KVKK AYDINLATMA METNİ VE GİZLİLİK BİLGİLENDİRMESİ
Versiyon: 3.5 · Yürürlük: 07.10.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla işbu metni hazırlayan gerçek kişi (şahıs işletmesi):
| Unvanı | Hukuk Defterim — Alptuğ Aybars Üçer (Şahıs İşletmesi) |
|---|---|
| Adres | Sümer Mah. 932 Sk. Kapı No: 11, Nazilli / Aydın |
| MERSİS | Şahıs işletmesi — MERSİS bulunmaz |
| Vergi Dairesi / No | Nazilli / 9041018735 |
| E-posta | destek@hukukdefterim.com · KVKK başvuruları: destek@hukukdefterim.com |
2. İşlenen Kişisel Veri Kategorileri
2.1. Üye (Avukat) Verileri:
- Kimlik: Ad, soyad, doğum tarihi; baro kimlik belgesi üzerinden belge okuma ile doğrulama süresince T.C. Kimlik No (kalıcı saklanmaz).
- İletişim: E-posta, telefon, adres.
- Mesleki: Baro, baro sicil no, TBB sicil no, TBB belge no, baro kart no, uzmanlık alanları.
- Hesap: Kullanıcı adı, ASP.NET Core Identity tarafından tek yönlü özetlenmiş parola, 2FA meta verisi, biyometrik tercih bayrağı (biyometrik doğrulama verisi cihazın güvenli alanında kalır).
- İşlem Güvenliği: IP adresi, giriş zamanı, cihaz/tarayıcı bilgisi, oturum ve korelasyon kimliği.
- Finansal: Abonelik planı, fatura kayıtları, PayTR sipariş/işlem numarası, kart bin/last4, tevkil görev ödemesi, komisyon, net hakediş, iade ve transfer durumları. Kart numarası, son kullanma tarihi ve güvenlik kodu ödeme sayfasındaki kart formundan tarayıcınızdan doğrudan PayTR'ye gönderilir; HukukDefterim sunucularına iletilmez ve saklanmaz.
- Tevkil ödeme hesabı: IBAN, banka adı, hesap sahibi beyanı, banka sahiplik belgesi, belge SHA-256 bütünlük özeti, yükleme/inceleme tarihi, karar ve karar notu.
- Tevkil görev ve delil verileri: İlan, başvuru, taraf/görev kimlikleri, ücret/masraf, konum giriş-çıkış kayıtları, tutanak/karar dosyası, dosya özeti ve uyuşmazlık yazışmaları.
- Yakınlık süzgeci konumu (opsiyonel): Tevkil ilanlarını mesafeye göre sıralamak/süzmek isterseniz, yalnızca o istek sırasında ve yalnızca siz "Konumumu kullan" dediğinizde yaklaşık konumunuz alınır. Koordinat yaklaşık 110 metre çözünürlüğe yuvarlanarak gönderilir, veritabanına kaydedilmez ve başka bir üyeyle paylaşılmaz; süzgeci kapattığınızda kullanılmaz. Bu kullanım, tevkil görevindeki adliye giriş/çıkış kaydından ayrıdır.
- Pazarlama tercihi (opsiyonel): E-bülten, tebrik ve ürün duyurusu izni durumu ile izin verme/geri çekme zamanları.
- Bildirim verisi: Kullanıcının cihaz bildirimi özelliğini etkinleştirmesi hâlinde FCM/APNs cihaz tokenı ve teslimat durumu.
- Doğum tarihi (opsiyonel): Üye'nin profilinde gönüllü olarak girdiği doğum günü; doğum günü ve üyelik yıldönümü tebriği yalnızca ayrı pazarlama tercihi açıksa gönderilir. Eksik bırakılabilir ve pazarlama tercihi kapalıyken ileti gönderilmez; diğer hizmetler etkilenmez.
- Davet (Referral) verileri: Üye'nin oluşturduğu davet kodu, kodu kullanan diğer Üye'nin kimliği, ödülün uygulanıp uygulanmadığı ve ödül olarak tanımlanan yapay zekâ ek kullanım hakkı hareketleri.
- Yaşam döngüsü maili (drip) durumu: Pazarlama tercihi açık Üyeye kayıt tarihinden itibaren D3 / D7 / D14 / D30 günlerinde planlanan rehber e-postaların son gönderim günü ve drip opt-out bayrağı.
- Tercih ve kabul kaydı: Sözleşme kabulleri, pazarlama/kart saklama/otomatik yenileme tercihleri ve KVKK aydınlatma metninin görüldüğüne ilişkin bilgi; sürüm, tarih, IP adresi, User-Agent ve kaynak platformla birlikte
KvkkConsentstablosunda olay bazlı saklanır. Aydınlatma kaydı "Acknowledged" olup açık rıza veya sözleşme kabulü değildir.
