Gizlilik Politikası

1. Giriş ve Kapsam

İşbu Gizlilik Politikası (“Politika”), ÜÇ Yazılım Limited Şirketi (“LexChat”, “Şirket”, “Biz”) tarafından işletilen LexChat platformu ve bağlantılı hizmetlerin (“Hizmetler”) kullanımı sırasında kullanıcılarımızın (“Kullanıcı”, “Siz”) kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını, paylaşıldığını ve korunduğunu açıklamaktadır.

LexChat olarak, kullanıcılarımızın gizliliğine ve kişisel verilerinin güvenliğine büyük önem vermekteyiz. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil düzenlemelere tam uyum sağlamak amacıyla hazırlanmıştır. Hizmetlerimizi kullanarak, bu Politika’da belirtilen esasları kabul etmiş sayılırsınız.

2. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla ÜÇ Yazılım Limited Şirketi tarafından KVKK kapsamında işlenmektedir.

• Unvan: ÜÇ Yazılım Limited Şirketi
• Adres: Zekeriyaköy Mah. Prof. Dr. Oktay Sinanoğlu Cad. 23 DDC2 No: 2 AA İç Kapı No: 2 Sarıyer İstanbul
• E-posta: [email protected]

3. Topladığımız Kişisel Veriler, Toplama Yöntemleri ve Hukuki Sebepleri

Hizmetlerimizi sunmak ve geliştirmek amacıyla aşağıda belirtilen kişisel verilerinizi, belirtilen yöntemler ve hukuki sebeplerle toplamakta ve işlemekteyiz:

