Kişisel Verilerin Korunması Politikası

Kişisel Verilerin Korunması Politikası Hakkında Bilgilendirme ve İletişim İzni Onay Metni

24.03.2016 tarihinde kabul edilen 6698 Sayılı "Kişisel Verilerin Korunması Kanunu" yürürlüğe girmiştir. https://hukas.com.tr sitesi üzerinden, uygulamalarımızı kullanırken veya başka yollarla tarafımıza iletmiş olduğunuz kişisel bilgilerinizin güvenliğinin sağlanması bizim için oldukça önemlidir. 6698 Sayılı "Kişisel Verilerin Korunması Kanunu" ve bu mevzuatta belirtilen bazı tanımlar hakkında sizi bilgilendirmek isteriz:

Öncelikle bilmenizi isteriz ki, yasa gereği mezkur yasa hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.

Bu kanun kapsamında,

• a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
• ç) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
• d) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• e) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• ğ) Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
• h) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
• ı) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Veri Sorumlusuna İlişkin Bilgiler

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda bilgileri yer alan veri sorumlusu tarafından KVKK ve ilgili mevzuat hükümlerine uygun olarak işlenmektedir.

Veri sorumlusu sıfatıyla Hukuk Asistan; kişisel verilerin hukuka uygun olarak işlenmesini, muhafaza edilmesini, yetkisiz erişimlerin ve hukuka aykırı veri işlemenin önlenmesini teminen gerekli her türlü teknik ve idari tedbiri almaktadır.

KVKK'nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, işbu metinde belirtilen başvuru yöntemleri aracılığıyla veri sorumlusu Hukuk Asistan'a iletebilirsiniz.

Veri Sorumlusu ve Veri İşleyen Rolleri

Hesap, abonelik, fatura ve iletişim bilgileriniz bakımından Hukuk Asistan veri sorumlusudur.

Hukuk bürolarının programa girdiği ya da UYAP ve UETS entegrasyonlarıyla aktardığı dosya, müvekkil, karşı taraf, tebligat ve evrak bilgileri bakımından ise veri sorumlusu ilgili hukuk bürosudur. Hukuk Asistan bu verileri yalnızca büronun talimatıyla ve hizmeti sunmak amacıyla işleyen veri işleyendir. Bu veriler başka bir amaçla kullanılmaz, satılmaz, pazarlamada kullanılmaz ve başka kullanıcılara hizmet vermek için işlenmez.

Barındırma ve Güvenlik

Hizmetin sunucuları, veritabanları ve evrak deposu Türkiye'deki veri merkezinde barındırılır. Veriler aktarım sırasında TLS ile, depolamada altyapı sağlayıcısı düzeyinde şifrelenir. Kullanıcı şifreleri geri döndürülemez biçimde (özetlenerek) saklanır; büro verilerine yalnızca yetkilendirilmiş kullanıcılar, büronun belirlediği roller ve izinler çerçevesinde erişir.

Hukas AI (Yapay Zekâ) Kapsamında İşlenen Veriler

Hukas AI; araştırma, belge analizi ve dilekçe taslağı hazırlama için kullanılan isteğe bağlı bir özelliktir. Yalnızca kullanıcının başlattığı işlemlerde çalışır.