2.2. Müvekkil ve Karşı Taraf Verileri (Üye tarafından girilen): Kimlik, iletişim, dava/dosya numarası, notlar, belgeler, finansal kayıtlar, hukuki belgeler. Bu veriler için Üye veri sorumlusu, HukukDefterim veri işleyen konumundadır (KVKK m. 12).
2.3. Sistem ve Kullanım Verileri: Cihaz kimliği (FCM/APNs token), uygulama sürümü, işletim sistemi, kullanım logları, hata raporları.
3. İşleme Amaçları ve Hukuki Sebepleri (KVKK m. 5)
| Amaç | Hukuki Sebep |
|---|---|
| Üyelik oluşturma, oturum yönetimi | Sözleşmenin kurulması/ifası (m. 5/2-c) |
| Baro kimlik belgesi okuma ile doğrulama | Açık rıza (m. 5/1) — kart görüntüsü yüklenmeden önce ayrı onay kutusuyla alınır |
| Abonelik, fatura, otomatik yenileme tahsilatı | Sözleşmenin kurulması/ifası, hukuki yükümlülük ve mali kayıtların saklanması (KVKK m. 5/2-c, ç ve e) |
| Tevkil eşleştirme, göreve bağlı tahsilat, hakediş, iade ve IBAN sahiplik incelemesi | Üyelerle kurulan sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi/korunması (KVKK m. 5/2-c, ç ve e) |
| Kart bilgilerinin PayTR'da tokenize saklanması | Açık rıza (m. 5/1) |
| Güvenlik, yetkisiz erişim önleme, log tutma | Meşru menfaat (m. 5/2-f) + 5651 SK |
| AI özelliklerinin çalıştırılması (Gemini) | Sözleşmenin ifası (m. 5/2-c) — özellik ayrı bir tercihle açılır; yurt dışı aktarım için KVKK m. 9'daki güvenceler (bkz. 5.2) |
| Destek, hata giderme | Meşru menfaat |
| Pazarlama iletişimi (e-bülten / kampanya / duyuru / D3-D30 drip / doğum günü ve üyelik yıldönümü tebriği) | Açık rıza (KVKK m. 5/1) + ETK m. 6/1 — her zaman geri alınabilir, İYS uyumu (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik) |
| İşlemsel e-posta (hesap/e-posta doğrulama, şifre sıfırlama, ödeme makbuzu ve güvenlik uyarısı) | Sözleşmenin ifası, hukuki yükümlülük veya işlem güvenliği; pazarlama içeriği taşımaz |
| Push notification (tekil + admin yayın) | Sözleşmenin ifası (m. 5/2-c); pazarlama amaçlı yayın yalnız pazarlama tercihi açık Üyelere gönderilir — tarayıcı/uygulama bildirim izni ETK m. 6 anlamındaki ön onayın yerine geçmez |
| Davet (Referral) programı | Sözleşmenin ifası — Üye gönüllü katılır, kod oluşturulduğunda işlenmeye başlar |
| Uyuşmazlık çözümü, hukuki süreçler | Hakkın tesisi/korunması (m. 5/2-e) |
Hesap silmede Tevkil güvencesi: Devam eden görev, emanet, tahsilat, iade, transfer valörü veya banka sonucu bulunduğunda talep; para ve karşı taraf hakkı kesinleşene kadar tamamlanmaz. Kapanmış işlemlerde normal giriş hesabı silinir; zorunlu mali/ispat kayıtları benzersiz, giriş yapılamayan ve ad/e-posta/telefon içermeyen bir kayıt anahtarına bağlanır. Saklama süresi bitince ilgili içerik retention süreciyle silinir veya daha ileri anonimleştirilir.
3/A. Kişisel Verilerin Toplanma Yöntemi
Veriler; web ve mobil üyelik/profil formları, kullanıcının yüklediği belge ve kayıtlar, baro kartı doğrulama akışı, UYAP eklentisinde kullanıcının başlattığı aktarım, ödeme ve abonelik işlemleri, destek talepleri ile uygulamanın oluşturduğu güvenlik/erişim kayıtları üzerinden elektronik ortamda elde edilir. Her veri, yalnız ilgili işleme amacı ve hukuki sebep kapsamında işlenir.
4. Kart Bilgilerinin Saklanması ve Otomatik Yenileme
HukukDefterim, ALICI'nın açık rızası ile başlattığı otomatik yenileme aboneliği için ödeme sayfasında ayrı onay kutusu ile aşağıdaki rızayı alır:
- Kart bilgilerinin (bin/last4 ve PayTR token'ı), otomatik yenileme tahsilatları için PayTR nezdinde tokenize edilerek saklanması.
