KVKK ve Aydınlatma Metni
Son Güncelleme: Nisan 2026 | Versiyon 1.0
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla aşağıdaki hususlarda sizi aydınlatmak isteriz.
1. VERİ SORUMLUSUNUN KİMLİĞİ
Unvan: Mustafa Karaca (Bağımsız Yazılım Geliştirici)
Adres: Trabzon, Türkiye
E-posta: info@lexaibusiness.net
Web Sitesi: lexai.business
2. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI
2.1. Platform Üyeliğine İlişkin Veriler:
- Ad-Soyad, E-posta Adresi: Hesap oluşturma, kimlik doğrulama, iletişim
- Şifre (hashlenmiş): Hesap güvenliği (Supabase Auth altyapısı)
- IP Adresi, Erişim Zamanı: Güvenlik ve hizmet kalitesi
2.2. Avukat Profil Verileri (İsteğe Bağlı):
- Baro bilgisi, uzmanlık alanları, biyografi, fotoğraf
- Telefon, adres — yalnızca kullanıcı kendi web sayfasında yayınlamak isterse
- Amaç: Avukat tanıtım sayfasının oluşturulması ve yayınlanması
2.3. Ödeme Verileri:
- Ödeme işlemleri Paddle.com (Merchant of Record) tarafından yürütülür
- LexAI, kart numarası veya ödeme aracı bilgilerini hiçbir şekilde işlemez veya saklamaz
2.4. Müvekkil ve Hukuki Belgeler (Kullanıcının Yüklediği):
- Kullanıcının sözleşme analizi veya AI işlemi için yüklediği belgeler
- LexAI, bu belgeler üzerinde yalnızca teknik işleme ("Veri İşleyen") sıfatıyla hareket eder
- Bu veriler için "Veri Sorumlusu" kullanıcının kendisidir
- Belgeler yapay zeka işlemi için Google Gemini API'ye iletilir (yurt dışı aktarım)
3. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR
| Alıcı | Aktarım Amacı | Ülke |
|---|---|---|
| Supabase Inc. | Veritabanı ve kimlik doğrulama altyapısı | ABD |
| Google LLC (Gemini API) | Yapay zeka metin işleme | ABD |
| Paddle.com | Ödeme işleme ve abonelik yönetimi | İngiltere |
| Vercel Inc. | Uygulama sunucusu ve hosting | ABD |
| Resend Inc. | İşlemsel e-posta gönderimi | ABD |
Yurt dışı aktarımlar, KVKK 9. Maddesi uyarınca açık rızanıza dayanılarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli korumayı sağlayan ülkelere yönelik istisnalar kapsamında gerçekleştirilmektedir.
4. KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEBİ
- Sözleşmenin ifası: Hizmet sunumu için zorunlu veriler (ad, e-posta)
- Meşru menfaat: Güvenlik, hizmet iyileştirme (log verileri)
- Açık rıza: Yurt dışı aktarım gerektiren yapay zeka işlemleri
5. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
- Üyelik verileri: Hesap silinene kadar + 3 yıl (yasal yükümlülük)
- Ödeme kayıtları: 10 yıl (Türk Ticaret Kanunu)
- Log verileri: 2 yıl
- Müvekkil belgeleri: Kullanıcı silene kadar
6. KVKK 11. MADDE KAPSAMINDA HAKLARINIZ
Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK 7. Madde koşullarının oluşması durumunda verilerin silinmesini isteme
- İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine sonuç doğurulmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için info@lexaibusiness.net adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız 30 gün içinde yanıtlanır. Hesap silme işlemi için platform üzerinden Profil → Hesabımı Sil bölümünü kullanabilirsiniz.
7. ÇEREZLERİN KULLANIMI
LexAI, oturum yönetimi için zorunlu çerezler (session cookies) kullanmaktadır. Bu çerezler olmadan platforma giriş yapılamaz. Üçüncü taraf pazarlama veya izleme çerezi kullanılmamaktadır.