Kişisel Verilerin Korunması Kanunu Uyarınca Aydınlatma Metni
Son Güncelleme: 01.03.2026
GİRİŞ
Lawnex AI Anonim Şirketi ("Lawnex.AI", "Şirket" veya "Biz") olarak, kullanıcılarımızın ve hizmetlerimizden faydalanan tüm ilgili kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK" veya "Kanun") uygun olarak işlenmesine ve korunmasına en üst düzeyde önem veriyoruz.
Bu Aydınlatma Metni, Lawnex.AI'nin sunduğu www.lawnex.ai web sitesi (app.lawnex.ai gibi uzantıları), mobil uygulamaları ve "Dilekçe Editörü" gibi tüm platform ve hizmetler ("Hizmetler") aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.
Hizmetlerimizin doğası gereği, Lawnex.AI'nin veri işleme faaliyetlerindeki rolü, işlenen veri türüne göre farklılık göstermektedir. Bu metin, Lawnex.AI'nin "Veri Sorumlusu" olduğu durumlar (örn. hesap ve fatura verileriniz) ile Lawnex.AI'nin "Veri İşleyen" olduğu durumları (örn. analiz için yüklediğiniz müvekkil verileriniz) net bir şekilde ayırmaktadır.
A. VERİ SORUMLUSUNUN KİMLİĞİ
KVKK kapsamında, belirli veri işleme faaliyetleri bakımından "Veri Sorumlusu" sıfatıyla hareket eden Şirketimizin bilgileri aşağıdadır:
Ticari Unvan: Lawnex AI Anonim Şirketi
Adres: Türkiye
E-posta: info@lawnex.ai (Veri koruma ve gizlilik konuları için)
B. Lawnex.AI'NİN "VERİ SORUMLUSU" SIFATIYLA İŞLEDİĞİ VERİLER
Lawnex.AI, Hizmetler'in sunulması, yönetilmesi, faturalandırılması ve yasal yükümlülüklerinin yerine getirilmesi amacıyla doğrudan sizden veya yetkili kıldığınız kurumlardan (örn. Kurumsal Üyelik Yöneticisi) topladığı veriler bakımından Veri Sorumlusu olarak hareket eder.
1. İşlenen Kişisel Veri Kategorileri
Kimlik ve Mesleki Veriler: Ad, soyad, T.C. Kimlik Numarası (fatura için), Vergi Kimlik Numarası, avukatlar için sicil numarası, baro bilgisi.
İletişim Verileri: E-posta adresi, telefon numarası, adres bilgisi (fatura için).
Finansal Veriler: Fatura ve ödeme bilgileri, abonelik paketi detayları, ödeme geçmişi, banka bilgileri (IBAN), (ödeme altyapısı tarafından saklanan) maskelenmiş kredi kartı bilgileri.
Hesap ve İşlem Güvenliği Verileri: Kullanıcı adı, (hashlenmiş) şifre, IP adresi, erişim log kayıtları, cihaz ve tarayıcı bilgileri, platforma giriş-çıkış zamanları.
Kullanım Verileri (Anonimleştirilmiş): Hizmetler içinde yapılan işlemlerin (örn. arama logları, kullanılan özellikler) anonimleştirilmiş ve toplulaştırılmış analizleri, hizmet kalitesini ölçmek için kullanılan etkileşim metrikleri.
Pazarlama ve İletişim Verileri: Ticari elektronik ileti izinleri, çerez tercihleri, anket ve geri bildirim cevapları.
2. Veri İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK Madde 5'te belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir:
Üyelik sözleşmesinin (Hizmet Şartları) kurulması, hesabınızın oluşturulması ve yönetilmesi.
Hukuki Sebep (KVKK Madde 5/2) : (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Seçilen abonelik paketi kapsamında Hizmetler'in sunulması, erişim yetkilerinin tanımlanması.
Hukuki Sebep (KVKK Madde 5/2) : (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Abonelik ücretlerinin tahsil edilmesi, faturalandırma ve muhasebe işlemlerinin yürütülmesi.
Hukuki Sebep (KVKK Madde 5/2) : (a) Kanunlarda açıkça öngörülmesi (Vergi Usul Kanunu vb.) ve (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
Hizmetler'in güvenliğini sağlamak, sahteciliği veya yetkisiz kullanımı (örn. hesap paylaşımı) tespit etmek.
Hukuki Sebep (KVKK Madde 5/2) : (f) Meşru menfaatlerimiz (hizmet bütünlüğünü korumak).
Teknik destek sağlamak, hata bildirimlerini ve kullanıcı taleplerini yönetmek.
Hukuki Sebep (KVKK Madde 5/2) : (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Hizmetler'in performansını analiz etmek, anonim istatistikler oluşturmak ve hizmet kalitesini iyileştirmek.
Hukuki Sebep (KVKK Madde 5/2) : (f) Meşru menfaatlerimiz (ürün geliştirme).
Yasal zorunluluklara (örn. mahkeme kararları, resmi kurum talepleri) uymak.
Hukuki Sebep (KVKK Madde 5/2) : (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
İsteğe Bağlı: Kampanya, promosyon, yeni özellik duyuruları ve pazarlama iletişimi yapmak.
