KVKK Aydınlatma Metni

1.1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Düstur (Düstur Hukuk Teknolojileri — kuruluş süreci devam etmektedir) ("Düstur", "Şirket") tarafından hazırlanmıştır.

• Ünvan: Düstur (Düstur Hukuk Teknolojileri — kuruluş süreci devam etmektedir)
• Adres: İstanbul, Türkiye
• MERSİS No: —
• KEP: — — E-posta: destek@dustur.com.tr — Telefon: —
• VERBİS No: —

1.2. İşlenen Kişisel Veriler

Düstur hizmetlerini kullanmanız kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi, telefon numarası, (kurumsal kullanımda) unvan ve büro/şirket bilgisi.
• Hesap ve üyelik bilgileri: kullanıcı adı, şifrelenmiş parola, hesap tercihleri, organizasyon/rol bilgisi.
• Müşteri işlem ve finans bilgileri: seçtiğiniz abonelik planı, ödeme/fatura bilgileri (ödeme, ödeme kuruluşu iyzico üzerinden alınır; kart bilgileri Düstur tarafından saklanmaz), sipariş ve işlem geçmişi.
• İşlem güvenliği (log) bilgileri: IP adresi, giriş/oturum kayıtları, cihaz ve tarayıcı bilgileri, kullanım/erişim logları, hata kayıtları.
• Kullanıcı içeriği: platforma girdiğiniz sorular, mesajlar, oluşturduğunuz çıktı ve yüklediğiniz belgeler.

  ⚠️ Özel nitelikli veri uyarısı: Yüklediğiniz dava dosyaları ve belgeler, üçüncü kişilere (ör. müvekkillerinize) ait kişisel veriler ile özel nitelikli kişisel veriler (sağlık, ceza mahkûmiyeti ve güvenlik tedbirleri, din, biyometrik veri vb.) içerebilir. Bu tür verileri platforma yüklemeden önce, ilgili kişiler bakımından gerekli hukuki sebebe/açık rızaya sahip olmanız sizin sorumluluğunuzdadır (bkz. Kullanım Koşulları).

• Talep/şikâyet ve destek bilgileri: destek taleplerinizde ve geri bildirimlerinizde ilettiğiniz bilgiler.

1.3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturulması, kimlik doğrulama ve hesabın yönetilmesi,
• Hizmetin sunulması; yapay zeka destekli hukuki arama, soru-cevap, belge analizi ve taslak üretimi işlevlerinin çalıştırılması,
• Abonelik, sipariş, faturalandırma ve ödeme süreçlerinin yürütülmesi,
• Kullanıcı destek taleplerinin karşılanması ve iletişim,
• Hizmet kalitesinin, güvenliğin ve sistem performansının sağlanması; hata giderme ve kötüye kullanımın (ör. yetkisiz erişim, kota aşımı) önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve resmi mercilerin taleplerinin karşılanması,
• (Açık rızanız varsa) ticari elektronik ileti gönderilmesi.

1.4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5-6)

• Sözleşmenin kurulması/ifası (m.5/2-c): üyelik ve abonelik ilişkisinin yürütülmesi,
• Hukuki yükümlülük (m.5/2-ç): vergi, ticaret ve sair mevzuattan doğan yükümlülükler,
• Meşru menfaat (m.5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi ve iyileştirme,
• Bir hakkın tesisi/kullanılması/korunması (m.5/2-e): uyuşmazlıklarda ispat,
• Açık rıza (m.5/1): kişisel verilerin yurt dışına aktarımı ve ticari elektronik ileti gibi açık rıza gerektiren hâllerde ve yüklediğiniz belgelerdeki özel nitelikli veriler bakımından.

1.5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK'nın 8. ve 9. maddelerine uygun olarak sınırlı biçimde aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşu (iyzico): ödeme ve faturalandırma işlemleri için (yurt içi),
• Sunucu/altyapı ve bulut hizmet sağlayıcıları: hizmetin barındırılması için,
• Yapay zeka / dil modeli sağlayıcıları: yanıt üretimi için sorularınız ve belge içeriği ilgili modele iletilir; bu sağlayıcıların bir kısmı yurt dışında yerleşiktir (aşağıya bakınız),
• Yetkili kamu kurum ve kuruluşları: yalnızca hukuki yükümlülük gereği ve talep hâlinde.

Not: Anlamlandırma (embedding) işlemleri yerel olarak çalıştırılır ve bu amaçla verileriniz yurt dışına aktarılmaz.

1.6. Yurt Dışına Aktarım (KVKK m.9)

Yanıt üretimi için sorularınız ve yüklediğiniz belge içerikleri, yurt dışında yerleşik yapay zeka / dil modeli sağlayıcılarına aktarılabilir. Bu aktarım, 6698 sayılı Kanun'un 1 Eylül 2024'te yürürlüğe giren 9. maddesi ve ilgili Yönetmelik kapsamında; öncelikle uygun güvenceler (Kurul tarafından ilan edilen standart sözleşme) temelinde, bunun mümkün olmadığı hâllerde açık rızanıza dayanılarak gerçekleştirilir.

Aktarımdan önce, ilgili sağlayıcı ile Kişisel Verileri Koruma Kurulu'nun standart sözleşmesi imzalanması ve yasal süresi içinde Kurum'a bildirim yapılması esastır. Yurt dışı aktarıma ilişkin açık rızanızı dilediğiniz zaman geri alabilirsiniz.

1.7. Toplama Yöntemi

Kişisel verileriniz; web sitesi ve uygulama üzerinden elektronik ortamda, üyelik ve hizmet kullanımı sırasında, otomatik ve kısmen otomatik yollarla toplanır.

1.8. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (ör. ticari/vergisel kayıtlar için 10 yıl) saklanır. Hesabınızı kapattığınızda; yasal saklama yükümlülüğü bulunmayan verileriniz makul süre içinde silinir, yok edilir veya anonimleştirilir. Yüklediğiniz belgeleri uygulama üzerinden dilediğinizde silebilirsiniz.

Tanıtım oturumu talepleri: web sitesindeki oturum talebi formu ile ilettiğiniz ad, e-posta, kurum ve kurum tipi bilgileri, talebin değerlendirilmesi amacıyla en çok 12 ay saklanır ve bu sürenin sonunda silinir. Süre dolmadan silinmesini isterseniz destek@dustur.com.tr adresine yazmanız yeterlidir.

1.9. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak destek@dustur.com.tr üzerinden iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.