KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Haklarım Teknoloji A.Ş. tarafından aşağıda açıklanan kapsamda işlenecektir.

2. İşlenen Kişisel Veriler

Veri KategorisiVeriler
Kimlik BilgileriAd, soyad, e-posta adresi
Mesleki BilgilerBaro sicil no, uzmanlık alanı, deneyim (avukatlar için)
İletişim BilgileriTelefon numarası, mesajlaşma içerikleri
Hukuki İşlem BilgileriDava özetleri, analiz sonuçları, yüklenen belgeler
İşlem GüvenliğiIP adresi, oturum bilgileri, erişim logları
Finansal BilgilerÖdeme işlem kayıtları (kart bilgileri saklanmaz)

3. İşleme Amaçları

  • Hukuki analiz hizmetinin yerine getirilmesi
  • Avukat-müvekkil eşleştirme ve iletişim hizmetlerinin sunulması
  • Üyelik işlemlerinin yürütülmesi
  • Ödeme işlemlerinin gerçekleştirilmesi
  • Hizmet kalitesinin artırılması ve istatistiksel analizler
  • Bilgi güvenliği süreçlerinin yürütülmesi
  • Yasal yükümlülüklerin yerine getirilmesi
  • Hukuki uyuşmazlıkların çözümlenmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • (a) Kanunlarda açıkça öngörülmesi
  • (c) Sözleşmenin kurulması veya ifası için gerekli olması
  • (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
  • (f) Meşru menfaatimiz için zorunlu olması

AI analiz hizmeti ve avukat eşleştirme için açık rızanız alınmaktadır.

5. Verilerin Aktarılması

5.1 Yurt İçi Aktarım

  • iyzico Ödeme Hizmetleri A.Ş. (ödeme işlemleri)
  • Yasal merciler (mahkeme kararı ile talep halinde)

5.2 Yurt Dışı Aktarım

  • Anthropic, Inc. (ABD): Dava özetleri AI analizi için işlenir. KVKK md. 9 kapsamında açık rızanız alınır.
  • Supabase, Inc. (ABD): Veritabanı altyapısı. Veriler şifreli olarak saklanır.

Yurt dışına veri aktarımı, yalnızca hizmetin sunulması için zorunlu hallerde ve açık rızanız dahilinde gerçekleştirilir. Aktarım yapılan firmalar yeterli veri koruma taahhütleri sunmaktadır.

6. Veri Sahibi Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme

b) İşlenmişse buna ilişkin bilgi talep etme

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

d) Eksik veya yanlış işlenmişse düzeltilmesini isteme

e) KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme

f) Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme

g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme

ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

  • E-posta: kvkk@haklarim.app (kayıtlı e-posta adresinizden)
  • Posta: Haklarım Teknoloji A.Ş., İstanbul, Türkiye
  • Platform: Ayarlar > Hesabımı Sil (veri silme talebi)

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.

8. Veri Güvenliği Tedbirleri

Teknik Tedbirler

  • SSL/TLS şifreleme
  • Veritabanı seviyesinde RLS
  • API rate limiting ve CSRF koruması
  • Güvenlik header'ları (CSP, HSTS)
  • Parola hash'leme

İdari Tedbirler

  • Erişim yetki kontrolü
  • Veri işleme envanteri
  • Çalışan gizlilik taahhütleri
  • Düzenli güvenlik denetimleri
  • Veri ihlali bildirim prosedürü