Gizlilik Politikası

Bu Gizlilik Politikası ("Protokol"), Hakdan Mobilya Paz. Tekstil Tur. Tic. Ltd. Şti. ("Lawwit", "Biz", "Şirket") ile Lawwit Hizmetleri'ni kullanan gerçek veya tüzel kişi ("Üye", "Kullanıcı") arasında akdedilmiştir. Bu Protokol, Platform Hizmet Sözleşmesi ("Ana Şartlar") ile Ek Protokol'ün ayrılmaz bir parçasıdır.

Protokol, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili diğer veri koruma mevzuatına uygun olarak hazırlanmıştır.

1. Amaç, Kapsam ve Hukuki Dayanak

1.1. Amaç: Protokol, Lawwit'in sunduğu hizmetler (ör. yapay zekâ destekli analiz, dilekçe taslağı oluşturma) kapsamında kişisel verilerin KVKK, GDPR ve ilgili mevzuata uygun, güvenli ve şeffaf şekilde işlenmesini teminat altına alır.

1.2. Kapsam: Web siteleri, uygulamalar, abonelik ürünleri, destek kanalları ve bu kanallara atıf yapan tüm etkinlikler Protokol kapsamındadır.

1.3. Hukuki Dayanak: KVKK, GDPR, ikincil düzenlemeler, Kurul kararları ve bağlayıcı rehberler.

2. Tanımlar

•Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

•Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

•Alt İşleyen: Lawwit adına veri işleyen üçüncü taraflar (örn. Google Cloud, ödeme altyapısı sağlayıcıları).

•İlgili Kişi: Kişisel verisi işlenen gerçek kişi (örn. Üye, Üye'nin müvekkilleri, ziyaretçiler).

•İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem (toplama, kaydetme, saklama, değiştirme, aktarma, silme vb.).

•Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (örn. isim, e-posta, hesap bilgileri, fatura detayları).

•Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

•Veri İşleyen: Veri Sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi (belirli bağlamlarda Lawwit).

•Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi (belirli bağlamlarda Üye veya Lawwit).

3. Kişisel Veri İşleme İlkeleri ve Şartları

Lawwit, kişisel verileri işlerken aşağıdaki ilkelere uymayı taahhüt eder:

•Verilerin hukuka ve dürüstlük kuralına uygun işlenmesi,

•Kişisel verilerin doğru ve gerektiğinde güncel olması,

•Verilerin belirli, açık ve meşru amaçlarla işlenmesi,

•Verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması,

•Verilerin mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi.

Kişisel veriler; açık rızanın alınması, kanunlarda açıkça öngörülmesi, sözleşmenin kurulması/ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi/kullanılması/korunması için zorunlu olması veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması şartlarından en az birinin bulunması durumunda işlenir.

4. Tarafların Rolleri ve İşleme Amaçları

4.1. Lawwit'in "Veri İşleyen" Olduğu Durumlar: Üye, "İçerik ve Hukuki Veriler" bakımından "Veri Sorumlusu"dur. Lawwit bu veriler bakımından "Veri İşleyen" sıfatıyla yalnızca Üye'nin talimatları doğrultusunda işlem yapar. Bu kapsamda veriler yalnızca Hizmetler'in sağlanması (örn. yapay zeka destekli analiz, dilekçe taslağı oluşturma, içtihat arama) amacıyla işlenir. Lawwit, "İçerik ve Hukuki Veriler"i hiçbir koşulda model eğitimi, pazarlama veya başka bir Üye'ye hizmet sağlamak için kullanmaz.

