1. Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hareket eden Şirket tarafından hazırlanmıştır.
VekilOl mobil uygulaması ve www.vekilol.com web sitesi ("Platform"), aşağıda kimlik bilgileri yer alan tüzel kişi ("Şirket", "İşletmeci" veya "Veri Sorumlusu") tarafından işletilmektedir:
| Bilgi | Değer |
|---|---|
| Unvan | Şirket ticaret unvanı (tüzel kişi tam adı) |
| MERSİS No | MERSİS numarası |
| Adres | Tebligata esas adres |
| Vergi Dairesi / No | Vergi dairesi ve numarası |
| VERBİS Kayıt No | VERBİS kayıt numarası |
| KEP Adresi | KEP adresi |
| E-posta | kvkk@vekilol.com |
| Telefon | İletişim telefonu |
Veri sorumlusunun yurt içinde veya yurt dışında bir temsilcisi bulunması hâlinde temsilci bilgileri: Veri sorumlusu irtibat kişisi.
2. Platformun Niteliği ve Kapsam
VekilOl; hukuki ihtiyacı olan vatandaşı ("Kullanıcı") doğru çalışma alanındaki baro/sicil bilgisi doğrulanmış bir avukatla ("Avukat") tarafsız biçimde buluşturan; randevu, güvenli görüşme ve belge altyapısı sağlayan bir hukuki erişim platformudur. İşbu Aydınlatma Metni; Platformu kullanan Kullanıcılara, Avukatlara, ziyaretçilere ve diğer ilgili kişilere ilişkin kişisel veri işleme faaliyetlerini kapsar.
Platform avukatlık hizmeti VERMEZ, hukuki görüş veya danışmanlık SUNMAZ; yalnızca erişim, randevu, güvenli görüşme ve belge altyapısı sağlar. Platformda yapay zekâ YALNIZCA hukuki konunun "alan ve aciliyet" sınıflandırmasını yapar; tavsiye, strateji, sonuç tahmini veya dilekçe üretmez ve ürettiği sınıflandırma hukuki görüş niteliği taşımaz. Platformda KOMİSYON, PUANLAMA, YILDIZ veya YORUM sistemi bulunmaz; Avukat sıralaması nötrdür.
İşbu metinde geçen "Teknik Hizmet Bedeli", Platformun Kullanıcıdan aldığı sabit teknik hizmet ücretini ifade eder ve avukatlık ücreti niteliğinde değildir. "Avukatlık Ücreti" ise Avukatın belirlediği, ödeme altyapısı üzerinden doğrudan ve tamamen Avukata giden ücreti ifade eder; Şirket bu paraya hiçbir şekilde dokunmaz ve bu tutardan komisyon almaz.
Platform 18 yaşını doldurmuş bireylere yöneliktir. Şirket, bilerek 18 yaşından küçük kişilere ait kişisel veri toplamaz; bu yönde bir verinin işlendiğinin tespiti hâlinde ilgili veri gecikmeksizin silinir.
3. İşlenen Kişisel Veri Kategorileri
Platform aracılığıyla, kullanıcı türüne ve işleme faaliyetine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik Bilgileri | Ad-soyad, T.C. kimlik numarası, doğum tarihi, kimlik/nüfus belgesi görüntüsü (özel nitelikli) |
| İletişim Bilgileri | E-posta adresi, telefon numarası, açık adres |
| Müşteri İşlem Bilgileri | Randevu kayıtları, talep ve başvuru içerikleri, hukuki alan ve aciliyet sınıflandırması |
| Hukuki İşlem / İçerik Bilgileri | Yüklenen belgeler, dosya açıklamaları, görüşmeye konu hukuki konu metni (özel nitelikli içerebilir) |
| Görüşme Kayıtları | Sesli/görüntülü görüşme verileri ve (açık rıza verilmişse) bu görüşmelere ait kayıtlar (özel nitelikli olabilir) |
| Avukata İlişkin Mesleki Bilgiler | Baro, sicil numarası, çalışma alanı, diller, müsaitlik bilgileri |
| Finansal / İşlem Bilgileri | Teknik Hizmet Bedeli ve ödeme işlem kayıtları, fatura bilgileri (kart verileri yalnızca ödeme kuruluşunca işlenir) |
| İşlem Güvenliği Bilgileri | IP adresi, oturum ve cihaz bilgileri, log kayıtları, parola özet (hash) değerleri |
| Pazarlama / Tercih Bilgileri | Bildirim tercihleri, iletişim izinleri, çerez verileri |
4. Özel Nitelikli Kişisel Veriler
Platform üzerinden iletilen hukuki konuya ilişkin tüm içerikler, yüklenen belgeler, kimlik/nüfus belgeleri ve görüşme kayıtları, niteliği gereği KVKK m.6 anlamında özel nitelikli (hassas) kişisel veri içerebilir. Bu veriler; sağlık, ceza mahkûmiyeti ve güvenlik tedbirleri, din, siyasi düşünce gibi özel nitelikli kategorilere ilişkin bilgiler barındırabilir.
