KVKK Aydınlatma Metni
Son güncelleme: 24 Eylül 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 kapsamında, kişisel verilerinizin nasıl işlendiğine ilişkin aydınlatma metni.
1. Veri Sorumlusu
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu tarafından hazırlanmıştır:
- Veri sorumlusu: Keremcan Şeker (LawIndex — "Law Index Yazılım" markası, serbest meslek erbabı)
- Adres: Bahçelievler Mah. 323/1 Cad. Arya Apt. No: 7 İç Kapı No: 31, Gölbaşı / Ankara
- Vergi Dairesi / VKN: Gölbaşı V.D. — 8011299620
- Başvuru / iletişim: [email protected] · 0546 933 47 80
Bu metin Hizmet’i kullanan avukat/Kullanıcı’ya ait kişisel verileri kapsar. Kullanıcı’nın vekil sıfatıyla Platform’a girdiği müvekkil/dosya verileri bakımından veri sorumlusu — vekil sıfatıyla — Kullanıcı’dır; LawIndex bu veriler için veri işleyendir ve ilişki Veri İşleme Sözleşmesi ile düzenlenir.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad; faturalandırmada T.C. kimlik numarası; baro/sicil bilgisi (isteğe bağlı) |
| İletişim | E-posta adresi, telefon numarası, adres (fatura adresi dahil) |
| Hesap / müşteri işlem | Kullanıcı adı, şifre özeti (bcrypt), üyelik tarihi, çalışma alanı ve rol bilgisi, abonelik durumu; kayıt sırasında beyan edilen "platformu nereden duyduğunuz" bilgisi (pazarlama etkinliği ölçümü) |
| Finans | Abonelik tutarı, ödeme tarihi, kartın son 4 hanesi ve markası, başarılı/başarısız tahsilat kaydı, fatura ve vergi bilgileri |
| İşlem güvenliği | IP adresi, giriş zamanları, oturum/cihaz bilgisi, kullanılan modüller, hata ve denetim kayıtları |
| Kullanım | İçtihat arama sorguları, görüntülenen kararlar, modül kullanım sayaçları (AI üretim kotası dahil) |
| Hukuki içerik | Kullanıcı’nın yüklediği veya oluşturduğu dosya, dilekçe ve evrak içerikleri — bu veriler bakımından LawIndex veri işleyendir |
| Pazarlama | Açık rıza verilmişse e-bülten/ürün duyuru tercihleri |
| Yasal kabul kayıtları | Hangi yasal metnin hangi sürümünü ne zaman ve hangi IP/tarayıcı ile kabul ettiğiniz (ispat yükümlülüğü) |
Tam kart numarası ve CVV LawIndex tarafından alınmaz ve saklanmaz; bu bilgiler doğrudan lisanslı ödeme kuruluşu iyzico’nun (iyzico Ödeme Hizmetleri A.Ş.) PCI-DSS sertifikalı ödeme formuna girilir.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK m.5’te öngörülen hukuki sebeplere dayanılarak işlenir:
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, kimlik doğrulama, Hizmet’in sunulması | Sözleşmenin kurulması/ifası — m.5/2(c) |
| Müvekkil-dosya-dilekçe-takvim yönetiminin sağlanması | Sözleşmenin ifası — m.5/2(c) |
| İçtihat aramasının çalıştırılması ve sonuçların iyileştirilmesi | Sözleşmenin ifası — m.5/2(c) |
| Abonelik tahsilatı, fatura düzenleme, muhasebe | Kanuni yükümlülük — m.5/2(ç); sözleşmenin ifası — m.5/2(c) |
| Yasal saklama (vergi, ticari defter) ve mevzuata uyum | Kanuni yükümlülük — m.5/2(ç) |
| Yasal metin kabullerinin ispatı | Kanuni yükümlülük — m.5/2(ç); hakkın tesisi — m.5/2(e) |
| Güvenlik denetimi, kötüye kullanım ve dolandırıcılığın önlenmesi | Meşru menfaat — m.5/2(f) |
| Hizmet’in kullanımının ölçülmesi ve iyileştirilmesi (hangi özelliklerin kullanıldığı, kayıt ve kurulum adımlarının tamamlanma durumu; hesap kimliğiyle sınırlı, ad/e-posta aktarılmaz, üçüncü kişiyle paylaşılmaz) | Meşru menfaat — m.5/2(f) |