4.2. Lawwit'in "Veri Sorumlusu" Olduğu Durumlar: Lawwit; "Hesap ve Kullanıcı Verileri", "Fatura ve İşlem Verileri" ve "Kullanım Verileri" bakımından Veri Sorumlusu sıfatını taşır. Bu veriler şu amaçlarla işlenir:

•Hizmetler'in sunulması, bakımı ve iyileştirilmesi; abonelik ve hesap yönetimi,

•Teknik destek ve sorun giderme; talep, şikâyet ve öneri süreçlerinin yönetilmesi,

•Fatura, ödeme ve mali yükümlülüklerin yönetimi,

•Yasal zorunlulukların yerine getirilmesi,

•(Açık rıza varsa) hizmet ve ilgi alanlarıyla ilgili tanıtım, promosyon mesajları ve bildirimler,

•Pazarlama analiz çalışmaları ve istatistiki verilerin hazırlanması,

•Anonimleştirilmiş kullanım istatistikleri (model eğitimi hariç).

Bu ayrım, pazarlama amaçlı işlemenin Üye'ye ait içerikleri hiçbir şekilde kapsamadığını açıkça teminat altına alır.

5. İşlenen Veri Kategorileri ve Toplama Yöntemleri

5.1. Toplama Yöntemleri: Kişisel veriler; sözlü, yazılı ve/veya elektronik ortamda otomatik veya otomatik olmayan yöntemlerle; www.lawwit.ai internet sitesi, sosyal medya hesapları, formlar, e-postalar, sözleşmeler ve çağrı merkezi kayıtları aracılığıyla toplanmaktadır.

5.2. Veri Sahipleri: Üye'nin kendisi, Üye'nin müvekkilleri, karşı taraflar, kullanıcılar, ziyaretçiler veya yüklenen dosyalardaki kişiler.

Veri Kategorileri:

•Hesap ve Kullanıcı Verileri: Ad, soyad, e-posta adresi, iletişim bilgileri, mesleki bilgiler (sicil numarası, baro bilgisi), kullanıcı adı, şifre hash'leri, dil tercihleri, profil bilgileri ve geri bildirimler.

•Fatura ve İşlem Verileri: Ödeme bilgileri (maskelenmiş kredi/banka kartı bilgileri), abonelik detayları, işlem geçmişi, IBAN, T.C. Kimlik Numarası (fatura için), Vergi Kimlik Numarası ve fatura kayıtları.

•Kullanım Verileri (Çerez Verileri Dahil): Erişim logları (IP adresi, log kayıtları), etkileşim metrikleri (kullanılan özellikler, arama sayıları, ziyaret edilen sayfalar), cihaz bilgileri (tarayıcı türü, işletim sistemi) ve konum bilgileri (bölge, şehir).

•İçerik ve Hukuki Veriler: Hukuki belgeler, dilekçe taslakları, hukuki işlem bilgileri, sözleşme içerikleri, ihtarnameler ve dava dosyası bilgileri.

6. Özel Nitelikli Kişisel Verilerin İşlenmesi

"İçerik ve Hukuki Veriler", doğası gereği özel nitelikli kişisel veri (örn. ceza mahkumiyeti, sağlık verileri) içerebilir.

Özel nitelikli kişisel veriler, yalnızca İlgili Kişi'nin açık rızasının bulunması veya KVKK m.6/3 uyarınca kanunlarda öngörülen hallerde işlenir. Sağlık ve cinsel hayata ilişkin veriler ise ancak kamu sağlığının korunması, tıbbi teşhis gibi amaçlarla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurumlarca işlenebilir.

Üye (Veri Sorumlusu), bu tür verileri Lawwit sistemlerine yüklerken Veri Koruma Mevzuatı uyarınca gerekli olan (örn. müvekkil açık rızası) hukuki dayanağı temin etmekten münhasıran sorumludur.

7. Veri Güvenliği ve Teknik Önlemler

Lawwit, KVKK m.12 ve GDPR m.32 uyarınca riske uygun bir güvenlik düzeyi sağlamak için uygun teknik ve idari tedbirleri alır:

•Şifreleme: Veriler Google Cloud'da AES-256 ile saklanır ve aktarımda HTTPS/TLS 1.2+ kullanılır.

•Erişim Kontrolleri: Erişim rol bazlıdır (need-to-know prensibi); loglar tutulur ve düzenli gözden geçirilir.

