KVKK Aydınlatma Metni

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği belirtilen işletme tarafından bu aydınlatma metninde açıklanan kapsam ve amaçlarla işlenmektedir.

Unvan

［ şirket unvanı ve kayıtlı olduğu ülke ］

Adres

［ tescilli işyeri adresi ］

MERSİS No

［ yalnızca Türkiye'de kurulu bir şirketse: MERSİS numarası ］

KEP Adresi

［ yalnızca Türkiye'de kurulu bir şirketse: kayıtlı elektronik posta adresi ］

KVKK Başvuru

［ kvkk@ … başvuru e-posta adresi ］

• Kimlik verisi: ad, soyad; ödeme sırasında T.C. kimlik numarası.
• İletişim verisi: e-posta adresi, telefon numarası, fatura adresi.
• İşlem güvenliği verisi: IP adresi, tarayıcı oturumuna özgü vaka erişim belirteci, yükleme ve işlem zaman damgaları.
• Ödeme verisi: işlem tutarı ve durumu. Kart numarası, son kullanma tarihi ve CVV bilgisi HakRehber sunucularına hiçbir zaman ulaşmaz; bu veriler doğrudan ödeme sağlayıcısının güvenli, PCI-DSS uyumlu ödeme sayfasında işlenir.
• Özel nitelikli kişisel veri: tarafınızca yüklenen dava/soruşturma belgelerinde yer alabilecek ceza soruşturması, kovuşturması, mahkûmiyet veya güvenlik tedbirlerine ilişkin veriler ile belgelerde geçebilecek kimlik, sağlık vb. diğer özel nitelikli veriler.

• Yüklenen belgelerin doğrulanması, sayfa düzeyinde işlenmesi ve kaynaklı dosya analiz raporunun üretilmesi,
• Ödeme işleminin gerçekleştirilmesi ve faturalandırılması,
• Rapor teslimatı ve süreç bildirimlerinin e-posta yoluyla iletilmesi,
• Hizmet güvenliğinin sağlanması (kötü amaçlı yazılım taraması, hız sınırlama, yetkisiz erişimin önlenmesi),
• Vergi, muhasebe ve tüketici mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi,
• Belge içeriği barındırmayan, toplulaştırılmış kullanım istatistikleriyle hizmet kalitesinin ölçülmesi.

Kişisel verileriniz; belge yükleme formu, ödeme formu ve e-posta bildirim akışı aracılığıyla, elektronik ortamda doğrudan sizin tarafınızdan sağlanmak suretiyle toplanır.

• KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (analiz hizmetinin sunulması, ödemenin alınması),
• KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi/muhasebe mevzuatı, KVKK’nın kendisi),
• KVKK m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (hizmet güvenliği, dolandırıcılığın önlenmesi),
• KVKK m.6/2 açık rıza: yüklediğiniz belgelerde yer alabilecek özel nitelikli kişisel veriler bakımından.

KVKK’nın 6. maddesi uyarınca ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler özel nitelikli kişisel veri sayılır. Yüklediğiniz dava veya soruşturma belgeleri bu nitelikte veri içerebilir. Bu verilerin dosya analiz raporunun üretilmesi amacıyla işlenebilmesi için, yükleme formundaki ilgili onay kutusunu işaretleyerek açık rızanızı vermeniz gerekir. Açık rıza vermemeniz hâlinde belgeleriniz işlenemez ve analiz başlatılamaz.

Kişisel verileriniz, yalnızca aşağıda belirtilen amaçla sınırlı olarak şu alıcı gruplarına aktarılabilir:

• Bulut nesne depolama sağlayıcısı: yüklenen belgelerin erişim kısıtlı, şifrelenebilir depolamada tutulması amacıyla.
• Ödeme kuruluşu (Stripe): ödemenin tahsili amacıyla; kart bilgileri doğrudan bu kuruluşa girilir. (Geliştirme ortamında gerçek ödeme yerine bir test simülatörü kullanılır; bu alıcı yalnızca üretim ortamında devreye girer.)
• E-posta gönderim hizmeti (Resend): rapor teslimatı ve süreç bildirimleri amacıyla.
• Yetkili kamu kurum ve kuruluşları: yasal yükümlülüğün yerine getirilmesi amacıyla, talep hâlinde.

Ödeme ve e-posta gönderim hizmeti sağlayıcılarının altyapısı yurt dışında konumlanmış olabilir. Bu durumda aktarım, KVKK’nın yurt dışına veri aktarımını düzenleyen 9. maddesinde öngörülen güvenceler (açık rıza, yeterli korumanın bulunduğu ülke veya Kurul tarafından ilan edilen uygun güvence mekanizmaları) çerçevesinde gerçekleştirilir.

• Kaynak belgeler: en geç 72 saat içinde veya tercihinize göre rapor üretimi tamamlanır tamamlanmaz otomatik ve kalıcı olarak silinir.
• Üretilen analiz raporu: üretim tarihinden itibaren en fazla 30 gün saklanır, süre sonunda otomatik silinir.
• Vaka erişim belirteci: yalnızca tarayıcı oturumunuzda tutulur; sunucu tarafında yalnızca belirtecin geri döndürülemez özeti saklanır.
• Ödeme ve fatura kayıtları: işletmenin tabi olduğu vergi/muhasebe mevzuatında (Türkiye'de kurulu bir şirketse 213 sayılı Vergi Usul Kanunu dahil) öngörülen yasal saklama süresi boyunca saklanır.
• Belge içeriği barındırmayan operasyon/güvenlik günlükleri: makul bir süre saklanır ve otomatik olarak temizlenir.

• Belgelere erişim, yalnızca tarayıcı oturumunuza özgü, tek kullanımlık bir vaka erişim belirteciyle sınırlıdır.
• Depolanan dosyalar rastgele üretilmiş nesne adlarıyla saklanır; tahmin edilebilir bir bağlantı üzerinden erişilemez.
• Her belge, işlenmeden önce yerel bir kötü amaçlı yazılım tarama servisinden geçirilir; bu tarama üçüncü bir tarafa veri göndermez.
• Varsayılan yapılandırmada belge içeriği harici bir yapay zekâ servisine gönderilmez; analiz kural tabanlı ve deterministik bir motorla yürütülür. Harici model kullanımı yalnızca ayrıca onaylanmış ve açıkça etkinleştirilmiş olması hâlinde mümkündür.
• Sunucu günlükleri belge içeriği veya kişisel veri barındırmayacak şekilde tasarlanmıştır.
• Üretim ortamı; zorunlu HTTPS, şifreli veritabanı bağlantısı, şifrelenmiş nesne depolama ve güçlü erişim anahtarları gibi teknik tedbirleri içerir.

KVKK’nın 11. maddesi uyarınca HakRehber’e başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

• Yükleme oturumunuz tarayıcınızda hâlâ açıkken: vaka ekranınızdaki “Vaka verilerimi şimdi sil” seçeneğiyle kaynak belgelerinizi, çıkarılan verilerinizi ve raporunuzu anında ve kalıcı olarak silebilirsiniz.
• Tarayıcı oturumunuz sona erdiyse: rapor bildirim e-postanızdaki bağlantı yalnızca raporunuzu indirmenizi sağlar, silme işlemi için kullanılamaz. Silme talebi için yukarıdaki KVKK başvuru e-posta adresine, talebinizi ve varsa vaka kimliğinizi belirterek yazabilirsiniz.
• Başvurunuz, KVKK’nın 13. maddesi uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

Bu aydınlatma metni, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.