KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, Platform üyeleri, aday üyeler, ekip üyeleri ve ziyaretçilerinin kişisel verileri bakımından veri sorumlusu YGMR Danışmanlık Limited Şirketi ("HukukPlus", "Platform", "Hizmet Sağlayıcı", "Şirket"); İstanbul Ticaret Odası'na kayıtlı; adres: Yeşilova Mah. 1.Değer Sk. No:28 İç Kapı No:3 Küçükçekmece/İstanbul; MERSİS: 0953096784700001; Ticaret Sicil No: 1155924; Vergi Dairesi/VKN: Küçükçekmece VD / 9530967847; e-posta: destek@ygmr.com.tr; KVKK irtibat: kvkk@ygmr.com.tr; web: ygmr.com.tr · hukukplus.com.tr · hukukplus.ai'dir.

ÖNEMLİ AYRIM: Bu metin, Şirket'in kendi veri sorumlusu olduğu işlemelere (üyelik, ödeme, iletişim, site kullanımı) ilişkindir. Kullanıcı'nın (avukat/ofis) Platform'a girdiği MÜVEKKİL ve üçüncü kişi verileri bakımından veri sorumlusu ilgili Kullanıcı'dır; Şirket bu verileri Kullanıcı'nın talimatıyla işleyen VERİ İŞLEYEN sıfatıyla işler (bkz. Veri İşleme Sözleşmesi).

Platform'un sunucuları, veritabanı ve tüm yedekleri Türkiye'de, Turkcell İletişim Hizmetleri A.Ş.'nin Turkcell Bulut Sanal Veri Merkezi (Türkiye) altyapısında barındırılır. Kişisel verileriniz yurt dışındaki bir veri merkezinde saklanmaz.

Yedekler şifrelenerek yine Türkiye'de tutulur. Sunuculara erişim yalnızca yetkili personel tarafından ve şifreli bağlantı üzerinden yapılır.

Kimlik (ad-soyad, unvan, gerektikçe TCKN/VKN, baro/sicil), İletişim (e-posta, telefon, adres, KEP), Müşteri İşlem (plan, sipariş, fatura, ödeme geçmişi, kredi/paket kullanımı).

Finans (ödeme aracı türü, işlem tutarı; kart bilgisi ödeme kuruluşunda tutulur, Şirket saklamaz), İşlem Güvenliği (kullanıcı adı, parola özeti, oturum/log kayıtları, IP, cihaz/tarayıcı, iki adımlı doğrulama).

Pazarlama (açık rızaya bağlı ileti tercihleri, çerez verileri), Talep/Şikâyet (destek, geri bildirim), Hukuki İşlem (yasal başvuru ve yazışma kayıtları).

Şirket kural olarak özel nitelikli kişisel veri talep etmez. Kullanıcı'nın kendi içeriğine bu tür veri girmesi, DPA kapsamında ve Kullanıcı'nın veri sorumlusu sıfatıyla değerlendirilir.

Üyelik/hesap oluşturma, kimlik doğrulama ve yetkilendirme; abonelik sözleşmesinin kurulması ve ifası; ücretlendirme, faturalandırma, ödeme ve tahsilat.

Hizmet'in sunulması, sürdürülmesi, iyileştirilmesi ve teknik destek; bilgi/işlem güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi; talep ve şikâyet yönetimi.

Yasal yükümlülüklerin yerine getirilmesi; açık rıza kapsamında ticari elektronik ileti/pazarlama; anonim/toplulaştırılmış istatistik ve hizmet geliştirme.

Sözleşmenin kurulması/ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f — güvenlik, dolandırıcılık önleme, geliştirme), bir hakkın tesisi/kullanılması/korunması (m.5/2-e) ve bunların kapsamadığı hallerde açık rıza (m.5/1 — pazarlama ve isteğe bağlı çerezler).

Kişisel verileriniz, amaçla sınırlı olarak; barındırma/altyapı sağlayıcısı (Turkcell Bulut — Türkiye), ödeme kuruluşları/bankalar (PayTR — Türkiye), e-fatura/e-arşiv entegratörü (BirFatura — Türkiye; satış faturasının düzenlenmesi için ad-soyad/unvan, VKN/TCKN, adres, e-posta ve fatura kalemleri), SMS/iletişim altyapısı (NetGSM — Türkiye), e-posta altyapısı, yapay zekâ model sağlayıcıları, mali müşavir/muhasebeci/hukuk danışmanları ile yetkili kamu kurum ve adli mercilere aktarılabilir.

Aktarım yapılan tedarikçilerin güncel listesi Alt İşleyen Listesi belgesinde yer alır.

Verileriniz Türkiye'de barındırılır (bkz. madde 2). Bununla birlikte bazı tamamlayıcı hizmetler yurt dışında yerleşik sağlayıcılarca sunulur ve bu hizmetler kullanıldığı ölçüde sınırlı veri yurt dışına aktarılır: yapay zekâ modülleri (ABD'de yerleşik yapay zekâ hizmet sağlayıcısı; yalnızca yapay zekâ özelliği kullanıldığında iletilen içerik), içtihat/belge arama vektörleri (ABD'de yerleşik vektör arama sağlayıcısı), işlemsel e-postalar (Resend — AB/ABD), mobil bildirimler (Google Firebase — ABD) ile DNS, içerik dağıtımı ve saldırı koruması (Cloudflare — ABD; şifreli web trafiği bu ağ üzerinden iletilir).

Yapay zekâ sağlayıcısına iletilen içerik, sağlayıcının model eğitiminde kullanılmaz; yalnızca ilgili yanıtın üretilmesi için işlenir. Aktarım, KVKK m.9 kapsamında Kurul'ca ilan edilen standart sözleşme hükümleri ve ilgili güvenceler çerçevesinde yapılır. Güncel liste: Alt İşleyen Listesi.

Verileriniz, işleme amacının gerektirdiği ve mevzuatın (TTK, VUK, KVKK ikincil mevzuatı) öngördüğü süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir (bkz. Saklama ve İmha Politikası). Ticari/mali kayıtlar en az 10 yıl saklanabilir.

Şirket; TLS şifreleme, satır düzeyinde izolasyon, rol bazlı erişim, loglama, yedekleme ve erişim kısıtlaması gibi teknik/idari tedbirleri alır. E-imza kart/PIN ve UYAP bilgileri Kullanıcı cihazında kalır.

KVKK m.11 uyarınca; işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme/silme isteme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi İlgili Kişi Başvuru Formu ile kvkk@ygmr.com.tr adresine veya Yeşilova Mah. 1.Değer Sk. No:28 İç Kapı No:3 Küçükçekmece/İstanbul adresine yazılı olarak iletebilirsiniz; en geç 30 gün içinde sonuçlandırılır. Reddi/cevapsızlığı halinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.