- Kart numarası, son kullanma tarihi ve güvenlik kodunun ödeme sayfasındaki kart formundan doğrudan PayTR'ye gönderildiği; HukukDefterim sunucularına iletilmediği, veritabanına, dosyaya veya uygulama loglarına kaydedilmediği. Kayıtlı kart/yenileme işlemlerinde uygulama yalnız PayTR token'ı ve maskeli kart bilgileriyle çalışır.
- Üye'nin rızasını her zaman kullanıcı panelinden "Kayıtlı Kartı Sil" seçeneği veya destek@hukukdefterim.com başvurusu ile geri çekebileceği.
- Rıza geri çekildiğinde otomatik yenilemenin durduğu ve abonelik içinde bulunulan dönemin sonunda Free plana indiği.
Bu rıza KVKK m. 5/1 kapsamındadır; özgür iradeyle, belirli bir konuya ilişkin, bilgilendirmeye dayalı olarak alınır.
5. Kişisel Verilerin Aktarımı
5.1. Yurt İçi Aktarım:
- Hosting / barındırma sağlayıcı: Uygulama, veritabanı, yedekleme ve dosya barındırma.
- PayTR: Abonelik ve tevkil görevi tahsilatı, iade ve alıcı transferi için gerekli veri (ad-soyad, e-posta, ödeme tutarı, sipariş/görev işlem kimliği, alıcı IBAN/ad bilgisi ve işlem türüne göre kayıtlı kart token'ı). Kart numarası ve güvenlik kodu tarayıcınızdan doğrudan PayTR'ye gönderilir; HukukDefterim sunucusundan geçmez.
- E-arşiv fatura sağlayıcı: Fatura düzenleme.
- SMTP sağlayıcı: İşlemsel e-postalar.
- Resmî merciler: Yetkili kamu kurumlarının yazılı talebi üzerine, mevzuatın gerektirdiği ölçüde.
5.2. Yurt Dışı Aktarım (KVKK m. 9):
- Google LLC (Gemini API): AI özellikleri için Üye'nin sohbet girdisi, belge içeriği ve emsal arama sorgusu. Detay: Google Cloud DPA.
- Google LLC (Firebase Cloud Messaging — FCM): Android push bildirimleri için cihaz token'ı ve bildirim başlığı/metni. Hatırlatma bildirimlerinin metninde müvekkil adı, dava konusu ve tebligat bilgisi yer alabilir.
- Apple Inc. (APNs): iOS push bildirimleri için cihaz token'ı ve bildirim başlığı/metni. Hatırlatma bildirimlerinin metninde müvekkil adı, dava konusu ve tebligat bilgisi yer alabilir.
- Cloudflare: Turnstile bot koruması ve CDN — IP adresi ve tarayıcı parmak izi.
- Functional Software, Inc. (Sentry): Uygulama hata ve çökme kayıtları (hata ayıklama amaçlı; kişisel veriler gönderim öncesi ayıklanır — SendDefaultPii kapalı, içerik/ekran görüntüsü gönderilmez).
- Google LLC (Google Analytics): Yalnız ölçüm etkinse ve çerez tercihlerinde istatistiği kabul ettiyseniz; IP adresi, tarayıcı/cihaz bilgisi ve sayfa kullanım verisi (bkz. 10. madde).
Aktarımın hukuki zemini: Süreklilik gösteren yurt dışı aktarımlar, KVKK m. 9'da öngörülen yeterlilik kararı veya uygun güvencelerden geçerli olanı tesis edilmeden gerçekleştirilmez. Kurul tarafından ilan edilen standart sözleşme kullanılıyorsa, imzadan sonraki bildirim yükümlülüğü ayrıca yerine getirilir. Arızi aktarım hâlleri, düzenli ve sürekli hizmetlerin genel dayanağı olarak kullanılmaz. Uygulanan aktarım dayanağı ve alıcı grubu, ilgili özellik bazındaki bilgilendirmede gösterilir.
5.3. Aktarılmayan Veriler: Müvekkil kimlik verisi, dava numarası ve belge içeriği hiçbir üçüncü kişiye pazarlama amacıyla aktarılmaz; Üye verileri satılmaz.
