Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, panel hesabınızla ilgili kişisel verilerinizin işlenmesi hakkında sizi bilgilendiririz. Bu veriler bakımından veri sorumlusu: Avukat Panel, Arnavutköy / İstanbul, [email protected].

Müvekkilleriniz ve dosyalarınıza ilişkin panele yüklediğiniz veriler bakımından veri sorumlusu ilgili avukatlık bürosudur. Avukat Panel, bu verileri büro adına ve büronun talimatları doğrultusunda veri işleyen sıfatıyla işler; bu verilerin ilgili kişilerini aydınlatma yükümlülüğü büroya aittir.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• Mesleki bilgiler: unvan, baro adı, baro sicil numarası.
• Hesap ve yetki bilgileri: bağlı olduğunuz büro, rolünüz ve erişim yetkileriniz, oturum açma bilgileri (şifreniz tek yönlü şifrelenmiş olarak saklanır).
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve erişim kayıtları (log).
• Panel kullanımı: panelde oluşturduğunuz kayıtlar (dosya, takvim, görev, finans, belge). Bunlar büro verisidir (bkz. madde 1).
• Chrome eklentisi: eklentiyi kullanırsanız, kendi UYAP oturumunuzda ve sizin başlattığınız taramada görüntülenen dosya bilgileri ve evraklar, büronuzun hesabına aktarılır.

3. İşleme amaçları

• Üyeliğin oluşturulması, kimlik doğrulama ve büro/yetki yönetimi,
• Panel ve eklenti hizmetinin sunulması, sürdürülmesi ve geliştirilmesi,
• Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi,
• Destek taleplerinin yanıtlanması ve iletişim,
• Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

Verileriniz KVKK m.5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), hukuki yükümlülüğün yerine getirilmesi (ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f; ör. bilgi güvenliği) hukuki sebeplerine dayanılarak işlenir.

5. Verilerin aktarılması

Verileriniz, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılara aktarılır:

• Supabase: veritabanı, kimlik doğrulama, dosya depolama ve sistem e-postalarının gönderimi (sunucular Frankfurt, Almanya).
• Vercel: uygulamanın barındırılması.
• Cloudflare: ağ güvenliği, saldırı koruması ve içerik dağıtımı.

Bu hizmet sağlayıcıların sunucuları ve/veya merkezleri Türkiye dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır. Aktarım KVKK m.9 çerçevesinde, bu maddede öngörülen güvencelere dayanılarak gerçekleştirilir. Ayrıca yasal yükümlülük gereği yetkili kamu kurum ve kuruluşlarına bilgi verilebilir. Verileriniz reklam, analitik veya üçüncü taraf takip amacıyla paylaşılmaz.

6. Toplama yöntemi

Verileriniz, büro yöneticisinin daveti ve sizin panele girdiğiniz bilgiler ile panel ve eklenti kullanımınız sırasında otomatik yollarla (sunucu kayıtları) elektronik ortamda toplanır.

7. Özel nitelikli kişisel veriler

Avukatlık faaliyetinin doğası gereği büro dosyalarında özel nitelikli kişisel veriler (ör. ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili bilgiler, sağlık verileri) bulunabilir. Bu veriler büro adına işlenir; panelde yalnızca ilgili büronun yetkili kullanıcıları erişebilir. Hizmeti sağlayan ekibin teknik erişimi, hizmetin işletilmesi, güvenlik ve destek amaçlarıyla sınırlıdır.

8. Saklama süresi

Verileriniz hesabınız aktif olduğu sürece ve hesabın kapatılmasından sonra ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Müvekkil ve dosya verileri, büronun talimatı ve hizmet ilişkisinin sona ermesi halinde büroya iade edilir ya da silinir.

9. KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru

Haklarınızı kullanmak için taleplerinizi kimliğinizi doğrulayacak bilgilerle birlikte [email protected] adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Yanıttan memnun kalmamanız halinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır. Müvekkil verilerine ilişkin talepler için ilgili avukatlık bürosuna başvurmanız gerekir.

Çerezler ve harici kaynaklar için Gizlilik Politikası’na bakınız.