Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10 uncu maddesi uyarınca, Mütalaa'yı kullanan kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

• Veri sorumlusu: Recep SIZLANAN
• Adres: Hobyar Mahallesi Mimar Kemalettin Caddesi No:1 Daire 405 Fatih/İstanbul
• E-posta: [email protected]

Avukatın Mütalaa'ya aktardığı dava dosyalarında yer alan kişisel veriler bakımından veri sorumlusu avukatın kendisidir; Mütalaa bu veriler bakımından veri işleyen sıfatıyla hareket eder (bkz. 2.3).

2. İşlenen veriler, amaçlar ve hukuki sebepler

Mütalaa yalnız amaç için gerekli olan verileri işler. Hukuki sebepler Kanun'un 5 inci maddesinin ikinci fıkrasındaki bentlere göre belirtilmiştir.

2.1 Siteyi ziyaret eden herkes

• Veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa, ziyaret tarihi ve saati (sunucu ve güvenlik kayıtları).
• Amaçlar: Sitenin çalıştırılması ve güvenliğinin sağlanması, kötüye kullanımın ve saldırıların önlenmesi (giriş ve başvuru formlarında deneme sayısı sınırı ve otomatik bot denetimi), hukuki yükümlülüklerin yerine getirilmesi.
• Hukuki sebepler: Veri sorumlusunun meşru menfaati (f); hukuki yükümlülük (ç).

Tanıtım sitesinde (mutalaa.ai) çerez kullanılmaz. Panelde (app.mutalaa.ai) yalnız oturumun açık tutulması, güvenlik ve görünüm tercihi için zorunlu çerezler kullanılır; reklam ya da izleme çerezi kullanılmaz.

2.2 Başvuru yapan ve hesap sahibi olan avukatlar ve öğrenciler

• Veriler: Ad ve soyad, e-posta adresi; avukatlarda baro, baro sicil numarası ve baroya kayıt yılı; öğrencilerde üniversite ve (üniversite e-posta adresi kullanılmamışsa) öğrenci belgesi; şifre (yalnız özeti saklanır) ve iki adımlı doğrulama bilgisi; başvuru, onay ve ret kayıtları; giriş kayıtları (olay, zaman ve IP adresinin özeti); erişim kayıtları (hangi kanaldan hangi işlemin yapıldığı ve sayılar; içerik kaydedilmez); eklenti anahtarı ve bağlı uygulama kayıtları; plan, günlük kullanım sayıları (yalnız sayı; arama sorgusu ve okunan belge kaydedilmez); plan siparişi ve ödeme kayıtları (plan, dönem, tutar, sipariş kodu, ödemenin teyit tarihi; havale kaydındaki gönderen bilgisi).
• Amaçlar: Başvurunun değerlendirilmesi, avukatlık ya da öğrencilik sıfatının teyidi, hesabın açılması ve hizmetin sunulması, plana göre kullanım sınırlarının uygulanması, ödemenin teyidi ve muhasebe kayıtlarının tutulması, hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hesap sahibiyle iletişim (başvuru, onay, askı, sipariş ve ödeme bildirimleri).
• Hukuki sebepler: Sözleşmenin kurulması ve ifası (c); hukuki yükümlülük (ç); bir hakkın tesisi, kullanılması veya korunması (e); hesap güvenliği ve işlem kayıtları için meşru menfaat (f).

2.3 Dava dosyalarında yer alan kişiler

Avukatın Mütalaa'ya aktardığı evrakta müvekkillere, karşı taraflara ve üçüncü kişilere ait kişisel veriler, bu arada özel nitelikli kişisel veriler bulunabilir. Bu veriler bakımından:

• Veri sorumlusu, dosyayı aktaran avukattır. Mütalaa veri işleyen sıfatıyla, yalnız avukatın talimatıyla ve hizmetin sunulması amacıyla (saklama, metne dönüştürme, arama, not ve rapor hazırlama) işlem yapar; bu verileri kendi amaçları için kullanmaz.
• Evrak şifrelenerek saklanır; her avukat yalnız kendi dosyalarına erişir. Yönetim arayüzünde evrak içeriği, taraf bilgisi ve dosya numarası gösterilmez.
• Bu kişilerin Kanun'dan doğan taleplerinin muhatabı, veri sorumlusu olan avukattır.

