KVKK Aydınlatma Metni

Veri Sorumlusu: Hüseyin Baran Delil Adres: Güvenevler Mah. Farabi Sk. No: 49/6 Çankaya/ANKARA E-posta: [email protected] (KVKK başvuruları: [email protected]) Telefon: +90 507 913 00 09

Avudex platformu ("Platform") kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla kişisel verilerinize ilişkin aydınlatma yükümlülüğümüzü yerine getiriyoruz.

Şirket henüz kurulmadığı için veri sorumlusu gerçek kişi olarak yukarda belirtilmiştir. Şirketleşme sonrası bu bilgiler güncellenecektir.

Platformumuz üzerinden aşağıdaki kişisel verileriniz işlenmektedir:

a) Kimlik Bilgileri:

• - Ad, soyad
• - T.C. kimlik numarası (opsiyonel, özel durumlarda)
• - Doğum tarihi (opsiyonel)

İşlenme Amaçları: Kullanıcı hesabı oluşturma, kimlik doğrulama, hukuki yükümlülüklerin yerine getirilmesi

b) İletişim Bilgileri:

• - E-posta adresi
• - Telefon numarası (opsiyonel)
• - Adres bilgisi (opsiyonel)

İşlenme Amaçları: İletişim kurma, bilgilendirme, hesap güvenliği

c) Müşteri İşlem Bilgileri:

• - Dava dosyaları ve içerikleri
• - Belge yüklemeleri
• - Dilekçe içerikleri
• - Dava tarafları bilgileri
• - Mahkeme/savcılık bilgileri

İşlenme Amaçları: Hukuki hizmet sunumu, AI destekli analiz ve dilekçe oluşturma, dosya yönetimi

d) İşlem Güvenliği Bilgileri:

• - IP adresi
• - Çerez bilgileri
• - Cihaz bilgileri
• - Oturum kayıtları

İşlenme Amaçları: Sistem güvenliği, sahteciliği önleme, log kayıtları tutma

e) Görsel ve İşitsel Kayıtlar:

• - Yüklenen belgeler (PDF, Word, görsel dosyalar)
• - Dökümanlar

İşlenme Amaçları: Hukuki hizmet sunumu, AI destekli metin çıkarma ve analiz

---



Platform kullanımında sadece özel nitelikli kişisel veriler değil, ad-soyad gibi sıradan kişisel veriler dahil TÜM kişisel verilerin maskelenmesi/anonimleştirilmesi zorunludur.

Kişisel Veri Örnekleri (YASAK):

• - Ad, soyad, baba adı, doğum tarihi/yeri
• - T.C. kimlik no, pasaport no, vergi kimlik no
• - Telefon, e-posta, açık adres bilgileri
• - Banka/IBAN, plaka numarası, dosya numarası
• - Fotoğraf, görüntü, ses kaydı
• - Özel nitelikli: Sağlık, ceza mahkûmiyeti, din, etnik köken, biyometrik veri vb.

Maskeleme Örnekleri (DOĞRU):

• - "Ahmet Yılmaz (12345678901)" → "[MÜVEKKİL_ADI] [MÜVEKKİL_SOYADI] ([_NO])"
• - "0532 123 45 67" → "05XX XXX XX XX"
• - "Atatürk Bulvarı No:45 Çankaya/ANKARA" → "[TANIK_ADRES]" (sadece şehir/ilçe kullanın)

Detaylı bilgi: Kullanım Koşulları - Bölüm 5.5

Toplama Yöntemleri:

• - Web sitesi üzerinden elektronik ortamda kayıt formu
• - Dosya yükleme sistemleri
• - Otomatik log kayıtları
• - Kullanıcı etkileşimleri

Hukuki Sebepler (KVKK m.5 ve m.6):

• - Bir sözleşmenin kurulması veya ifası (hizmet sunumu)
• - Veri sorumlusunun meşru menfaatleri (güvenlik, analiz)
• - Açık rızanız (özel nitelikli veriler için)
• - Kanunlarda açıkça öngörülmesi (hukuki yükümlülükler)

Avukatlık hizmetleri kapsamında, dava dosyalarınızda yer alan bilgiler özel nitelikli kişisel veri kategorisine girebilir:

• - Sağlık bilgileri (sağlık hukuku davaları)
• - Ceza mahkumiyeti bilgileri (ceza davaları)
• - Din, mezhep bilgileri (aile hukuku davaları)
• - Kişilik hakları ihlali bilgileri

Hukuki Dayanak: KVKK m.6/2 - Kanunlarda öngörülen hallerde ve açık rızanızla işlenmektedir.

Güvenlik Önlemleri: Özel nitelikli verileriniz için ek güvenlik tedbirleri alınmaktadır.