Özel nitelikli kişisel verileriniz ile sesli/görüntülü görüşme kayıtlarınız, Platformdaki kullanım amacı bakımından kural olarak açık rızanıza dayanılarak işlenir. Bu kapsamdaki işlemeye ilişkin ayrıntılı bilgi ve onay için ayrıca "Açık Rıza Metni" sunulmakta olup, açık rıza vermemeniz hâlinde ilgili özel nitelikli veriye dayalı hizmet bölümleri sağlanamayabilir. Açık rıza, aydınlatmadan ayrı ve serbest iradenizle verilir; her zaman geri alınabilir.
Açık rızanın aranmadığı hâllerde özel nitelikli kişisel verileriniz, yalnızca KVKK m.6'da sayılan işleme şartlarından birinin (örneğin kanunlarda açıkça öngörülmesi veya bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması) bulunması durumunda işlenir.
Özel nitelikli kişisel veriler; Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler (AES-256 şifreleme, sıkı erişim sınırlandırması, ayrı saklama ve audit log dâhil) alınarak işlenir.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Kullanıcı ve Avukat hesaplarının oluşturulması, kimlik ve baro/sicil doğrulaması yapılması ve güvenliğin sağlanması
- Kullanıcının hukuki konusunun yapay zekâ ile yalnızca alan ve aciliyet bakımından sınıflandırılması (tavsiye veya görüş üretilmeden)
- Kullanıcının uygun çalışma alanındaki doğrulanmış bir Avukatla tarafsız biçimde (alan, şehir, dil, müsaitlik filtresi ile rotasyon esasına göre) buluşturulması
- Randevuların oluşturulması, yönetilmesi ve güvenli sesli/görüntülü görüşmenin sağlanması
- Belgelerin güvenli biçimde yüklenmesi, saklanması ve taraflar arasında paylaşılması
- Teknik Hizmet Bedeli ve üyelik bedeline ilişkin ödeme, faturalandırma ve muhasebe işlemlerinin yürütülmesi
- Talep, şikâyet ve destek başvurularının yönetilmesi
- Bilgi güvenliği, kötüye kullanımın önlenmesi ve sistemlerin sürekliliğinin sağlanması
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluş taleplerinin karşılanması
- Açık rıza vermeniz hâlinde, hizmetlere ilişkin bilgilendirme ve iletişim faaliyetlerinin yürütülmesi
Avukat sıralaması nötrdür; para hiçbir şekilde sıralama parametresi değildir ve kişisel verileriniz puanlama, reklam, yönlendirme veya kazanç sıralaması amacıyla kullanılmaz.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK m.5 ve m.6'da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep (KVKK) | Uygulama Örneği |
|---|---|
| m.5/2-a — Kanunlarda açıkça öngörülmesi | Vergi, ticaret ve elektronik ticaret mevzuatından doğan kayıt yükümlülükleri |
| m.5/2-c — Sözleşmenin kurulması/ifası için zorunlu olması | Hesap açılışı, randevu ve görüşme hizmetinin sunulması, ödeme işlemleri |
| m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğü | Faturalandırma, saklama ve yetkili merci taleplerinin karşılanması |
| m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması | Uyuşmazlık hâlinde delil ve kayıtların muhafazası |
| m.5/2-f — Meşru menfaat | Bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin korunması |
| m.5/1 ve m.6 — Açık rıza | Özel nitelikli veriler, görüşme kayıtları ve ticari iletişim faaliyetleri |
Özel nitelikli kişisel verileriniz, KVKK m.6 uyarınca kural olarak açık rızanıza; ilgili işleme şartlarının bulunması hâlinde ise Kanun'da öngörülen diğer sebeplere dayanılarak işlenir.
