KVKK Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla BigBrains Yazılım Teknolojileri Limited Şirketi (“Hukuksal”, “Şirket”) olarak kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek isteriz.
1. VERİ SORUMLUSU
Veri sorumlusu: BigBrains Yazılım Teknolojileri Limited Şirketi
Adres: Bilkent Cyberpark, Üniversiteler, 1597. Cd. Bilkent Center AVM No:3/127, 06450 Çankaya/Ankara
E-posta: info@hukuksal.co
Telefon: 0850 305 1043
Web sitesi: www.hukuksal.co
2. İŞLENEN KİŞİSEL VERİLER
Hukuksal platformunu kullanırken aşağıdaki kişisel verileriniz işlenmektedir:
2.1. Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası, şirket/kurum bilgileri.
2.2. Kullanıcı Verisi: Yüklediğiniz belgeler, sözleşmeler, dilekçeler ve diğer hukuki dokümanlar; Platform üzerinde oluşturduğunuz taslaklar ve içerikler.
2.3. İşlem Güvenliği Verileri: Platform içi işlemleriniz, tercihleriniz, kullanım logları, erişim kayıtları, IP adresi, cihaz ve tarayıcı bilgileri.
2.4. Finansal Veriler: Fatura bilgileri, ödeme geçmişi ve abonelik bilgileri.
2.5. Pazarlama ve Analitik Verileri: Çerez verileri, oturum bilgileri, sayfa görüntüleme istatistikleri ve Microsoft Clarity aracılığıyla toplanan kullanıcı davranış verileri (bkz. Bölüm 7).
3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz;
(a) Platform’a kayıt olurken girdiğiniz bilgiler,
(b) Demo talep ve iletişim formları,
(c) Platform üzerinde yüklediğiniz belgeler ve oluşturduğunuz içerikler,
(d) Hizmetleri kullanırken otomatik toplanan veriler,
(e) Çerezler ve benzeri teknolojiler,
(f) E-posta ve müşteri hizmetleri iletişimleri
yoluyla toplanmaktadır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
(a) Platform hizmetlerinin sunulması ve geliştirilmesi;
(b) Yapay zekâ destekli hukuki analiz ve önerilerin sağlanması;
(c) Kullanıcı hesaplarının yönetimi ve güvenliğinin sağlanması;
(d) Müşteri destek hizmetlerinin verilmesi;
(e) Ödeme ve fatura işlemlerinin gerçekleştirilmesi;
(f) İletişim ve bilgilendirme faaliyetlerinin yürütülmesi;
(g) Platform performansının izlenmesi ve iyileştirilmesi;
(h) Yasal yükümlülüklerin yerine getirilmesi ve hukuki işlemlerin takibi.
5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen;
(a) Sözleşmenin kurulması veya ifası için gerekli olması,
(b) Açık rızanızın bulunması,
(c) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
(d) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
(e) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
6. KİŞİSEL VERİLERİN AKTARILMASI
6.1. Kişisel verileriniz; yapay zekâ teknoloji sağlayıcıları (yalnızca maskelenmiş veriler), hosting ve bulut hizmet sağlayıcıları, ödeme hizmet sağlayıcıları, iletişim hizmet sağlayıcıları, analitik hizmet sağlayıcıları (Microsoft Clarity), hukuki danışmanlar ve denetim firmaları ile yasal zorunluluklar, mahkeme kararları veya kamu otoritelerinin talepleri doğrultusunda resmi kurumlarla yurt içinde paylaşılabilir.
6.2. Ham kişisel veri ve Kullanıcı Verisi hiçbir koşulda yurt dışına aktarılmaz. Yapay zekâ servislerine yalnızca kişisel verilerden arındırılmış/maskelenmiş metin iletilir.
6.3. Microsoft Clarity analitik hizmetinin sunucularının yurt dışında bulunması nedeniyle, maskelenmiş kullanıcı davranış verileri KVKK’nın 9. maddesi kapsamında, açık rızanız veya kanunda öngörülen diğer şartlar çerçevesinde, yeterli korumanın bulunması veya yazılı taahhüt alınması suretiyle yurt dışına aktarılabilir.
7. MICROSOFT CLARITY İLE KULLANICI DAVRANIŞ VERİLERİNİN İŞLENMESİ
7.1. Hukuksal, Platform’un kullanılabilirliğini ve kullanıcı deneyimini iyileştirmek amacıyla Microsoft Corporation tarafından sunulan Microsoft Clarity analitik hizmetini kullanmaktadır. Clarity; oturum kayıtları, tıklama haritaları, kaydırma davranışları ve sayfa etkileşim istatistikleri gibi kullanıcı davranış verilerini toplayabilir.