6. Saklama Süreleri
| Veri Tipi | Süre | Dayanak |
|---|---|---|
| Üye hesap verileri | Üyelik süresince; hesap silme talebinde zorunlu kayıtlar hariç silinir veya anonimleştirilir | Sözleşmenin ifası ve uygulanabilir saklama yükümlülükleri |
| Deneme hakkı kötüye kullanım önleme kaydı (baro sicil kimliğinin yalnız kriptografik özeti — HMAC; açık veri tutulmaz) | Deneme hakkının tanındığı tarihten itibaren 12 ay (hesap silme süreyi uzatmaz); süre sonunda otomatik silinir | KVKK m. 5/2-f meşru menfaat (ücretsiz deneme hakkının bir kez tanınmasının sağlanması) |
| Fatura ve mali kayıtlar | Uygulanabilir mali/ticari mevzuattaki en uzun zorunlu süre (kural olarak 10 yıl) | VUK m. 253 (5 yıl), uygulanabildiği ölçüde TTK m. 82 (10 yıl) ve hakkın tesisi/korunması |
| Tevkil ödeme, transfer, iade, uyuşmazlık ve sürümlü kabul kayıtları | Görevin kapanmasından itibaren 10 yıl; daha uzun süren uyuşmazlıkta kesin sona ermeye kadar | Mali yükümlülükler ve hakkın tesisi, kullanılması veya korunması |
| Tevkil tutanak/karar delili | Görev kapandıktan/arşivlendikten sonra 10 yıl; süre sonunda içerik ve OCR özeti silinir | Hakkın tesisi, kullanılması veya korunması; veri minimizasyonu |
| IBAN sahiplik belgesi | İnceleme/reddedilme evresinde en fazla 1 yıl; onaylanmış hesap kanıtı kural olarak 10 yıl, daha uzun süren uyuşmazlıkta kesin sona ermeye kadar. Süre sonunda dosya silinir; hash, maskeli IBAN ve karar izi ispat kaydı olarak korunur. | Sözleşmenin ifası, işlem güvenliği ve hakkın tesisi/korunması; veri minimizasyonu |
| Güvenlik / erişim logları | 2 yıl | 5651 SK + meşru menfaat |
| Akıllı asistan sohbet geçmişi (sorular, yanıtlar ve ekli dosya kayıtları) | 90 gün; süre dolunca otomatik silinir | Sözleşmenin ifası (m. 5/2-c) ve veri minimizasyonu |
| Akıllı Dosya sohbeti (belge analizi oturumundaki mesajlar ve belgeden çıkarılan metin) | Son hareketten itibaren 30 gün hareketsizlik; kullanıcı ayarıyla 1-3650 gün arasında belirlenebilir, süre sonunda otomatik silinir | Veri sorumlusunun (Üye) talimatı ve veri minimizasyonu |
| Müvekkil verileri (hesap kapatınca) | Hesap silme işlemiyle birlikte; yedek kopyalar olağan yedek döngüsünde tasfiye edilir | KVKK m. 7 ve veri sorumlusunun talimatı |
| UETS İş Takibi kayıtları (tebligat bilgileri, işlem geçmişi, aktarılan tebligat belgeleri) | Üyelik süresince; kayıt tamamlansa veya arşivlense de otomatik silinmez. Belgeler sunucu diskinde ve veritabanı yedeğinde şifrelenmeden, yalnız kayıt sahibinin ve görev atadığı büro personelinin erişimine açık saklanır. Hesap silindiğinde kayıtlar, işlem geçmişi, belgelerin disk kopyası ve veritabanı yedeğindeki içerik birlikte imha edilir; yedek kopyalar olağan yedek döngüsünde tasfiye edilir. Asistana gönderilen belge kopyası Akıllı Dosya satırındaki kurala tabidir. | Veri sorumlusunun (Üye) talimatı ve KVKK m. 7 |
| Belge okuma görüntüleri | Doğrulama sonrası anında silinir (sonuç bayrağı saklanır) | m. 5/2-c |
| Pazarlama izni kaydı | İzin geri alınana kadar | m. 5/1 |
| Onay log'u (sözleşme + KVKK + recurring) | Üyelik süresi + 10 yıl (ispat amacı) | Hakkın tesisi (m. 5/2-e) |
| Kart token'ı (PayTR) | Rıza geri çekilene veya kart silinene kadar | Açık rıza |
| Pazarlama izni kanıtı (KvkkConsents — "Marketing") | İzin geri alınsa dahi kanıt amacıyla 10 yıl (kaydın yerini yeni bir tercihe bıraktığı veya üyeliğin sona erdiği tarihten itibaren); güncel tercih üyelik süresince saklanır, süre sonunda otomatik silinir | Hakkın tesisi (m. 5/2-e) + İYS denetim ispatı |
| Drip campaign durum kaydı | Akışın son adımından (D30) sonra 1 yıl, ardından otomatik silinir | Pazarlama tercihi/rızası ve izin yönetimi |
| Doğum tarihi | Üye silene veya hesap kapatana kadar | Üye'nin gönüllü beyanı; tebrik iletisi için ayrıca pazarlama tercihi/rızası |
| Davet (Referral) kodu ve istatistikleri | Üyelik süresince; üyelik sona erdiğinde (hesap silindiğinde) silinir, her durumda üyelik sona erdikten en geç 2 yıl sonra (ispat ve kötüye kullanım kontrolü). İstisna: davet ödülüne bağlı kontör ve ödeme kayıtları, mali ispat amacıyla mali kayıtlar için öngörülen süre boyunca saklanır. | Meşru menfaat; ödül/ödeme kayıtlarında mali mevzuat (VUK m. 253, TTK m. 82) |
| Push cihaz token'ları (FCM/APNs) | Cihaz kaydı kaldırılana, sağlayıcı token'ı geçersiz kılana veya hesap silinene kadar | Sözleşmenin ifası |
| E-posta duyuru alıcı/gönderim kaydı | Kayıt tarihinden itibaren 3 yıl; süre sonunda otomatik silinir | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 13/2; hakkın tesisi, kullanılması veya korunması |
6/A. Pazarlama İletişimi, E-Bülten ve Yaşam Döngüsü Mailleri (Drip)
6/A.1. Açık Rıza: Üye'ye yalnızca açık rıza verdiği durumda; D3 / D7 / D14 / D30 yaşam döngüsü rehberleri, doğum günü ve üyelik yıldönümü tebriği, ürün duyurusu, bayram tebriği, e-bülten ve kampanya gibi ticari elektronik ileti (TEİ) gönderilir. Rıza, kayıt sırasında veya Hesap Ayarları → Pazarlama E-postaları bölümünde ayrı bir onay kutusu ile alınır; varsayılan olarak kapalıdır.
