Aydınlatma Metni

Değerli LexChat Kullanıcımız,

ÜÇ Yazılım Limited Şirketi (“Şirket” veya “LexChat”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuat hükümleri uyarınca kişisel verilerinizin güvenliği ve gizliliğine büyük önem vermekteyiz. İşbu Aydınlatma Metni, LexChat platformu ve hizmetlerimiz aracılığıyla topladığımız kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla ÜÇ Yazılım Limited Şirketi tarafından KVKK kapsamında işlenmektedir.

• Unvan: ÜÇ Yazılım Limited Şirketi
• Adres: Zekeriyaköy Mah. Prof. Dr. Oktay Sinanoğlu Cad. 23 DDC2 No: 2 AA İç Kapı No: 2 Sarıyer İstanbul
• E-posta: [email protected]

Veri sorumlusu olarak Şirketimize yukarıda belirtilen iletişim kanallarından ulaşabilirsiniz.

2. İşlenen Kişisel Verileriniz ve İşlenme Amaçları

LexChat, yapay zeka destekli bir hukuk asistanı olarak kullanıcılara emsal karar arama, hukuki sorulara cevap alma, hukuki doküman oluşturma/güncelleme ve dava dosyalarını yönetme gibi hizmetler sunmaktadır. Bu hizmetlerden yararlanmanız kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı, T.C. Kimlik Numarası (fatura ve yasal yükümlülükler için gerekirse), Vergi Kimlik Numarası (tüzel kişi kullanıcılar veya serbest meslek mensupları için faturalandırma amacıyla).
• İletişim Bilgileri: E-posta adresi, telefon numarası (isteğe bağlı veya destek için), fatura adresi.
• Finansal Bilgiler: Abonelik ve ödeme işlemleri için kredi kartı bilgileri (doğrudan Şirketimiz tarafından saklanmayıp, güvenli ödeme hizmeti sağlayıcıları aracılığıyla işlenir), fatura bilgileri, ödeme geçmişi.
• Abonelik Bilgileri: Seçilen abonelik paketi (aylık/yıllık), abonelik başlangıç ve bitiş tarihleri, KDV dahil ödenen tutar.
• Kullanıcı İçerik Verileri: LexChat platformuna girdiğiniz veya yüklediğiniz her türlü hukuki soru, arama sorgusu, oluşturduğunuz veya güncellediğiniz hukuki dokümanlar, dava dosyası bilgileri ve bunlarla ilişkili metinler, açıklamalar. Bu veriler, özel nitelikli kişisel verileri içerebilir; bu tür verilerin platforma yüklenmesi sizin sorumluluğunuzdadır ve bu verilerin işlenmesi hizmetin sunulması için zorunludur.
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri, çerez verileri, platform kullanım detayları (oturum bilgileri, ziyaret edilen sayfalar, tıklama hareketleri vb.).
• Mesleki Bilgiler: (Paylaşılması halinde) Avukatlar için baro sicil numarası, kayıtlı olduğu baro gibi bilgiler.
• Pazarlama Bilgileri: (Açık rızanız olması halinde) Tercihleriniz, ilgi alanlarınız, anket cevaplarınız, kampanya katılım bilgileriniz.

Kişisel Verilerinizin İşlenme Amaçları:

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• LexChat platformu üzerinden sunulan hizmetlerin (emsal karar arama, hukuki soru yanıtlama, doküman oluşturma/güncelleme, dava dosyası yönetimi) sağlanması ve sözleşmesel yükümlülüklerin yerine getirilmesi.
• Abonelik süreçlerinin yönetilmesi, ücretlendirme ve faturalandırma işlemlerinin yapılması.
• Kullanıcı hesabı oluşturulması ve yönetimi.
• Müşteri hizmetleri ve teknik destek sağlanması, talep ve şikayetlerinizin yanıtlanması.
• Platformun işleyişinin, güvenliğinin ve performansının sağlanması, iyileştirilmesi ve geliştirilmesi.
• Kötüye kullanımın, dolandırıcılığın ve güvenlik ihlallerinin tespiti ve önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi (örneğin, vergi mevzuatı, yetkili makamların talepleri).
• Hizmet kalitesinin artırılması, kullanıcı deneyiminin kişiselleştirilmesi ve iyileştirilmesi amacıyla analiz ve raporlama yapılması.
• (Açık rızanız olması halinde) Yeni hizmetler, özellikler, kampanyalar ve duyurular hakkında bilgilendirme yapılması, pazarlama faaliyetlerinin yürütülmesi.
• Hukuki uyuşmazlıkların çözümlenmesi ve hakların korunması.