•Fiziksel Güvenlik: Google Cloud veri merkezleri (AB sunucuları) fiziksel erişim kontrolleri, CCTV ve güvenlik personeli ile korunur.

•Mantıksal Güvenlik: Güvenlik duvarı, saldırı tespit sistemi (IDS), anti-malware; cihazlar otomatik kilitleme ile korunur.

•Yedekleme ve Kurtarma: Günlük yedekler ve felaket kurtarma planı; veriler ayrı sunucularda tutulur.

•Eğitim: Çalışanlar yıllık veri koruma eğitimi alır ve gizlilik sözleşmeleri imzalar.

8. Alt İşleyenler

8.1. Lawwit, alt işleyenleri (örn. Google Cloud, ödeme altyapısı sağlayıcıları) yalnızca KVKK ve GDPR'ye uygun olarak kullanır.

8.2. Google Cloud Özel Hükümleri: Veriler Google Cloud'da (AB sunucuları) saklanır. Lawwit, Google ile Standart Sözleşme Klozları (SCC) imzalamış ve Kurum'a bildirmiştir.

8.3. Ödeme Altyapısı Sağlayıcıları: Fatura ve işlem verileri için kullanılan ödeme kuruluşları (örn. PayTR), kendi lisans ve gizlilik yükümlülükleri çerçevesinde işlem yapar; kart bilgileri Lawwit sistemlerinde saklanmaz.

9. Kişisel Verilerin Aktarılması

Lawwit, hukuka uygun kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak kişisel verileri yurt içi veya yurt dışındaki üçüncü kişilere aktarabilmektedir.

•Yurt İçi Aktarım: Veriler, KVKK'da yer alan veri işleme şartlarından en az birinin varlığı halinde; iş ortaklarına, hizmet alınan taraflara, yetkili kamu kurum ve kuruluşlarına ve yetkili özel hukuk kişilerine aktarılabilir.

•Yurt Dışı Aktarım: Veriler KVKK m.9 uyarınca; KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya yeterli korumanın bulunmaması durumunda tarafların yeterli korumayı yazılı olarak taahhüt ettiği ve gerekli bildirim/izin süreçlerinin tamamlandığı mekanizmalar (örn. Google ile imzalanan SCC) aracılığıyla aktarılır. Verilerinizin, hizmet sağlayıcıların AB ülkeleri dahil sunucularının bulunduğu ülkelerde saklanabileceğini ve/veya işlenebileceğini kabul etmektesiniz.

10. Veri İhlali Bildirimi

10.1. Veri ihlali tespitinde, KVKK m.12 uyarınca 72 saat içinde Üye'ye bildirim yapılır (ihlalin niteliği, etkilenen veriler, alınan tedbirler dahil).

10.2. Lawwit, ihlali gidermek için makul adımlar atar ve Üye'ye işbirliği sağlar (örn. Kurum bildirimi için destek).

11. Veri Saklama ve Silme

11.1. Kişisel bilgiler; hizmeti sağlamak, yasal yükümlülüklere uymak (ticari ve finansal kayıtlar dahil), anlaşmazlıkları çözmek ve güvenliği sağlamak için gerekli olduğu sürece ve ilgili yasalarda düzenlenen saklama süreleri boyunca tutulur.

11.2. "İçerik ve Hukuki Veriler"; anlık işlemlerde işlem sonrası imha edilir, kalıcı saklamada şifreli bulutta tutulur. "Hesap ve Fatura Verileri", abonelik süresi boyunca ve yasal zorunluluklar (örn. vergi kanunları) gerektirdiği sürece saklanır.

11.3. İşleme amacı ortadan kalktığında ilgili kişisel veriler silinir, yok edilir veya anonim hale getirilir; gelecekte kullanma ihtimali gözetilerek saklanmaz.