6/A.2. Hukuki Dayanak: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve KVKK kapsamındaki geçerli işleme şartı. Onay ve ret kayıtları sistemde tutulur; uygulanabilir İYS yükümlülükleri ayrıca yerine getirilir.
6/A.3. Onay Aranmayan İletiler (ETK m. 6/1): Aşağıdaki iletiler ticari elektronik ileti sayılmaz veya istisna kapsamındadır; pazarlama izninden bağımsız olarak gönderilir:
- Üyelik kaydı sonrası hoş geldin maili,
- Şifre sıfırlama ve e-posta doğrulama linkleri,
- Ödeme makbuzu, fatura, başarısız tahsilat uyarısı, yenileme bildirimi,
- Hesap güvenlik uyarıları (yeni cihaz girişi, yetkisiz erişim denemesi),
- Sözleşme veya politika değişikliği bildirimleri.
6/A.4. Drip Campaign (Yaşam Döngüsü): Üye'nin kayıt tarihinden itibaren planlanan D3, D7, D14 ürün kullanım rehberleri ile D30 Pro plana geçiş daveti pazarlama / ticari elektronik ileti niteliğindedir. Dört ileti de yalnızca pazarlama tercihi açık Üyeye gönderilir; rıza yoksa veya geri alınmışsa akış atlanır. Üye'nin drip durumu UserDripStates tablosunda tutulur; "Abonelikten Çık" ile akış durdurulur.
6/A.5. Tek-Tıkla Abonelikten Çıkma (ETK m. 8): Her pazarlama mailinin alt kısmında, HMAC-SHA256 imzalı opak token içeren "Aboneliğimi İptal Et" bağlantısı bulunur. Bağlantıya tıklandığında 1 yıl geçerli token doğrulanır, izin "Withdrawn" olarak append-only log'a yazılır, bekleyen tüm pazarlama maili kuyruğu durdurulur, drip akışı sonlandırılır. Üye, giriş yapmadan da bu işlemi gerçekleştirebilir.
6/A.6. Saklama: Pazarlama gönderim kayıtları (EmailAnnouncementRecipients), Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 13/2 uyarınca kayıt tarihinden itibaren 3 yıl saklanır ve süre sonunda otomatik silinir. Bunlar; alıcı e-posta snapshot'ı, gönderim durumu (Pending/Sent/Failed/Bounced/Unsubscribed/Skipped), gönderim/açılma/iptal zamanları ve hata mesajından ibarettir.
6/B. Push Notification Yayını (Web + Mobile)
6/B.1. Push bildirimi için tarayıcı/işletim sistemi izni gerekir. Cihaz izni yalnız teknik teslimata izin verir; pazarlama içerikli bildirimler için gereken ileti tercihi ayrıca aranır. Cihaz izni geri alındığında bildirim teslimatı durur.
6/B.2. İşlemsel Push: Duruşma hatırlatması, ödeme bildirimi, yeni tevkil görevi, sistem güvenlik uyarıları gibi hizmet kapsamındaki bildirimler — pazarlama izninden bağımsız gönderilir.