| Talep/şikâyet yönetimi, destek sağlanması | Meşru menfaat — m.5/2(f); sözleşmenin ifası — m.5/2(c) |
| Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık) | m.5/2(e) |
| Pazarlama/ticari elektronik ileti gönderimi | Açık rıza — m.5/1 (her zaman geri alınabilir) |
4. Özel Nitelikli Veriler ve Müvekkil Verisi Uyarısı
LawIndex, Kullanıcı’ya ait özel nitelikli kişisel veri (sağlık, ceza mahkûmiyeti vb.) işlemeyi amaçlamaz. Ancak Kullanıcı’nın dosyalarına ilişkin olarak Platform’a girdiği içerikler, dava konusu gereği özel nitelikli veri içerebilir. Bu veriler bakımından veri sorumlusu Kullanıcı’dır; bunların hukuka uygun toplanması, gerektiğinde açık rıza alınması ve Avukatlık Kanunu m.36 sır saklama yükümlülüğüne uyulması Kullanıcı’nın sorumluluğundadır. LawIndex bu verileri yalnızca veri işleyen sıfatıyla, talimat doğrultusunda işler.
LawIndex, yükü tamamen Kullanıcı’ya bırakmaz: dosya içeriklerinin tamamı, özel nitelikli veri içerip içermediğine bakılmaksızın, en yüksek koruma seviyesinde işlenir. Bu kapsamda dosya ve evrak içerikleri m.9’daki tedbirlere ek olarak büro bazında erişim izolasyonuna tabidir; içeriğe erişim m.12’deki sınırlar dahilindedir.
5. Yapay Zekâ Eğitiminde Kullanım Yasağı
Müvekkil verileriniz, dosya içerikleriniz, dilekçeleriniz ve yüklediğiniz evraklar hiçbir koşulda LawIndex’in veya hizmet aldığı üçüncü taraf sağlayıcıların yapay zekâ modellerinin eğitiminde kullanılmaz. Bu yasak, yapay zekâ sağlayıcısıyla akdedilen sözleşmenin ticari şartlarıyla güvence altına alınmıştır.
Yapay zekâ özellikleri yalnızca ilgili işlemi gerçekleştirmek için, o işleme özgü ve geçici olarak veri işler; çıktı üretildikten sonra girdi verileri model eğitimine aktarılmaz.
6. Kişisel Verilerin Aktarımı ve Hizmet Sağlayıcılar
Kişisel verileriniz, KVKK m.8 ve m.9 koşullarına uygun olarak, yalnızca aşağıdaki alıcılarla, amaçla sınırlı olarak paylaşılır. Bu liste güncel tutulur:
| Alıcı | Amaç | Aktarılan veri | Lokasyon |
|---|---|---|---|
| Hetzner Online GmbH | Sunucu, veritabanı, dosya depolama, arama altyapısı ve izleme — LawIndex’in tüm sistemleri bu altyapıda çalışır | Hesap, kullanım, güvenlik ve hukuki içerik verileri | Almanya |
| Anthropic PBC | Yapay zekâ işlemleri: AI dilekçe üretimi ve içtihat arama sorgusunun zenginleştirilmesi | Yalnızca ilgili işlemde gönderilen istem: dilekçe için verdiğiniz dosya bilgileri; içtihat aramasında arama sorgunuz | Amerika Birleşik Devletleri |
| Amazon Web Services (SES) | Sistem, fatura ve bildirim e-postalarının gönderimi | Ad-soyad, e-posta adresi, e-posta içeriği | Almanya — Frankfurt (eu-central-1) |
| iyzico Ödeme Hizmetleri A.Ş. | Abonelik tahsilatı, tekrarlı tahsilat tokenının saklanması, başarısız tahsilatta yeniden deneme | Kimlik, iletişim ve finans verileri | Türkiye |
| Mali müşavir ve e-belge (e-SMM) hizmet sağlayıcısı | Belge düzenleme, muhasebe ve yasal yükümlülükler | Kimlik, iletişim ve finans verileri | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Yalnızca yasal yükümlülük (mahkeme kararı, KVKK Kurulu kararı, vergi denetimi vb.) halinde ve talep kapsamıyla sınırlı | Talep konusu veri | Türkiye |
Verileriniz bunun dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz ve pazarlama amacıyla aktarılmaz. Yeni bir hizmet sağlayıcı eklendiğinde bu tablo güncellenir; Kullanıcı verilerini etkileyen esaslı değişiklikler e-posta ile duyurulur.