7. Otomatik Sınıflandırma ve Otomatik Karar
Platformda yapay zekâ, yalnızca ilettiğiniz hukuki konunun "alan ve aciliyet" bakımından sınıflandırılması amacıyla kullanılır. Bu sınıflandırma, sizi uygun çalışma alanındaki doğrulanmış bir Avukatla buluşturmaya yöneliktir; tavsiye, strateji, sonuç tahmini veya dilekçe üretmez ve hukuki görüş niteliği taşımaz.
Söz konusu sınıflandırma; hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen, münhasıran otomatik bir karar niteliğinde değildir. Nihai eşleşme ve devamındaki hukuki süreç, doğrulanmış Avukat ile Kullanıcı arasındaki insan iradesine dayanır.
KVKK m.11/g uyarınca, işlenen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkınız saklıdır. Her yapay zekâ çıktısı, hukuki görüş olmadığı ibaresiyle birlikte sunulur.
8. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, KVKK m.8 ve m.9'da belirtilen şartlara uygun olarak ve yalnızca gerekli ölçüde aşağıdaki taraflara aktarılabilir:
| Aktarılan Taraf | Aktarım Amacı |
|---|---|
| İlgili Avukat | Kullanıcının talebiyle hukuki erişimin sağlanması; randevu, görüşme ve belgelerin yalnızca eşleşilen Avukatla paylaşılması |
| Ödeme ve elektronik para kuruluşları | Teknik Hizmet Bedeli ve Avukatlık Ücretinin tahsilatı ile ücret split (alt üye işyeri) işlemleri |
| Bilişim ve barındırma hizmeti sağlayıcıları | Platformun sunucu, depolama ve güvenli görüşme altyapısının işletilmesi |
| Bağımsız denetim, hukuk ve mali müşavirlik hizmeti sağlayıcıları | Mevzuata uyum, denetim ve muhasebe yükümlülüklerinin yerine getirilmesi |
| Yetkili kamu kurum ve kuruluşları | Kanunen yetkili mercilerin talepleri ve hukuki yükümlülüklerin yerine getirilmesi |
Ödeme altyapısında ücret split mekanizmasıyla Avukatlık Ücreti doğrudan ve tamamen Avukata aktarılır; Şirket bu tutara dokunmaz ve komisyon almaz. Veri aktarımı yapılan tüm hizmet sağlayıcılarla, KVKK'ya uygun gizlilik ve veri işleme taahhütleri imzalanır.
9. Yurt Dışına Aktarım
Kişisel verileriniz, kural olarak Türkiye'de bulunan sunucularda işlenir ve saklanır. Hizmet altyapısının gerektirdiği hâllerde yurt dışına aktarım söz konusu olursa, bu aktarım 6698 sayılı Kanun'un 7499 sayılı Kanun ile değiştirilen 9. maddesinde öngörülen güncel şartlara uygun olarak gerçekleştirilir:
- Kurul tarafından hakkında yeterlilik kararı bulunan ülke, sektör veya uluslararası kuruluşlara aktarım,
- Yeterlilik kararının bulunmadığı hâllerde, KVKK m.9/3'te sayılan uygun güvencelerden birinin (taraflar arasında Kurulca ilan edilen standart sözleşmenin imzalanması ve Kurula bildirimde bulunulması; bağlayıcı şirket kuralları; yazılı taahhütname ile Kurul izni; veya kamu kurum ve kuruluşları arasındaki uluslararası anlaşma) sağlanması suretiyle aktarım,
- Yeterlilik kararı ve uygun güvencelerin bulunmadığı hâllerde ise yalnızca KVKK m.9/6'da sayılan arızi (istisnai) hâllerin varlığı durumunda (açık rızanızın alınması, sözleşmenin ifası için zorunluluk gibi) aktarım.
Özel nitelikli kişisel verilerinizin yurt dışına aktarımı, KVKK ve ilgili düzenlemelerde öngörülen ilave güvenlik tedbirleri ile uygun hukuki mekanizmalar sağlanmadıkça yapılmaz.
10. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; VekilOl mobil uygulaması ve www.vekilol.com web sitesi üzerinden, hesap oluşturma, form doldurma, belge yükleme, randevu oluşturma, görüşme yapma ve destek talebi iletme gibi işlemler aracılığıyla tamamen veya kısmen otomatik yollarla toplanır.
Veriler ayrıca; çerezler ve benzeri teknolojiler, sistem log kayıtları ile sizin doğrudan ilettiğiniz bilgiler yoluyla elde edilir. Çerez kullanımına ilişkin ayrıntılar "Çerez Politikası"nda yer alır. Toplama faaliyetinin hukuki sebepleri, işbu metnin 6. bölümünde belirtilen KVKK m.5 ve m.6 dayanaklarıdır.
11. Saklama Süreleri, İmha ve Veri Silme
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri (örneğin vergi ve ticaret mevzuatı kapsamındaki süreler) dikkate alınarak muhafaza edilir.
İşleme amacının ortadan kalkması ve kanuni saklama sürelerinin dolması hâlinde kişisel verileriniz, Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
Hesap ve Veri Silme Talebi
Hesabınızı ve kişisel verilerinizi her zaman silebilirsiniz. Silme talebinizi iki yoldan iletebilirsiniz: (i) uygulama içi "Hesabımı Sil" / "Verilerimi Sil" seçeneği aracılığıyla doğrudan uygulama içinden ve (ii) uygulama dışından kvkk@vekilol.com veya destek@vekilol.com adresine başvurarak.
Silme talebiniz, mevzuatta öngörülen azami süre içinde (en geç otuz gün) sonuçlandırılır. Talebiniz üzerine hesabınıza ait kişisel veriler silinir veya anonim hâle getirilir; ancak vergi, ticaret ve elektronik ticaret mevzuatı gibi düzenlemeler gereği saklanması zorunlu olan veriler (örneğin fatura ve ödeme işlem kayıtları), yalnızca ilgili kanuni saklama süresi boyunca ve sınırlı erişimle muhafaza edilmeye devam eder; bu sürenin sonunda imha edilir.
12. Veri Güvenliğine İlişkin Tedbirler
Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, KVKK m.12 uyarınca uygun teknik ve idari tedbirleri alır:
- Özel nitelikli veriler dâhil hassas verilerin AES-256 ile şifrelenmesi ve aktarımda güvenli protokollerin kullanılması
- Rol bazlı sıkı erişim yetkilendirmesi ve en az yetki ilkesi
- Erişim ve işlem hareketlerinin audit log ile kayıt altına alınması
- Düzenli güvenlik testleri, yedekleme ve sızma denetimleri
- Personel için gizlilik taahhütleri ve farkındalık eğitimleri
13. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları
KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- 1.Kişisel verinizin işlenip işlenmediğini öğrenme
- 2.Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
- 3.Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- 4.Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme
- 5.Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- 6.KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme
- 7.Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- 8.İşlenen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- 9.Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
14. Başvuru Yöntemi ve Kurul'a Şikâyet
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallardan Şirkete iletebilirsiniz:
- Yazılı olarak ıslak imzalı dilekçe ile Tebligata esas adres adresine elden veya noter aracılığıyla
- Kayıtlı elektronik posta (KEP) adresi KEP adresi üzerinden
- Sistemde kayıtlı ve tarafınızca daha önce bildirilen e-posta adresinizden kvkk@vekilol.com adresine güvenli elektronik imza veya mobil imza ile ya da Tebliğ'de öngörülen diğer yöntemlerle
Şirket, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.
15. Yürürlük ve Değişiklikler
İşbu Aydınlatma Metni Yürürlük / son güncelleme tarihi tarihinde yürürlüğe girmiştir. Şirket, mevzuat değişiklikleri veya işleme faaliyetlerindeki güncellemeler doğrultusunda metni güncelleme hakkını saklı tutar. Güncel metin, her zaman Platform üzerinden ve www.vekilol.com adresinde erişilebilir tutulur.
Aydınlatma Metni ile ilgili her türlü soru ve görüşünüz için destek@vekilol.com veya kvkk@vekilol.com adreslerinden Şirkete ulaşabilirsiniz.