6/B.3. Yayın (Broadcast) Push: Kritik kesinti gibi hizmet/güvenlik bildirimleri işlemsel amaçla gönderilebilir. Bayram tebriği veya ürün duyurusu gibi pazarlama içerikleri için cihaz iznine ek olarak pazarlama iletişimi tercihi de açık olmalıdır. Yayın içeriği müvekkil verisi içermez. Pazarlama içerikli yayın haftada en fazla 1 kez gönderilir; son 7 gün içinde pazarlama yayını yapılmışsa yeni gönderim sistem tarafından reddedilir. Kesinti ve güvenlik gibi hizmet bildirimleri bu sınıra tabi değildir.
6/B.4. Cihaz Token'ı: FCM (Android) ve APNs (iOS) cihaz token'ları; uygulamadan çıkış yaptığınızda, cihaz başka bir hesaba bağlandığında veya bildirim sağlayıcısı token'ın geçersiz olduğunu bildirdiğinde (ör. uygulama silindiğinde) "inactive" işaretlenir ve gönderim listesinden düşülür; hesap silindiğinde kaldırılır.
6/C. Davet (Referral) Programı
6/C.1. Veriler: Üye sistemde benzersiz bir davet kodu oluşturduğunda, kodu kullanan ikinci Üye'nin kimliği (UserId) ve ilk ücretli abonelik ödemesine bağlı ödülün uygulanıp uygulanmadığı UserActiveSubscriptions.ReferralCodeUsed, ReferredByUserId ve ReferralRewardApplied alanlarında tutulur. Davet eden ile davet edilen arasında başka bir kişisel veri paylaşımı yapılmaz — davet eden, davet edilenin e-postasını, telefonunu veya kimliğini göremez; yalnızca "X kişi kodumu kullandı, Y kişi ödeme yaptı" istatistiğini görür.
6/C.2. Ödül: Davet edilenin ilk ücretli abonelik ödemesi doğrulandığında her iki tarafa da 250 ₺ değerinde yapay zekâ ek kullanım hakkı tanımlanır; davet eden Üye 12 aylık dönemde en fazla 5 ödül kazanabilir. Hak hesaba anında yazılır, ay sonunda sıfırlanmaz ve bir sonraki aya devreder. İdempotent SQL guard ile çift ödül engellenir; davet edilenin ödemesi iade edilirse ödülün kullanılmamış kısmı geri alınır.
6/C.3. Kötüye Kullanım: Kendi kendine davet, çoklu hesap, sahte e-posta veya bot ile yapılan davetler tespit edildiğinde davet kodu iptal edilir, kazanılmış ödüller geri alınır. Üye, davet edilenin doğrudan tanıdığı / iletişimde bulunduğu bir avukat olduğunu beyan eder.
6/C.4. Bilgilendirme: Davet edilen Üye, kayıt esnasında kullandığı davet kodunun davet eden Üye'ye ödül kazandıracağını /Subscription sayfasında görür. Programın koşulları Kullanım Koşulları 8/C ve Davet Kampanyası koşullarında düzenlenir.
7. Yapay Zekâ Kullanımı (Gemini)
- AI özellikleri ayrı bir veri işleme tercihiyle etkinleştirilir; bu tercih KVKK m. 9 uygun güvencesinin yerine geçmez. CRM, dava takibi ve finans modülleri AI'sız da çalışır.
- Tevkil uyuşmazlığı Gemini değerlendirmesi iki tarafın da append-only tercih zincirindeki son olay Granted ise çalışır; taraflardan biri geri çekmişse dosya insan incelemesinde kalır ve Gemini'ye gönderilmez.
- Tevkil değerlendirmesine gönderilen metin kopyasında TC, IBAN, telefon, e-posta ve yakalanabilen ad/adres gibi alanlar anahtarlı takma kimliklere dönüştürülür. Aynı değer aynı, farklı değer farklı token aldığı için tutarsızlık/sahtecilik sinyali genel bir maske altında birleştirilmez. Özgün belge özel kasada, bütünlük özetiyle korunur.
- İstekler Google'a üye kimliği eklenmeden (takma kimlik/pseudonym ile) iletilir; ancak gönderilen belge içeriği kimlik bilgisi barındırıyorsa o içerik aktarılmış olur — bu içerik KVKK anlamında "anonim" değildir. Bu sebeple müvekkil adı, T.C. kimliği gibi tanımlayıcı verilerin AI'ya göndermeden önce çıkarılması/maskelenmesi önemle önerilir; üye, AI'ya gönderdiği üçüncü kişi (müvekkil/karşı taraf) verisi bakımından veri sorumlusu sıfatıyla aktarım yetkisine sahip olduğunu beyan eder.
- Çıktılar yardımcı niteliktedir; profesyonel hukuki değerlendirmenin yerine geçmez.
