KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, hukuk.mestech platformunu kullanan ve platform üzerinden bize ulaşan kişilerin kişisel verilerinin nasıl işlendiğine ilişkin bilgilendirme.
1. Veri sorumlusu
Veri sorumlusu [Şirket unvanı]’dır (MERSİS: [MERSİS], adres: [adres], KEP: [KEP adresi]). Bu metinde “platform” ifadesi hukuk.mestech web sitesi ve uygulamasını ifade eder.
2. İşlenen kişisel veriler
| Veri kategorisi | Örnek veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad | İlgili kişi |
| İletişim | E-posta, telefon, büro/kurum adı | İlgili kişi |
| Müşteri işlem | Abonelik paketi, fatura bilgileri, talep ve destek kayıtları | İlgili kişi, ödeme kuruluşu |
| İşlem güvenliği | IP adresi, oturum kayıtları, işlem günlükleri | Otomatik |
| Kullanıcı içeriği | Platforma yüklenen belge ve girilen sorgular | İlgili kişi |
Avukat kullanıcıların platforma yüklediği dosyalarda üçüncü kişilere (müvekkil, karşı taraf) ait kişisel veriler bulunabilir. Bu verilerin işlenmesinde [Şirket unvanı] veri işleyen, avukat ya da hukuk bürosu veri sorumlusu sıfatını taşır. İlişkinin çerçevesi veri işleme protokolü ile belirlenir.
3. İşleme amaçları
- Üyelik oluşturulması ve hizmetin sunulması
- Sözleşmenin kurulması ve ifası, faturalandırma ve tahsilat
- Destek taleplerinin karşılanması ve demo planlanması
- Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve işlem güvenliğinin izlenmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
- Yalnızca ayrıca onay verdiyseniz: ürün tanıtımı ve kampanya e-postaları gönderilmesi (ticari elektronik ileti)
Platforma yüklenen belgeler ve girilen sorgular yapay zekâ modellerinin eğitiminde kullanılmaz; yalnızca ilgili kullanıcıya hizmet sunulması amacıyla işlenir.
4. Hukuki sebepler
Kişisel veriler KVKK m. 5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:
- m. 5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- m. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- m. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması
- m. 5/2-f — Meşru menfaat (hizmet güvenliği ve kötüye kullanımın önlenmesi)
- m. 5/1 — Açık rıza (yalnızca pazarlama iletişimi bakımından)
Ticari elektronik ileti (tanıtım e-postası)
Tanıtım e-postası yalnızca kayıt ya da indirme formundaki işaretsiz, isteğe bağlı kutuyu kendiniz işaretlediğinizde ve e-posta adresinizi doğruladığınızda gönderilir (6563 sayılı Kanun m. 6). Bu onay hizmetten yararlanmanın şartı değildir. Onayınız; tarih, IP adresi ve kabul ettiğiniz metinle birlikte kayda alınır ve İleti Yönetim Sistemi’ne (İYS) bildirilir.
Onayınızı dilediğiniz zaman, gerekçe göstermeden geri alabilirsiniz: her iletideki “e-posta almak istemiyorum” bağlantısı, posta uygulamanızın “aboneliği iptal et” düğmesi, uygulamadaki Profil › E-posta tercihleri ya da İYS (iys.org.tr) üzerinden. Hesap, parola, lisans ve güvenlik bildirimleri ticari ileti değildir; onay aranmadan gönderilir.
5. Aktarım
Kişisel veriler; barındırma, ödeme, e-posta gönderimi ve destek hizmeti alınan tedarikçilere, hizmetin sunulması için gerekli ölçüde aktarılır. Yetkili kamu kurum ve kuruluşlarına aktarım, mevzuattan doğan yükümlülükler çerçevesinde yapılır.
Yapay zekâ özellikleri kullanıldığında ilgili metin, seçilen yapay zekâ sağlayıcısına (Google Gemini, Anthropic Claude veya OpenAI) gönderilir; canlı içtihat ve mevzuat aramalarında sorgu resmî kaynaklara iletilir. Mali İşler’de belgeden alan okuma (OCR) platformun kendi sunucusunda, Windows programında bilgisayarınızda yapılır; belge metni yapay zekâ sağlayıcısına yalnızca kullanıcı her seferinde ayrıca onay verirse, T.C. kimlik, IBAN ve kart numarası gibi numaralar maskelenerek gönderilir. Kendi sunucunuzdaki (on-premise) kurulumda kayıtlar büronuzun sunucusunda saklanır; yapay zekâ özellikleri ve canlı aramalar için aynı gönderimler geçerlidir. Bkz. güvenlik ve KVKK.
6. Saklama süreleri
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap ve iletişim verileri (ad, e-posta, telefon, büro adı) | Üyelik süresince ve üyeliğin sona ermesinden itibaren 60 gün; ardından silinir. Büronun mali arşivi varsa yönetici ve avukat hesapları, arşive erişilebilmesi için arşiv süresince saklanır. Sözleşmenin kurulduğunu ispat için gereken ad, e-posta ve büro adı aşağıdaki sözleşme kayıtlarıyla birlikte saklanır. | KVKK m. 4/2-d |
| Sözleşme ve onay kayıtları (kabul edilen metin ve sürümü, tarih, IP) | Üyeliğin sona erdiği yılın bitiminden itibaren 10 yıl | TBK m. 146; TTK m. 82 |
| Fatura, ödeme ve muhasebe kayıtları | Belgenin düzenlendiği yılın bitiminden itibaren 10 yıl | TTK m. 82; VUK m. 253 |
| İşlem güvenliği kayıtları (IP adresi, oturum ve erişim günlükleri) | 2 yıl | 5651 s. Kanun m. 5 |
| Platforma yüklenen büro verileri (dava, müvekkil, randevu, belge, mali kayıt, sorgu, yapay zekâ sohbeti) | Büro adına veri işleyen sıfatıyla: üyelik süresince ve sona ermesinden itibaren 60 gün (salt okunur; dışa aktarılabilir), ardından kalıcı olarak silinir. Mali kayıtlar ve bunlarla ilişkili müvekkillerin vergi için gereken bilgileri ise büronun talimatıyla, üyeliğin sona erdiği yılı izleyen takvim yılından başlayarak 5 yıl salt okunur mali arşivde tutulur, ardından silinir. Ayrıntı: veri işleme protokolü m. 7 | KVKK m. 12; mali arşiv: VUK m. 253 |
| Demo ve iletişim talepleri | Talebin sonuçlanmasından itibaren 1 yıl | KVKK m. 4/2-d |
| Ticari ileti onay kayıtları | Onayın geri alındığı tarihten itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 13 |
| Ticari ileti gönderim ve ret kayıtları | Kayıt tarihinden itibaren 3 yıl | Aynı Yönetmelik m. 13 |
| Silme ve imha kayıtları | İmha tarihinden itibaren 10 yıl (en az 3 yıl) | Silme, Yok Etme veya Anonim Hale Getirme Yönetmeliği m. 7/3 |
Süresi dolan kayıtlar her gün çalışan otomatik bir işlemle silinir. Silinen veriler, yalnızca yetkili sistem yöneticisinin erişebildiği yedeklerde en fazla 30 gün daha kalır ve yedek döngüsü tamamlandığında bu kopyalar da kendiliğinden silinir; bir yedekten geri dönülmesi gerekirse silinmiş kayıtlar yeniden silinir. Silme işlemleri kayıt altına alınır.
7. İlgili kişinin hakları
KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi kvkk@mestech.com.tr adresine ya da [KEP adresi] üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.