Kişisel verileriniz, hizmet sunumu ve yasal yükümlülüklerimiz kapsamında aşağıdaki üçüncü taraflara aktarılabilmektedir:

a) Teknoloji Hizmet Sağlayıcılar:

Google LLC (ABD):

• - Amaç: AI destekli analiz ve dilekçe oluşturma (Gemini API)
• - Aktarılan Veri: Dava açıklamaları, dilekçe içerikleri
• - Güvenlik: GDPR uyumlu, veri işleme sözleşmesi mevcut

Cloudflare Inc. (ABD):

• - Amaç: Dosya depolama hizmeti (R2 Storage)
• - Aktarılan Veri: Yüklenen belgeler
• - Güvenlik: Şifrelenmiş depolama, erişim kontrolleri

Supabase Inc. (ABD):

• - Amaç: Veritabanı hizmetleri
• - Aktarılan Veri: Kullanıcı bilgileri, dava kayıtları
• - Güvenlik: Row Level Security, şifrelenmiş bağlantı

Upstash Inc. (ABD):

• - Amaç: Cache ve kuyruk yönetimi
• - Aktarılan Veri: Geçici işlem verileri
• - Güvenlik: TLS şifreleme, erişim kontrolleri

b) Yasal Yükümlülükler:

• - Mahkemeler ve icra müdürlükleri
• - Kolluk kuvvetleri (yasal talep halinde)
• - Düzenleyici ve denetleyici kurumlar
• - Avukatlık hizmetlerinde yetkili merciler

Yurt Dışı Aktarım: Yukarıda belirtilen teknoloji hizmet sağlayıcıları ABD merkezlidir. Verileriniz, KVKK m.9 uyarınca yeterli korumanın bulunması veya açık rızanız ile yurt dışına aktarılmaktadır.

a) Aktif Hesaplar:

• - Hesap kapatılana kadar saklanır
• - Kullanıcı tarafından manuel silinebilir

b) Kapatılan Hesaplar:

• - Avukatlık Kanunu: 10 yıl (dosya saklama yükümlülüğü)
• - Türk Ticaret Kanunu: 10 yıl (ticari defter ve belgeler)
• - Vergi Usul Kanunu: 5 yıl (mali kayıtlar)

c) Log Kayıtları:

• - Güvenlik logları: 2 yıl
• - İşlem kayıtları: 1 yıl
• - Analitik veriler: 6 ay

d) Yedeklemeler:

• - Sistem yedeklemeleri: 30 gün
• - Kritik veri yedekleri: 90 gün

Silme İşlemi: Saklama süreleri sonunda verileriniz anonim hale getirilir veya güvenli şekilde silinir.

KVKK'nın 11. maddesi uyarınca, aşağıdaki haklara sahipsiniz:

a) Bilgi Talep Etme Hakkı:

• - Kişisel verilerinizin işlenip işlenmediğini öğrenme
• - İşlenmişse buna ilişkin bilgi talep etme
• - İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

b) Düzeltme ve Silme Hakkı:

• - Kişisel verilerinizin düzeltilmesini isteme
• - Eksik veya yanlış işlenmiş bilgilerin tamamlanmasını/düzeltilmesini talep etme
• - KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme

c) Bildirim Hakkı:

• - Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı

üçüncü kişilere bildirilmesini isteme

d) İtiraz Hakkı:

• - Münhasıran otomatik sistemler ile analiz edilmesine itiraz etme
• - Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde

zararın giderilmesini talep etme

Başvuru Yöntemleri:

1. E-posta: [email protected] 2. Posta: Güvenevler Mah. Farabi Sk. No: 49/6 Çankaya/ANKARA 3. Platform İçi: Hesap Ayarları > Gizlilik > KVKK Başvurusu

Yanıt Süresi: Başvurunuz en geç 30 gün içinde cevaplanacaktır.

Başvuru Formu: Web sitemizden "KVKK Başvuru Formu"nu indirip doldurabilirsiniz.

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktayız:

Teknik Tedbirler:

• - ✅ SSL/TLS şifreleme (HTTPS)
• - ✅ Veritabanı şifreleme (encryption at rest)
• - ✅ Erişim kontrol sistemleri (authentication & authorization)
• - ✅ Güvenlik duvarı (firewall) ve DDoS koruması
• - ✅ Düzenli güvenlik güncellemeleri ve yamaları
• - ✅ Veri yedekleme sistemleri
• - ✅ Log kayıt ve monitoring sistemleri

İdari Tedbirler:

• - ✅ Veri işleme envanteri
• - ✅ Çalışan gizlilik sözleşmeleri
• - ✅ Erişim yetkilendirme matrisi
• - ✅ Düzenli güvenlik eğitimleri
• - ✅ Veri ihlali müdahale planı
• - ✅ Üçüncü taraf veri işleme sözleşmeleri

Özel Nitelikli Veriler İçin Ek Tedbirler:

• - Encryption (application-level şifreleme)
• - Sınırlı erişim (role-based access control)
• - Audit logging (tüm erişimlerin kaydı)

Platformumuzda kullanıcı deneyimini iyileştirmek ve hizmet sunumu için çerezler kullanılmaktadır.

Detaylı bilgi için: Çerez Politikası

Zorunlu Çerezler: Oturum yönetimi, güvenlik Fonksiyonel Çerezler: Dil tercihi, tema seçimi Analitik Çerezler: Kullanım istatistikleri (anonim)

Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz.

Bu aydınlatma metni, yasal düzenlemeler ve hizmet geliştirmeleri doğrultusunda güncellenebilir.

Güncelleme Bildirimi:

• - Web sitesinde yayınlanır
• - Kayıtlı e-posta adresinize bildirim gönderilir
• - Platform içi bildirim

Yürürlük Tarihi: 31 Ocak 2025

Güncellemeler hakkında bilgi almak için düzenli olarak bu sayfayı ziyaret etmenizi öneririz.