- AI istekleri Google Gemini API üzerinden işlenir. Google'ın veri kullanımı, çağrının bağlı olduğu projenin ücretli/ücretsiz planına ve güncel hizmet şartlarına göre değişir. HukukDefterim, kullanıcı içeriğini Google'a model geliştirme amacıyla gönüllü veri paylaşımı olarak işaretlemez; ancak sağlayıcının sözleşmesel saklama ve kötüye kullanım denetimi süreçleri uygulanabilir.
- Rıza her zaman hesap ayarlarından geri alınabilir.
8. Alınan Teknik ve İdari Tedbirler (KVKK m. 12)
Teknik: ASP.NET Core Identity parola özetleme; JWT + refresh token rotasyonu; 2FA; mobilde SQLCipher tabanlı yerel şifreleme; TLS; anti-CSRF, XSS ve hız sınırlama kontrolleri; korelasyon kimliği ile denetim kaydı; Cloudflare Turnstile bot koruması.
İdari: Personel ile gizlilik sözleşmesi, en az yetki prensibi, veri ihlali müdahale planı (kendi veri sorumlusu olduğumuz Üye verilerine ilişkin ihlallerde KVKK Kurul'a 72 saat içinde bildirim), periyodik güvenlik denetimi, tedarikçi KVKK uyum değerlendirmesi.
Müvekkil verisi ihlallerinde: Üye'nin veri sorumlusu olduğu müvekkil/karşı taraf verilerini etkileyen bir ihlalde HukukDefterim, veri işleyen sıfatıyla Üye'yi gecikmeksizin ve en geç 24 saat içinde bilgilendirir; böylece Üye, Kurul'a karşı 72 saatlik bildirim yükümlülüğünü zamanında yerine getirebilir. Ayrıntı: Veri İşleme (Veri İşleyen) Sözleşmesi.
9. Veri Sahibi Hakları (KVKK m. 11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içi/dışı aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları varsa silinmesini veya yok edilmesini isteme,
- Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik analiz nedeniyle aleyhe sonuca itiraz etme,
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.
Başvuru Yolu: Bu hakları kullanmak için destek@hukukdefterim.com e-posta adresine, kimliğinizi ispat edici belgeyle başvurabilirsiniz. Sonuç en geç 30 gün içinde ücretsiz olarak iletilir (10 sayfayı aşan yazılı cevaplarda sayfa başı maliyet alınabilir). Başvuru tatmin edici bulunmazsa Kişisel Verileri Koruma Kurulu'na şikâyet hakkı saklıdır.
10. Çerezler ve Yerel Depolama (localStorage)
| Kategori | Tür | Amaç | Saklama | Rıza? |
|---|---|---|---|---|
| Zorunlu | HTTP Cookie | Oturum (__Host-HukukDefterim.Auth, __Host-HukukDefterim.Session), anti-CSRF (__Host-HukukDefterim.AntiForgery; form alanı __RequestVerificationToken) ve dil tercihi (.AspNetCore.Culture) | Oturum çerezi en fazla 8 saat; dil tercihi 1 yıl | Gerekmez (m. 5/2-c) |
| İşlevsel | HTTP Cookie | İlk giriş yönlendirme bayrağı (hd_onboarded) | 1 yıl | Gerekmez (meşru menfaat) |
| İşlevsel | localStorage | Tema (hd_theme), ürün tanıtım turunun tamamlandı bilgisi (hd_onboard_tour_done) ve form taslakları (hd:draft:* / aitool-draft:*) | Form gönderilene, taslak temizlenene, ilgili süre dolana veya tarayıcı site verisi silinene kadar | Bu kayıtlar tarayıcıda tutulur; formun normal gönderiminden ayrı olarak sunucuya iletilmez |
| İstatistik tercihi | localStorage | cookieConsent (accepted/rejected) ve cookieConsentDecidedAt; girişli kullanıcıda kabul/ret olayı rıza kanıtı olarak sunucuya da yazılır | Tarayıcı site verisi silinene veya tercih değiştirilene kadar | Tercihin kaydı; Analytics ancak kabulden sonra |
| Web Push | Service Worker | Browser Notifications API endpoint (web push abonelik bilgisi) | İzin geri alınana, tarayıcı aboneliği geçersiz kılana veya hesap silinene kadar | Tarayıcı bildirim izni; pazarlama içerikli bildirim için ayrıca pazarlama tercihi (tarayıcı izni ETK m. 6 ön onayının yerine geçmez) |
| İstatistik | Sunucu logu | IP, User-Agent, sayfa trafiği (kişiselleştirme yapılmaz, anonimleştirilmiş) | 2 yıl (5651 SK) | Gerekmez (meşru menfaat) |
| İstatistik | Google Analytics scripti/çerezleri | Toplu trafik ve kullanım istatistikleri; pazarlama amaçlı yeniden hedefleme yapılmaz | Google Analytics yapılandırmasına göre | Gerekir — yalnızca "Kabul" tercihinden sonra yüklenir |
| Pazarlama / yeniden hedefleme | — | Kullanılmaz. Facebook Pixel, Hotjar ve retargeting scripti yoktur. | — | — |
localStorage anahtarları yalnızca tarayıcınızda kalır; girişli kullanıcının Analytics kabul/ret olayı ise rıza kanıtı olarak sunucuya ayrıca kaydedilir. Alt bilgideki ile kararınızı her zaman değiştirebilir; tarayıcı ayarlarından tüm çerezleri ve site verilerini silebilir veya engelleyebilirsiniz. Detay için Çerez Politikası metnine bakınız.
