6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, Seraser hizmetini kullanırken işlenen kişisel verilere ilişkin aydınlatma yükümlülüğümüzü bu metinle yerine getiriyoruz. Metin, hangi verilerin hangi amaçla işlendiğini, kimlere aktarılabileceğini, ne kadar süreyle saklanacağını ve ilgili kişi olarak haklarınızı açıklar.
1. Veri sorumlusunun kimliği
Seraser hizmeti [ŞİRKET UNVANI] (“Şirket”) tarafından sunulur. Şirket, bu metinde açıklanan işleme faaliyetleri bakımından KVKK m.3 anlamında veri sorumlusudur.
Unvan: [ŞİRKET UNVANI] · Adres: [ADRES] · MERSİS: [MERSİS NO] · E-posta: [E-POSTA] · KEP: [KEP ADRESİ].
Bu bilgiler şirket kuruluş ve tescil işlemleri tamamlandığında kesinleştirilecek, metin buna göre güncellenecektir.
2. İşlenen kişisel veri kategorileri
Hizmetin sunulması kapsamında aşağıdaki veri kategorileri işlenir. Hangi verinin toplandığı, kullandığınız özelliklere göre değişir.
| Kategori | Kapsam |
|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi, telefon (isteğe bağlı). |
| Mesleki bilgi | Baro kaydı, baro sicil numarası, unvan, büro adı — meslek doğrulaması için isteğe bağlı olarak toplanır. |
| Hesap ve abonelik | Paket bilgisi, abonelik başlangıç ve yenilenme tarihleri, fatura unvanı ve vergi bilgileri. |
| İşlem güvenliği | Giriş kayıtları, IP adresi, oturum tanımlayıcıları, tarayıcı ve cihaz bilgisi. |
| Kullanım verisi | Sorgu sayısı, üretilen taslak sayısı, işlenen belge sayfası sayısı gibi kota sayaçları. |
| Kullanıcı içeriği | Yüklediğiniz belgelerin içeriği, asistana yönelttiğiniz sorular, oluşturduğunuz notlar ve taslaklar. |
| Ödeme verisi | Ödeme; lisanslı ödeme kuruluşu üzerinden alınır. Kart numarası Şirket sistemlerinde saklanmaz; yalnızca işlem referansı ve tutar tutulur. |
3. Toplama yöntemi ve hukuki sebep
Kişisel veriler; hesap oluştururken doldurduğunuz formlar, uygulamaya yüklediğiniz dosyalar, uygulama kullanımınız sırasında otomatik olarak üretilen kayıtlar ve destek talepleriniz aracılığıyla elektronik ortamda toplanır.
İşleme, KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanır:
- Sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c): hesabın açılması, hizmetin sunulması, abonelik ve kota yönetimi.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): faturalandırma, vergi ve ticari defter yükümlülükleri.
- Meşru menfaat (m.5/2-f): sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi.
- Açık rıza (m.5/1): yalnızca zorunlu olmayan işlemler bakımından — örneğin pazarlama amaçlı e-posta gönderimi. Rızanızı her zaman geri alabilirsiniz.
4. İşleme amaçları
Veriler yalnızca aşağıdaki amaçlarla işlenir:
- Hesabın oluşturulması, kimlik doğrulaması ve oturum yönetimi.
- Karar ve mevzuat aramasının, asistan cevaplarının ve dilekçe taslaklarının üretilmesi.
- Yüklenen belgelerin metne dönüştürülmesi, dizinlenmesi ve yalnızca sizin sorgularınızda kullanılması.
- Abonelik, kota takibi, faturalandırma ve tahsilat süreçlerinin yürütülmesi.
- Destek taleplerinin karşılanması ve arıza kayıtlarının incelenmesi.
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın tespiti.
- Mevzuattan doğan saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi.
5. Yüklenen belgeler ve veri işleyen sıfatı
Yüklediğiniz belgelerde müvekkilinize, karşı tarafa veya üçüncü kişilere ait kişisel veri bulunması hâlinde, bu veriler bakımından veri sorumlusu sizsiniz veya bürodur; Seraser veri işleyen sıfatıyla ve yalnızca sizin talimatınız doğrultusunda hareket eder.
Bu nedenle müvekkil verisi yüklemeden önce kendi aydınlatma yükümlülüğünüzü yerine getirdiğinizden ve gerekli hukuki dayanağa sahip olduğunuzdan emin olmalısınız.
Yüklediğiniz belgeler ve sorduğunuz sorular yapay zekâ modellerinin eğitiminde KULLANILMAZ, başka kullanıcılara açılmaz ve toplu eğitim setlerine dahil edilmez.
6. Aktarım ve alt işleyiciler
Veriler, hizmetin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki kategorilerdeki hizmet sağlayıcılara aktarılabilir. Her sağlayıcıyla KVKK ve ilgili mevzuata uygun veri işleme sözleşmesi imzalanır.
- Bulut barındırma ve uygulama çalıştırma sağlayıcıları.
- Veritabanı ve kimlik doğrulama sağlayıcıları.
- Nesne depolama sağlayıcıları (yüklenen belgelerin şifreli saklanması).
- Yapay zekâ model sağlayıcıları (soru ve ilgili belge parçalarının cevap üretimi için işlenmesi; sağlayıcıyla model eğitiminde kullanılmama şartı sözleşmeye bağlanır).
- Ödeme kuruluşu ve e-fatura/muhasebe hizmet sağlayıcıları.
- E-posta gönderim sağlayıcıları (işlem ve bildirim e-postaları).
| Alıcı | Sebep |
|---|---|
| Yetkili kamu kurum ve kuruluşları | Kanunda öngörülen hâllerde ve talebin hukuka uygunluğu değerlendirildikten sonra. |
| Hukuki danışman ve denetçiler | Hukuki uyuşmazlık takibi ve zorunlu denetim faaliyetleri kapsamında, gizlilik yükümlülüğü altında. |
7. Yurt dışına aktarım
Kullanılan bulut ve yapay zekâ sağlayıcılarının bir bölümünün sunucuları yurt dışında bulunabilir. Bu hâlde aktarım, KVKK m.9 çerçevesinde; Kurul tarafından ilan edilen yeterlilik kararı, standart sözleşme veya taahhütname gibi uygun güvencelerden birine dayanılarak yapılır.
Hangi sağlayıcının hangi ülkede konumlandığı ve hangi güvenceye dayanıldığı, sağlayıcı listesi kesinleştiğinde bu bölümde açıkça yayımlanacaktır.
8. Saklama süreleri
Veriler, işleme amacının gerektirdiği süre ile mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca tutulur; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
| Veri | Süre |
|---|---|
| Hesap ve iletişim verisi | Hesap açık kaldığı sürece; kapatma talebinden sonra en fazla 6 ay içinde silinir. |
| Yüklenen belgeler ve sohbet geçmişi | Siz silene kadar. Hesap kapatıldığında en fazla 30 gün içinde kalıcı olarak silinir. |
| Fatura ve ödeme kayıtları | İlgili mali mevzuat uyarınca 10 yıl. |
| Giriş ve işlem güvenliği kayıtları | Kayıt tarihinden itibaren 2 yıl. |
9. Alınan teknik ve idari tedbirler
Verilerin hukuka aykırı erişime karşı korunması için aşağıdaki tedbirler uygulanır; bu liste, tehdit ortamına göre güncellenir.
- Aktarım sırasında TLS ile şifreleme, saklamada sunucu tarafı şifreleme.
- Veritabanı seviyesinde satır bazlı erişim kuralları — bir kullanıcı yalnızca kendi kayıtlarına erişebilir.
- Yetki matrisi ve en az yetki ilkesi; yönetimsel erişimlerin kayda alınması.
- Erişim ve işlem kayıtlarının tutulması ve düzenli gözden geçirilmesi.
- Yedekleme ve geri dönüş süreçleri.
- Çalışanlar ve hizmet sağlayıcılar için gizlilik taahhütnameleri.
10. İlgili kişinin hakları (KVKK m.11)
Veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Hukuka aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı olarak [ADRES] adresine, kayıtlı elektronik posta ile [KEP ADRESİ] adresine veya sistemimizde kayıtlı e-posta adresinizden [E-POSTA] adresine iletebilirsiniz.
Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
12. Metindeki değişiklikler
Bu aydınlatma metni, hizmetin kapsamı veya mevzuat değiştiğinde güncellenir. Esaslı değişiklikler yürürlüğe girmeden önce uygulama içinde ve e-posta ile duyurulur; sayfanın üstündeki güncelleme tarihi her değişiklikte yenilenir.