1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla, kimlik bilgileri aşağıda yer alan SEAK BİLİŞİM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ ("SEAK Bilişim", "ColleX" veya "Şirket") tarafından, işbu Aydınlatma Metni'nde açıklanan amaçlar ve yöntemlerle işlenmektedir.
Veri Sorumlusu: SEAK BİLİŞİM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ
Adres: Adalet Mah. Manas Blv. No: 12/2 Bayraklı/İzmir
MERSİS No: 0757109535300001
Ticaret Sicil: İzmir Ticaret Sicili Müdürlüğü — 273185
Vergi Dairesi / VKN: Karşıyaka V.D. / VKN: 7571095353
E-posta: info@collex.com.tr
Web: collex.com.tr
VERBİS Kaydı: Şirketimiz; yıllık çalışan sayısı 50'den az, yıllık mali bilanço toplamı 100 milyon TL'den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olmadığından, Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden istisnadır (Kişisel Verileri Koruma Kurulu'nun 2018/87 ve güncel eşik bakımından 2023/1154 sayılı kararları).
İşbu Aydınlatma Metni, Kanun'un 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca hazırlanmıştır. Aydınlatma yükümlülüğü ile açık rızanın alınması ayrı süreçlerdir; bu metni okumanız, kişisel verilerinizin işlenmesine açık rıza verdiğiniz anlamına gelmez. Açık rıza gerektiren işlemler için ayrıca Açık Rıza Metni esastır.
2. İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik bilgileri | Ad, soyad, doğum tarihi ve T.C. kimlik numarası (doğrulama amacıyla) |
| İletişim bilgileri | E-posta adresi, telefon numarası |
| Mesleki bilgiler | Baro sicil numarası, baro adı, unvan |
| Konum bilgileri | Anlık konum (yalnızca adliye yakınlık doğrulaması için, saklanmaz) |
| Kullanım verileri | Oturum bilgileri, bildirim tercihleri, uygulama kullanım istatistikleri |
| Profil bilgileri | Profil fotoğrafı, servis alanı tercihleri |
| İşlem verileri | Görev başvuruları, tamamlanan işler, puan bilgileri, kazanç bilgileri |
Not: Kimlik doğrulaması şu aşamada yönetici tarafından manuel olarak yapılmaktadır; otomatik NVİ/KPS entegrasyonu ileride devreye alınacaktır. T.C. kimlik numaranız, doğrulama süreci boyunca güvenli biçimde şifrelenerek geçici olarak tutulur; doğrulama tamamlandıktan sonra açık T.C. kimlik numarası silinir ve yalnızca doğrulama sonucu ile tek yönlü özeti (hash) saklanır. Doğum tarihiniz, yaş ve uygunluk kontrolü amacıyla hesabınızda saklanır.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik ve hesap oluşturma işlemlerinin gerçekleştirilmesi
- Avukat kimlik ve baro kaydı doğrulaması
- Görev eşleştirme ve atama hizmetinin sunulması
- Acil görev teklifi ve bildirim gönderimi
- Adliye yakınlık doğrulaması (konum)
- Platform güvenliğinin sağlanması ve kötüye kullanımının önlenmesi
- Hizmet kalitesinin artırılması ve istatistiksel analiz
- Yasal yükümlülüklerin yerine getirilmesi
- Uyuşmazlık çözüm süreçlerinin yönetimi
- Referans sistemi ve puan hesaplamaları
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Kişisel verileriniz, aşağıdaki işleme şartlarına dayanılarak işlenir. Platform hizmetinin sunulması için zorunlu olan veriler açık rıza dışındaki hukuki sebeplere dayanılarak işlenir; bu nedenle platforma üye olmanız ve hizmeti kullanmanız açık rıza vermenize bağlı değildir.
- Sözleşmenin kurulması veya ifası (Md. 5/2-c): Üyelik sözleşmesinin kurulması, hesap oluşturma, görev eşleştirme/atama, başvuru ve ilan süreçleri, bildirim gönderimi, profil bilgileri (ad-soyad, baro bilgileri, profil fotoğrafı) ve hizmetin sunulması için zorunlu işlemler.
- Hukuki yükümlülük (Md. 5/2-ç): Vergi, ticaret ve diğer yasal mevzuat kapsamındaki saklama ve raporlama yükümlülükleri.
- Bir hakkın tesisi/kullanılması/korunması (Md. 5/2-e): Uyuşmazlık çözümü, denetim kayıtları ve hukuki taleplere karşı savunma.
- Meşru menfaat (Md. 5/2-f): Platform güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitesinin temel düzeyde sürdürülmesi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla).
- Açık rıza (Md. 5/1): Yalnızca zorunlu olmayan ve tamamen tercihe bağlı analitik kullanım istatistikleri için alınır. Açık rıza her zaman geri çekilebilir; geri çekilmesi temel hizmetin kullanımını etkilemez.
Önemli: Kişisel Verileri Koruma Kurulu kararları uyarınca (örn. 02/05/2023 t. 2023/692; 26/07/2018 t. 2018/90), açık rıza ancak özgür iradeyle verildiğinde geçerlidir ve bir hizmetin sunulması açık rıza şartına bağlanamaz. ColleX'te temel hizmet, açık rıza dışındaki yukarıdaki şartlara dayanır.
