KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Vekilen tarafından aşağıda açıklanan amaçlar doğrultusunda ve KVKK'da belirtilen şartlara uygun olarak işlenmektedir.

2. Tanımlar

Kişisel Veri:

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Veri Sorumlusu:

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

Veri İşleyen:

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

İlgili Kişi:

Kişisel verisi işlenen gerçek kişiyi,

Açık Rıza:

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

Anonim Hale Getirme:

Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini

ifade eder.

3. İşlenen Kişisel Veriler

Platform tarafından aşağıdaki kişisel verileriniz işlenmektedir:

Kimlik Bilgileri:

Ad, soyad, baro sicil numarası, kayıtlı baro şehri.

İletişim Bilgileri:

E-posta adresi, telefon numarası.

Finansal Bilgiler:

IBAN numarası (yalnızca avukatlar arası doğrudan ödeme amacıyla profilde görüntülenmek üzere).

Mesleki Bilgiler:

Uzmanlık alanları, biyografi, baro sicil belgesi.

Görsel Veriler:

Profil fotoğrafı.

İşlem Bilgileri:

Oluşturulan ilanlar, teklifler, mesajlar, anlaşmalar, değerlendirmeler ve dekontlar.

Teknik Veriler:

Cihaz platformu (iOS/Android), push notification token'ı.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabınızın oluşturulması ve yönetilmesi
• Avukat kimliğinizin doğrulanması
• Tevkil ilanı oluşturma, listeleme ve teklif hizmetlerinin sunulması
• Kullanıcılar arası mesajlaşma hizmetinin sağlanması
• Anlaşma süreçlerinin yönetilmesi
• Push bildirim gönderimi
• Kullanıcı destek taleplerinin karşılanması
• Hizmet kalitesinin iyileştirilmesi ve platform güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

5. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik sözleşmesi, hizmet sunumu)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (platform güvenliği, hizmet iyileştirme)
• İlgili kişinin açık rızası (push bildirim, profil fotoğrafı, biyografi)

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflarla paylaşılabilmektedir:

6.1. Yurt Dışına Aktarım (Hizmet Sağlayıcılar)

Platform altyapısının işletilmesi amacıyla kişisel verileriniz aşağıdaki hizmet sağlayıcılarla paylaşılmaktadır:

• Supabase Inc. (veritabanı, kimlik doğrulama, dosya depolama)
• Google LLC (Google hesabı ile kimlik doğrulama)
• Apple Inc. (Apple hesabı ile kimlik doğrulama)
• Expo / React Native (push bildirim gönderimi)

Yurt dışına aktarım yapılırken KVKK'nın 9. maddesinde öngörülen şartlara uygun hareket edilmekte ve yeterli koruma tedbirleri alınmaktadır.

6.2. Yasal Zorunluluklar

5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülüklerimiz gereği ve adli/idari makamlar tarafından talep edilmesi halinde kişisel verileriniz yetkili kamu kurum ve kuruluşlarıyla paylaşılmaktadır.

6.3. Diğer Kullanıcılara Aktarım

Platform üzerindeki hizmetlerin doğası gereği bazı kişisel verileriniz diğer kullanıcılarla paylaşılmaktadır:

• İlan oluşturduğunuzda ilan detaylarınız tüm onaylı kullanıcılara görüntülenir
• Teklif verdiğinizde profil bilgileriniz (ad soyad, baro bilgileri, uzmanlık alanları, biyografi) ilan sahibine gösterilir
• Anlaşma sağlandığında IBAN bilginiz ve iletişim bilgileriniz yalnızca anlaşma sağlanan karşı taraf avukata görüntülenir
• Değerlendirme ve puanlamalarınız karşı tarafın profilinde görüntülenir

Kişisel verileriniz, yukarıda belirtilen amaçlar ve hukuki sebepler dışında üçüncü taraflarla paylaşılmamaktadır. Verileriniz reklam veya ticari pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Platform üzerinden kayıt ve profil oluşturma formları aracılığıyla
• Google veya Apple hesabınız ile giriş yapmanız halinde ilgili platformlardan
• İlan oluşturma, teklif verme ve mesajlaşma gibi platform içi etkileşimleriniz aracılığıyla
• Destek talepleriniz aracılığıyla

8. Kişisel Verilerin Saklanma ve İmhası

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri dahilinde saklanmaktadır. KVKK'da veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse söz konusu veri en az bu süre kadar saklanmaktadır. İşlenme amacı ve yasal saklama süreleri ortadan kalktığında verileriniz silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği

Platform, kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri almaktadır:

• Tüm iletişim SSL/TLS şifrelemesi ile korunmaktadır
• Şifreler hash'lenerek saklanmaktadır
• Veritabanı erişimi Row Level Security (RLS) politikalarıyla sınırlandırılmıştır
• Baro sicil belgeleri özel (private) depolama alanında saklanmakta olup kamuya açık erişime kapalıdır

10. Ödeme Bilgilerine İlişkin Özel Açıklama

Platform, ödeme işlemlerine aracılık etmemekte ve herhangi bir para transferi gerçekleştirmemektedir. IBAN bilginiz yalnızca anlaşma sağlanan karşı taraf avukata görüntülenmek üzere profilinizde saklanmaktadır. Ödemeler tamamen avukatlar arasında doğrudan banka transferi yoluyla gerçekleştirilmektedir.

11. İlgili Kişinin Hakları ve Başvuru Usulü

KVKK'nın 11. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurunuzda adınız, soyadınız, e-posta adresiniz ve talep konunuz yer almalıdır. Başvurunuzu destek@vekilen.com adresinden veya uygulama içi destek kanalından iletebilirsiniz. Başvurunuz en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde KVKK'nın 13. maddesinde belirlenen ücret talep edilebilir.

12. Değişiklikler

İşbu aydınlatma metni, yasal düzenlemeler ve platform hizmetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman platform üzerinden erişilebilir durumda olacaktır.

13. Yürürlük

İşbu aydınlatma metni yayımlandığı tarihte yürürlüğe girmiştir. İhtilaf halinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil mevzuat düzenlemeleri esas alınacaktır.