çerezleri aşağıdaki amaçlar ve hukuki dayanaklar çerçevesinde kullanmaktayız: 3. Kullandığımız Çerez Türleri Web Sitemizde and platformumuzda, yukarıda açıklanan amaçlar doğrultusunda aşağıdaki çerez türleri kullanılmaktadır: a) Zorunlu Çerezler Bu Çerezler, Web Sitesi'nin ve platformumuzun temel işlevlerinin yerine getirilebilmesi için mutlak surette gereklidir. Kimlik doğrulama, oturum yönetimi ve güvenlik gibi fonksiyonlar bu çerezler olmadan çalışmaz. Bu Çerezlerin kullanımı için yasal olarak onayınız aranmaz. b) Zorunlu Olmayan Çerezler Bu kategorideki çerezlerin kullanımı tamamen sizin izninize bağlıdır: b.1. İşlevsel Çerezler (Functional Cookies): Sitemizi daha işlevsel hale getirmek ve deneyiminizi kişiselleştirmek için kullanılır. Yaptığınız tercihleri (Beyaz Tema seçimi gibi) hatırlayarak size gelişmiş ve kişisel özellikler sunmamızı sağlar. Bu çerezler, hizmetin temel çalışması için zorunlu olmadığından, kullanımına izin vermeniz gerekmektedir. b.2. Performans ve Analiz Çerezleri (Performance & Analytics Cookies): Bu çerezler, sitemizin nasıl kullanıldığı hakkında genellikle kimliğinizi belli etmeyen (anonim) veriler toplar. Ziyaretçi sayısı, ziyaretçilerin hangi sayfalarda ne kadar vakit geçirdiği gibi bilgileri toplayarak hizmetimizi geliştirmemize yardımcı olur. Örnek: Google Analytics tarafından kullanılan çerezler. b.3. Reklam Çerezleri (Marketing & Targeting Cookies): Bu çerezler, pazarlama faaliyetlerimiz ve hedefli reklamcılık amacıyla üçüncü taraf iş ortaklarımız tarafından yerleştirilebilir. İlgi alanlarınıza uygun içerik ve reklamların sunulmasını sağlar. 4. Üçüncü Taraf Çerezleri HukukAsist'in kendi yerleştirdiği çerezlerin yanı sıra, analiz, pazarlama ve sosyal medya entegrasyonu gibi hizmetler aldığımız güvenilir üçüncü tarafların (örneğin, Google, LinkedIn gibi analitik ve reklam sağlayıcıları) da cihazınıza çerez yerleştirmesine izin verebiliriz. Bu çerezler aracılığıyla toplanan veriler üzerinde ilgili üçüncü tarafın kendi gizlilik ve çerez politikaları geçerlidir. Bu üçüncü tarafların verilerinizi nasıl kullandığı hakkında daha fazla bilgi için ilgili tarafların politikalarını incelemenizi öneririz. 5. Çerez Tercihlerinizi Nasıl Yönetebilirsiniz? Çerez tercihlerinizi yönetme konusunda tam kontrole sahipsiniz. Zorunlu Çerezler dışındaki tüm çerezler için onayınızı dilediğiniz zaman yönetebilir veya geri çekebilirsiniz. Çerez Ayarları: Web Sitemizin alt kısmında sürekli olarak erişebileceğiniz "Çerez Ayarları" paneli aracılığıyla zorunlu olmayan tüm çerez kategorileri için onay verebilir veya verdiğiniz onayı geri çekebilirsiniz. Tarayıcı Ayarları: Kullandığınız internet tarayıcısının ayarları aracılığıyla da çerezleri yönetebilirsiniz. Çoğu tarayıcı; çerezleri kabul etme, reddetme, yalnızca belirli türdeki çerezleri kabul etme veya bir web sitesi cihazınıza çerez kaydetmeye çalıştığında sizi uyarma seçenekleri sunar. Zorunlu çerezleri engellemeniz durumunda, Web Sitemizin ve Hizmetlerimizin bazı özelliklerinin düzgün çalışmayabileceğini lütfen unutmayın. Popüler tarayıcılarda çerez yönetimi için aşağıdaki bağlantıları ziyaret edebilirsiniz: Google Chrome çerez ayarları Mozilla Firefox çerez ayarları Microsoft Edge çerez ayarları Safari çerez ayarları 6. Kullandığımız Çerezlerin Listesi 7. Politika Güncellemeleri Sunduğumuz hizmetlerdeki veya yasal düzenlemelerdeki değişikliklere bağlı olarak bu Çerez Politikası'nı zaman zaman güncelleyebiliriz. Politikada yapılan önemli değişiklikleri Web Sitemizde yayınlayarak haberdar olmanızı sağlarız. 