Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri sorumlusu

yzavukat, avukatların dava dosyalarını tek yerde toplayıp süre takibi ve belge çalışması yapmasını sağlayan bir çalışma alanıdır.

Hizmet henüz kuruluş aşamasındadır: veri sorumlusunun ticari unvanı, adresi ve KVKK Veri Sorumluları Sicili (VERBİS) bilgileri şirket kuruluşu tamamlandığında bu metne işlenecek ve metnin sürümü yükseltilerek onayınıza yeniden sunulacaktır. Bu bilgiler kesinleşmeden hizmet gerçek müvekkil verisiyle kullanıma açılmayacaktır.

2. Rollerin ayrımı: kendi verileriniz ve müvekkil verileri

Hesabınıza ait veriler (adınız, e-posta adresiniz, oturum kayıtlarınız) bakımından veri sorumlusu biziz.

Dosyalarınıza yüklediğiniz veya UYAP oturumunuzdan aktardığınız müvekkil ve üçüncü kişi verileri bakımından veri sorumlusu, avukat olarak sizsiniz; biz bu verileri yalnızca sizin talimatınızla ve size hizmet sunmak için işleyen konumundayız. Müvekkillerinizi aydınlatma yükümlülüğü ve avukatlık sır saklama yükümlülüğü size aittir.

3. İşlenen kişisel veriler

Hizmet kapsamında işlenen veri kategorileri şunlardır:

• Hesap verileri: ad-soyad, e-posta adresi, parolanızın geri döndürülemez özeti (parolanız açık metin olarak saklanmaz).
• Oturum ve güvenlik verileri: oturum kayıtları, giriş denemeleri ve bunların zamanı; kötüye kullanımı önlemek için IP adresi bilgisi.
• Dosya verileri: dava ve icra dosyası bilgileri, taraf ve vekil bilgileri, duruşma ve safahat kayıtları, süreler; UYAP’tan aktarım yaptığınızda aktarılan kaydın ham hâli.
• Evrak içerikleri: yüklediğiniz veya aktardığınız UDF/PDF belgelerin metni ve bunlardan üretilen arama temsilleri.
• Özel nitelikli kişisel veriler: dava dosyalarının doğası gereği evrak içeriğinde ceza mahkûmiyeti ve güvenlik tedbirleri, sağlık, sendika üyeliği gibi özel nitelikli veriler bulunabilir. Bu verilerin işlenmesi açık rızanıza tabidir (bkz. Açık Rıza Metni).

4. İşleme amaçları

Verileriniz yalnızca aşağıdaki amaçlarla işlenir:

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
• Dosyalarınızı, evraklarınızı ve sürelerinizi saklamak, listelemek ve size göstermek.
• Kanuni süreleri hesaplamak, hatırlatmak ve bildirim göndermek.
• Talebiniz üzerine evrak özeti, soru-cevap ve taslak üretimi gibi yapay zekâ destekli çalışmaları yürütmek.
• Hizmetin güvenliğini sağlamak; yetkisiz erişim ve kötüye kullanım denemelerini tespit etmek.

5. Veri toplama yöntemi ve hukuki sebepler

Kişisel verileriniz tamamen otomatik yollarla, üç kanaldan toplanır: hesap açarken ve ekranlardaki formları doldururken kendinizin girdiği bilgiler; tarayıcı eklentisiyle kendi UYAP oturumunuzdan sizin başlattığınız aktarım; hizmeti kullanırken sunucularımızda oluşan oturum ve güvenlik kayıtları.

Hesap ve dosya verileriniz, aramızdaki hizmet sözleşmesinin kurulması ve ifası için gerekli olması (KVKK m.5/2-c) ve hizmetin güvenliğine ilişkin meşru menfaatimiz (KVKK m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Onay kayıtlarınız, rızanın varlığını ispat yükümlülüğümüz gereği hukuki yükümlülüğe (KVKK m.5/2-ç) dayanılarak tutulur.

Evrak içeriğindeki özel nitelikli kişisel veriler ile bu içeriklerin yapay zekâ sağlayıcısına aktarılması, açık rızanıza (KVKK m.6 ve m.9) dayanır. Açık rıza, dosya ve evrak özelliklerinin tamamı için ön koşuldur: açık rıza vermediğiniz sürece hesabınızda dosya ve evrak işlemleri yapamazsınız.

6. Verilerin aktarımı ve yapay zekâ taahhüdümüz

Verileriniz pazarlama amacıyla hiçbir üçüncü tarafa satılmaz, kiralanmaz veya devredilmez.

Verileriniz iki alıcı grubuna aktarılır: (1) sunucu ve depolama hizmeti aldığımız barındırma sağlayıcısı — veriler orada tutulur; (2) yapay zekâ sağlayıcısı — yalnızca yapay zekâ destekli bir işlemi siz başlattığınızda ve yalnızca o işlemin gerektirdiği metin kadar.

Yapay zekâ sağlayıcısıyla, gönderilen verinin model eğitiminde kullanılmadığı ve sağlayıcı tarafında saklanmadığı kurumsal koşullar esas alınır; bu koşulu sağlamayan bir sağlayıcı kullanılmaz. Verileriniz model eğitimine gitmez.

Yapay zekâ destekli bir işlem başlatmadığınız sürece evrak içerikleriniz sağlayıcıya gönderilmez.

UYAP verileriniz yalnızca sizin kendi UYAP oturumunuzdan, sizin başlattığınız aktarımla alınır; sizin adınıza UYAP’a hiçbir zaman kendi başımıza erişmeyiz.

Sunucuların bulunduğu ülke ve buna bağlı yurt dışına aktarım koşulları, KVKK danışmanlığı sonucunda kesinleşecek ve bu metnin yeni sürümünde açıkça belirtilecektir. Veriler aktarım sırasında TLS ile şifrelenir; durağan veride disk şifrelemesi, hizmet gerçek müvekkil verisiyle kullanıma açılmadan önce uygulanacaktır.

7. Saklama süresi ve silme

Verileriniz hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde dosyalarınız, evraklarınız, süreleriniz, evraklardan üretilecek arama temsilleri ve rıza kayıtlarınız dahil olmak üzere size ait tüm veriler kalıcı olarak silinir; bu işlem geri alınamaz.

Yedekleme başlatıldığında, yedeklerde kalan kopyalar yedek saklama süresinin dolmasıyla birlikte ortadan kalkacaktır; bu süre bu metnin sonraki sürümünde belirtilecektir.

8. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, işlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Ayrıca kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme, verilerinizin aktarıldığı üçüncü kişileri bilme ve düzeltme/silme işlemlerinin bu kişilere bildirilmesini isteme haklarınız da bulunmaktadır.

Silme hakkınızı hesap ekranından doğrudan kullanabilirsiniz. Diğer haklarınız için bize yazılı olarak başvurabilirsiniz; başvuru adresi, veri sorumlusu bilgileriyle birlikte bu metnin bir sonraki sürümünde yer alacaktır. Erişim, düzeltme ve veri taşınabilirliği için kendi kendine hizmet ekranları hazırlanmaktadır.

9. Metnin güncellenmesi

Bu metin değiştiğinde yeni bir sürüm yayımlanır ve giriş yaptığınızda güncel sürüm onayınıza sunulur. Hangi sürümü ne zaman onayladığınız hesabınızda kayıt altındadır.