KVKK Aydınlatma Metni

1. Bu Metnin Kapsamı

Bu metin, Emsalya'ya üye olmanız ve platformu kullanmanız sırasında sizin hakkınızda işlenen verileri kapsar.

Platforma yüklediğiniz veya UYAP/UETS'ten aktardığınız belgeler, girdiğiniz olay anlatımları, sorgular, dava notları ve bunlarda yer alan müvekkil, karşı taraf veya diğer üçüncü kişilere ait veriler ("Kullanıcı İçeriği") bakımından veri sorumlusu sizsiniz; Emsalya bu veriler için sizin talimatınızla hareket eden veri işleyendir. Kullanıcı İçeriğinin nasıl işlendiği ve hangi sağlayıcılara iletildiği Kullanıcı İçeriği ve Veri İşleme Koşulları'nda açıklanır.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi.
• Mesleki bilgi: baro sicil numarası ve unvan (girmeniz hâlinde); belge üstbilgisi için girdiğiniz TCKN/VKN ve adres.
• Müşteri işlem: abonelik ve plan bilgileri, kredi hareketleri, ödeme ve fatura kayıtları. Kart bilgileriniz Emsalya'ya iletilmez; ödeme kuruluşu tarafından işlenir.
• İşlem güvenliği: şifrelenmiş parola, IP adresi, oturum ve erişim kayıtları, zorunlu oturum çerezi, onay kayıtları.
• Kullanım: kullanım sayaçları ve özellik kullanım kayıtları.
• Kayıt kaynağı: kayıt veya erişim talebi sırasında isteğe bağlı olarak belirttiğiniz bizi nereden duyduğunuz; siteye ilk geldiğiniz yönlendiren sitenin alan adı, kampanya etiketleri ve açılış sayfası.

3. İşleme Amaçları ve Hukuki Sebepler

• Üyelik ve hesap yönetimi, kimlik doğrulama ve hizmetin sunulması: KVKK m.5/2-c (sözleşmenin kurulması ve ifası).
• Abonelik, ödeme, faturalama ve muhasebe: m.5/2-c ve m.5/2-ç (hukuki yükümlülük).
• Hizmet ve bilgi güvenliği, kötüye kullanımın önlenmesi, hata yönetimi: m.5/2-f (meşru menfaat).
• Tanıtım kanallarının etkinliğinin ölçülmesi (kayıt kaynağı): m.5/2-f (meşru menfaat).
• Yetkili kurum ve kuruluşların taleplerinin karşılanması: m.5/2-ç.

4. Aktarım (Yurt İçi ve Yurt Dışı)

Verileriniz yalnız yukarıdaki amaçlarla şu alıcı gruplarına aktarılır: barındırma sağlayıcısı (Avrupa Birliği), ödeme kuruluşu, e-posta gönderim sağlayıcısı, ağ güvenliği ve DNS sağlayıcısı ile yetkili kamu kurum ve kuruluşları. Sağlayıcıların adı, ülkesi ve aktarılan veriler Alt İşleyenler Listesi'nde yer alır.

Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım, KVKK m.9 kapsamında açık rızanıza dayanılarak yapılır; açık rızanız kayıt sırasında aydınlatma onayından ayrı olarak alınır ve kayıt altına alınır.

5. Toplama Yöntemi

Verileriniz; kayıt formu, hesap ayarları, ödeme akışı ve platform kullanımı sırasında (zorunlu çerez, sistem kayıtları) tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanır.

6. Saklama Süreleri

• Hesap verileri: üyeliğiniz süresince saklanır; hesabınızı kapatmanız hâlinde yasal saklama yükümlülükleri saklı kalmak üzere 30 gün içinde silinir veya anonim hâle getirilir.
• Erişim ve işlem kayıtları: ilgili mevzuatta öngörülen süreler boyunca (asgari 1 yıl).
• Mali kayıtlar: vergi ve ticaret mevzuatı gereği 10 yıl.
• Onay kayıtları: onayın ispatı için gerekli süre boyunca.

Süre sonunda veriler saklama ve imha politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

7. KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak;

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [email protected] adresine güvenli elektronik imza ile veya sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.