KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı KVKK uyarınca kişisel verileriniz, aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

Veri Sorumlusu / Ticari Ünvan: Saliha Şenol Yurtsever / Kio Yazılım (HukukPlan)
Vergi Dairesi / Vergi No: Efeler / 8080316499
Adres: Cumhuriyet Mah. 1951 Sok. No:4/4 Efeler / Aydın
E-posta: kvkk@hukukplan.com / info@hukukplan.com
Telefon: 0850 255 1024 / +90 546 884 60 94

2. İşlenen Kişisel Veri Kategorileri

HukukPlan web uygulaması, API servisleri ve UYAP Chrome eklentisi kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

2.1. Kimlik ve Mesleki Profil Bilgileri

• Ad, soyad, unvan, baro kaydı, uzmanlık alanları, biyografi ve profil fotoğrafı
• T.C. Kimlik Numarası ve Vergi Kimlik Numarası (ödeme, e-fatura/e-SMM ve müvekkil/dava kayıt işlemleri kapsamında)

2.2. İletişim Bilgileri

• E-posta adresi, cep telefonu ve sabit telefon numarası, büro/fatura adresi, şehir bilgisi

2.3. Hukuki İşlem, Dava, Müvekkil ve Belge Verileri

• Dava dosyaları, esas/karar numaraları, mahkeme ve duruşma bilgileri, müvekkil iletişim ve cari hesap bilgileri
• Yüklenen dava evrakları, sözleşmeler, UDF/PDF/Word/görsel belgeler ve OCR (optik karakter tanıma) metinleri
• UYAP Asistanı Chrome eklentisi aracılığıyla kullanıcının açık komutuyla senkronize edilen duruşma ve dosya bilgileri (UYAP şifresi veya e-imza verisi kesinlikle toplanmaz)

2.4. Sosyal Ağ, Topluluk, Mesajlaşma ve Kariyer (CV) Verileri

• Hukuk Sosyal akışında paylaşılan gönderiler, yorumlar, beğeniler, fotoğraf/video yüklemeleri ve topluluk/grup üyelikleri
• Kullanıcılar arası doğrudan mesajlaşma (Direct Message) içerikleri ve grup sohbet mesajları
• İş ilanları modülü kapsamında oluşturulan iş ilanları, iş başvuruları, ön yazılar ve yüklenen özgeçmiş (CV) dosyaları

2.5. Finansal ve Ödeme Bilgileri

• Abonelik planı, fatura bilgileri, e-Arşiv / e-SMM / e-Fatura kayıtları, gelir-gider ve cari hesap kayıtları
• Ödeme işlemleri BDDK lisanslı ödeme kuruluşu iyzico altyapısında gerçekleştirilir; kredi kartı numarası ve CVV bilgileri HukukPlan sunucularında saklanmaz.

2.6. İşlem Güvenliği ve 5651 Sayılı Kanun Trafik Logları

• IP adresi, kullanıcı ajan bilgisi (User-Agent), oturum açma/kapama zamanları, içerik yükleme/silme/şikayet işlem kayıtları, abonelik ve token kullanım geçmişi

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5/2 ve m.5/1 uyarınca aşağıdaki amaçlar ve hukuki sebeplerle işlenmektedir:

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Üyelik oluşturulması, büro/dava/müvekkil yönetimi, UYAP senkronizasyonu, yapay zeka asistanı ve belge analiz hizmetlerinin sunulması, abonelik aktivasyonu.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a, ç): 5651 sayılı Kanun uyarınca yer sağlayıcı trafik loglarının tutulması, 6502 sayılı TKHK ve Mesafeli Sözleşmeler Yönetmeliği uyarınca ön bilgilendirme/sözleşme kayıtlarının saklanması, 213 sayılı VUK uyarınca fatura ve muhasebe kayıtlarının tutulması, 5846 sayılı FSEK uyarınca telif bildirimlerinin yönetimi.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): Hukuka aykırı içerik şikayetlerinin, uyuşmazlıkların ve KVKK başvurularının sonuçlandırılması.
• Meşru menfaat (KVKK m.5/2-f): Bilgi güvenliği denetimleri, hız sınırlama (rate limiting), yetkisiz erişim ve suistimalin önlenmesi.
• Açık rıza (KVKK m.5/1 ve 6563 sayılı ETK): Yalnızca açık rıza vermeniz halinde ticari elektronik ileti (kampanya, bülten, tanıtım e-postası) gönderilmesi ve zorunlu olmayan referans çerezlerinin kullanılması.

