KVKK Aydınlatma Metni

Giriş

Hakdan Mobilya Paz. Tekstil Tur. Tic. Ltd. Şti. ("Lawwit", "Şirket") olarak, kullanıcılarımızın ve hizmetlerimizden faydalanan tüm ilgili kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun olarak işlenmesine ve korunmasına en üst düzeyde önem veriyoruz.

Bu Aydınlatma Metni; www.lawwit.ai web sitesi, mobil/masaüstü uygulamalar ve "Dilekçe Editörü" gibi tüm platform ve hizmetler ("Hizmetler") aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin usul ve esasları açıklar.

Hizmetlerimizin doğası gereği, Lawwit'in veri işleme faaliyetlerindeki rolü işlenen veri türüne göre farklılık gösterir. Bu metin, Lawwit'in "Veri Sorumlusu" olduğu durumlar (örn. hesap ve fatura verileriniz) ile "Veri İşleyen" olduğu durumları (örn. analiz için yüklediğiniz müvekkil verileriniz) net bir şekilde ayırır.

A. Veri Sorumlusunun Kimliği

KVKK kapsamında, belirli veri işleme faaliyetleri bakımından "Veri Sorumlusu" sıfatıyla hareket eden Şirketimizin bilgileri:

•Ticari Unvan: Hakdan Mobilya Paz. Tekstil Tur. Tic. Ltd. Şti.

•Adres: Eskidji Bazaar AVM, Güzelyurt Mah. 2148 Sok. No:1 A-Kapı D-53-54, Haramidere / Esenyurt / İstanbul

•E-posta: satis@lawwit.ai (veri koruma ve gizlilik konuları için)

B. Lawwit'in "Veri Sorumlusu" Sıfatıyla İşlediği Veriler

Lawwit; Hizmetler'in sunulması, yönetilmesi, faturalandırılması ve yasal yükümlülüklerin yerine getirilmesi amacıyla doğrudan sizden veya yetkili kıldığınız kurumlardan topladığı veriler bakımından Veri Sorumlusu olarak hareket eder.

1. İşlenen Kişisel Veri Kategorileri:

•Kimlik ve Mesleki Veriler: Ad, soyad, T.C. Kimlik Numarası (fatura için), Vergi Kimlik Numarası, avukatlar için sicil numarası, baro bilgisi.

•İletişim Verileri: E-posta adresi, telefon numarası, adres bilgisi (fatura için).

•Finansal Veriler: Fatura ve ödeme bilgileri, abonelik paketi detayları, ödeme geçmişi, IBAN, (ödeme altyapısı tarafından saklanan) maskelenmiş kart bilgileri.

•Hesap ve İşlem Güvenliği Verileri: Kullanıcı adı, (hashlenmiş) şifre, IP adresi, erişim log kayıtları, cihaz ve tarayıcı bilgileri, platforma giriş-çıkış zamanları.

•Kullanım Verileri (Anonimleştirilmiş): Hizmetler içindeki işlemlerin anonimleştirilmiş ve toplulaştırılmış analizleri, hizmet kalitesini ölçmek için kullanılan etkileşim metrikleri.

•Pazarlama ve İletişim Verileri: Ticari elektronik ileti izinleri, çerez tercihleri, anket ve geri bildirim cevapları.

2. Veri İşleme Amaçları ve Hukuki Sebepleri (KVKK m.5):

•Üyelik sözleşmesinin kurulması, hesabın oluşturulması ve yönetilmesi — m.5/2-c (sözleşmenin kurulması/ifası).

•Seçilen abonelik paketi kapsamında Hizmetler'in sunulması, erişim yetkilerinin tanımlanması — m.5/2-c.

•Abonelik ücretlerinin tahsili, faturalandırma ve muhasebe işlemleri — m.5/2-a (kanunlarda öngörülme, VUK vb.) ve m.5/2-ç (hukuki yükümlülük).

•Hizmetler'in güvenliğinin sağlanması, sahteciliğin veya yetkisiz kullanımın (örn. hesap paylaşımı) tespiti — m.5/2-f (meşru menfaat).

•Teknik destek, hata bildirimleri ve kullanıcı taleplerinin yönetimi — m.5/2-c.

•Performans analizi, anonim istatistikler ve hizmet kalitesinin iyileştirilmesi — m.5/2-f (meşru menfaat).

•Yasal zorunluluklara (mahkeme kararları, resmi kurum talepleri) uyum — m.5/2-ç.

•İsteğe bağlı: Kampanya, promosyon, yeni özellik duyuruları ve pazarlama iletişimi — m.5/1 (açık rıza; bkz. Ticari Elektronik İleti Onay Metni).

C. Lawwit'in "Veri İşleyen" Sıfatıyla İşlediği Veriler (Kullanıcı İçeriği)

Hizmetler'e yüklediğiniz, analiz ettiğiniz veya "Dilekçe Editörü" aracılığıyla işlenmek üzere çektiğiniz tüm içerikler ("Kullanıcı İçeriği") bakımından roller değişir:

•Veri Sorumlusu: Bu veriler (örn. müvekkil bilgileri, dava dosyası içerikleri, dilekçe metinleri) bakımından Üye (siz), KVKK uyarınca Veri Sorumlusu konumundasınız. Bu verileri Hizmetler'e yükleyerek işlemek için gerekli hukuki dayanağa (örn. müvekkilinizden aldığınız yetki, Avukatlık Kanunu kapsamındaki göreviniz) sahip olduğunuzu kabul edersiniz.

