KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla LAWTC Bilgi Teknolojileri A.Ş. (“LAWTC”) aşağıda açıklanan amaçlar doğrultusunda kişisel verileri işlemektedir.

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası (avukat kaydı için)
• İletişim bilgileri: E-posta adresi, telefon numarası
• Mesleki bilgiler: Baro sicil numarası, büro adı ve adresi
• Kullanım verileri: Oturum kayıtları, denetim izleri, IP adresi
• Dava ve müvekkil verileri: Platforma yüklenen belgeler, dava bilgileri

3. Kişisel Verilerin İşlenme Amacı

• Hukuki hizmet yönetimi ve dava takibi
• Müvekkil ilişkileri ve iletişim
• Yasal yükümlülüklerin yerine getirilmesi (baro kayıt doğrulama vb.)
• Platform güvenliği, erişim denetimi ve denetim kaydı
• Teknik destek ve hizmet kalitesinin iyileştirilmesi
• Fatura ve ödeme işlemleri

4. Hukuki Dayanak

Kişisel verileriniz; KVKK madde 5/2(c) kapsamında sözleşmenin ifası, madde 5/2(ç) kapsamında yasal yükümlülüklerin yerine getirilmesi ve madde 5/1 kapsamında açık rızanız temelinde işlenmektedir.

5. Veri Aktarımı

Verileriniz; yalnızca Türkiye Cumhuriyeti sınırları içindeki güvenli sunucularda saklanmakta, üçüncü kişilerle yalnızca yasal zorunluluk halinde ve yargı kararı çerçevesinde paylaşılmaktadır. Bulut altyapısı sağlayıcılarına veri aktarımı, KVKK'nın 9. maddesi kapsamında gerekli güvenceler alınarak gerçekleştirilmektedir.

6. Saklama Süresi

• Dava ve hukuki belgeler: Hukuk Muhakemeleri Kanunu uyarınca 10 yıl
• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu uyarınca 5 yıl
• Oturum ve denetim kayıtları: 2 yıl
• Hesap silme talebinden sonra: Yasal saklama süresi dolmamış veriler hariç 30 gün içinde silinir

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Silme veya yok edilmesini isteme (yasal saklama yükümlülükleri saklı kalmak üzere)
• Otomatik sistemler vasıtasıyla aleyhinize sonuç doğurmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğranan zararın giderilmesini talep etme

Haklarınızı kullanmak için kvkk@lawtc.ai adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde yanıtlanır.

8. Güvenlik Önlemleri

• Tüm veriler aktarım ve depolama sırasında AES-256 ile şifrelenir
• HTTPS / TLS 1.3 zorunludur
• Büro izolasyonu: Her büronun verileri mantıksal olarak ayrılmıştır
• Erişimler denetim günlüğü ile kayıt altına alınır
• Düzenli yedekleme ve felaket kurtarma planı uygulanır
• İki faktörlü kimlik doğrulama (2FA) desteği