4. Kişisel Verilerin Aktarılması ve Yurt Dışı Veri Aktarımı (KVKK m.8 ve m.9)

Kişisel verileriniz, hizmetin teknik olarak sunulabilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki yurt içi ve yurt dışı alıcı gruplarıyla paylaşılmaktadır:

• Bulut Sunucu ve Yapay Zeka Altyapısı (Yurt Dışı - AB): Uygulama sunucularımız ve yapay zeka/OCR servislerimiz (Google Cloud Platform - europe-west1 Belçika veri merkezi, Google Vertex AI ve Google Cloud Vision OCR) üzerinden çalışmaktadır. Yapay zeka sorgularında ve belge analizlerinde iletilen metinler yalnızca sorgunun yanıtlanması amacıyla işlenir, model eğitimi için kullanılmaz.
• Veritabanı Altyapısı (Yurt Dışı - AB/ABD): Verileriniz SSL/TLS ve AES-256 şifreleme ile Neon Serverless PostgreSQL veritabanı altyapısında barındırılmaktadır.
• Dosya ve Medya Depolama (Yurt Dışı): Yüklenen dava belgeleri, sosyal ağ görselleri/videoları ve CV dosyaları şifreli olarak Backblaze B2 Cloud Storage ve/veya Cloudinary nesne depolama altyapısında saklanmaktadır.
• Ödeme Kuruluşu (Yurt İçi): Abonelik ödemelerinin tahsili amacıyla BDDK lisanslı iyzico Ödeme Hizmetleri A.Ş.'ye kimlik, iletişim, IP ve sepet tutarı verileri aktarılır.
• İletişim, E-Posta ve SMS Sağlayıcıları (Yurt İçi / Yurt Dışı): Bildirim, doğrulama, duruşma hatırlatması ve bülten iletileri için kurumsal SMTP e-posta sunucuları, NetGSM (yurt içi SMS) ve Twilio (SMS/WhatsApp) altyapıları kullanılmaktadır.
• E-Fatura / E-SMM Entegratörleri (Yurt İçi): Kullanıcının kendi e-fatura entegrasyonunu aktif etmesi halinde GİB lisanslı özel entegratörlere (İşnet, EDM Bilişim, İzibiz, Foriba) fatura verileri aktarılır.
• Yetkili Kamu Kurum ve Kuruluşları (Yurt İçi): Yasal zorunluluk halinde mahkemeler, savcılıklar, BTK, KVKK ve Gelir İdaresi Başkanlığı ile paylaşılır.

Yurt Dışı Aktarım Hukuki Dayanağı (KVKK m.9): Bulut sunucu, veritabanı, nesne depolama ve yapay zeka altyapılarının yurt dışında (öncelikle Avrupa Birliği ISO/IEC 27001 ve SOC 2 sertifikalı veri merkezlerinde) bulunması nedeniyle gerçekleştirilen veri aktarımları; 6698 sayılı KVKK'nın 9. maddesinde (7499 sayılı Kanun ile değişik) öngörülen uygun güvencelerin sağlanması (Standart Sözleşme hükümleri) ve hizmetin ifası için zorunlu teknik güvenlik tedbirleri çerçevesinde gerçekleştirilmektedir.

5. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca saklanır ve süre sonunda silinir, yok edilir veya anonim hale getirilir:

• Üyelik, Dava, Müvekkil ve Sosyal Ağ Verileri: Üyeliğiniz devam ettiği müddetçe saklanır; hesap silme talebiniz halinde yasal saklama zorunluluğu bulunan kayıtlar hariç 30 gün içinde kalıcı olarak silinir.
• 5651 Sayılı Kanun Trafik Logları (IP, işlem zamanı, hareket kaydı): 5651 sayılı Kanun m.5 uyarınca 2 yıl (730 gün) süreyle saklanır ve bu sürenin sonunda otomatik zamanlanmış görevle (background job) kalıcı olarak imha edilir.
• Mesafeli Satış Sözleşmesi, Ön Bilgilendirme ve Ödeme Kayıtları: 6502 sayılı TKHK, 6102 sayılı TTK ve 213 sayılı VUK uyarınca 10 yıl süreyle saklanır.
• Ticari Elektronik İleti Onay ve Ret Kayıtları: 6563 sayılı ETK yönetmeliği uyarınca onayın geri alındığı tarihten itibaren 3 yıl süreyle saklanır.

6. Çerezler (Cookies) ve Yerel Depolama

Platformumuzda harici reklam, davranışsal takip veya oturum/ekran kaydı (session replay) araçları kullanılmamaktadır. Ziyaretçi IP adreslerinin üçüncü taraflara sızmasını önlemek amacıyla yazı tipleri (fontlar) harici CDN yerine kendi sunucumuzdan sunulmakta, Google Haritalar bileşeni ise yalnızca kullanıcının açık tıklamasıyla yüklenmektedir.

• Zorunlu Oturum ve Tercih Verileri: Kimlik doğrulama (`auth_token`) ve tema tercihleri tarayıcınızın yerel depolama alanında (`localStorage`) tutulur.
• İsteğe Bağlı Referans Çerezi (`RefCode`): Yalnızca çerez bilgilendirme bandında "Tümünü Kabul Et" seçeneğine onay vermeniz halinde davet/referans takibi amacıyla 30 gün süreli `RefCode` çerezi kaydedilir.

7. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusu olarak tarafımıza başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

KVKK m.11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan iletebilirsiniz:

E-posta: kvkk@hukukplan.com veya info@hukukplan.com
Yazılı Başvuru Adresi: Cumhuriyet Mah. 1951 Sok. No:4/4 Efeler / Aydın
Başvuru Sonuçlandırma Süresi: Talepleriniz KVKK m.13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.