10/A. Masaüstü Uygulaması (Windows ve macOS)
Masaüstü uygulaması web çalışma alanını aynı hesap ve aynı sunucu kayıtlarıyla açar; yukarıdaki işleme amaçları, aktarımlar ve saklama süreleri masaüstünden yapılan işlemler için aynen geçerlidir. Uygulamaya özgü veri akışları şunlardır:
- Bu bilgisayarda kalan veriler: oturum çerezleri (işletim sisteminin anahtar korumasıyla şifreli), web sayfalarının yerel depolaması (form taslakları dâhil), uygulama ayarları (pencere konumu, bildirim tercihi, sürüm denetimi tarihi, lisans kabul kaydı) ve tanılama günlüğü. Tanılama günlüğüne sayfa adresleri sorgu kısmı olmadan yazılır, e-posta ve kimlik numarası kalıpları gizlenir; belge, form ve kasa içeriği yazılmaz. Bu veriler HukukDefterim'e kendiliğinden gönderilmez; tanılama günlüğü yalnız siz destek talebinize eklerseniz bize ulaşır.
- Özel kasa: Eklediğiniz belgeler, taslaklar, yerel sohbetler ve kimlik eşleştirmeleri bu bilgisayarda AES-256-GCM ile şifreli tutulur; anahtar, kasa parolanız ve işletim sisteminin anahtar korumasıyla korunur. Kasa içeriği, kasa parolası ve kurtarma anahtarı HukukDefterim sunucularına gönderilmez; HukukDefterim bu verilere erişemez.
- Kasadan yapay zekâya gönderim: Yalnız önizlemede gördüğünüz ve açıkça onayladığınız maskeli metin HukukDefterim sunucusuna gönderilir ve web asistanındaki bir soru gibi işlenir: AI tercihinize bağlıdır, 7. maddedeki yurt dışı aktarım ve 6. maddedeki asistan sohbet geçmişi saklama süresi uygulanır. Orijinal belge ve eşleştirme tablosu gönderilmez. Otomatik maskeleme kimlik numarası, vergi numarası, IBAN, e-posta, telefon, dosya numarası ve etiketli ad kalıplarını kapsar; etiketsiz ad ve adresleri siz eklersiniz.
- Tarayıcıyla giriş: Masaüstünde "Tarayıcıyla giriş" seçtiğinizde sunucu 10 dakika geçerli, tek kullanımlık bir kod üretir. İsteğin IP adresi onay ekranındaki farklı ağ uyarısı için kullanılır; onay ve giriş olayı denetim kaydına yazılır. Bekleyen istekler yalnız sunucu belleğinde tutulur ve süre dolunca silinir.
- Sürüm denetimi ve güncelleme: Uygulama düzenli aralıklarla hukukdefterim.com'dan yalnız sürüm bilgisini ister; onayınızla yeni sürüm indirildiğinde de istek çerez ve hesap bilgisi taşımaz. Bu istekler sunucu logunda IP adresi ve tarayıcı kimliği olarak görünür (10. madde).
- Silme: Uygulamanın kaldırılması bu bilgisayardaki verileri silmez. Yardım → "Bu bilgisayardaki HukukDefterim verilerini sil" komutu oturumu, önbelleği, yerel depolamayı, özel kasayı ve kopyalarını, ayarları ve tanılama günlüğünü kalıcı olarak siler. Hesabınız ve sunucudaki kayıtlarınız için 9. maddedeki haklar geçerlidir.
- Masaüstü yazılımının kullanım şartları, kurulumda ve uygulamanın ilk açılışında sunulan Masaüstü Uygulaması Son Kullanıcı Lisans Sözleşmesi'ndedir.
11. Reşit Olmayanlar
Platform yalnızca avukatlık ruhsatı sahibi 18 yaşından büyük kişilere yöneliktir; çocuklara ait kişisel veri bilerek işlenmez.
12. Değişiklikler
Bu metin mevzuat ve platform gelişmelerine göre güncellenebilir. Önemli değişiklikler en az 30 gün önce Üye'ye e-posta ile bildirilir. Güncel versiyon her zaman /privacy adresinde yayınlanır.
İlgili belgeler: