Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Politikası
1. Amaç ve kapsam
İşbu Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Politikası (“Politika”), Raci Eren Denizoğlu (“Veri Sorumlusu”) tarafından “meslektaş” adıyla işletilen mobil uygulama ve internet sitesi (“Platform”) üzerinden sunulan Tevkil, Adliyedeyim ve Adliye Rehberi hizmetlerinden yararlanan tüm gerçek kişi kullanıcıların (“Kullanıcı”) kişisel verilerinin Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun (“5651 sayılı Kanun”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (“6563 sayılı Kanun”) ve ikincil mevzuata uygun olarak işlenmesi, gizliliğinin sağlanması ve veri güvenliğinin teminine ilişkin usul ve esasları düzenlemektedir.
İşbu Politika, Kullanım Koşulları ve Üyelik Sözleşmesi’nin ayrılmaz bir parçası olup Platform’a üye olan veya Platform’u ziyaret eden tüm Kullanıcılar açısından bağlayıcıdır.
2. Tanımlar
İşbu Politika kapsamında yer alan terimler aşağıdaki anlamları ifade eder:
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Raci Eren Denizoğlu.
- Kullanıcı: Platform’a üye olan avukat, stajyer avukat ve katip kullanıcılar ile Platform’un internet sitesini ziyaret eden kişiler.
- Avukat Kullanıcı: 1136 sayılı Avukatlık Kanunu (“Avukatlık Kanunu”) uyarınca ilgili baro levhasına kayıtlı olarak mesleğini icra ettiğini beyan ederek Platform’a kayıt olan Kullanıcı.
- Tevkil Modülü: Kullanıcıların duruşma, dosya inceleme, haciz ve kalem işleri gibi mesleki görevlendirmeler için ilan verdiği, ilanlara başvurduğu ve uygulama içinden yazıştığı alan.
- Adliyedeyim Modülü: Kullanıcıların desteklenen bir adliyenin 1 km yakınındayken o adliyede iş almaya hazır olduklarını isteğe bağlı olarak diğer kullanıcılara duyurabildiği alan. Kullanıcının konumu diğer kullanıcılara gösterilmez ve saklanmaz.
- Adliye Rehberi: Adliye binaları, kalemler, idari birimler ve genel lojistik bilgilere erişim sağlayan rehber modülü.
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
3. İşlenen kişisel veri kategorileri
Platform kapsamında Kullanıcıların doğrudan beyan ettiği veya Platform kullanımından kaynaklanan kişisel veriler şunlardır:
- Kimlik Verisi: Ad, soyad, T.C. kimlik numarası (yetki belgesi için; Kullanıcı girerse).
- İletişim Verisi: Cep telefonu numarası, elektronik posta adresi, adres ve büro adresi.
- Mesleki Veri: Rol (avukat, stajyer avukat veya katip), kayıtlı olunan baro, sicil numarası, mesleğe başlama yılı, büro adı ve Kullanıcı girerse mezun olunan üniversite ile yabancı dil bilgisi.
- Görsel Veri: Kullanıcı yüklerse profil fotoğrafı.
- Konum Verisi: Kullanıcı “Adliyedeyim” durumunu açarken, desteklenen bir adliyenin 1 km yakınında olup olmadığının doğrulanması için cihazın konum servislerinden bir kez alınan anlık konum. Bu konum yalnızca doğrulama için kullanılır ve saklanmaz. Saklanan ve diğer kullanıcılara gösterilen bilgi, Kullanıcının hangi adliyede durumunu açtığı ve durumun süresidir (en çok 2 saat). Geçmiş konum bilgisi tutulmaz.
- İşlem Güvenliği ve Trafik Verisi: IP adresi, erişim tarih ve saat bilgileri, cihaz ve işletim sistemi bilgileri, bildirim gönderimi için cihaz anahtarı. Şifreler geri döndürülemez biçimde şifrelenerek saklanır.
- Kullanım ve Etkileşim Verisi: Verilen ilanlar, başvurular ve sonuçları, uygulama içi mesajlar, engellemeler, şikâyetler (neden ve Kullanıcının yazdığı açıklama), Adliye Rehberi’ne eklenen adliyeler, ilgilenilen iş türleri, bildirim tercihleri ve bildirim kayıtları.
- İşlenmeyen Veriler: Platform üzerinden ödeme alınmaz; ödeme ve kart verisi işlenmez. UDF belgeleri ve hesaplama araçlarına girilen bilgiler yalnızca Kullanıcının cihazında işlenir; Veri Sorumlusuna gönderilmez ve saklanmaz. Uygulamada analiz, çökme raporlama veya reklam aracı bulunmaz; reklam ya da takip kimliği toplanmaz.
