KVKK Aydınlatma Metni

TÜZE YAZILIM VE TEKNOLOJİ SANAYİ TİCARET LİMİTED ŞİRKETİ ("Tüze", "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaç, hukuki sebep, aktarım ve haklarınız çerçevesinde işlemekteyiz. Bu aydınlatma metni, hizmetlerimizden faydalanmanız sırasında toplanan kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

2.1. Kimlik ve İletişim Verileri

• Ad, soyad, e-posta adresi
• Baro sicil numarası (avukat kullanıcılar için, opsiyonel)
• Üyelik tipi (bireysel avukat, hukuk bürosu)

2.2. Hizmet Kullanım Verileri

• Hukuki asistan ile yapılan konuşmalar, soru ve cevaplar
• Yüklenen sözleşme, dilekçe, dava belgeleri ve bunların analiz sonuçları
• Yargıtay arama geçmişi
• Oluşturulan dilekçe ve sözleşmeler
• İcra takip ve dava dosyalarına girilen veriler (taraf adları, kimlik/vergi numaraları, duruşma ve süre kayıtları)
• Resmi Gazete ilanlarında dosya taraflarınızla eşleşen ilan kayıtları

2.3. İşlem Güvenliği ve Teknik Veriler

• IP adresi, tarayıcı türü, cihaz bilgisi
• Oturum çerezleri ve kimlik doğrulama tokenları
• Erişim ve işlem log kayıtları

2.4. Finansal Veriler

• Ödeme işlemi referans numarası (kart bilgileri Şirket tarafından saklanmaz, iyzico altyapısı kullanılır)
• Fatura bilgileri (ad/unvan, adres, vergi no)

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi
• Hukuki asistan, sözleşme analizi, dilekçe oluşturma ve Yargıtay arama hizmetlerinin sunulması
• Dava ve icra takibi; dosya taraflarınızın Resmi Gazete ilanlarıyla, Türkiye'deki sunucularımızda eşleştirilmesi ve size bildirilmesi
• Hizmet kalitesinin ve kullanıcı deneyiminin iyileştirilmesi
• Ödeme işlemlerinin yürütülmesi ve fatura düzenlenmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ETicaret, Türk Ticaret Kanunu)
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
• Kullanıcı taleplerinin, şikâyetlerinin ve destek başvurularının yanıtlanması
• Zorunlu bilgilendirme ve varsa açık rıza ile ticari elektronik ileti gönderimi

4. Hukuki Sebepler (KVKK m. 5-6)

• Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c)
• Kanunlarda açıkça öngörülmesi (m. 5/2-a)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f)
• Pazarlama iletişimi, hassas veri işleme vb. durumlarda açık rıza (m. 5/1, m. 6/2)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içi hizmet sağlayıcılar: Ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş.); sunucu ve veritabanı (Türkiye'deki veri merkezi)
• Yurt dışı hizmet sağlayıcılar:
  • Anthropic PBC (ABD) — yapay zekâ asistanı işlemleri (sorularınız ve incelemeye gönderdiğiniz belgeler). KVKK maskeleme açıkken T.C. kimlik ve vergi numarası, telefon, e-posta, IBAN, plaka, açık adres ve tespit edilen kişi adları gönderilmeden önce sunucularımızda yer tutucularla değiştirilir; taranmış (görüntü) belgeler maskelenemez.
  • Vercel Inc. (ABD) — web arayüzünün barındırılması
  • Resend Inc. (ABD) — doğrulama ve bildirim e-postaları
  • Google LLC (ABD) — yalnızca "Google ile giriş" seçeneğini kullandığınızda kimlik doğrulama
• Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan talep ve zorunluluklar halinde

Yurt dışına aktarım, KVKK m. 9 kapsamında açık rızanız alınarak veya aynı maddede sayılan istisnai hallerde yapılmaktadır. Hizmetten faydalanabilmek için yurt dışı aktarıma açık rıza vermeniz gerekebilir.

6. Verilerin Saklama Süreleri

• Üyelik aktif olduğu süre boyunca ve hesap kapatıldıktan sonra 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu)
• Log kayıtları: 2 yıl (5651 sayılı Kanun)
• Ödeme ve fatura verileri: 10 yıl
• Çerez verileri: Çerez Politikasında belirtilen süreler

7. İlgili Kişi (Veri Sahibi) Hakları (KVKK m. 11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. Silinmesini veya yok edilmesini isteme
7. Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca:

• E-posta: info@tüze.com (sisteme kayıtlı e-postanızdan)
• Yazılı: Yukarıdaki şirket adresine ıslak imzalı başvuru
• KEP: info@tüze.com (KEP yakında tanımlanacak)

Başvurunuza 30 gün içinde ücretsiz olarak cevap verilir. İşlemin ek maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

9. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri ve Şirket faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel versiyon her zaman tüze.com adresinde yayınlanır.