5. Kişisel Verilerin Aktarılması
| Aktarılan Taraf | Amaç | Konum |
|---|---|---|
| Bulut veritabanı ve barındırma hizmet sağlayıcısı | Veritabanı barındırma ve kimlik doğrulama | AB — İrlanda |
| Anlık (push) bildirim altyapısı sağlayıcısı | Push bildirim gönderimi | ABD |
| Hata izleme hizmeti sağlayıcısı | Hata takibi ve performans izleme | ABD |
| Web barındırma ve içerik dağıtım ağı (CDN) sağlayıcısı | Web uygulaması barındırma ve Edge CDN | ABD/Global CDN |
| E-posta iletim hizmeti sağlayıcısı | İşlemsel e-posta gönderimi (hesap onayı, parola sıfırlama, sistem bildirimleri) | ABD — SOC 2 Type 2 ve GDPR uyumlu veri işleme sözleşmesi (DPA) |
| Google LLC | Adres/adliye konum arama önerileri (Google Places/Maps API — girdiğiniz arama metni veya konum sorgusu) ve web arayüzünde yazı tipi (font) sunumu (Google Fonts CDN — tarayıcı IP adresi) | ABD/Global |
| NVİ (Nüfus ve Vatandaşlık İşleri) | T.C. kimlik doğrulama (şu an manuel yönetici onayı ile değiştirilmiştir — geleceğe yönelik) | Türkiye |
Yukarıdaki hizmet sağlayıcıların yurt dışındaki altyapılarının kullanılması hâlinde kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar, KVKK'nin 9. maddesi ve ilgili mevzuatta öngörülen şartlar kapsamında, hizmetin sunulması için gerekli ölçüyle sınırlı olarak ve uygun teknik/idari tedbirler gözetilerek gerçekleştirilir. Hizmet sağlayıcıların güncel kimlik bilgileri, KVKK Md. 11 kapsamındaki başvurular üzerine ilgili kişiyle paylaşılır.
Diğer kullanıcılara görünürlük: Başvurduğunuz ilanların sıralamasında ve müsait olduğunuz adliyenin önizlemesinde, diğer avukatlar yalnızca maskeli adınızı (örn. A*** E*** K***), sıranızı ve puanınızı görebilir. Tam adınız, profil fotoğrafınız ve kimlik bilgileriniz diğer başvuranlarla paylaşılmaz. Maske kısaltılmış addan oluştuğu için, özellikle aynı adliyedeki küçük gruplarda yeniden tanımlanma ihtimali tamamen ortadan kalkmaz. İlan sahibi yalnızca başvuru sayısını görür; gerçek kimliğiniz ancak görev size atandığında, iletişim amacıyla yalnızca karşı tarafla paylaşılır.
6. Kişisel Verilerin Saklanma Süresi
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap bilgileri | Üyelik süresince + hesap silme sonrası 30 gün |
| İşlem/görev verileri | Son işlemi takip eden takvim yılından itibaren 10 yıl (yasal saklama yükümlülüğü — VUK Md. 253 / TTK Md. 82) |
| Konum bilgileri | Saklanmaz, yalnızca anlık doğrulama için kullanılır |
| Bildirimler | Okunmuş bildirimler 90 gün; okunmamış bildirimler en fazla 180 gün |
| Denetim kayıtları | 2 yıl (güvenlik ve olası uyuşmazlıkların çözümü amacıyla — meşru menfaat, KVKK Md. 5/2-f) |
| Analitik veriler | 90 gün |
Hesap silme ve unutulma hakkı (KVKK Md. 7): Hesabınızı sildiğinizde kişisel verileriniz (ad, iletişim bilgileri, kimlik doğrulama sonucu vb.) silinir veya anonimleştirilir. Platformdaki işlem kayıtları ise vergi ve ticaret mevzuatı kapsamındaki yasal saklama yükümlülüğü (VUK Md. 253 / TTK Md. 82) nedeniyle 10 yıl boyunca saklanır; bu süre boyunca verileriniz veri minimizasyonu ilkesi gereği asgari düzeye indirilir (işlem açıklamalarındaki kişisel tanımlayıcılar temizlenir). Yasal saklama süresi dolduğunda bu kayıtlar da silinir.
7. Kişisel Veri Sahibinin Hakları (KVKK Md. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nin 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Uygulama İçi Haklar
- Verilerinizi indirme: Profil → "Verilerimi İndir" butonu ile tüm kişisel verilerinizi JSON formatında indirebilirsiniz.
- Hesap silme: Profil → "Hesabımı Sil" butonu ile hesabınızı ve tüm kişisel verilerinizi kalıcı olarak silebilirsiniz.
- Bildirim tercihleri: Ayarlar ekranından bildirim tercihlerinizi yönetebilirsiniz.
8. Başvuru Yöntemi
Yukarıda 7. bölümde sayılan haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yöntemlerle iletebilirsiniz. Talebinizi kolaylaştırmak için Veri Sahibi Başvuru Formu'nu kullanabilirsiniz.
Veri Sorumlusu: SEAK BİLİŞİM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ
Yazılı / ıslak imzalı başvuru: Adalet Mah. Manas Blv. No: 12/2 Bayraklı/İzmir
E-posta: info@collex.com.tr (sistemde kayıtlı e-posta adresinizden)
Konu: "KVKK Bilgi Talebi" ibaresi ile
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.
9. Aydınlatma Metnindeki Değişiklikler
İşbu aydınlatma metni, yasal düzenlemeler veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler uygulama içinden ve web sitemizden duyurulacaktır.