• İşlenen veriler: Yazdığınız soru, eklediğiniz belgelerin metni, araştırmaya bağladığınız dosyanın ve tebligatın künyesi ile seçtiğiniz evrakın metni, tanımladığınız çalışma kuralları ve dilekçe şablonunuzun düzeni.
• İşleme yeri ve sağlayıcı: Bu veriler cevabın üretilmesi için Google Cloud Vertex AI hizmetine, Avrupa Birliği bölgesindeki sunuculara iletilir. Hizmet sağlayıcısı Google Cloud EMEA Limited'dir (İrlanda); veriler Google Cloud'un veri işleme şartları çerçevesinde işlenir.
• Model eğitimi: Google, Vertex AI'a gönderilen müşteri verilerini kendi modellerini eğitmek için kullanmaz. Hukuk Asistan de bu verileri model eğitmek ya da başka kullanıcılara hizmet vermek için kullanmaz.
• Taranmış belgeler: Metin katmanı olmayan belgelerin metni (OCR) kendi sunucularımızda çıkarılır; bu işlem için başka bir hizmete belge gönderilmez.
• Saklama: Hukas AI konuşmaları yalnızca kullanıcının kendisine görünür ve son işlemden 30 gün sonra kendiliğinden silinir; kullanıcı dilediği an daha önce de silebilir. Yüklenen dosyanın kendisi saklanmaz; metni yalnızca ilgili konuşmada durur ve konuşmayla birlikte silinir. Kullanım kayıtlarında (soru sayısı, süre, maliyet) içerik tutulmaz. Çalışma kuralları ve dilekçe şablonları kullanıcı silene kadar, evraka kaydedilen taslaklar ise diğer evraklar gibi saklanır.
• Otomatik karar: Hukas AI bir yardımcıdır; ilgili kişiler hakkında hukuki sonuç doğuran bir karar vermez. Üretilen cevap ve taslaklar avukat tarafından değerlendirilir.

Soru kutusuna, araştırmanın amacı için gerekmeyen kişisel verileri (örneğin T.C. kimlik numarası) yazmamanızı öneririz.

1. Kişisel Verilerin Korunması ve Rıza Metninin Amacı ve Hukuk Asistan Veri Sorumlusu Konumu

Hukuk Asistan, kullanıcılarına ilişkin kişisel veriler bakımından Kişisel Verilerin Korunması Kanunu kapsamında "veri sorumlusu" sıfatına sahip olup işbu Kişisel Verilerin Korunması ve Rıza Metni ile söz konusu Kanun uyarınca kullanıcıların Hukuk Asistan tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması ve aşağıda 3. maddede belirtilen durumlar için açık rızalarının temini hedeflenmektedir.

2. Kullanıcıların Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları

Kanun'un 5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı durumlar için Hukuk Asistan tarafından kişisel verilerin işlenebilmesi için kullanıcıların açık rızasının alınması gerekmektedir.

3. Kullanıcılara Ait Kişisel Verilerin İşlenme Amacı

Müşterilere ait kişisel veriler aşağıda ve Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir. Müşterilere ait kişisel veriler;

• Hukuk Asistan tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
• Hukuk Asistan tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
• Hukuk Asistan tarafından ticari ve/veya iş stratejilerinin planlanması ve icrası,
• Hukuk Asistan ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile tarafımızın sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
• İlgililerin olası hak ve alacak taleplerinin tesisi,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Ziyaretçi kayıtlarının oluşturulması ve takibi,
• Hukuk Asistan ve Hukuk Asistan adına şubeler, bağlı şirketler, iş ortaklıkları tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile tüm yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak,
• Müşterilere daha iyi hizmet verebilme, çeşitli avantajlar sağlayıp sunma, satış, pazarlama, bilgilendirme, promosyonlar hakkında bilgi verebilme, kampanya ve koşulları hakkında bilgi sağlama, anket, müşteri memnuniyet araştırmalarını yapabilme, satın alma işlemlerinizi sağlama hızlandırma,
• Müşterilere yönelik kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi,
• Müşteri hareketlerinin takip edilerek kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi ve Hukuk Asistan internet sitesi ile mobil uygulamanın işleyişinin geliştirilmesi ve müşteri ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları,
• Müşteri memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçlarıyla dahil olmak üzere Hukuk Asistan ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası,
• Hukuk Asistan tarafından sunulan ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası

kapsamında Müşteri'nin vereceği onayı doğrultusunda işlenebilecek ve işbu Kişisel Verilerin Korunması Metninde belirtilen taraflarla paylaşılabilecektir.