7.2. Kişisel Verilerin ve Hukuki Verilerin Maskelenmesi: Hukuksal, Microsoft Clarity aracılığıyla toplanan verilerde kişisel verilerinizin ve hukuki verilerinizin (müvekkil bilgileri, kimlik numaraları, adresler, telefon numaraları, sözleşme metinleri, dilekçe içerikleri, mahkeme kararları ve benzeri gizli bilgiler dahil) tamamen sansürlenmiş ve maskelenmiş biçimde kaydedilmesini sağlayan teknik tedbirler uygulamaktadır. Platform üzerinde görüntülenen kişisel ve hukuki içerikler, Clarity oturum kayıtlarına aktarılmadan önce otomatik maskeleme mekanizmalarıyla gizlenir; gerçek isim, kimlik, iletişim bilgisi veya belge içeriği Clarity tarafından okunamaz ve kaydedilemez hâle getirilir.
7.3. Clarity aracılığıyla toplanan veriler; Platform arayüzünün iyileştirilmesi, kullanım sorunlarının tespiti ve genel performans analizi amacıyla işlenir. Bu veriler, yapay zekâ modeli eğitimi veya reklam hedefleme amacıyla kullanılmaz.
7.4. Clarity çerezlerini tarayıcı ayarlarınızdan yönetebilir veya devre dışı bırakabilirsiniz.
8. VERİ GÜVENLİĞİ
8.1. Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemler alınmıştır:
(a) SSL/TLS şifrelemeli veri aktarımı;
(b) Güvenli sunucu altyapısı ve Türkiye’deki veri merkezleri (vmind altyapısı);
(c) Erişim kontrolü ve yetkilendirme sistemleri;
(d) Düzenli güvenlik denetimleri ve güncellemeleri;
(e) Veri yedekleme sistemleri;
(f) Çalışan eğitimleri ve gizlilik taahhütleri;
(g) Üçüncü taraf hizmet sağlayıcılarla gizlilik ve güvenlik anlaşmaları.
8.2. Belgenizdeki kişisel veriler, yapay zeka servisine gönderilmeden önce yer tutucularla maskelenir. Yapay zekâ servisi kimlik bilgilerinizi hiçbir zaman görmez. Kullandığımız yapay zekâ servisleri, size ait verileri anonim hâlde dahi kendi modellerini eğitmek için kullanmamayı sözleşmesel olarak taahhüt eder.
9. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
9.1. Kişisel verileriniz işlendikleri amaç için gerekli olan süre boyunca, yasal saklama yükümlülüklerimiz çerçevesinde saklanmaktadır.
9.2. Hesap verileriniz hesap aktif olduğu sürece artı 2 yıl; işlem kayıtları yasal zorunluluklar gereği en az 10 yıl; iletişim kayıtları 3 yıl süreyle saklanır.
9.3. Yüklediğiniz belgeler hesabınızı sildiğinizde veya talep ettiğinizde silinir. Saklama süresi sona eren kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
10. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme;
(b) İşlenmişse buna ilişkin bilgi talep etme;
(c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
(d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
(e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
(f) KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
(g) Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
(h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
(i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
11. BAŞVURU YÖNTEMİ
11.1. Bu haklarınızı kullanmak için info@hukuksal.co e-posta adresine veya Bilkent Cyberpark, Üniversiteler, 1597. Cd. Bilkent Center AVM No:3/127, 06450 Çankaya/Ankara posta adresine kimlik teyidi için T.C. kimlik numaranız veya pasaport numaranız, başvurunuzun konusu, talep ettiğiniz husus ve varsa ilgili belgeleri içeren başvuruda bulunabilirsiniz.
11.2. Başvurularınız talebinizin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
11.3. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde öğrendiğiniz tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.
12. ÇOCUKLARIN KİŞİSEL VERİLERİ
Hizmetlerimiz 18 yaşından küçük kişilere yönelik değildir ve bilerek 18 yaşından küçük kişilerden kişisel veri toplamayız. Bir ebeveyn veya vasi çocuğunun bize kişisel veri sağladığını fark ederse lütfen derhal info@hukuksal.co adresinden bizimle iletişime geçin.
13. AYDINLATMA METNİNDE DEĞİŞİKLİK
Bu Aydınlatma Metni yasal düzenlemeler ve şirket politikalarımız doğrultusunda güncellenebilir. Önemli değişiklikler olduğunda Platform üzerinden veya kayıtlı e-posta adresinize bildirimde bulunacağız.