7. Yurt Dışına Aktarım
LawIndex’in sunucuları Almanya’dadır. Bu nedenle Platform’a girdiğiniz veriler, KVKK m.9 anlamında yurt dışına aktarılmaktadır. Ayrıca yapay zekâ özelliklerini kullandığınızda, yalnızca o işlemde gönderilen istem Amerika Birleşik Devletleri’ndeki sağlayıcıya aktarılır.
Yurt dışına aktarımlarda KVKK m.9 hükümleri uygulanır: Kurul’ca ilan edilmiş yeterlilik kararı bulunmayan ülkeler bakımından, Kanun’da öngörülen uygun güvencelerden biri (standart sözleşme veya taahhütname) esas alınır; bunların sağlanamadığı istisnai hallerde açık rızanız aranır. Aktarım her durumda amaçla ve asgari veriyle sınırlıdır.
Yapay zekâ sağlayıcısına yapılan aktarımda, gönderilen içeriğin model eğitiminde kullanılmayacağı ve sınırlı bir süre sonunda silineceği sözleşmeyle güvence altına alınmıştır.
8. Arama ve Araştırma Gizliliği
İçtihat aramalarınız, açtığınız kararlar ve araştırma geçmişiniz; profilleme, reklam hedefleme veya pazarlama amacıyla kullanılmaz, üçüncü kişilerle paylaşılmaz ve satılmaz.
Arama verileri yalnızca; size arama geçmişinizi göstermek, sonuçları hızlandırmak (önbellek), hata ayıklamak ve kimliği belirli olmayan toplulaştırılmış istatistiklerle hizmet kalitesini ölçmek amacıyla işlenir. Arama geçmişinizin silinmesini her zaman talep edebilirsiniz.
9. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz; kayıt ve onboarding formları, Hesap üzerinden yaptığınız işlemler, ödeme sürecinde verdiğiniz bilgiler, destek yazışmaları, çerezler ve benzeri otomatik/kısmen otomatik yöntemlerle, elektronik ortamda toplanır.
10. Saklama Süreleri
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap ve müvekkil/dosya verileri | Hesap aktif olduğu sürece | Sözleşmenin ifası |
| Hesap silindikten sonra müvekkil/dosya verileri | En geç 30 gün içinde kalıcı imha | KVKK m.7 |
| Fatura, ödeme ve muhasebe kayıtları | 10 yıl | VUK m.253, TTK m.82 |
| Yasal metin kabul kayıtları (sürüm, tarih, IP) | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl | TBK m.146 zamanaşımı, ispat |
| İşlem güvenliği ve erişim logları | 2 yıl | 5651 sayılı Kanun, meşru menfaat |
| Arama ve kullanım verileri | 1 yıl; sonrasında kimliği belirli olmayan istatistiğe dönüştürülür | Meşru menfaat |
| Destek yazışmaları | 3 yıl | Meşru menfaat |
| Pazarlama izni kayıtları | İzin geri alınana kadar; geri alımdan sonra ispat için 3 yıl | 6563 sayılı Kanun |
Süre bitiminde veriler KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir. "Amaç ortadan kalkana kadar" gibi belirsiz bir süre uygulanmaz.