4. Çerezler

İnternet sitemizde ve programda, sitenin çalışması için zorunlu olan oturum çerezleri kullanılır; bu çerezler onaya bağlı değildir. Ziyaret istatistikleri için Google Analytics, reklamlarımızın etkisini ölçmek için Meta Pixel çerezleri ise yalnızca çerez bildiriminde açık rızanızı verdikten sonra kullanılır; rıza vermezseniz bu çerezler yüklenmez. Meta Pixel yalnızca tanıtım sitemizde ve ödeme sonucu sayfasında çalışır. Büro ekranlarında Google Analytics'e yalnızca açılan ekranın adı gönderilir; sayfa adresi, kişi adı ya da dosya bilgisi gönderilmez. Bu çerezlerle toplanan bilgiler ilgili sağlayıcıya (Google, Meta) iletilir. Çerezlerin listesi, süreleri ve tercihlerinizi nasıl yöneteceğiniz Çerez Politikası'nda yer alır.

5. Müşterilere Ait Kişisel Verilerin Aktarımı

Müşterilere ait kişisel veriler, Hukuk Asistan tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Hukuk Asistan tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Hukuk Asistan sisteminin ticari ve/veya iş stratejilerinin planlanması ve icrası, Hukuk Asistan ve Hukuk Asistan ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile Hukuk Asistan tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak üzere Kanun'un 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, şirket sahibi, yetkilileri, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir.

Kullanıcının Ad ve İletişim Bilgileri, ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete'de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılabilecektir.

Hukuk Asistan, kişisel verileri yukarıda belirtilen amaçlar dahilinde, 6698 sayılı Kanun'da öngörülen şartları sağlamak koşulu ile yurt içinde üçüncü kişilere aktarabilir.

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler, müşterilerden elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kanun'un 5. ve 6. maddelerinde ve bu Kişisel Verilerin Korunması Metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

7. Kişisel Verilerin Saklanma Süreleri

Hukuk Asistan, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır.

Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler Hukuk Asistan o veriyi işlerken yürütülen faaliyet ile bağlı olarak Hukuk Asistan uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Hukuk Asistan tarafından belirlenen saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Hukuk Asistan yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel Veri Sahibi Olarak Müşterilerin Hakları

Kanun'un 11. maddesi uyarınca veri sahipleri;

• (i) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
• (ii) kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• (iii) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• (iv) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (vi) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri Hukuk Asistan tarafından 6698 sayılı Kanun Kapsamında belirtilen yöntemlerle iletilebilecektir. Hukuk Asistan söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır.

8. Kişisel Verilerin İşlenmesi ve Elektronik İletişim İzni Onay Metni

İşbu Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İznini kabul etmekle, bizimle paylaşılmasına rıza göstermiş olduğunuz kişisel verilerinizin, tarafınıza çeşitli avantajların sağlanıp sunulabilmesi ve size özel reklam, satış, pazarlama, anket ve benzer amaçlı her türlü fiziksel ve elektronik iletişim yapılması ve diğer iletişim mesajlarının gönderilmesi amacıyla; toplanmasına, saklanmasına, işlenmesine, kullanılmasına, aktarımına izin vermiş bulunmaktasınız. Bu kişisel verileriniz, aynı amaçlara yönelik olarak; Hukuk Asistan ile sözleşme ilişkisi içinde olduğumuz yurt içindeki 3. taraflarla paylaşılabilecektir. Bunun yanında, bu bilgiler sadece size sağlanacak hizmetlerin kusursuz sunulabilmesi, olası gönderilerinizin sağlıklı şekilde teslim edilmesi, telefon, sms, e-posta ve diğer elektronik iletişim yollarıyla bildirimlerimizin zamanında ulaştırılabilmesi amacıyla, sözleşme ilişkisi içinde olduğumuz, veri koruması ve güvenliği konusunda bizimle hukuken ve teknik olarak aynı sorumlulukları taşıyan, ilgili Mevzuat hükümlerine riayet eden 3. kişilerle, yalnızca ihtiyaç durumunda ve gerekli ölçüde paylaşılacaktır. Müşteriler, kişisel verilerinin Hukuk Asistan tarafından bu şekilde kullanımına ve saklanmasına rıza gösterdiklerini kabul ve beyan eder. Hukuk Asistan, söz konusu kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 12 uyarınca güvenli şekilde saklanması, yetkisiz erişimlerin ve hukuka aykırı veri işlemelerin önlenmesi için gereken her türlü tedbiri alacaktır.

