KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, hukuk.mestech platformunu kullanan ve platform üzerinden bize ulaşan kişilerin kişisel verilerinin nasıl işlendiğine ilişkin bilgilendirme.
1. Veri sorumlusu
Veri sorumlusu [Şirket unvanı]’dır (MERSİS: [MERSİS], adres: [adres], KEP: [KEP adresi]). Bu metinde “platform” ifadesi hukuk.mestech web sitesi ve uygulamasını ifade eder.
2. İşlenen kişisel veriler
| Veri kategorisi | Örnek veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad | İlgili kişi |
| İletişim | E-posta, telefon, büro/kurum adı | İlgili kişi |
| Müşteri işlem | Abonelik paketi, fatura bilgileri, talep ve destek kayıtları | İlgili kişi, ödeme kuruluşu |
| İşlem güvenliği | IP adresi, oturum kayıtları, işlem günlükleri | Otomatik |
| Kullanıcı içeriği | Platforma yüklenen belge ve girilen sorgular | İlgili kişi |
Avukat kullanıcıların platforma yüklediği dosyalarda üçüncü kişilere (müvekkil, karşı taraf) ait kişisel veriler bulunabilir. Bu verilerin işlenmesinde [Şirket unvanı] veri işleyen, avukat ya da hukuk bürosu veri sorumlusu sıfatını taşır. İlişkinin çerçevesi veri işleme protokolü ile belirlenir.
3. İşleme amaçları
- Üyelik oluşturulması ve hizmetin sunulması
- Sözleşmenin kurulması ve ifası, faturalandırma ve tahsilat
- Destek taleplerinin karşılanması ve demo planlanması
- Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve işlem güvenliğinin izlenmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
Platforma yüklenen belgeler ve girilen sorgular yapay zekâ modellerinin eğitiminde kullanılmaz; yalnızca ilgili kullanıcıya hizmet sunulması amacıyla işlenir.
4. Hukuki sebepler
Kişisel veriler KVKK m. 5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:
- m. 5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- m. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- m. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması
- m. 5/2-f — Meşru menfaat (hizmet güvenliği ve kötüye kullanımın önlenmesi)
- m. 5/1 — Açık rıza (yalnızca pazarlama iletişimi bakımından)
5. Aktarım
Kişisel veriler; barındırma, ödeme, e-posta gönderimi ve destek hizmeti alınan tedarikçilere, hizmetin sunulması için gerekli ölçüde aktarılır. Yetkili kamu kurum ve kuruluşlarına aktarım, mevzuattan doğan yükümlülükler çerçevesinde yapılır.
Veriler Türkiye’de barındırılan altyapıda tutulur. Kendi sunucunuzda (on-premise) kurulumda veri büro ağının dışına çıkmaz; bkz. güvenlik ve KVKK.
6. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Üyelik ve iletişim verileri | Üyelik süresince ve sona ermesinden itibaren 10 yıl (zamanaşımı) |
| Fatura ve mali kayıtlar | Vergi mevzuatı uyarınca 5 yıl |
| İşlem günlükleri | [süre] · mevzuatın öngördüğü asgari süre |
| Kullanıcı içeriği (belge, sorgu) | Kullanıcı silinceye kadar; üyelik sonunda [süre] içinde silinir |
| Demo talep formu | Talebin sonuçlanmasından itibaren 1 yıl |
7. İlgili kişinin hakları
KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi kvkk@mestech.com.tr adresine ya da [KEP adresi] üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.