8. İletişim Bu Çerez Politikası veya kişisel verilerinizin işlenmesiyle ilgili herhangi bir sorunuz, endişeniz veya talebiniz varsa, lütfen bizimle aşağıda belirtilen e-posta adresi aracılığıyla irtibata geçmekten çekinmeyin: Deha Grup Bilişim Enerji İnşaat Ltd. Şti. E-posta: info@hukukasist.ai Aydınlatma Metni Aydınlatma Metni Kişisel Verilerin Korunması Kanunu Uyarınca Aydınlatma Metni GİRİŞ Deha Grup Bilişim Enerji İnşaat Ltd. Şti.("HukukAsist", "Şirket" veya "Biz") olarak, kullanıcılarımızın ve hizmetlerimizden faydalanan tüm ilgili kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK" veya "Kanun") uygun olarak işlenmesine ve korunmasına en üst düzeyde önem veriyoruz. Bu Aydınlatma Metni, HukukAsist'in sunduğu www.hukukasist.ai web sitesi (app.hukukasist.ai gibi uzantıları), mobil/masaüstü uygulamaları ve "Dilekçe Editörü" gibi tüm platform ve hizmetler ("Hizmetler") aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır. Hizmetlerimizin doğası gereği, HukukAsist'in veri işleme faaliyetlerindeki rolü, işlenen veri türüne göre farklılık göstermektedir. Bu metin, HukukAsist'in "Veri Sorumlusu" olduğu durumlar (örn. hesap ve fatura verileriniz) ile HukukAsist'in "Veri İşleyen" olduğu durumları (örn. analiz için yüklediğiniz müvekkil verileriniz) net bir şekilde ayırmaktadır. A. VERİ SORUMLUSUNUN KİMLİĞİ KVKK kapsamında, belirli veri işleme faaliyetleri bakımından "Veri Sorumlusu" sıfatıyla hareket eden Şirketimizin bilgileri aşağıdadır: Ticari Unvan: Deha Grup Bilişim Enerji İnşaat Ltd. Şti. E-posta: info@hukukasist.ai (Veri koruma ve gizlilik konuları için) B. HUKUKASIST'NİN "VERİ SORUMLUSU" SIFATIYLA İŞLEDİĞİ VERİLER HukukAsist, Hizmetler'in sunulması, yönetilmesi, faturalandırılması ve yasal yükümlülüklerinin yerine getirilmesi amacıyla doğrudan sizden veya yetkili kıldığınız kurumlardan (örn. Kurumsal Üyelik Yöneticisi) topladığı veriler bakımından Veri Sorumlusu olarak hareket eder. 1. İşlenen Kişisel Veri Kategorileri Kimlik ve Mesleki Veriler: Ad, soyad, T.C. Kimlik Numarası (fatura için), Vergi Kimlik Numarası, avukatlar için sicil numarası, baro bilgisi. İletişim Verileri: E-posta adresi, telefon numarası, adres bilgisi (fatura için). Finansal Veriler: Fatura ve ödeme bilgileri, abonelik paketi detayları, ödeme geçmişi, banka bilgileri (IBAN), (ödeme altyapısı tarafından saklanan) maskelenmiş kredi kartı bilgileri. Hesap ve İşlem Güvenliği Verileri: Kullanıcı adı, (hashlenmiş) şifre, IP adresi, erişim log kayıtları, cihaz ve tarayıcı bilgileri, platforma giriş-çıkış zamanları. Kullanım Verileri (Anonimleştirilmiş): Hizmetler içinde yapılan işlemlerin (örn. arama logları, kullanılan özellikler) anonimleştirilmiş ve toplulaştırılmış analizleri, hizmet kalitesini ölçmek için kullanılan etkileşim metrikleri. Pazarlama ve İletişim Verileri: Ticari elektronik ileti izinleri, çerez tercihleri, anket ve geri bildirim cevapları. 2. Veri İşleme Amaçları ve Hukuki Sebepleri Kişisel verileriniz, KVKK Madde 5'te belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir: | İşleme Amacı | Hukuki Sebep (KVKK Madde 5/2) | | --- | --- | | Üyelik sözleşmesinin (Hizmet Şartları) kurulması, hesabınızın oluşturulması ve yönetilmesi. | (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. | | Seçilen abonelik paketi kapsamında Hizmetler'in sunulması, erişim yetkilerinin tanımlanması. | (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. | | Abonelik