Kişisel Verilerin Korunması Politikası ve İletişim İznini kabul etmekle, açık rızanızla elektronik haberleşme işletmecisi tarafından işlenen ve elektronik haberleşme işletmecisiyle aramızdaki hukuki ilişkiye istinaden bizimle paylaşılan konum verilerinizin, size çeşitli avantajların sağlanıp sunulabilmesi ve size özel reklam, satış, pazarlama, anket ve benzer amaçlı her türlü elektronik iletişim yapılması ve diğer iletişim mesajlarının gönderilmesi amacıyla işlenebilmesine rıza vermiş olacaksınız. İletişim izninizi geri almak istediğiniz takdirde, dilediğiniz zaman, izni verdiğiniz yöntemle (sms, e-posta, web sitesi ve diğer usuller) bu talebinizi bize iletebilirsiniz.

Sık Sorulan Sorular

Hukas AI'ı kullanmak KVKK bakımından ek bir risk doğurur mu? Dosyalarımdaki kişisel verileri silmem ya da anonimleştirmem gerekir mi?
Kural olarak gerekmez. Avukatlık faaliyeti kapsamında bir hakkın tesisi, kullanılması veya korunması için işlediğiniz verileri Hukas AI'da da kullanabilirsiniz. Büronuz bu verilerin veri sorumlusu olmaya devam eder; Hukuk Asistan ve hizmet sağlayıcısı Google yalnızca sizin başlattığınız işlem için veri işleyen olarak çalışır. Veriler Avrupa Birliği'nde işlenir, model eğitiminde kullanılmaz ve konuşmayla birlikte silinir. Yine de soru kutusuna, araştırmanın amacı için gerekmeyen kişisel verileri yazmamanızı öneririz.

Verilerim yapay zekâ modellerinin eğitiminde kullanılır mı?
Hayır. Google, Vertex AI'a gönderilen müşteri verileriyle kendi modellerini eğitmez; Hukuk Asistan de verilerinizi model eğitmek ya da başka kullanıcılara hizmet vermek için kullanmaz.

Verilerim nerede tutulur ve nerede işlenir?
Program verileri Türkiye'deki veri merkezinde barındırılır. Hukas AI işlemleri Google Cloud'un Avrupa Birliği bölgesinde yapılır. Taranmış belgelerin metni kendi sunucularımızda çıkarılır.

Hukas AI'a gönderdiğim bilgileri silebilir miyim?
Evet. Konuşmayı dilediğiniz an silebilirsiniz; silmezseniz son işlemden 30 gün sonra kendiliğinden silinir. Yüklediğiniz dosyanın kendisi hiç saklanmaz. Evraka kaydettiğiniz taslaklar ile dilekçe şablonlarınız ve çalışma kurallarınız siz silene kadar durur.

Hukuk Asistan çalışanları büromun verilerini görebilir mi?
Hayır. Büro verilerine yalnızca büronuzun yetkilendirdiği kullanıcılar erişir. Destek talebi gibi durumlarda verilere ancak sizin izninizle, gözetiminizde ve belirlediğiniz süreyle sınırlı olarak erişilebilir.

Veri Sahibinin Başvuru Hakkı

Türkiye Cumhuriyeti Anayasası'nın 20. Maddesi gereğince; herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar.

Başvuru Hakkının Kapsamı

6698 Sayılı Kişisel Verilerin Korunması Kanunu'nda ("KVK Kanunu") ilgili kişi olarak tanımlanan kişisel veri sahiplerine ("Bundan sonra "Başvuru Sahibi" olarak anılacaktır), KVK Kanununun 11'inci maddesinde kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır.