11. Veri Güvenliği Tedbirleri
LawIndex, KVKK m.12 kapsamında uygun teknik ve idari tedbirleri alır:
- Aktarımda TLS 1.3 şifrelemesi; durağan veride AES-256 at-rest şifreleme; şifrelerin bcrypt ile saklanması.
- Satır düzeyinde erişim kontrolü (RLS), rol/yetki bazlı erişim, en az yetki ilkesi ve denetim logları.
- Bürolar arasında veri izolasyonu; yetkisiz erişime karşı katmanlı koruma, düzenli güncelleme ve güvenlik testleri.
- Veri ihlali halinde KVKK m.12/5 uyarınca en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirim. İhlal müvekkil verilerini etkiliyorsa, ilgili Kullanıcı’ya 24 saat içinde ayrıca bildirim yapılır ve kendisinin veri sorumlusu sıfatıyla yapması gereken bildirimler için gerekli bilgi ve destek sağlanır.
LawIndex, uçtan uca (zero-knowledge) şifreleme kullandığını beyan etmez; arama ve yapay zekâ özelliklerinin çalışabilmesi için veriler sunucu tarafında işlenebilir durumdadır. Koruma, katmanlı şifreleme ve erişim kontrolü ile sağlanır.
12. Avukat-Müvekkil Gizliliği
Avukatlık Kanunu m.36 kapsamındaki sır saklama yükümlülüğü gözetilerek müvekkil verilerine erişim, yetkilendirme ve loglama ile sınırlandırılır. LawIndex personeli; mahkeme/kurul kararı veya Kullanıcı’nın açık talebi (ör. destek için verdiği geçici erişim onayı) dışında müvekkil verilerinin içeriğine erişmez. Destek amacıyla verilen erişimler süreyle sınırlıdır ve kayıt altına alınır.
13. İlgili Kişinin Hakları (KVKK m.11)
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK m.7 şartlarında silinmesini/yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Verilerinizi yapılandırılmış ve makine tarafından okunabilir bir formatta almak için ayrıca Kullanım Sözleşmesi m.17’deki dışa aktarma hakkını kullanabilirsiniz.
14. Başvuru Yöntemi
Haklarınızı kullanmak için, kimliğinizi tevsik edici bilgilerle birlikte [email protected] adresine e-posta gönderebilir veya yukarıdaki açık adrese yazılı başvuruda bulunabilirsiniz. Talepleriniz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yetersiz bulunması halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
15. Açık Rıza Beyanı (Pazarlama / Ticari Elektronik İleti)
Aşağıdaki açık rıza yalnızca pazarlama ve ürün duyurularına ilişkindir; Hizmet’in kullanımı için zorunlu değildir ve verilmemesi hizmete erişimi etkilemez. Bu rıza, Kullanım Sözleşmesi’nin kabulüne gömülü değildir; ayrı ve işaretlenmemiş bir kutu ile alınır.
6698 sayılı KVKK ve 6563 sayılı Kanun kapsamında, e-posta/telefon iletişim bilgilerimin; LawIndex ürün yenilikleri, kampanya ve bilgilendirmelerinin tarafıma ticari elektronik ileti olarak gönderilmesi amacıyla işlenmesine ve bu amaçla gerekli hizmet sağlayıcılara aktarılmasına açık rıza veriyorum.Bu rızamı dilediğim zaman, iletilerdeki "abonelikten çık" bağlantısı veya [email protected] üzerinden geri alabileceğimi biliyorum.
Pazarlama izni, Hesap ayarlarından veya iletilerdeki bağlantıdan her zaman geri alınabilir.