11.4. Sözleşme feshinde veya Üye talebinde veriler 30 gün içinde silinir (yasal saklama yükümlülükleri hariç). Silme onayı Üye'ye gönderilir.

12. Üye'ye Yardım ve Denetim (Veri İşleyen Sıfatıyla)

12.1. Lawwit, Üye'ye (Veri Sorumlusu); veri sahibi talepleri (erişim, düzeltme, silme, kısıtlama, taşınabilirlik) ile denetimler ve sorgular (örn. Kurum talepleri) konularında makul yardım sağlar.

12.2. Lawwit, veri sahibi taleplerini doğrudan yanıtlamaz (yasal zorunluluk hariç) ve talepleri Üye'ye yönlendirir.

13. İlgili Kişinin Hakları (Veri Sorumlusu Sıfatıyla)

Lawwit'in "Veri Sorumlusu" olduğu durumlarda (örn. hesap ve fatura verileri), İlgili Kişi olarak KVKK'nın 11. maddesi uyarınca haklara sahipsiniz.

13.1. Hesabınız: Kayıtlı kullanıcılar profillerinde düzeltme veya güncelleme yapabilir. Bilgilerin güncel tutulması kullanıcının sorumluluğundadır. Hesabınızı kapatmak/silmek için web sitesi üzerinden profil ayarlarındaki ilgili seçeneği kullanabilir veya Lawwit ile iletişime geçebilirsiniz.

13.2. Başvuru: Haklarınızı kullanmak için www.lawwit.ai adresinden, satis@lawwit.ai e-posta adresinden veya Eskidji Bazaar AVM, Güzelyurt Mah. 2148 Sok. No:1 A-Kapı D-53-54, Haramidere / Esenyurt / İstanbul posta adresinden bize ulaşabilirsiniz. Başvurunuz en kısa sürede ve en geç 30 (otuz) gün içinde yanıtlanır.

14. Çerezler (Cookies)

Lawwit, internet sitesinde çerezler kullanmaktadır. Tercihlerinizi saklamak, oturum açmanıza yardımcı olmak, (açık rızanız varsa) hedefli tanıtımlar sağlamak ve site işlemlerini analiz etmek için çerezler ve benzeri teknolojiler kullanılabilir.

Çerezler vasıtasıyla; IP adresi, log kayıtları, kullanım kayıtları, tarayıcı türü, URL tıklama akışı ve konum verileri gibi "Kullanım Verileri" toplanabilir. Tarayıcı ayarlarınızı kullanarak çerezleri silebilirsiniz; ancak bu durumda hizmetten tam olarak yararlanamayabilirsiniz. Ayrıntılar için Çerez Politikamıza bakınız.

15. Beyanlar (Veritabanları)

Hizmetlerimizde sunulan içtihat, mevzuat, hukuki analiz, literatür, makaleler, tezler ve incelemeler kişisel veri içerebilir. Bu bilgiler, ilgili kamu kurumları, yazarlar vb. tarafından ilgili metinlerde bırakılan kişisel verilerdir. Lawwit, bu kamuya açık veritabanı metinlerinde yer alan kişisel veriler üzerinde herhangi bir yetkisi ve yükümlülüğü olmadığını belirtir.

Üye, Lawwit'e sağladığı kişisel verilerin (müvekkil verileri, fatura verileri dahil) temini için gerekli rıza ve yetkileri (örn. müvekkil rızası) aldığını taahhüt eder.

Bu Protokol, Üye'nin Hizmetler'i kullanarak kabul ettiği elektronik kabul beyanıyla yürürlüğe girer.

İmza / Elektronik Onay

Kullanıcı, platformda ilgili onay kutucuğunu işaretleyerek, ödeme/üyelik işlemini tamamlayarak veya hizmetleri kullanmaya devam ederek işbu metni ve atıf yapılan ekleri okuduğunu, anladığını ve kabul ettiğini beyan eder. Elektronik kabul, ıslak imza ile aynı hukuki sonucu doğuracak kabul beyanı niteliğindedir.