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

Başvuru Hakkı Kapsamı Dışında Kalan Haller

KVK Kanunu'nun 28. Maddesi gereğince aşağıdaki hallerin KVK Kanunu'nun kapsamında olmaması sebebiyle, kişisel veri sahiplerinin aşağıda yer alan konularda haklarını ileri sürmeleri mümkün olmayacaktır:

1. Kişisel verilerinin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
2. Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
3. Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarı faaliyetler kapsamında işlenmesi.
4. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

KVK Kanunu'nun 28/2 maddesi gereğince; aşağıda sıralanan hallerde zararın giderilmesini talep etme hariç olmak üzere, kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır:

1. Kişisel veri işleminin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
2. Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
3. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
4. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Şirketimizin Başvuruları Sonuçlandırması

KVK Kanunu'nun 13. Maddesine uygun olarak kişisel veri sahiplerinin kişisel verilerine ilişkin taleplerini Şirketimize yazılı olarak iletmeleri durumunda, Şirketimiz veri sorumlusu sıfatıyla, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içerisinde sonuçlandırılmasını sağlayacaktır. Verilerin güvenliğini sağlama amacıyla, Şirketimiz tarafından, başvuruda bulunan kişinin başvuruya konu kişisel verinin sahibi olup olmadığını tespit etmek amacıyla başvuruda bulunan kişiden bilgi talep edilebilecektir. Şirketimiz ayrıca kişisel veri sahibinin başvurusunun talebe uygun bir biçimde sonuçlandırılmasını sağlamak adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. Veri sahibinin başvurusunun; diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması, orantısız çaba gerektirmesi, bilginin kamuya açık bir bilgi olması gibi durumlarda, Şirketimiz tarafından gerekçesi açıklanarak talep reddedilebilecektir.

Veri Sahipleri Tarafından İzlenecek Başvuru Yöntemi

Veri sahiplerinin haklarına ilişkin başvurularını, KVK Kanunu'nun 13. Maddesine uygun bir biçimde, yazılı olarak veya Kişisel Verilerin Korunması Kurulu tarafından belirlenen diğer yöntemlerle Şirketimize iletmeleri gerekmektedir. Şirketimize "yazılı" olarak yapılacak başvuruların işbu form kullanılarak; iadeli taahhütlü mektup, noter vasıtasıyla, başvuru sahibinin şahsen başvurusu ile veya Başvuru Sahibince 5070 Sayılı Elektronik İmza Kanununda tanımlı olan "güvenli elektronik imza" ile imzalanarak Şirket kayıtlı elektronik posta adresine gönderilmek suretiyle tarafımıza iletilebilecektir.

Başvuru Sahibi İletişim Bilgileri

Lütfen Şirketimiz ile olan ilişkinizi belirtiniz. (Müşteri, iş ortağı, çalışan adayı, eski çalışan, üçüncü taraf firma çalışanı, hissedar gibi)

• ☐ Müşteri
• ☐ Ziyaretçi
• ☐ İş ortağı
• ☐ Diğer

Şirketimiz içerisinde iletişimde olduğunuz birim: ..................................................................

Konu: .................................................................................................................

• ☐ Eski Çalışanım — Çalıştığım Yıllar: ..................................
• ☐ Diğer: ..................................
• ☐ İş Başvurusu / Özgeçmiş Paylaşımı Yaptım
• ☐ Üçüncü Kişi Firma Çalışanıyım — Firma ve pozisyon: ..................................

1. Lütfen KVK Kanunu kapsamındaki talebinizi detaylı olarak belirtiniz:

...............................................................................................................
...............................................................................................................
...

2. Lütfen başvurunuza vereceğimiz yanıtın tarafınıza bildirilme yöntemini seçiniz:

• ☐ Adresime gönderilmesini istiyorum.
• ☐ E-posta adresime gönderilmesini istiyorum. (E-posta yöntemini seçmeniz hâlinde size daha hızlı yanıt verebileceğiz.)
• ☐ Elden teslim almak istiyorum. (Vekâleten teslim alınması durumunda noter tasdikli vekâletname veya yetki belgesi olması gerekmektedir.)

İşbu başvuru formu, Şirketimiz ile olan ilişkinizi tespit ederek, varsa, Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.