3. Kişisel Verilerinizin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, Kişisel Verilerin Korunması Kanunu’nun (KVKK) 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, yurt içinde aşağıdaki kişi ve kurumlara aktarılabilecektir:

• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar ve resmi talepler doğrultusunda (örneğin, mahkemeler, savcılıklar, vergi daireleri).
• Ödeme Hizmeti Sağlayıcıları: Abonelik ücretlerinin tahsil edilmesi amacıyla güvenli ödeme altyapısı sunan iş ortaklarımıza.
• Teknik Altyapı ve Destek Sağlayıcıları: Hizmetlerin sunulabilmesi için sunucu barındırma (hosting), bulut bilişim, veri tabanı yönetimi, e-posta gönderimi gibi teknik hizmetler aldığımız iş ortaklarımıza.
• Hukuk ve Mali Danışmanlar, Denetçiler: Şirketimizin hukuki ve mali süreçlerinin yürütülmesi, haklarının korunması veya denetim faaliyetleri amacıyla.
• İş Ortakları ve Tedarikçiler: Hizmet kalitesinin artırılması, analitik çalışmalar veya (açık rızanızla) pazarlama faaliyetleri gibi amaçlarla, gerekli olduğu ölçüde ve gizlilik taahhütleri çerçevesinde.

Kişisel Verilerinizin Yurt Dışına Aktarımı (Önemli Bilgilendirme):

Platformumuzun kesintisiz ve güvenli bir şekilde sizlere sunulabilmesi için teknik altyapı hizmetlerimizi Google Cloud Platform (GCP) gibi global bulut hizmet sağlayıcılarından almaktayız. Bu durum, hizmetlerin doğası gereği kişisel verilerinizin bir kısmının veya tamamının GCP'nin yurt dışında bulunan sunucularına aktarılmasını gerektirmektedir.

KVKK’nın 9. maddesi uyarınca, kişisel verilerin yurt dışına aktarılabilmesi için temel olarak aşağıdaki şartlardan birinin sağlanması gerekmektedir:

a) İlgili kişinin açık rızasının bulunması,

b) Verilerin aktarılacağı ülkede yeterli korumanın bulunması (Bu ülkeler Kişisel Verileri Koruma Kurulu -"Kurul"- tarafından ilan edilir),

c) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un izninin bulunması.

Şu an itibarıyla (bu metnin güncellendiği tarih itibarıyla) Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilmiş herhangi bir ülke bulunmamaktadır.

Bu nedenle, GCP altyapısını kullanmamız sebebiyle kişisel verilerinizin yurt dışına (özellikle GCP sunucularının bulunduğu ülkelere) aktarımı, KVKK’nın 9. maddesinin 1. fıkrası uyarınca tarafınızdan alınacak açık rızanıza dayanılarak gerçekleştirilecektir. Şirketimiz, Google ile aramızdaki sözleşmeler aracılığıyla verilerinizin güvenliği için gerekli teknik ve idari tedbirleri almaya özen göstermektedir. Ancak, mevcut yasal düzenlemeler çerçevesinde, bu tür bir aktarım için temel dayanağımız açık rızanızdır.

Platformumuzu kullanarak ve bu Aydınlatma Metni'ni kabul ederek, kişisel verilerinizin yukarıda belirtilen teknik altyapı sağlayıcılarımızın (GCP) yurt dışında bulunan sunucularına, hizmetlerin sunulabilmesi amacıyla aktarılmasına açıkça rıza göstermiş olursunuz. Bu durumu kabul etmiyorsanız platformumuzu kullanmamanız gerekmektedir.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, LexChat platformuna üye olmanız, platformu kullanmanız, web sitemizi ziyaret etmeniz, bizimle e-posta veya diğer iletişim kanalları aracılığıyla iletişime geçmeniz gibi durumlarda; elektronik ortamda (web sitesi, mobil uygulama, e-posta, çerezler, formlar) otomatik veya kısmen otomatik yollarla ya da veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

Kişisel verilerinizin işlenmesinin hukuki sebepleri şunlardır:

