Kişisel verilerin işlenmesine ilişkin aydınlatma metni

1. Veri sorumlusu

[legal entity name], [registered address]. İletişim: [email protected]. Bu metin, Lawpatch hesabı açan ve bir çalışma alanına katılan kişilere ilişkin verileri kapsar. Müşterilerimizin taramalarından türeyen ve onlar adına işlediğimiz veriler bakımından veri işleyen sıfatıyla hareket ederiz; bu faaliyet veri işleme sözleşmesine tabidir.

2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri

• Kimlik ve iletişim: Google hesabınızın e-posta adresi, görünen adı ve hesap kimliği — oturum açma ve çalışma alanında kimin bulunduğunu gösterme amacıyla; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Müşteri işlem verileri: çalışma alanı, proje ve üyelik kayıtları; tarama meta verileri ve bulgular; girdiğiniz proje açıklaması, sorulara verdiğiniz yanıtlar ve bulgu notları; emsal karar arama sorguları — istediğiniz raporu üretme ve saklama amacıyla; m. 5/2-c.
• İşlem güvenliği: IP adresi ve istek meta verileri — erişim sınırlaması, kötüye kullanımın önlenmesi ve arıza tespiti amacıyla; temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f).
• Davet edilen kişinin e-posta adresi: davetin, ilgili kişi ilk oturum açtığında çalışma alanına katılabilmesi için kaydedilmesi amacıyla; daveti gönderen kuruluşun meşru menfaati (m. 5/2-f). Davet e-postayla gönderilmez.

Kaynak kodunuzu, özel nitelikli kişisel verileri veya reklam ve analitik tanımlayıcılarını işlemeyiz. Pazarlama amaçlı ileti göndermeyiz.

3. Toplama yöntemi

Veriler; Google ile oturum açtığınızda Google’dan, panelde doldurduğunuz alanlardan ve bilgisayarınızda çalışan Lawpatch SDK’sının gönderdiği türetilmiş sinyallerden elektronik ortamda, otomatik yollarla toplanır.

4. Saklama süresi

Hesap verileri hesabınızı silene, çalışma alanı ve tarama verileri çalışma alanı veya proje silinene kadar saklanır; silme anında gerçekleşir. Arama sorguları saklanmaz. Erişim sınırlaması sayaçları IP adresinin kendisini değil anahtarlı bir özetini tutar ve süreleri dolduktan sonra en geç bir hafta içinde silinir.

5. Aktarılan taraflar, amaçları ve yurt dışına aktarım

Kişisel veriler yalnızca hizmeti sunmak için kullandığımız aşağıdaki hizmet sağlayıcılara aktarılır:

• Cloudflare, Inc. — Global edge network; the data centre nearest the visitor
• Vercel Inc. — United States (functions run in the US); edge processing in the region nearest the visitor
• Google LLC (Firebase, Cloud Firestore, Firebase Authentication) — United States — Firestore multi-region nam5; authentication is global
• OpenAI, L.L.C. — United States
• Mixpanel, Inc. — United States

Bu sağlayıcıların tamamı verileri Amerika Birleşik Devletleri’nde işlediğinden aktarım yurt dışına yapılır. Yurt dışına aktarım, KVKK m. 9 (7499 sayılı Kanun ile değişik) uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelere dayanır; her standart sözleşme imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Ayrıntılar alt işleyenler sayfasındadır.

6. Haklarınız

KVKK m. 11 uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Projeleri dışa aktarma ve silme, çalışma alanını silme ve hesabınızı silme işlemlerini panelden kendiniz yapabilirsiniz.

Diğer talepleriniz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da Lawpatch hesabınızda kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.