UZMANLEX.COM – KVKK Aydınlatma Metni (Genel)
Platform: UZMANLEX.COM ([www.uzmanlex.com])
Bu Aydınlatma Metni; UZMANLEX.COM ziyaretçileri, üyeleri/ kullanıcıları, potansiyel müşteriler ve destek/iletişim kanalları üzerinden başvuran kişilere yönelik olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır.
Veri Sorumlusu / Şirket Bilgileri (Placeholder)
- Unvan: [ŞİRKET ADINIZ ÖRN. XXX YAZILIM BİLİŞİM LTD ŞTİ. gibi]
- MERSİS No: [MERSİS]
- VKN / Vergi Dairesi: [VKN] / [VERGİ DAİRESİ]
- Adres: [AÇIK ADRES]
- Telefon: [TELEFON]
- E-posta: [E-POSTA]
- KEP (varsa): [KEP]
1) Hangi Kişisel Verileri İşliyoruz?
Aşağıda sayılan kategoriler, UZMANLEX.COM üzerinden sunulan hizmetlerden yararlanmanız sırasında işlenebilecek kişisel veri örneklerini göstermektedir. (Fiilen işlenen veri seti, kullandığınız modüllere göre değişebilir.)
- Kimlik: ad, soyad, (kurumsal hesaplarda) unvan, şirket bilgileri
- İletişim: e-posta, telefon, adres (fatura/kurumsal süreçler varsa)
- Hesap/Üyelik: kullanıcı adı, kullanıcı ID, şifre/kimlik doğrulama kayıtları (şifreler tek yönlü hash olarak saklanmalıdır), rol/izinler
- Müşteri İşlem / Talep: destek talepleri, şikâyet/itiraz kayıtları, çağrı/iletişim kayıtları
- Finans: satın alınan paket bilgileri, fatura bilgileri; kart bilgileri tarafımızca saklanmaz (varsayılan) – [ÖDEME SAĞLAYICISI ADI] üzerinden işlenebilir
- Kullanım/Log: IP adresi, cihaz/tarayıcı bilgisi, erişim zamanları, hata/performans kayıtları, oturum kayıtları
- İçerik (Girdi/Çıktı): platforma yazdığınız soru/metin/belge parçaları ve sistem çıktıları; ayrıca tercihlerinize bağlı olarak “favoriler”, “etiketler”, “yazdırma ayarları” vb.
- Pazarlama (opsiyonel): ileti izinleri, kampanya tercihleri, çerez tercihleri
- Hukuki İşlem: uyuşmazlık ve resmi kurum taleplerine ilişkin kayıtlar
Önemli: Platform bir hukuk LLM/SaaS sistemidir. Kullanıcılar, üçüncü kişilere ait kişisel verileri veya özel nitelikli kişisel verileri (sağlık verisi, biyometrik veri vb.) sisteme girmeden önce gerekli hukuki dayanak/izinleri sağlamaktan sorumludur. Gerekmiyorsa bu tür verileri paylaşmamanız önerilir.
2) Kişisel Verileri Hangi Yöntemlerle Topluyoruz?
Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:
- Üyelik/hesap oluşturma ve profil güncelleme ekranları
- Paket satın alma/ödeme süreçleri ([ÖDEME SAĞLAYICISI])
- Platform içi kullanım sırasında oluşan kayıtlar (log, IP, hata kayıtları)
- Destek/iletişim kanalları ([email protected], canlı destek, iletişim formu)
- Çerezler ve çerez benzeri teknolojiler (bkz. Çerez Politikası)
- Hukuki yükümlülükler kapsamında resmi kurum/kuruluşlardan gelen talepler
3) Kişisel Verileri Hangi Amaçlarla ve Hangi Hukuki Sebeplere Dayanarak İşliyoruz?
Aşağıdaki tablo örnek niteliğindedir; faaliyetlerinize göre daraltıp genişletebilirsiniz.
