KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Mevzuathane projesi adına Bülent Erdem tarafından işlenmektedir.

İletişim: destek@mevzuathane.com

Mevzuathane'nin tüzel kişilik yapılanması ve ilgili yasal süreçleri tamamlandığında bu metin güncellenecektir.

Mevzuathane hizmetlerinin sunulabilmesi amacıyla aşağıdaki kişisel veriler işlenebilmektedir:

Hesap ve İletişim Bilgileri

• E‑posta adresi
• Ad ve soyad (isteğe bağlı)
• Kullanıcı hesap bilgileri
• Kullanıcı kimliği ve yetkilendirme bilgileri

Teknik ve Kullanım Verileri

• IP adresi
• Oturum kayıtları
• Giriş ve çıkış tarihleri
• Tarayıcı ve cihaz bilgileri
• Güvenlik kayıtları
• Hata ve performans kayıtları
• Kullanım istatistikleri

Kullanıcı Tarafından Paylaşılan İçerikler

• Sohbet mesajları
• Mevzuat araştırma talepleri
• Kullanıcı tarafından yüklenen belge ve metinler
• Yapay zekâ sistemi tarafından üretilen yanıtlar

Veri Minimizasyonu ve Filtreleme

Mevzuathane, veri minimizasyonu ilkesini benimsemektedir. Bu kapsamda sistem; Türkiye Cumhuriyeti Kimlik Numarası, telefon numarası, e‑posta adresi, IBAN bilgisi ve benzeri doğrudan tanımlayıcı verileri tespit etmeye ve mümkün olan durumlarda filtrelemeye, maskelemeye veya kaldırmaya yönelik teknik mekanizmalar kullanabilir.

Ancak hiçbir otomatik filtreleme sisteminin tam doğruluk garantisi bulunmadığından kullanıcıların kişisel, gizli veya üçüncü kişilere ait bilgileri sisteme yüklememeleri tavsiye edilir.

Özel Nitelikli Kişisel Veriler

Mevzuathane, KVKK'nın 6. maddesinde düzenlenen özel nitelikli kişisel verilerin işlenmesini amaçlamamaktadır. Kullanıcıların aşağıdaki verileri sisteme yüklememeleri tavsiye edilir:

• Sağlık verileri
• Biyometrik veriler
• Genetik veriler
• Siyasi görüş bilgileri
• Dini veya felsefi inanç bilgileri
• Sendika üyeliği bilgileri
• Ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler
• Cinsel hayata ilişkin bilgiler

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Kimlik doğrulama işlemlerinin gerçekleştirilmesi
• Mevzuathane hizmetlerinin sunulması
• Yapay zekâ destekli mevzuat araştırma ve bilgi hizmetlerinin sağlanması
• Kullanıcı taleplerinin karşılanması
• Sistem güvenliğinin sağlanması
• Yetkisiz kullanım ve kötüye kullanımın önlenmesi
• Hata tespiti ve teknik destek süreçlerinin yürütülmesi
• Hizmet kalitesinin geliştirilmesi
• İstatistiksel analizlerin gerçekleştirilmesi
• Açık rıza vermeniz halinde ürün güncellemeleri ve bilgilendirme iletişiminin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

Mevzuathane, kullanıcılar hakkında hukuki sonuç doğuran otomatik karar verme veya profil oluşturma faaliyetleri yürütmemektedir.

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2‑c kapsamında bir sözleşmenin kurulması veya ifası için gerekli olması
• KVKK m.5/2‑f kapsamında veri sorumlusunun meşru menfaatlerinin korunması
• KVKK m.5/2‑ç kapsamında hukuki yükümlülüklerin yerine getirilmesi
• KVKK m.5/1 kapsamında açık rızanız (ör. ürün güncellemeleri / pazarlama iletişimi — bu rıza opsiyoneldir ve dilediğiniz zaman geri çekilebilir)

Kullanıcı hesap bilgileri, sohbet içerikleri ve platform verileri, Avrupa Birliği sınırları içinde konumlanan veri merkezlerinde barındırılan yönetilen veritabanı altyapısında (Supabase) işlenmekte ve saklanmaktadır.

Kullanıcı hesap bilgileri, kimlik bilgileri ve iletişim verileri yetkisiz erişime karşı korunmakta olup uygun teknik ve idari tedbirler uygulanmaktadır. Saklanan veriler, güncel güvenlik standartlarına uygun şifreleme yöntemleri kullanılarak korunmaktadır.