4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri
Kişisel veriler, KVKK m. 5 hükmünde öngörülen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:
- Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Üyelik hesabının oluşturulması, Kullanım Koşulları ve Üyelik Sözleşmesi’nin ifası, Tevkil modülünde Kullanıcılar arasında mesleki iş birliğinin kurulması, Adliye Rehberi ve iletişim altyapısının kesintisiz sunulması.
- Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): 5651 sayılı Kanun uyarınca yer sağlayıcı trafik loglarının tutulması ve saklanması, 6563 sayılı Kanun ve ticari iletişim mevzuatına uyum, adli ve idari makamlar ile yetkili kamu kurum ve kuruluşlarından gelen bilgi ve belge taleplerinin karşılanması.
- Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m. 5/2-e): Olası uyuşmazlıklarda delil sunulması, hukuki süreçlerin ve icra ve dava takiplerinin yürütülmesi.
- Veri Sorumlusunun Meşru Menfaati (KVKK m. 5/2-f): Avukatlık Kanunu m. 35 ve m. 63 kapsamında unvan gaspı ve sahte avukatlık faaliyetlerine karşı şikâyetlerin değerlendirilmesi, kötüye kullanımın önlenmesi ve sistem güvenliğinin temini.
- Kullanıcının Açık Rızası veya Veriyi Alenileştirmesi (KVKK m. 5/1 ve m. 5/2-d): Kullanıcının “Adliyedeyim” modülü aracılığıyla bir adliyedeki mevcudiyetini bizzat diğer kullanıcılara duyurması.
5. Konum verileri ve “Adliyedeyim” modülünün çalışma esasları
- Konum verisi yalnızca Kullanıcı “Adliyedeyim” kaydırıcısını kaydırdığında ve cihazda “Uygulamayı kullanırken” konum izni verilmişse bir kez alınır; arka planda konum alınmaz. Kullanıcı, cihaz ayarlarından konum iznini dilediği an kapatabilir.
- “Adliyedeyim” modülü, Kullanıcının bir adliyede iş almaya hazır olduğunu ve durumun kalan süresini (en çok 2 saat) diğer kullanıcılara duyurmasını sağlayan isteğe bağlı bir özelliktir.
- Bu modülü kullanan Kullanıcı, hangi adliyede durumunu açtığının Platform’daki diğer kullanıcılara gösterileceğini kabul ve taahhüt eder; Kullanıcının adliye içindeki ya da çevresindeki gerçek konumu gösterilmez. Kullanıcı tarafından paylaşılan bu bilgi, KVKK m. 5/2-d uyarınca ilgili kişinin bizzat kendisi tarafından alenileştirilmiş veri niteliğindedir ve yalnızca modülün doğasına uygun etkileşim amaçlarıyla işlenir.
6. Avukatlık meslek sırrı ve tevkil işlemindeki üçüncü kişi verileri
- Platform’da dosya paylaşımı bulunmaz. Avukat Kullanıcılar, ilan açıklamalarında ve uygulama içi mesajlarda bilgi paylaşırken, görevlendirme yaparken veya yetki belgesi düzenlerken Avukatlık Kanunu m. 36 gereğince meslek sırrı saklama yükümlülüğüne ve KVKK ilkelerine tam olarak riayet etmekle bizzat yükümlüdür.
- Avukat Kullanıcıların müvekkillerine, karşı tarafa veya dava dosyasına ait özel nitelikli kişisel veriler de dahil olmak üzere bilgileri ilan açıklamalarına veya mesajlara yazmaları hâlinde, ilgili verilerin veri sorumlusu münhasıran Avukat Kullanıcı’nın kendisidir.
- Platform, ilan açıklamalarında ve mesajlarda paylaşılan kişisel veriler yönünden yalnızca aracı teknik altyapı sağlayıcı konumundadır; söz konusu verilerin hukuka uygun elde edilip edilmediği veya aktarılıp aktarılamayacağı hususunda herhangi bir kontrol ve hukuki sorumluluğu bulunmamaktadır.
7. Kişisel verilerin aktarılması
Kişisel veriler, KVKK m. 8 ve m. 9 hükümleri uyarınca ve gerekli teknik ve idari güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
- Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar ve mahkeme kararları gereğince adli makamlar, Cumhuriyet başsavcılıkları, kolluk kuvvetleri ve Bilgi Teknolojileri ve İletişim Kurumu (“BTK”).
- Barolar ve Türkiye Barolar Birliği: Yetkisiz avukatlık faaliyetinin veya mesleki sahteciliğin tespitine ilişkin şikâyet süreçlerinde, talep hâlinde ilgili meslek kuruluşları.
