6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Hukuk Asistan (“Şirket”) olarak Emsal hizmetinin (“Hizmet”) kullanıcılarına ait kişisel verileri hangi amaçla ve nasıl işlediğimizi aşağıda açıklıyoruz.
1. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi, cep telefonu numarası.
- Fatura bilgileri: unvan, T.C. kimlik numarası veya vergi kimlik numarası, vergi dairesi, adres.
- Müşteri işlem: deneme ve dönem kayıtları, siparişler, ödemenin başarılı olup olmadığı, faturalar. Kart bilgileri Şirket tarafından görülmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşu PayTR’nin ödeme sayfasında alınır.
- Arama ve kullanım geçmişi: web ve MCP üzerinden yapılan aramalar (sorgu metni, seçilen kaynak ve filtreler), açılan belgeler, kaydedilen belgeler ve klasörler, işlemin kanalı ve zamanı.
- İşlem güvenliği: oturum kayıtları, IP adresi, MCP erişim anahtarlarının ve bağlı uygulamaların kayıtları, işlem günlükleri.
2. MCP ve yapay zekâ araçları
MCP sunucusuna gelen sorgular, sizin bağladığınız yapay zekâ aracı tarafından, sizin konuşmanıza dayanarak oluşturulur. Şirket bu sorguları ve döndürdüğü sonuçları yalnızca yukarıdaki arama ve kullanım geçmişi kapsamında işler; yapay zekâ aracıyla yaptığınız konuşmanın geri kalanını görmez. Yapay zekâ sağlayıcınızla paylaştığınız bilgiler (müvekkil ve dosya bilgileri dahil) o sağlayıcının kendi koşullarına ve gizlilik politikasına tabidir; bu bilgiler bakımından Şirket veri sorumlusu değildir. Kişisel veri içeren bilgileri yapay zekâ aracınızla paylaşmadan önce sağlayıcınızın koşullarını değerlendirmeniz önerilir.
3. Amaçlar ve hukuki sebepler
- Hesabın açılması, e-posta ve telefon doğrulaması, Hizmetin sunulması, arama geçmişinin ve kaydedilen belgelerin size gösterilmesi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Ödemenin alınması, e-Arşiv fatura düzenlenmesi ve kayıtların saklanması: sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, m.5/2-ç).
- Deneme hakkının telefon numarası başına bir kez verilmesi, istek sınırlarının uygulanması, hesap paylaşımının, toplu indirmenin ve kötüye kullanımın önlenmesi, Hizmetin güvenliği: meşru menfaat (m.5/2-f).
- Dönem bitişi hatırlatmaları ve Hizmete ilişkin zorunlu bildirimler: sözleşmenin ifası (m.5/2-c). Ticari elektronik ileti, ancak ayrıca onay vermeniz hâlinde gönderilir.
4. Aktarılan alıcılar
Kişisel veriler yalnızca ilgili amaçla sınırlı olarak şu alıcılara aktarılır:
- PayTR Ödeme ve Elektronik Para Kuruluşu: ödemenin alınması ve iadesi için ad, e-posta, telefon, sipariş tutarı.
- Gelir İdaresi Başkanlığı (e-Arşiv): fatura düzenlenmesi için fatura bilgileri.
- İleti Merkezi: doğrulama kodlarının SMS ile gönderilmesi için cep telefonu numarası.
- E-posta gönderim sağlayıcısı: doğrulama, fatura ve hatırlatma e-postalarının iletilmesi için ad ve e-posta adresi.
- Barındırma sağlayıcısı: Hizmetin çalıştığı ve verilerin saklandığı, Türkiye’de bulunan sunucu altyapısı.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olması hâlinde, talep edilen bilgilerle sınırlı olarak.
Yurt dışında bulunan bir sağlayıcıya aktarım gerekirse KVKK m.9’daki şartlara uyulur.
5. Saklama süreleri
- Hesap bilgileri, arama geçmişi, kaydedilen belgeler ve klasörler: hesap açık olduğu sürece saklanır; hesap kapatıldığında silinir, hesap bilgileri anonim hâle getirilir.
- Kullanım ve güvenlik kayıtları (istek sınırı ve kötüye kullanım denetimi için tutulan işlem kayıtları, IP adresi, oturum kayıtları): en fazla 2 yıl saklanır, süre dolunca silinir.
- Deneme kaydı: deneme hakkının telefon numarası başına bir kez verilebilmesi için, denemenin kullanıldığı telefon numarasına ilişkin kayıt hesap kapatıldıktan sonra da saklanır; bu kayıt başka bir amaçla kullanılmaz.
- Sipariş, ödeme ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu’nda öngörülen süreler boyunca (10 yıla kadar) saklanır, sürenin sonunda silinir veya anonim hâle getirilir.
Veri kaybına karşı düzenli yedek alınır. Yedekler şifreli bağlantıyla erişilen, erişimi yetkili kişilerle sınırlı güvenli depolamada en fazla 14 gün saklanır ve süre dolunca kendiliğinden silinir. Bu nedenle hesap kapatıldığında silinen veriler en geç 14 gün içinde yedeklerden de silinir.
6. Çerezler
Emsal yalnızca Hizmetin çalışması için zorunlu oturum çerezlerini kullanır: oturumunuzu açık tutan oturum çerezi, formları sahte isteklere karşı koruyan güvenlik (CSRF) çerezi ve giriş sırasında “Beni hatırla”yı seçerseniz oturumunuzu hatırlayan çerez. Reklam, analiz ya da izleme çerezi kullanılmaz ve üçüncü kişilerin çerezlerine yer verilmez. Görünüm tercihiniz (açık/koyu tema) yalnızca tarayıcınızda saklanır, Şirkete gönderilmez.
7. Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı bilgi@hukas.com.tr adresine ya da aşağıdaki adrese yazılı olarak iletebilirsiniz; başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Hesabınızı ayarlardan dilediğiniz zaman kapatabilirsiniz.
8. Veri sorumlusu
Hukuk Asistan · Yunuseli Mah. Çamlık Cad. No: 14 B Blok Kat: 3 Daire: 9 Osmangazi / Bursa · 0 546 486 0614 · bilgi@hukas.com.tr