Mevzuathane;

• Erişim kontrol mekanizmaları
• Kimlik doğrulama sistemleri
• Yetkilendirme politikaları
• Kayıt ve denetim mekanizmaları
• Güvenlik izleme süreçleri
• Şifreleme teknolojileri

gibi veri güvenliği önlemlerinden yararlanmaktadır. Yapay zekâ destekli hizmetlerde veri minimizasyonu ilkesi uygulanmakta olup, kişisel verilerin işlenmesini gerektirmeyen durumlarda anonimleştirme, maskeleme veya filtreleme yöntemlerinden yararlanılmaktadır.

Mevzuathane tarafından işlenen kişisel veriler;

• Kanunen yetkili kamu kurum ve kuruluşlarına
• Yetkili adli ve idari mercilere
• Hizmetin sunulması için gerekli teknik altyapı sağlayıcılarına

ilgili mevzuat hükümleri çerçevesinde ve gerekli güvenlik tedbirleri alınarak aktarılabilir.

Mevzuathane'nin teknik altyapısı gereği kişisel veriler yurt dışına aktarılmaktadır. Bu kapsamda: veritabanı ve kimlik doğrulama altyapısı (Supabase) Avrupa Birliği'nde; uygulama barındırma (Vercel) ve ağ/içerik dağıtımı (Cloudflare) hizmetleri Avrupa Birliği ve/veya Amerika Birleşik Devletleri'nde konumlanmaktadır.

Ayrıca yapay zekâ destekli yanıtların üretilmesi sürecinde, otomatik kişisel veri filtrelemesinden geçirilmiş sohbet içeriği, yurt dışında konumlanan yapay zekâ modeli sağlayıcıları ve/veya kendi sistemimizde barındırılan yapay zekâ altyapısı tarafından yanıt üretimi amacıyla işlenebilmektedir; bu içerik model eğitiminde kullanılmaz. Tüm yurt dışı aktarımlar KVKK m.9 kapsamında ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir.

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Genel olarak:

• Hesap bilgileri: Hesap aktif olduğu sürece
• Güvenlik ve erişim kayıtları: En fazla 6 ay
• Sohbet içerikleri: En fazla 1 yıl
• Kullanıcı talepleri ve destek kayıtları: En fazla 1 yıl
• Hukuki yükümlülüklere ilişkin kayıtlar: İlgili mevzuatta öngörülen süre boyunca

Saklama süresinin sona ermesi halinde veriler silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler sonucu ortaya çıkan sonuçlara itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde tazminat talep etme

Başvurularınızı destek@mevzuathane.com adresine iletebilirsiniz. Başvurular mevzuatta öngörülen süreler içerisinde değerlendirilir.

Mevzuathane kural olarak 18 yaşından küçük bireylere yönelik değildir.

18 yaşından küçük kullanıcıların hizmeti kullanabilmeleri için yasal temsilcilerinin gerekli izin ve onaylarını almış olmaları gerekmektedir.

Mevzuathane tarafından sunulan yapay zekâ destekli yanıtlar yalnızca bilgi edinme, araştırma ve ön değerlendirme amacı taşımaktadır. Sunulan içerikler;

• Hukuki danışmanlık
• Avukatlık hizmeti
• Resmî görüş
• Bağlayıcı hukuki değerlendirme

niteliğinde değildir. Kullanıcılar, önemli hukuki kararlar ve işlemler öncesinde alanında uzman hukuk profesyonellerinden destek almalıdır.

Yapay zekâ yanıtları hatalı, eksik veya güncel olmayan bilgi içerebilir; doğruluğu garanti edilmez. Kullanıcı, çıktıyı esas almadan önce ilgili mevzuatın güncel resmî kaynağından ve/veya bir hukuk profesyonelinden doğrulamakla yükümlüdür.

Bu Aydınlatma Metni gerektiğinde güncellenebilir. Metinde önemli değişiklikler yapılması halinde kullanıcılar platform üzerinden veya kayıtlı iletişim adresleri aracılığıyla bilgilendirilebilir.

Bu metnin güncel versiyonu her zaman Mevzuathane üzerinde yayımlanan sürümdür.