KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Lexara Teknoloji ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin Toplanması ve İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesap yönetimi
• Yapay zeka destekli hukuki analiz hizmetlerinin sunulması
• Kullanıcı deneyiminin iyileştirilmesi ve hizmet kalitesinin artırılması
• İletişim faaliyetlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Hizmetlerin kullanım istatistiklerinin oluşturulması
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Ücretli hizmetlerde fatura ve ödeme işlemlerinin gerçekleştirilmesi

3. Toplanan Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kişisel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi
• Hesap Bilgileri: Şifrelenmiş parola, hesap oluşturma tarihi
• Kullanım Verileri: Platform üzerindeki sorgular, sohbet geçmişi, oturum bilgileri
• Teknik Veriler: IP adresi, tarayıcı bilgisi, cihaz bilgisi, çerez verileri
• Ödeme Bilgileri: Fatura adresi, ödeme geçmişi (kredi kartı bilgileri üçüncü parti ödeme sağlayıcılarında saklanır)

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması
• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

5. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca saklanmaktadır:

• Hesap Bilgileri: Üyelik süresince ve hesap silindikten sonra 1 yıl
• Sohbet Geçmişi: Kullanıcı tarafından silinene kadar veya hesap silinmesinden itibaren 6 ay
• Log Kayıtları: 5651 sayılı Kanun gereği 2 yıl
• Fatura ve Ödeme Bilgileri: Vergi mevzuatı gereği 10 yıl
• Çerez Verileri: İlgili çerezin süresine göre (oturum çerezleri oturum sonunda, kalıcı çerezler en fazla 1 yıl)

6. Kişisel Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verileriniz, aşağıdaki durumlarda ve KVKK'nın 8. ve 9. maddelerine uygun olarak üçüncü taraflarla paylaşılabilir:

• Yapay Zeka Hizmet Sağlayıcıları: Hukuki analiz hizmetinin sunulması amacıyla, sorgu içerikleriniz yapay zeka altyapı sağlayıcılarıyla paylaşılabilir. Bu paylaşımda kişisel veri minimizasyonu ilkesine uyulur.
• Altyapı ve Barındırma: Sunucu ve bulut hizmet sağlayıcıları
• Ödeme Kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi için ödeme hizmet sağlayıcıları
• Yetkili Kamu Kuruluşları: Yasal zorunluluk halinde ilgili kamu kurum ve kuruluşları

7. Kişisel Verilerin Yurt Dışına Aktarımı

Yapay zeka altyapı hizmetlerinin sağlanması amacıyla kişisel verileriniz yurt dışında bulunan sunuculara aktarılabilir. Bu aktarım, KVKK'nın 9. maddesi kapsamında yeterli koruma bulunan ülkelere veya veri sorumlusunun yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kişisel Verileri Koruma Kurulu'nun izninin bulunduğu ülkelere yapılmaktadır. Yurt dışına veri aktarımında gerekli teknik ve idari tedbirler alınmaktadır.

8. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SSL/TLS şifreleme ile veri iletim güvenliği
• Parolaların kriptografik hash algoritmaları ile saklanması
• Erişim kontrolleri ve yetkilendirme mekanizmaları
• Düzenli güvenlik denetimleri ve güncellemeleri
• Veri erişim loglarının tutulması
• Çalışanların kişisel veri koruma konusunda bilgilendirilmesi

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

• E-posta: kvkk@lexara.com.tr
• Web: lexara.com.tr

Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

11. Aydınlatma Metninde Yapılacak Değişiklikler

İşbu aydınlatma metni, yasal düzenlemeler ve Şirket politikalarına uygun olarak güncellenebilir. Güncellemeler, platformumuz üzerinden yayımlanacak olup, önemli değişikliklerde kayıtlı e-posta adresinize bildirim yapılacaktır.