• Kimlik Bilgileri
  • Toplanan Kişisel Veri Örnekleri: Ad, soyadı, kullanıcı adı, e-posta adresi.
  • Toplama Yöntemleri: Hesap oluşturma, platforma giriş, form doldurma.
  • KVKK Kapsamında İşleme Hukuki Sebebi (Madde 5 & 6): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Madde 5/2-c), Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Madde 5/2-ç), İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (Madde 5/2-f).
• İletişim Bilgileri
  • Toplanan Kişisel Veri Örnekleri: E-posta adresi, telefon numarası (isteğe bağlı veya destek talebi durumunda), sosyal medya hesap bilgileri (bizimle bu yolla etkileşim kurarsanız).
  • Toplama Yöntemleri: Hesap oluşturma, iletişim formları, destek talepleri, sosyal medya etkileşimleri.
  • KVKK Kapsamında İşleme Hukuki Sebebi (Madde 5 & 6): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Madde 5/2-c), İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (Madde 5/2-f), Açık rıza (gerekli durumlarda, örn: pazarlama iletişimi).
• Mesleki Bilgiler
  • Toplanan Kişisel Veri Örnekleri: (Paylaşılması halinde) Avukatlar için baro sicil numarası, kayıtlı olduğu baro gibi bilgiler.
  • Toplama Yöntemleri: Hesap oluşturma, profil tamamlama, hizmetin belirli özelliklerinin kullanımı.
  • KVKK Kapsamında İşleme Hukuki Sebebi (Madde 5 & 6): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Madde 5/2-c) (Hizmetin bu bilgiye dayalı özellikler sunması halinde), Açık rıza (Madde 5/1) (Bu bilgilerin paylaşılmasının tamamen isteğe bağlı olması ve ek fayda sağlaması halinde), İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (Madde 5/2-f) (Örneğin, platformun belirli bir meslek grubuna özel hizmetler sunduğunu teyit etme).
• Abonelik Bilgileri
  • Toplanan Kişisel Veri Örnekleri: Seçilen abonelik paketi (aylık/yıllık), abonelik başlangıç ve bitiş tarihleri, KDV dahil ödenen tutar.
  • Toplama Yöntemleri: Abonelik seçimi ve satın alma işlemleri, abonelik yönetimi.
  • KVKK Kapsamında İşleme Hukuki Sebebi (Madde 5 & 6): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Madde 5/2-c), Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Madde 5/2-ç) (Örneğin, mali kayıtların tutulması).
• Finansal Bilgiler
  • Toplanan Kişisel Veri Örnekleri: Fatura adresi, ödeme yöntemi bilgileri (kredi kartı numarasının son dört hanesi gibi sınırlı bilgiler), vergi kimlik numarası/TCKN (fatura için).
  • Toplama Yöntemleri: Abonelik ve ödeme işlemleri sırasında. Ödemeler, güvenli üçüncü taraf ödeme hizmeti sağlayıcıları aracılığıyla işlenir; kredi kartı detaylarınız tarafımızca saklanmaz.
  • KVKK Kapsamında İşleme Hukuki Sebebi (Madde 5 & 6): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Madde 5/2-c), Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Madde 5/2-ç).
• Kullanıcı İçeriği
  • Toplanan Kişisel Veri Örnekleri: Platforma girdiğiniz sorular, metinler, yüklediğiniz belgeler ve Hizmetler aracılığıyla oluşturduğunuz veya paylaştığınız diğer içerikler.
  • Toplama Yöntemleri: Hizmetlerin kullanımı sırasında (örneğin, yapay zekâ modeline soru sorma, metin oluşturma, belge yükleme).
  • KVKK Kapsamında İşleme Hukuki Sebebi (Madde 5 & 6): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Madde 5/2-c). Not: Hassas veya özel nitelikli kişisel verilerinizi platforma yüklememeniz önemle rica olunur. Yüklemeniz halinde bu verilerin işlenmesine açık rıza verdiğiniz kabul edilir.
• İşlem Güvenliği ve Teknik Bilgiler
  • Toplanan Kişisel Veri Örnekleri: IP adresi, MAC adresi, cihaz bilgileri (işletim sistemi, tarayıcı türü ve sürümü), log kayıtları, çerez verileri, kullanım verileri (ziyaret tarih/saati, platformda geçirilen süre, tıklama hareketleri).
  • Toplama Yöntemleri: Platformu ziyaret ettiğinizde ve kullandığınızda otomatik olarak (çerezler ve benzeri teknolojiler aracılığıyla).
  • KVKK Kapsamında İşleme Hukuki Sebebi (Madde 5 & 6): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Madde 5/2-ç), İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (Madde 5/2-f), Kanunlarda açıkça öngörülmesi (5651 Sayılı Kanun gereği trafik bilgileri).
• Pazarlama Bilgileri
  • Toplanan Kişisel Veri Örnekleri: Pazarlama tercihleri, bülten abonelik durumu, geri bildirimler.
  • Toplama Yöntemleri: Bülten aboneliği, anketler, geri bildirim formları.
  • KVKK Kapsamında İşleme Hukuki Sebebi (Madde 5 & 6): Açık rıza (Madde 5/1), İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (Madde 5/2-f) (mevcut müşterilere benzer ürün/hizmet tanıtımı).
• Destek Bilgileri
  • Toplanan Kişisel Veri Örnekleri: Müşteri destek taleplerinizde paylaştığınız bilgiler, iletişim kayıtları.
  • Toplama Yöntemleri: Destek talepleri (e-posta, platform içi mesajlaşma vb.).
  • KVKK Kapsamında İşleme Hukuki Sebebi (Madde 5 & 6): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Madde 5/2-c), İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (Madde 5/2-f).

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerimizi sunmak, yönetmek, sürdürmek ve iyileştirmek,
• Hesap yönetiminizi sağlamak ve kullanıcı kimliğinizi doğrulamak,
• Abonelik ve ödeme işlemlerinizi gerçekleştirmek, faturalandırma yapmak,
• Taleplerinize, sorularınıza ve geri bildirimlerinize yanıt vermek, müşteri desteği sağlamak,
• Hizmetlerimizdeki güncellemeler, değişiklikler ve yenilikler hakkında sizi bilgilendirmek,
• Hizmetlerimizin güvenliğini sağlamak, dolandırıcılığı, kötüye kullanımı ve diğer yasa dışı faaliyetleri tespit etmek ve önlemek,
• Yasal yükümlülüklerimizi yerine getirmek (örneğin, yetkili kamu kurum ve kuruluşlarının taleplerine yanıt vermek, yasal raporlama gereksinimlerini karşılamak),
• Hizmetlerimizin performansını analiz etmek, kullanıcı deneyimini geliştirmek ve yeni özellikler geliştirmek için istatistiksel çalışmalar yapmak (bu amaçla veriler genellikle toplulaştırılır veya anonimleştirilir),
• Açık rızanızın bulunması halinde, size pazarlama ve tanıtım materyalleri göndermek, ilgi alanlarınıza uygun teklifler sunmak,