| Amaç | Veri Kategorileri (Örnek) | KVKK Hukuki Sebep (Örnek) |
|---|---|---|
| Üyelik oluşturma, hesabın yönetimi, kimlik doğrulama | kimlik, iletişim, hesap | KVKK m.5/2-(c) sözleşmenin kurulması/ifası |
| Hizmetin sunulması, talep edilen özelliklerin çalışması | hesap, kullanım/log, içerik | KVKK m.5/2-(c), m.5/2-(f) meşru menfaat |
| Yapay zekâ çıktısı üretimi (RAG tabanlı sorgu işleme — içtihat/mevzuat analizi, taslak üretimi, OCR işleme) | içerik (girdi/çıktı); geçici işleme — model eğitimine dahil edilmez | KVKK m.5/2-(c) sözleşmenin ifası; amaçla sınırlı işleme |
| Müşteri destek ve şikâyet yönetimi | iletişim, müşteri işlem | KVKK m.5/2-(c), m.5/2-(f) |
| Faturalandırma ve finans süreçleri | finans, kimlik/iletişim | KVKK m.5/2-(ç) hukuki yükümlülük; m.5/2-(c) |
| Bilgi güvenliği, suistimal/ihlal tespiti, loglama | kullanım/log, cihaz | KVKK m.5/2-(f) meşru menfaat; m.5/2-(ç) hukuki yükümlülük |
| Ürün geliştirme, performans/kalite ölçümü | kullanım/log (anonimleştirilmiş/toplu istatistikler; bireysel girdi içerikleri incelenmez) | KVKK m.5/2-(f) meşru menfaat |
| Pazarlama iletişimi (e-posta/SMS) | pazarlama, iletişim | Açık rıza / ticari elektronik ileti izni |
| Çerez tercih yönetimi ve analitik (opsiyonel) | çerez/cihaz | zorunlu çerezler: m.5/2-(f); analitik/reklam: açık rıza (genel uygulama) |
4) Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılması
Kişisel verileriniz, amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki kişi/kuruluşlara aktarılabilir:
- BT/altyapı sağlayıcıları: barındırma (hosting), CDN, e-posta/SMS, hata izleme, müşteri destek yazılımları ([HİZMET SAĞLAYICI LİSTESİ])
- Ödeme kuruluşları/bankalar: ödeme işlemlerinin yürütülmesi ([ÖDEME SAĞLAYICISI])
- Yetkili kamu kurumları: yasal yükümlülüklerin yerine getirilmesi
- Danışmanlar: hukuk, mali müşavirlik, denetim ([varsa])
Yapay Zekâ İşleme: Yapay zekâ destekli hizmetler, KVKK kapsamında amaçla sınırlı işlenir. Hukuki yanıtlar, Türk mevzuatı ve içtihat veritabanına dayalı RAG ile kaynaklandırılır. Kullanıcı girdileri model eğitiminde kullanılmaz; geçici işleme sonrası eğitim verisine dönüştürülmez.
5) Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz; ilgili mevzuatta öngörülen süreler ve/veya işleme amacının gerektirdiği süre boyunca saklanır:
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Fatura / finans kayıtları | 10 yıl | VUK m.253 (defter/belge saklama yükümlülüğü) |
| Destek talepleri / şikâyet kayıtları | 3 yıl | TBK genel zamanaşımı |
| Güvenlik ve erişim logları | 1 yıl | Meşru menfaat / 5651 sayılı Kanun |
| Platform kullanım logları (hata, performans) | 90 gün | Meşru menfaat |
| Hesap / üyelik verileri | Üyelik süresince + üyelik sona erdikten 6 ay | Sözleşme ifası + hukuki yükümlülük |
| Pazarlama izin kayıtları (İYS) | İzin geri çekilene dek + 3 yıl | 6563 sayılı Kanun / İYS yönetmeliği |
| Yapay zekâ sorgularına ait geçici işleme kayıtları | Yanıt üretimi sonrası silinir (kalıcı saklanmaz) | Asgari veri prensibi |
Sürelerin sonunda veriler KVKK’ya uygun olarak silinir, yok edilir veya anonim hâle getirilir.
6) İlgili Kişi (Veri Sahibi) Olarak Haklarınız
KVKK m.11 kapsamındaki haklarınızı kullanabilirsiniz. Örnek olarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse bilgi talep etme,
- amacına uygun kullanılıp kullanılmadığını öğrenme,
- eksik/yanlış işlenmişse düzeltilmesini isteme,
- silinmesini/yok edilmesini isteme,
- aktarılan üçüncü kişilere bildirilmesini isteme,
- otomatik sistemlerle aleyhinize sonuç doğmasına itiraz etme,
- zararın giderilmesini talep etme.
7) Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi [KVKK BAŞVURU KANALI – KEP / e-posta / adres] üzerinden iletebilirsiniz. Başvurunuzda kimliğinizi doğrulamaya yönelik ek bilgi/belge talep edilebilir.
Çerezler ve Çerez Benzeri Teknolojiler (Özet)
UZMANLEX.COM, platformun güvenli çalışması ve kullanıcı deneyiminin iyileştirilmesi amacıyla standart oturum çerezleri kullanabilir. Ayrıca performans/hız amacıyla tarayıcıda aşağıdaki depolama teknolojileri kullanılabilir:
- localStorage: hızlı ayarlar, yazdırma tercihleri vb. kullanıcı tercihleri
- sessionStorage: oturum boyunca geçici veriler
- IndexedDB: örn. mevzuat vb. içeriklere erişimi hızlandırmak için cache/önbellek amaçlı veriler
Detaylar için: https://uzmanlex.com/cerez-politikasi.
8) Güncellemeler
Bu metin, mevzuat ve süreçlerimizdeki değişikliklere göre güncellenebilir. Güncel metin Platform’da yayımlandığı anda geçerli olur.