2.4 Tarayıcı eklentisi

Mütalaa'nın Chrome eklentisi yalnız UYAP Avukat Portal (avukat.uyap.gov.tr) ve Mütalaa (app.mutalaa.ai) adreslerinde çalışır. Avukatın kendi oturumunda, avukatın başlattığı dosyanın evrakını yalnız o avukatın Mütalaa hesabına aktarır; aktarılan veriler bakımından 2.3 uygulanır. Eklenti UYAP şifresini, e-imzayı, PIN'i ve oturum çerezlerini okumaz, saklamaz; tarama geçmişi toplamaz. Eklentide yalnız eklenti anahtarı ve sunucu adresi tarayıcıda saklanır. Eklentiyle elde edilen veriler reklam amacıyla kullanılmaz, satılmaz ve hizmetin sunulması dışında üçüncü kişilere aktarılmaz.

2.5 İletişim kuranlar

• Veriler: Ad ve soyad (verilmişse), e-posta adresi, mesajın içeriği, gönderim tarihi.
• Amaçlar: Talebin değerlendirilmesi ve yanıtlanması.
• Hukuki sebepler: Meşru menfaat (f); bir hakkın tesisi, kullanılması veya korunması (e).

3. Verilerin toplanma yöntemi

Veriler; site ve panel üzerindeki formlar, tarayıcı eklentisi, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla; e-posta yazışmalarında ise ilgili kişinin kendisinden toplanır.

4. Verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• Hizmet sağlayıcılar: Sunucu barındırma (Hostinger International Ltd.), içerik dağıtımı, güvenlik ve formlarda bot denetimi, e-posta gönderimi hizmeti veren şirketler. Bu şirketler verileri Mütalaa adına ve talimatlarıyla işler.
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri: Hukuki yükümlülüklerin yerine getirilmesi için ve yalnız talep edilen ölçüde.

Hizmet sağlayıcıların sunucuları yurt dışındadır. Yurt dışına aktarım, Kanun'un 9 uncu maddesine uygun olarak yapılır: aktarım yapılan ülke hakkında yeterlilik kararı yoksa, maddede sayılan uygun güvencelerden biri (ör. Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşme) sağlanır.

Avukatın kendi tercihiyle bağladığı yapay zekâ asistanı, avukatın talimatıyla okuduğu içeriği kendi sağlayıcısına iletir. Bu aktarım Mütalaa tarafından değil, avukatın tercihi ve talimatıyla yapılır; asistan sağlayıcısının seçimi ve koşullarının değerlendirilmesi avukatın sorumluluğundadır.

5. Saklama süreleri

Veriler, işlendikleri amaç için gereken süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sona erdiğinde silinir, yok edilir ya da anonim hâle getirilir.

• E-posta adresi doğrulanmayan başvurular yedi gün sonra silinir.
• Öğrenci belgesi, başvuru hakkında karar verildiğinde (onay ya da ret) silinir.
• Günlük kullanım sayıları doksan gün saklanır.
• Plan siparişi ve ödeme kayıtları, hesap açık kaldığı sürece ve ilgili mevzuatta öngörülen süreler boyunca saklanır.
• Giriş kayıtları yüz seksen gün saklanır.
• Hesap verileri ile hesaba ait dosyalar hesap açık kaldığı sürece saklanır; hesabın kapatılması hâlinde silinir.

6. Haklarınız

Kanun'un 11 inci maddesi uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7 nci maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru

Taleplerinizi, Kanun'un 13 üncü maddesi uyarınca yazılı olarak veya Kişisel Verileri Koruma Kurulunun belirlediği diğer yöntemlerle iletebilirsiniz. E-posta ile başvurular için adres: [email protected]. Başvuru sahibinin kimliğinin doğrulanması için ek bilgi istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, Kanun'un 14 üncü maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

8. Güncellemeler

Bu metin, işleme faaliyetleri değiştikçe güncellenir. Güncel metin bu sayfada, en son güncelleme tarihiyle birlikte yayımlanır.