- Hizmet Sağlayıcılar: Sunucu ve veri tabanı hizmeti (Supabase; veriler Almanya’daki Frankfurt veri merkezinde barındırılır), kayıt ve şifre yenilemede SMS ile telefon doğrulaması (Verifykit Yazılım A.Ş., otp.com) ve bildirim iletimi (Apple Push Notification service). Bildirimlere izin verilmişse cihaz anahtarı ve bildirim içeriği Apple’ın Amerika Birleşik Devletleri’ndeki sunucularına ulaşabilir; bu aktarım bildirim hizmeti için zorunludur ve yalnızca bildirimlere izin verildiğinde gerçekleşir. Yurt dışındaki hizmet sağlayıcılara aktarım KVKK m. 9 hükümlerine uygun olarak yapılır.
- Diğer Kullanıcılar: Kullanıcının profilinde görünen ad, soyad, rol, baro, sicil numarası, mesleğe başlama yılı, büro, üniversite, yabancı dil ve ilgilenilen iş türleri ile “Adliyedeyim” durumu. Telefon, e-posta, T.C. kimlik numarası ve adres yalnızca ilanı veren tarafından onaylanan başvurunun karşı tarafına açılır; taraflardan biri diğerini engellerse kapanır.
8. Veri güvenliği ve koruma tedbirleri
Veri Sorumlusu, KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik aşağıdaki tedbirleri almaktadır:
- Ağ güvenliği ve uygulama güvenliği sağlanmakta, veri aktarımlarında güvenli soket katmanı (SSL/TLS) şifreleme protokolleri kullanılmaktadır.
- Hesaplara telefon numarası ve şifreyle giriş yapılır; telefon numarası kayıtta SMS ile doğrulanır, şifreler geri döndürülemez biçimde şifrelenerek saklanır.
- Kişisel veri içeren sistemlere erişim yetkileri sınırlandırılmakta; veri tabanında her Kullanıcının yalnızca görmeye yetkili olduğu kayıtlara erişebildiği satır düzeyinde erişim kuralları uygulanmaktadır.
- Profil fotoğrafları herkese açık olmayan bir depoda tutulur ve yalnızca süreli, imzalı bağlantılarla gösterilir. Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülüklerini içeren sözleşmeler esas alınır.
9. Verilerin saklanması ve imha edilmesi
Kişisel veriler, işbu Politika’da belirtilen işleme amaçlarının ve ilgili mevzuatta öngörülen zorunlu saklama sürelerinin devamı müddetince saklanır. Bu kapsamda:
- Üyelik ve hesap verileri üyelik süresince saklanır. Kullanıcı hesabını sildiğinde profil, iletişim bilgileri, profil fotoğrafı, ilanlar, başvurular, mesajlar ve bildirimler derhâl silinir,
- 5651 sayılı Kanun ve diğer mevzuat uyarınca saklanması zorunlu kayıtlar (ör. trafik bilgisi) yalnızca mevzuatta öngörülen süre boyunca saklanır,
- “Adliyedeyim” durumu en çok 2 saat sonra kendiliğinden kapanır.
Saklama süresinin dolması veya verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması hâlinde, kişisel veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak ilk periyodik imha döneminde veya Kullanıcının talebi üzerine silinir, yok edilir veya anonim hâle getirilir.
10. İlgili kişinin hakları (KVKK m. 11)
Kullanıcılar, Veri Sorumlusuna başvurarak kendileriyle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
11. Başvuru usulü ve yöntemi
Kullanıcılar, yukarıda belirtilen haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Veri Sorumlusunun elektronik tebligat adresine iletebilirler:
- Elektronik tebligat (UETS) adresi: 16566-65271-84575
- Hesap silme talebi ayrıca uygulama içinden (Profilim › Hesap ve gizlilik › Hesabı sil) karşılanır.
Başvuruda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa yabancı kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas e-posta adresi, telefon numarası ve talep konusunun bulunması zorunludur. Veri Sorumlusu, talebin niteliğine göre başvuruyu en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurusu reddedilen, verilen cevabı yetersiz bulan veya süresinde cevap alamayan Kullanıcı, KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.
12. Yürürlük ve değişiklikler
İşbu Politika, Platform üzerinde yayımlandığı tarihte yürürlüğe girer. Veri Sorumlusu, yasal mevzuattaki değişiklikler, Kurul kararları veya Platform hizmetlerindeki yenilikler doğrultusunda Politika hükümlerini tek taraflı olarak güncelleme hakkını saklı tutar. Güncellenen metin Platform’da yayımlandığı andan itibaren bağlayıcılık kazanır.
Tarafların kabul ve onayı
Kullanıcı, Platform’a kaydolarak veya Platform modüllerini (“Tevkil”, “Adliyedeyim”, “Adliye Rehberi”) kullanarak işbu Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Politikası’nı okuduğunu, anladığını ve metinde belirtilen veri işleme faaliyetlerini, konum paylaşımlarını ve aktarım koşullarını kabul ettiğini gayrikabilirücu beyan ve taahhüt eder.