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, prensip olarak yurt içinde olmak üzere, aşağıdaki kişi ve kurumlara aktarılabilecektir:

• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar ve resmi talepler doğrultusunda (örneğin, mahkemeler, savcılıklar, düzenleyici ve denetleyici kurumlar).
• Ödeme Hizmeti Sağlayıcıları: Abonelik ücretlerinin tahsil edilmesi ve ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi amacıyla (örneğin, güvenli ödeme altyapısı sunan iş ortaklarımız).
• İş Ortakları ve Tedarikçiler (Alt İşleyiciler): Hizmetlerimizin sunulabilmesi, geliştirilebilmesi ve yönetilebilmesi için zorunlu olan durumlarda, veri barındırma (hosting), bulut bilişim (cloud computing), altyapı hizmetleri, veri tabanı yönetimi, e-posta gönderimi, analitik hizmetler, müşteri destek yazılımları gibi teknik ve operasyonel hizmetler aldığımız yurt içi ve/veya yurt dışındaki iş ortaklarımıza ve tedarikçilerimize, yalnızca gerekli olduğu ölçüde ve gizlilik taahhütleri çerçevesinde aktarılabilir. Bu taraflar, verilerinizi yalnızca bizim talimatlarımız doğrultusunda ve sözleşmesel yükümlülükleri kapsamında işlerler.
• Hukuk ve Mali Danışmanlar, Denetçiler: Şirketimizin hukuki ve mali süreçlerinin yürütülmesi, haklarının korunması veya denetim faaliyetleri amacıyla, gizlilik yükümlülüğü altında.
• Şirket Devir ve Birleşmeleri: Şirketimizin bir başka şirketle birleşmesi, devralınması, yeniden yapılandırılması veya varlıklarının bir kısmının ya da tamamının satılması gibi durumlarda, işlemin gerektirdiği ölçüde ilgili taraflara.

Kişisel Verilerinizin Yurt Dışına Aktarımı (Önemli Bilgilendirme): Platformumuzun kesintisiz ve güvenli bir şekilde sizlere sunulabilmesi için teknik altyapı hizmetlerimizi, sunucuları yurt dışında bulunabilen global bulut hizmet sağlayıcılarından (örneğin, Google Cloud Platform - GCP) almaktayız. Bu durum, hizmetlerin doğası gereği kişisel verilerinizin bir kısmının veya tamamının bu sağlayıcıların yurt dışında bulunan sunucularına aktarılmasını gerektirmektedir.

KVKK’nın 9. maddesi uyarınca, kişisel verilerin yurt dışına aktarılabilmesi için Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım yapılabilir veya bu ülkeler dışında bir yere aktarım için ilgili kişinin açık rızasının bulunması ya da Kurul’un izin verdiği diğer güvencelerin (örn: taahhütname, standart sözleşme maddeleri) sağlanması gerekmektedir.

Şu an itibarıyla Kurul tarafından yeterli korumaya sahip olduğu ilan edilmiş herhangi bir ülke bulunmamaktadır. Bu nedenle, yukarıda belirtilen teknik altyapı sağlayıcılarımızın kullanılması sebebiyle kişisel verilerinizin yurt dışına aktarımı, KVKK’nın 9. maddesinin 1. fıkrası uyarınca tarafınızdan alınan açık rızanıza dayanılarak veya Şirketimizin bu aktarımlar için Kurul tarafından onaylanmış geçerli bir mekanizma (örneğin, Standart Sözleşme Maddeleri - SCC) tesis etmesi durumunda bu mekanizmaya dayanılarak gerçekleştirilecektir. Şirketimiz, bu tür sağlayıcılarla aramızdaki sözleşmeler aracılığıyla verilerinizin güvenliği için gerekli teknik ve idari tedbirleri almaya özen göstermektedir.