•Veri İşleyen: Lawwit, bu içerikler bakımından sadece ve sadece sizin talimatlarınız doğrultusunda hareket eden Veri İşleyen konumundadır.

1. İşlenen Veri Kategorisi: Hizmetler'e yüklenen, girilen veya oluşturulan her türlü evrak, metin, veri ve "Dilekçe Editörü" vasıtasıyla UYAP'tan çekilen dosya (taraf, safahat vb.) bilgileri. Bu içerik, doğası gereği özel nitelikli kişisel veriler (örn. sağlık verileri, ceza mahkûmiyeti verileri) içerebilir; bu verileri sisteme yükleme ve işleme sorumluluğu Veri Sorumlusu olarak size aittir.

2. Amaç ve Hukuki Sebep: Talep ettiğiniz yapay zeka işleminin gerçekleştirilmesi (evrak analizi, özet çıkarma, dilekçe taslağı oluşturma, içtihat arama) — hizmet sözleşmesinin ifası (m.5/2-c) ve Veri İşleyen sıfatıyla alınan talimatların yerine getirilmesi.

3. Lawwit'in Kullanıcı İçeriğine İlişkin Taahhütleri:

•Model Eğitimi Yasağı: Kullanıcı İçeriğiniz, Lawwit'in veya üçüncü tarafların yapay zeka modellerini eğitmek, iyileştirmek veya başka bir kullanıcıya hizmet vermek amacıyla KESİNLİKLE KULLANILMAZ.

•Amaç Dışı Kullanım Yasağı: Bu veriler, talep edilen anlık işlemi gerçekleştirme amacı dışında hiçbir ticari veya ikincil amaçla işlenmez, analiz edilmez veya görüntülenmez.

•Veri Saklama ve İmha: Anlık işlemler için yüklenen evraklar, işlem tamamlanıp sonuç sunulduktan sonra sistemlerden imha edilebilir. "Dilekçe Editörü" gibi uygulamalarda oluşturulan taslaklar, hesabınıza bağlı olarak güvenli bulut altyapısında şifreli saklanır; bu verilere sizden başka kimse erişemez ve dilediğiniz zaman silebilirsiniz.

D. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitesi kayıt formları, platform içi etkileşimler, masaüstü ve mobil uygulamalar, çerezler, e-posta ve diğer elektronik iletişim kanalları aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.

E. Kişisel Verilerin Aktarılması (Yurt İçi ve Yurt Dışı)

Lawwit, hukuka uygun şekilde işlediği kişisel verilerinizi KVKK m.8 ve m.9'a uygun olarak ve gerekli teknik/idari tedbirleri alarak aktarabilir.

1. Aktarım Amaçları: Hizmetin sunulması için teknik altyapı ve barındırma hizmeti alınması (bulut servis sağlayıcıları), ödemelerin alınması (ödeme altyapısı sağlayıcıları) ve yasal yükümlülüklerin karşılanması.

2. Alıcı Grupları: Tedarikçiler ve alt işleyenler (veri barındırma, ödeme altyapısı, güvenlik hizmetleri) ile yetkili kamu kurum ve kuruluşları.

3. Yurt Dışına Veri Aktarımı: Lawwit, "Kullanıcı İçeriği" ve "Hesap Verileri" dahil verilerinizi, güvenli ve yüksek standartlı bir altyapı sunmak amacıyla yurt dışındaki veri merkezlerinde (örn. Google Cloud, AB sunucuları) barındırmaktadır. Bu aktarım, KVKK m.9 kapsamında Standart Sözleşme Klozları (SCC) gibi yeterli korumayı sağlayan taahhütnameler aracılığıyla gerçekleştirilmekte ve gerekli bildirimler KVK Kurumu'na yapılmaktadır. Verileriniz, aktarım süreci boyunca ve bulutta saklandığı sürece AES-256 gibi güçlü şifreleme yöntemleriyle korunur.

F. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verisi işlenen "İlgili Kişi" olarak aşağıdaki haklara sahipsiniz:

•Kişisel verilerinizin işlenip işlenmediğini öğrenme,

•İşlenmişse buna ilişkin bilgi talep etme,

•İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

•Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,

•Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,

•KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,

•Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

•Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

ÖNEMLİ NOT (Veri İşleyen Sorumluluğu): Lawwit'in "Veri İşleyen" olduğu "Kullanıcı İçeriği" (müvekkil verileri) kapsamındaki hak talepleri için, asıl Veri Sorumlusu olan Üye'ye başvurulması gerekir. Lawwit, bu kapsamda doğrudan kendisine gelen talepleri Veri Sorumlusu olan Üye'ye yönlendirir.

G. Başvuru ve İletişim

Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresinizi kullanmak suretiyle satis@lawwit.ai adresine iletebilirsiniz.

Talebiniz en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

İmza / Elektronik Onay

Kullanıcı, platformda ilgili onay kutucuğunu işaretleyerek, ödeme/üyelik işlemini tamamlayarak veya hizmetleri kullanmaya devam ederek işbu metni ve atıf yapılan ekleri okuduğunu, anladığını ve kabul ettiğini beyan eder. Elektronik kabul, ıslak imza ile aynı hukuki sonucu doğuracak kabul beyanı niteliğindedir.