ücretlerinin tahsil edilmesi, faturalandırma ve muhasebe işlemlerinin yürütülmesi. | (a) Kanunlarda açıkça öngörülmesi (Vergi Usul Kanunu vb.) ve (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi. | | Hizmetler'in güvenliğini sağlamak, sahteciliği veya yetkisiz kullanımı (örn. hesap paylaşımı) tespit etmek. | (f) Meşru menfaatlerimiz (hizmet bütünlüğünü korumak). | | Teknik destek sağlamak, hata bildirimlerini ve kullanıcı taleplerini yönetmek. | (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. | | Hizmetler'in performansını analiz etmek, anonim istatistikler oluşturmak ve hizmet kalitesini iyileştirmek. | (f) Meşru menfaatlerimiz (ürün geliştirme). | | Yasal zorunluluklara (örn. mahkeme kararları, resmi kurum talepleri) uymak. | (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi. | | İsteğe Bağlı: Kampanya, promosyon, yeni özellik duyuruları ve pazarlama iletişimi yapmak. | (KVKK Madde 5/1) Açık Rıza | C. HUKUKASIST'NİN "VERİ İŞLEYEN" SIFATIYLA İŞLEDİĞİ VERİLER (KULLANICI İÇERİĞİ) Hizmetler'e yüklediğiniz, analiz ettiğiniz veya "Dilekçe Editörü" aracılığıyla işlenmek üzere çektiğiniz tüm içerikler ("Kullanıcı İçeriği") bakımından roller değişmektedir. Veri Sorumlusu: Bu veriler (örn. müvekkil bilgileri, dava dosyası içerikleri, dilekçe metinleri) bakımından Üye (Siz), KVKK uyarınca Veri Sorumlusu konumundasınız. Bu verileri Hizmetler'e yükleyerek işlemek için gerekli hukuki dayanağa (örn. müvekkilinizden aldığınız yetki, Avukatlık Kanunu kapsamındaki göreviniz) sahip olduğunuzu kabul edersiniz. Veri İşleyen: HukukAsist, bu "Kullanıcı İçeriği" bakımından sadece ve sadece sizin talimatlarınız doğrultusunda hareket eden Veri İşleyen konumundadır. 1. İşlenen Veri Kategorisi: Kullanıcı İçeriği Hizmetler'e yüklenen, girilen veya oluşturulan her türlü evrak, metin, veri, "Dilekçe Editörü" vasıtasıyla UYAP'tan çekilen dosya (taraf, safahat vb.) bilgileri. Özel Nitelikli Kişisel Veriler: Bu "Kullanıcı İçeriği", doğası gereği, dava dosyalarında bulunan Özel Nitelikli Kişisel Verileri (örn. KVKK Madde 6'da sayılan sağlık verileri, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler) içerebilir. Bu verileri sisteme yükleme ve işleme sorumluluğu "Veri Sorumlusu" olarak size aittir. 2. Veri İşleme Amacı ve Hukuki Sebep HukukAsist, "Veri İşleyen" olarak bu verileri yalnızca aşağıdaki amaçlarla ve Hizmet Şartları (sözleşme) kapsamındaki talimatlarınız doğrultusunda işler: Amaç: Talep ettiğiniz yapay zeka işlemini gerçekleştirmek (örn. evrak analizi, özet çıkarma, dilekçe taslağı oluşturma, içtihat arama). Hukuki Sebep: Taraflar arasındaki Hizmet Sözleşmesi'nin ifası (KVKK Madde 5/2-c) ve Veri İşleyen sıfatıyla alınan talimatların yerine getirilmesi. 3. HUKUKASIST'NİN KULLANICI İÇERİĞİNE İLİŞKİN TAAHHÜTLERİ "Veri İşleyen" olarak HukukAsist, "Kullanıcı İçeriği"nizi (müvekkil verileriniz dahil) gizli bilgi olarak kabul eder ve aşağıdaki hususları kesin olarak taahhüt eder: Model Eğitimi Yasağı: Kullanıcı İçeriğiniz, HukukAsist'in veya üçüncü tarafların yapay zeka modellerini eğitmek, iyileştirmek veya başka bir kullanıcıya hizmet vermek amacıyla KESİNLİKLE KULLANILMAZ. Amaç Dışı Kullanım Yasağı: Bu veriler, Hizmet Şartları'nda belirtilen anlık işlemi (analiz, taslak oluşturma) gerçekleştirme amacı dışında hiçbir ticari veya ikincil amaçla işlenmez, analiz edilmez veya görüntülenmez. Veri Saklama ve İmha: Anlık İşlem: Analiz veya özet çıkarma gibi anlık işlemler için yüklenen evraklar, işlem tamamlanıp sonuç size sunulduktan sonra sistemlerimizden derhal ve kalıcı olarak imha edilir. Kalıcı Saklama: "Dilekçe Editörü" gibi özel uygulamalarda oluşturduğunuz taslaklar ve dosyalar, sizin daha sonra erişebilmeniz için hesabınıza bağlı olarak güvenli bulut altyapısında şifreli bir şekilde saklanır. Bu verilere sizden başka kimse erişemez ve bu verileri dilediğiniz zaman platform üzerinden silebilirsiniz. D. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ Kişisel verileriniz, Hizmetler'in niteliğine bağlı olarak, web sitemize kayıt formları, platform içi etkileşimler, masaüstü uygulamaları, mobil uygulamalar, çerezler, e-posta ve diğer elektronik iletişim kanalları aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır. E. KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ VE YURT DIŞI) HukukAsist, hukuka uygun bir şekilde işlediği kişisel verileri, KVKK Madde 8 ve 9'a uygun olarak ve gerekli tüm teknik/idari tedbirleri alarak aktarabilmektedir. 1. Aktarım Amaçları Hizmetin Sunulması (Alt İşleyenler): Hizmetler'in sağlanabilmesi için teknik altyapı ve barındırma hizmeti alınması (örn. bulut servis sağlayıcıları), ödemelerin alınması (örn. ödeme altyapısı sağlayıcıları). Yasal Yükümlülükler:Kanunen yetkili kılınmış kamu kurum ve kuruluşlarından (örn. Mahkemeler, Bakanlıklar) gelen bağlayıcı taleplerin karşılanması. 2. Alıcı Grupları Tedarikçiler ve Alt İşleyenler: Hizmetlerin sunulabilmesi için teknik destek aldığımız, veri barındırma, ödeme altyapısı ve güvenlik hizmetleri sunan iş ortaklarımız. Yetkili Kamu Kurum ve Kuruluşları: Yasal talepler doğrultusunda ilgili merciler. 3. Yurt Dışına Veri Aktarımı (Kritik Bilgilendirme) HukukAsist, "Kullanıcı İçeriği" ve "Hesap Verileri" dahil olmak üzere verilerinizi, güvenli ve yüksek standartlı bir altyapı sunmak amacıyla yurt dışında bulunan veri merkezlerinde (örn. Google Cloud, AB sunucuları) barındırmaktadır. Bu aktarım, KVKK Madde 9/1 kapsamında, KVK Kurulu tarafından onaylanan Standart Sözleşme Klozları (Standard Contractual Clauses - SCC) gibi yeterli korumayı sağlayan taahhütnameler aracılığıyla gerçekleştirilmekte ve gerekli bildirimler KVK Kurumu'na yapılmaktadır. Verileriniz, aktarım süreci boyunca ve bulutta saklandığı sürece AES-256 gibi güçlü şifreleme yöntemleriyle korunmaktadır. F. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11) Kişisel verisi işlenen "İlgili Kişi" olarak, Kanun'un 11. maddesinde sayılan aşağıdaki haklara sahipsiniz: * Kişisel verilerinizin işlenip işlenmediğini öğrenme, * İşlenmişse buna ilişkin bilgi talep etme, * İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, * Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, * Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme, * KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme, * İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, * Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. ÖNEMLİ NOT (Veri İşleyen Sorumluluğu):HukukAsist'in "Veri İşleyen" olduğu "Kullanıcı İçeriği" (müvekkil verileri) kapsamındaki hak talepleri için, asıl Veri Sorumlusu olan Üye'ye (size) başvurulması gerekmektedir. HukukAsist, bu kapsamda doğrudan kendisine gelen talepleri, Veri Sorumlusu olan Üye'ye yönlendirecektir. G. BAŞVURU VE İLETİŞİM Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı veya kayıtlı e-posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle *info@hukukasist.ai* adresine iletebilirsiniz. Talebiniz en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.