KVKK Aydınlatma Metni

⚠️ TASLAK — AVUKAT İNCELEMESİ GEREKİR. Bu metin, platformun gerçekte işlediği verilere birebir uygun şekilde hazırlanmıştır. Yayına alınmadan önce bir avukat tarafından incelenmeli ve onaylanmalıdır. [...] ile işaretli alanlar doldurulmalıdır.

Son güncelleme: [TARİH]

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

[UNVAN / AD SOYAD] [ADRES] [E-POSTA] [VARSA VERBİS KAYIT BİLGİSİ]

2. İşlenen Kişisel Veriler

Platform'un işleyişi gereği aşağıdaki veriler işlenmektedir:

Kimlik ve mesleki veriler Ad soyad · kayıtlı olunan baro · baro sicil numarası

İletişim verileri E-posta adresi · telefon numarası (isteğe bağlı)

Hesap verileri Şifre (geri döndürülemez şekilde şifrelenmiş / hash'lenmiş olarak; açık hâli hiçbir zaman saklanmaz) · hesap durumu · kayıt tarihi

Profil verileri Uzmanlık alanları · çalışılan iller · serbest metin tanıtım (bio)

İşlem verileri Oluşturulan görevler (tip, il, yer, tarih, ücret, açıklama) · yapılan başvurular · görev durumu değişiklikleri · gönderilen mesajların içeriği · verilen ve alınan değerlendirmeler (puan ve yorum)

Teknik veriler IP adresi (yalnızca kötüye kullanım koruması amacıyla, geçici olarak) · sistem kayıtları (log)

Not: Platform üzerinden dosya/belge yüklenemez. Müvekkil belgeleri, dava dosyaları ve benzeri evrak sistemimizde saklanmaz.

3. İşleme Amaçları

| Amaç | Açıklama | | -------------------------- | ----------------------------------------------------------------------------- | | Üyelik ve kimlik doğrulama | Hesap oluşturma, giriş, avukatlık sıfatının teyidi | | Hizmetin sunulması | Görev ilanı, başvuru, eşleştirme, mesajlaşma, değerlendirme | | Bildirim | Uygulama içi ve e-posta ile bilgilendirme | | Güvenlik | Yetkisiz erişimin ve kötüye kullanımın önlenmesi (giriş denemesi sınırlaması) | | Hukuki yükümlülük | Mevzuattan doğan saklama ve bilgi verme yükümlülükleri |

4. Hukuki Sebepler

Kişisel verileriniz KVKK m. 5 uyarınca şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c): Üyelik ilişkisi ve hizmetin sunulması
• Hukuki yükümlülük (m. 5/2-ç): Mevzuattan doğan saklama yükümlülükleri
• Meşru menfaat (m. 5/2-f): Platform güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesi
• Açık rıza: Yalnızca yukarıdaki sebeplere dayanmayan işlemler bakımından

5. Verilerin Aktarımı

Kural olarak kişisel verileriniz üçüncü kişilerle paylaşılmaz. İstisnalar:

Diğer Kullanıcılara (platform işleyişi gereği)

• Herkese açık: ad soyad, kayıtlı olunan baro, uzmanlık alanları, iller, tanıtım metni, ortalama değerlendirme puanı
• Yalnızca eşleşme sonrası: görevi veren ile seçilen avukat arasında iletişim bilgileri karşılıklı açılır
• Hiçbir zaman paylaşılmaz: baro sicil numarası (yalnızca yönetici tarafından doğrulama amaçlı görülür), şifre, seçilmeyen başvuranlara görev verenin kimliği

Hizmet sağlayıcılara

• Sunucu barındırma: [SAĞLAYICI ADI VE SUNUCU KONUMU — DOLDURULACAK]
• E-posta gönderimi: Bildirim e-postaları [E-POSTA SAĞLAYICISI] altyapısı üzerinden gönderilir. Bu e-postalar ad, iletişim bilgisi veya görev açıklaması içermez; yalnızca görev tipi, il, tarih ve platform bağlantısı içerir.

Yurt dışına aktarım Emsal karar arama özelliğinde yapay zekâ özeti üretimi için Google (Gemini) API kullanılmaktadır. Bu servise yalnızca kamuya açık ve anonim mahkeme kararlarının metni gönderilir; Kullanıcı'ya ait hiçbir kişisel veri, arama sorgusu dışında aktarılmaz. [Bu maddenin KVKK m. 9 kapsamında değerlendirilmesi avukat tarafından yapılmalıdır.]

Yetkili kurumlara Mevzuatın öngördüğü hâllerde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

6. Toplama Yöntemi

Veriler; Platform üzerinden doğrudan Kullanıcı tarafından girilerek (kayıt formu, profil, görev oluşturma, mesajlaşma) ve sistemin otomatik kayıtları (IP, log) yoluyla elektronik ortamda toplanır.

7. Saklama Süresi

| Veri | Süre | | ----------------------------------------- | ------------------------------------------------------------------------ | | Hesap ve profil verileri | Üyelik süresince ve sona ermesinden itibaren [SÜRE — avukat belirlemeli] | | Görev, başvuru ve değerlendirme kayıtları | [SÜRE] | | Mesaj içerikleri | [SÜRE] | | Teknik kayıtlar (IP, log) | [SÜRE] |

Süreler sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. [Bu tablo mevzuattaki asgari saklama süreleri dikkate alınarak avukat tarafından doldurulmalıdır.]

8. Veri Güvenliği

Alınan başlıca teknik tedbirler:

• Şifreler geri döndürülemez şekilde hash'lenerek saklanır; açık hâli hiçbir yerde tutulmaz
• Tüm bağlantılar HTTPS (TLS) ile şifrelenir
• Veritabanına yalnızca sunucu içinden erişilebilir; dışarıya kapalıdır
• Giriş denemeleri sınırlandırılarak kaba kuvvet saldırıları engellenir
• Yetkilendirme kontrolleri veri katmanında uygulanır; kullanıcılar yalnızca yetkili oldukları veriye erişebilir
• Düzenli yedekleme yapılır

9. İlgili Kişi Olarak Haklarınız

KVKK m. 11 uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru: Taleplerinizi [E-POSTA ADRESİ] adresine iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır.

10. Değişiklikler

Bu metin güncellenebilir. Güncel hâli her zaman Platform üzerinden erişilebilir durumdadır.