Platformumuzu kullanarak ve bu Gizlilik Politikası'nı kabul ederek, kişisel verilerinizin yukarıda belirtilen amaçlarla ve teknik altyapı gereksinimleri doğrultusunda yurt dışına aktarılmasına açıkça rıza göstermiş olursunuz.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri veya işlendikleri amaç için gerekli olan azami süre boyunca saklanacaktır. Bu süreler sona erdiğinde veya işleme amaçları ortadan kalktığında, verileriniz KVKK’nın 7. maddesi uyarınca resen veya talebiniz üzerine silinecek, yok edilecek veya anonim hale getirilecektir. Örneğin:

• Hesap bilgileriniz, hesabınız aktif olduğu sürece ve sonrasında yasal yükümlülükler ve meşru menfaatlerimiz doğrultusunda makul bir süre saklanır.
• Log kayıtları, 5651 sayılı Kanun uyarınca yasal süreler boyunca saklanır.
• Fatura ve ödeme bilgileri, ilgili vergi ve ticaret hukuku mevzuatı uyarınca saklanır.

7. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi yazılı olarak veya Kurul’un belirlediği diğer yöntemlerle yukarıda Madde 2’de belirtilen iletişim adreslerimize iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir. Talebinizin işleme alınabilmesi için kimliğinizi doğrulamamız gerekebilir.

8. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktayız. Bu tedbirler arasında şifreleme, erişim kontrolleri, güvenlik duvarları, sızma tespit sistemleri, düzenli güvenlik denetimleri ve personel eğitimleri bulunmaktadır. Ancak internet üzerinden yapılan hiçbir veri aktarımının %100 güvenli olmadığını hatırlatmak isteriz.

9. Çerezler (Cookies) ve Benzeri Teknolojiler

Hizmetlerimizi kullanımınız sırasında deneyiminizi geliştirmek, platformun etkin çalışmasını sağlamak ve kullanım alışkanlıklarınızı analiz etmek amacıyla çerezler ve benzeri izleme teknolojileri kullanabiliriz. Kullandığımız çerez türleri (zorunlu, performans/analitik, işlevsellik, pazarlama/hedefleme vb.) ve çerez tercihlerinizi nasıl yönetebileceğiniz hakkında detaylı bilgi için lütfen Çerez Politikamıza göz atınız.

10. Reşit Olmayanlar

Hizmetlerimiz 18 yaşından küçük bireylere yönelik değildir. Bilerek 18 yaşın altındaki kişilerden kişisel veri toplamamaktayız. Eğer 18 yaşından küçük bir bireyin bize kişisel verilerini sağladığını düşünüyorsanız, lütfen Madde 2’deki iletişim bilgilerimizden bize ulaşın. Bu tür verilerin tespit edilmesi halinde derhal sistemlerimizden silinecektir.

11. Diğer Web Sitelerine Bağlantılar

Hizmetlerimiz, tarafımızca işletilmeyen üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu bağlantılara tıklayarak ulaştığınız web sitelerinin gizlilik politikaları ve uygulamaları bizim kontrolümüzde değildir ve bu sitelerin içeriklerinden veya gizlilik uygulamalarından sorumlu tutulamayız. Bu tür siteleri kullanmadan önce kendi gizlilik politikalarını incelemenizi öneririz.

12. Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikası’nı zaman zaman güncelleyebiliriz. Önemli değişiklikler olması durumunda, sizi platformumuz üzerinden veya kayıtlı e-posta adresiniz aracılığıyla bilgilendireceğiz ve güncellenmiş Politikayı web sitemizde yayınlayacağız. Değişikliklerin yayınlanmasından sonra Hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelecektir. Politikanın en güncel versiyonu için düzenli olarak bu sayfayı kontrol etmenizi öneririz.

13. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi ile ilgili herhangi bir sorunuz, endişeniz veya talebiniz olması durumunda, lütfen Madde 2’de belirtilen iletişim kanalları üzerinden bizimle iletişime geçmekten çekinmeyin.

(Bu Gizlilik Politikası’nı okuyup anladığınızı ve kişisel verilerinizin Politika’da belirtilen koşullar dâhilinde işlenmesine rıza gösterdiğinizi beyan edersiniz.)