Veri İşleme Sözleşmesi
Taslak sürüm. Bu metin hukuki incelemeden geçirilmektedir; işaretli yerler tamamlanınca güncellenecek ve değişiklikler kullanıcılara bildirilecektir.
1. Taraflar ve roller
1.1. Veri sorumlusu: Hizmet'e kaydolan avukat veya avukatlık bürosu ("Müşteri"). 1.2. Veri işleyen: şirket bilgisi eklenecek ("Saygılı"). 1.3. Bu sözleşme, Müşteri'nin Saygılı Yarlıg'a girdiği veya Chrome eklentisi ile aktardığı müvekkil ve dava verisinin 6698 sayılı KVKK m.12/2 kapsamında Saygılı tarafından Müşteri adına işlenmesini düzenler.
2. İşlenen veri
| Kategori | Örnek |
|---|---|
| İlgili kişiler | Müvekkiller, karşı taraflar, tanıklar, diğer dosya tarafları, Müşteri'nin çalışanları |
| Kimlik / iletişim | Ad-soyad, unvan, TC kimlik / vergi no (alan bazında şifreli), telefon, e-posta, adres |
| Hukuki işlem | Dosya künyeleri, duruşmalar, süreler, safahat, notlar, görevler |
| Belgeler | UYAP evrakları, tebligatlar ve delilleri, Müşteri'nin yüklediği belgeler |
| Özel nitelikli | Ceza dosyalarına ilişkin veriler (m.6), belgelerde yer alabilecek sağlık vb. veriler |
3. İşleme amacı ve talimat
3.1. Saygılı veriyi yalnızca Hizmet'i sunmak için ve Müşteri'nin talimatıyla işler: saklama, görüntüleme, arama, eşleştirme, süre hesaplama, hatırlatma, yedekleme ve Müşteri'nin talebiyle silme.
3.2. Saygılı veriyi kendi amaçları için kullanmaz: satmaz, reklam için kullanmaz, yapay zekâ modeli eğitmek için kullanmaz, üçüncü kişilerle paylaşmaz (madde 6'daki alt işleyenler hariç).
3.3. Bir talimatın mevzuata aykırı olduğunu düşünürse Saygılı bunu Müşteri'ye bildirir.
4. Sır saklama ve erişim
4.1. Saygılı, Müşteri'nin avukatlık mesleği gereği sır saklama yükümlülüğü altındaki verileri işlediğinin bilincindedir (1136 s. Avukatlık Kanunu m.36).
4.2. Veriye yalnızca Hizmet'in işletilmesi için gerekli olduğunda ve gerekli olduğu kadar, gizlilik yükümlülüğü altındaki yetkili kişiler erişebilir. Destek amacıyla veri içeriğine erişim yalnızca Müşteri'nin talebi ve izniyle yapılır; erişimler kayıt altına alınır.
4.3. Bu yükümlülükler sözleşme sona erdikten sonra da devam eder.
5. Güvenlik tedbirleri (KVKK m.12/1)
Saygılı en az şu tedbirleri uygular:
- Veri iletiminde şifreleme (HTTPS); TC kimlik ve vergi numarası gibi alanların veritabanında AES-256 ile alan bazında şifrelenmesi
- Büro bazında veri ayrımı: bir büronun kullanıcıları başka bir büronun verisine erişemez
- İki adımlı doğrulama imkânı; yönetici erişimi için iki adımlı doğrulama zorunluluğu
- Sunucuya erişimin güvenlik duvarı ile sınırlandırılması; yazılım güncellemelerinin otomatik uygulanması
- Her gece şifreli yedek; yedeklerin 30 gün boyunca silinemez ve değiştirilemez şekilde saklanması (fidye yazılımına karşı); şifre anahtarının yalnızca Saygılı'da bulunması
- İşlem ve erişim kayıtları (denetim kaydı)
- Chrome eklentisinin UYAP'a yazmaması; e-imza, PIN ve UYAP çerezlerine erişmemesi
6. Alt veri işleyenler
6.1. Müşteri, Saygılı'nın aşağıdaki alt işleyenleri kullanmasını kabul eder:
| Alt işleyen | Hizmet | Yer |
|---|---|---|
| Contabo GmbH | Sunucu barındırma | Almanya şirketi, veri merkezi Fransa |
| Cloudflare, Inc. | DNS, ağ güvenliği; şifreli yedek depolama | ABD şirketi, küresel |
| Resend, Inc. | İşlem e-postaları (yalnızca e-posta adresi ve e-posta içeriği) | ABD |
netleştirilecek
6.2. Saygılı yeni bir alt işleyen eklemeden en az 30 gün önce Müşteri'ye bildirir. Müşteri haklı bir gerekçeyle itiraz ederse sözleşmeyi sona erdirebilir.
6.3. Saygılı, alt işleyenlere bu sözleşmedekilerden daha az koruyucu olmayan yükümlülükler yükler.
6A. Dava paylaşımı
Müşteri'nin talimatıyla bir dava başka bir Saygılı kullanıcısıyla (avukat) paylaşılabilir. Bu aktarımın hukuki dayanağından ve alıcının dosyada yetkili olmasından Müşteri sorumludur. Saygılı; paylaşım, kabul, görüntüleme, belge indirme ve geri alma işlemlerini kayıt altına alır ve Müşteri'nin talebiyle erişimi derhal sonlandırır.
7. Yurt dışına aktarım
Madde 6'daki alt işleyenlerin bir kısmı yurt dışındadır. Aktarım KVKK m.9'a uygun olarak netleştirilecek ile yapılır.
8. Veri ihlali
8.1. Saygılı, Müşteri verisini etkileyen bir ihlali öğrendiğinde Müşteri'ye gecikmeksizin ve en geç 24 saat içinde bildirir; bildirimde bilinen kadarıyla ihlalin niteliği, etkilenen veri ve alınan tedbirler yer alır.
8.2. Kurul'a ve ilgili kişilere bildirim yükümlülüğü (m.12/5) veri sorumlusu olarak Müşteri'ye aittir; Saygılı bu bildirim için gerekli bilgileri sağlar. (Kurul uygulamasına göre bildirim süresi 72 saattir.)
9. İlgili kişi talepleri
İlgili kişiler (ör. müvekkiller) KVKK m.11 haklarını veri sorumlusu olan Müşteri'ye karşı kullanır. Saygılı'ya doğrudan bir talep gelirse Müşteri'ye yönlendirir ve Müşteri'nin talebi yanıtlamasına teknik olarak yardımcı olur (dışa aktarma, düzeltme, silme).
10. Saklama, iade ve silme
10.1. Veri, Müşteri hesabı sürdükçe saklanır. 10.2. Bir dava 7 yıl boyunca hiçbir hareket görmezse kalıcı olarak silinir. 10.3. Hesap silindiğinde veri 30 gün sonra kalıcı olarak silinir; bu sürede Müşteri verisini Profil sayfasından indirebilir. 10.4. Silinen veri şifreli yedeklerde en fazla 3 ay daha kalır ve süre sonunda yedeklerden de silinir.
11. Denetim
Saygılı, bu sözleşmeye uyumunu gösteren bilgileri Müşteri'nin makul talebi üzerine yazılı olarak sağlar. Yerinde denetim netleştirilecek.
12. Süre
Bu sözleşme Hizmet Sözleşmesi ile birlikte yürürlüğe girer ve sona erer; sır saklama ile madde 10 yükümlülükleri sona ermeden sonra da devam eder.