6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Mevzuat Sorgu hizmetini ("Platform") kullanırken kişisel verilerinin işlenmesine ilişkin olarak bu aydınlatma metnini sunarız.
1. Veri Sorumlusu
- Ticari unvan
- [Tam Ticari Unvan]
- Adres
- [Tam Adres - sokak, mahalle, ilçe, il, posta kodu]
- Vergi Dairesi / No
- [Vergi Dairesi] · [Vergi Numarası]
- MERSİS No
- [MERSİS Numarası]
- KVKK iletişim
- kvkk@mevzuatsorgu.com
2. İşlenen Kişisel Veriler
Platform aşağıdaki kişisel veri kategorilerini işler:
- Kimlik verileri: Email adresi (kayıt sırasında).
- İşlem verileri: Sorgu konuları, soru-cevap akışı, tahmini ceza hesaplaması sonuçları (yalnızca geçmiş kaydı ayarını açık tutan kullanıcılar için).
- Teknik veriler: IP adresi, tarayıcı bilgisi, kayıt/oturum zamanları (rate limit ve güvenlik amacıyla).
- Plan/abonelik verileri: Tier, kullanım sayısı, kontör bakiyesi.
Sorgu içerikleri (olay özeti, mağdur bilgileri vb.) doğrudan kişisel veri olarak işlenmez ve gerçek kişilerle ilişkilendirilmez, Platform tahmini hesap için cevapları metin olarak depolar.
3. Kişisel Veri İşleme Amaçları
- Hizmetin sunulması, sorgu akışının çalıştırılması, sonucun gösterilmesi.
- Hesap yönetimi, giriş, oturum, plan/kota takibi.
- Geçmiş kaydı, yalnızca opt-in yapan kullanıcılar için sorgu sonuçlarının saklanması (1 yıl TTL).
- Güvenlik ve kötüye kullanım önleme, IP-bazlı rate limit, anomali tespiti.
- Yasal yükümlülük, vergi, faturalama, yasal taleplerin yerine getirilmesi.
- Hizmet iyileştirme, agrege ve anonim kullanım analitiği.
4. Hukuki Sebepler
KVKK m.5 ve m.6 kapsamında kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası, hesap oluşturma ve hizmet sunumu için zorunlu.
- Veri sorumlusunun meşru menfaati, güvenlik, rate limit, anomali tespiti.
- Açık rıza, geçmiş kaydı (opt-in switch), pazarlama iletişimi.
- Yasal yükümlülük, vergi, fatura, yasal mevzuat gereği saklama.
5. Veri Aktarımı
Kişisel verilerin yurt dışına aktarılması: Platform altyapısı Supabase (AB veri merkezleri) üzerinde çalışır. KVKK m.9 kapsamında bu aktarım gerçekleştirilir. Üçüncü taraf ödeme sağlayıcıları (iyzico, Stripe vb., kullanıldığında) kendi gizlilik politikalarına tabidir.
Yurt içi aktarım: Yasal yükümlülükler dahilinde resmi makamlar (mahkeme, savcılık, MASAK vb.).
6. Saklama Süreleri
- Hesap verileri, hesap aktif olduğu sürece + iptal sonrası 1 yıl (yasal yükümlülükler için).
- Sorgu geçmişi (opt-in), oluşturulduktan 1 yıl sonra otomatik silinir.
- Faturalama/işlem kayıtları, 10 yıl (VUK gereği).
- Teknik log'lar, 3 ay.
7. KVKK m.11 Kapsamındaki Haklarınız
Kişisel verilerinize ilişkin olarak:
- İşlenip işlenmediğini öğrenme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK koşulları çerçevesinde silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme
Bu haklarınızı kullanmak için kvkk@mevzuatsorgu.com adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
8. Çerez Politikası
Platform tarafından kullanılan çerezler için ayrıntılı bilgi Çerez Politikası sayfasında yer alır.
9. Değişiklikler
Bu aydınlatma metni güncellenebilir. Önemli değişiklikler hesap email'inize bildirilir ve sayfanın üst kısmındaki tarih güncellenir.