KVKK ve Aydınlatma Metni
Son Güncelleme: Nisan 2026 | Versiyon 1.0
[DOLDURULACAK] alanlar boş bırakılmıştır. Ticari yayın öncesinde bu alanları gerçek şirket bilgilerinizle güncelleyin.6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla aşağıdaki hususlarda sizi aydınlatmak isteriz.
1. VERİ SORUMLUSUNUN KİMLİĞİ
Unvan: [DOLDURULACAK — Şirket Tescil Sonrası]
Adres: Rize, Türkiye
E-posta: lexaibusinessapp@gmail.com
Web Sitesi: lexai.business
2. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI
2.1. Platform Üyeliğine İlişkin Veriler:
- Ad-Soyad, E-posta Adresi: Hesap oluşturma, kimlik doğrulama, iletişim
- Şifre (hashlenmiş): Hesap güvenliği (Supabase Auth altyapısı)
- IP Adresi, Erişim Zamanı: Güvenlik ve hizmet kalitesi
2.2. Avukat Profil Verileri (İsteğe Bağlı):
- Baro bilgisi, uzmanlık alanları, biyografi, fotoğraf
- Telefon, adres — yalnızca kullanıcı kendi web sayfasında yayınlamak isterse
- Amaç: Avukat tanıtım sayfasının oluşturulması ve yayınlanması
2.3. Ödeme Verileri:
- Ödeme işlemleri Paddle.com (Merchant of Record) tarafından yürütülür
- LexAI, kart numarası veya ödeme aracı bilgilerini hiçbir şekilde işlemez veya saklamaz
2.4. Müvekkil ve Hukuki Belgeler (Kullanıcının Yüklediği):
- Kullanıcının sözleşme analizi veya AI işlemi için yüklediği belgeler
- LexAI, bu belgeler üzerinde yalnızca teknik işleme ("Veri İşleyen") sıfatıyla hareket eder
- Bu veriler için "Veri Sorumlusu" kullanıcının kendisidir
- Belgeler yapay zeka işlemi için Google Gemini API'ye iletilir (yurt dışı aktarım)
3. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR
| Alıcı | Aktarım Amacı | Ülke |
|---|---|---|
| Supabase Inc. | Veritabanı ve kimlik doğrulama altyapısı | ABD |
| Google LLC (Gemini API) | Yapay zeka metin işleme | ABD |
| Paddle.com | Ödeme işleme ve abonelik yönetimi | İngiltere |
| Vercel Inc. | Uygulama sunucusu ve hosting | ABD |
| Resend Inc. | İşlemsel e-posta gönderimi | ABD |
Yurt dışı aktarımlar, KVKK 9. Maddesi uyarınca açık rızanıza dayanılarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli korumayı sağlayan ülkelere yönelik istisnalar kapsamında gerçekleştirilmektedir.
4. KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEBİ
- Sözleşmenin ifası: Hizmet sunumu için zorunlu veriler (ad, e-posta)
- Meşru menfaat: Güvenlik, hizmet iyileştirme (log verileri)
- Açık rıza: Yurt dışı aktarım gerektiren yapay zeka işlemleri
5. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
- Üyelik verileri: Hesap silinene kadar + 3 yıl (yasal yükümlülük)
- Ödeme kayıtları: 10 yıl (Türk Ticaret Kanunu)
- Log verileri: 2 yıl
- Müvekkil belgeleri: Kullanıcı silene kadar
6. KVKK 11. MADDE KAPSAMINDA HAKLARINIZ
Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK 7. Madde koşullarının oluşması durumunda verilerin silinmesini isteme
- İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine sonuç doğurulmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için lexaibusinessapp@gmail.com adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız 30 gün içinde yanıtlanır. Hesap silme işlemi için platform üzerinden Profil → Hesabımı Sil bölümünü kullanabilirsiniz.
7. ÇEREZLERİN KULLANIMI
LexAI, oturum yönetimi için zorunlu çerezler (session cookies) kullanmaktadır. Bu çerezler olmadan platforma giriş yapılamaz. Üçüncü taraf pazarlama veya izleme çerezi kullanılmamaktadır.