• KVKK Madde 5/2(c) - Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: Abonelik sözleşmesinin kurulması, hizmetlerin sunulması, ödeme işlemlerinin gerçekleştirilmesi.
• KVKK Madde 5/2(ç) - Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Faturalandırma, vergi beyanları, yetkili makam taleplerinin karşılanması.
• KVKK Madde 5/2(e) - Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Olası hukuki uyuşmazlıklarda delil sunulması.
• KVKK Madde 5/2(f) - İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Platform güvenliğinin sağlanması, hizmet geliştirme, analiz, dolandırıcılığın önlenmesi.
• KVKK Madde 5/1 - Açık Rıza: Yukarıdaki hukuki sebeplerden birine dayanmayan durumlarda (örneğin, pazarlama amaçlı iletişim, belirli çerez kullanımları, sizin tarafınızdan platforma yüklenen ve özel nitelikli kişisel veri içeren kullanıcı içeriklerinin hizmet sunumu amacıyla işlenmesi) açık rızanıza dayanarak.

Kullanıcı İçerik Verileri kapsamında tarafınızca platforma yüklenen özel nitelikli kişisel veriler, hizmetin doğası gereği işlenmekte olup, bu verilerin platforma yüklenmesiyle bu verilerin hizmet kapsamında işlenmesine yönelik açık rızanızın bulunduğu kabul edilir.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her halükârda ilgili yasal mevzuatta öngörülen saklama süreleri (örneğin, ticari defter ve belgeler için Türk Ticaret Kanunu’nda öngörülen 10 yıl) boyunca muhafaza edilecektir. Amaç ve yasal saklama süresinin sona ermesi halinde kişisel verileriniz, Şirketimizin veri saklama ve imha politikalarına uygun olarak silinecek, yok edilecek veya anonim hale getirilecektir.

6. Veri Güvenliğine İlişkin Tedbirler

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu tedbirler arasında veri şifreleme, erişim yetkilendirmeleri, güvenli ağ altyapısı, düzenli güvenlik denetimleri ve sızma testleri gibi uygulamalar bulunmaktadır.

7. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel veri sahibi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’da öngörülen şartlar (md. 7) çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Haklarınızın Kullanılması

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte:

• Yazılı olarak Zekeriyaköy Mah. Prof. Dr. Oktay Sinanoğlu Cad. 23 DDC2 No: 2 AA İç Kapı No: 2 Sarıyer İstanbul adresimize iadeli taahhütlü mektupla, bizzat başvurarak veya noter kanalıyla,
• Kayıtlı elektronik posta (KEP) adresiniz, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] e-posta adresimize iletebilirsiniz.

Başvurunuzda, adınız, soyadınız, T.C. Kimlik Numaranız (başvuran yabancı ise uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon numaranız ve talep konunuzun açıkça belirtilmesi gerekmektedir.

Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Çerezler (Cookies)

LexChat web sitesi ve platformu, kullanıcı deneyimini geliştirmek, hizmetlerin etkin çalışmasını sağlamak ve bazı analizler yapmak amacıyla çerezler kullanabilir. Çerezler, tercihlerinizi hatırlamamıza, platformu nasıl kullandığınızı anlamamıza ve hizmetlerimizi kişiselleştirmemize yardımcı olur. Kullandığımız çerez türleri (zorunlu, performans/analitik, işlevsellik, pazarlama/hedefleme vb.) ve çerez tercihlerinizi nasıl yönetebileceğiniz hakkında detaylı bilgi için lütfen Çerez Politikamıza göz atınız.

10. Reşit Olmayanlar

LexChat hizmetleri, 18 yaşından küçük bireyleri hedef almamaktadır. 18 yaşının altındaki kişilerden bilerek kişisel veri toplamayız. Eğer 18 yaşından küçük bir bireyin bize kişisel verilerini sağladığını öğrenirsek, bu bilgileri sistemlerimizden silmek için gerekli adımları atarız.

11. Değişiklik ve Güncellemeler

İşbu Aydınlatma Metni, KVKK ve ilgili diğer mevzuat hükümleri ile Şirketimizin kişisel veri işleme politika ve süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler LexChat platformu ve/veya web sitesi üzerinden duyurulacak olup, güncel metin yayınlandığı tarihten itibaren geçerli olacaktır.

12. Yürürlük Tarihi

İşbu Aydınlatma Metni 22.05.2025 tarihinde yürürlüğe girmiştir.

(Bu metni okuyarak, LexChat platformunu kullandığınızda kişisel verilerinizin yukarıda belirtilen esaslar çerçevesinde işlenmesine ilişkin olarak bilgilendirildiğinizi kabul etmiş olursunuz.)