Hukuki Sebep (KVKK Madde 5/2) : (KVKK Madde 5/1) Açık Rıza (Bakınız Bölüm E: Ticari İleti Onayı)
C. Lawnex.AI'NİN "VERİ İŞLEYEN" SIFATIYLA İŞLEDİĞİ VERİLER (KULLANICI İÇERİĞİ)
Bu bölüm, Lawnex.AI'nin en temel taahhüdünü içermektedir. Hizmetler'e yüklediğiniz, analiz ettiğiniz veya "Dilekçe Editörü" aracılığıyla işlenmek üzere çektiğiniz tüm içerikler ("Kullanıcı İçeriği") bakımından roller değişmektedir.
Veri Sorumlusu: Bu veriler (örn. müvekkil bilgileri, dava dosyası içerikleri, dilekçe metinleri) bakımından Üye (Siz), KVKK uyarınca Veri Sorumlusu konumundasınız. Bu verileri Hizmetler'e yükleyerek işlemek için gerekli hukuki dayanağa (örn. müvekkilinizden aldığınız yetki, Avukatlık Kanunu kapsamındaki göreviniz) sahip olduğunuzu kabul edersiniz.
Veri İşleyen: Lawnex.AI, bu "Kullanıcı İçeriği" bakımından sadece ve sadece sizin talimatlarınız doğrultusunda hareket eden Veri İşleyen konumundadır.
1. İşlenen Veri Kategorisi: Kullanıcı İçeriği
Hizmetler'e yüklenen, girilen veya oluşturulan her türlü evrak, metin, veri, "Dilekçe Editörü" vasıtasıyla UYAP'tan çekilen dosya (taraf, safahat vb.) bilgileri.
Özel Nitelikli Kişisel Veriler: Bu "Kullanıcı İçeriği", doğası gereği, dava dosyalarında bulunan Özel Nitelikli Kişisel Verileri (örn. KVKK Madde 6'da sayılan sağlık verileri, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler) içerebilir. Bu verileri sisteme yükleme ve işleme sorumluluğu "Veri Sorumlusu" olarak size aittir.
2. Veri İşleme Amacı ve Hukuki Sebep
Lawnex.AI, "Veri İşleyen" olarak bu verileri yalnızca aşağıdaki amaçlarla ve Hizmet Şartları (sözleşme) kapsamındaki talimatlarınız doğrultusunda işler:
Amaç: Talep ettiğiniz yapay zeka işlemini gerçekleştirmek (örn. evrak analizi, özet çıkarma, dilekçe taslağı oluşturma, içtihat arama).
Hukuki Sebep: Taraflar arasındaki Hizmet Sözleşmesi'nin ifası (KVKK Madde 5/2-c) ve Veri İşleyen sıfatıyla alınan talimatların yerine getirilmesi.
3. Lawnex.AI'NİN KULLANICI İÇERİĞİNE İLİŞKİN TAAHHÜTLERİ
"Veri İşleyen" olarak Lawnex.AI, "Kullanıcı İçeriği"nizi (müvekkil verileriniz dahil) gizli bilgi olarak kabul eder ve aşağıdaki hususları kesin olarak taahhüt eder:
Model Eğitimi Yasağı: Kullanıcı İçeriğiniz, Lawnex.AI'nin veya üçüncü tarafların yapay zeka modellerini eğitmek, iyileştirmek veya başka bir kullanıcıya hizmet vermek amacıyla KESİNLİKLE KULLANILMAZ.
Amaç Dışı Kullanım Yasağı: Bu veriler, Hizmet Şartları'nda belirtilen anlık işlemi (analiz, taslak oluşturma) gerçekleştirme amacı dışında hiçbir ticari veya ikincil amaçla işlenmez, analiz edilmez veya görüntülenmez.
Veri Saklama ve İmha:
Anlık İşlem: Analiz veya özet çıkarma gibi anlık işlemler için yüklenen evraklar, işlem tamamlanıp sonuç size sunulduktan sonra sistemlerimizden derhal ve kalıcı olarak imha edilebilir .
Kalıcı Saklama: "Dilekçe Editörü" gibi özel uygulamalarda oluşturduğunuz taslaklar ve dosyalar, sizin daha sonra erişebilmeniz için hesabınıza bağlı olarak güvenli bulut altyapısında şifreli bir şekilde saklanır. Bu verilere sizden başka kimse erişemez ve bu verileri dilediğiniz zaman platform üzerinden silebilirsiniz.
D. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz, Hizmetler'in niteliğine bağlı olarak, web sitemize kayıt formları, platform içi etkileşimler, masaüstü uygulamaları, mobil uygulamalar, çerezler, e-posta ve diğer elektronik iletişim kanalları aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.
E. KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ VE YURT DIŞI)
Lawnex.AI, hukuka uygun bir şekilde işlediği kişisel verilerinizi, KVKK Madde 8 ve 9'a uygun olarak ve gerekli tüm teknik/idari tedbirleri alarak aktarabilmektedir.
1. Aktarım Amaçları:
Hizmetin Sunulması (Alt İşleyenler): Hizmetler'in sağlanabilmesi için teknik altyapı ve barındırma hizmeti alınması (örn. bulut servis sağlayıcıları), ödemelerin alınması (örn. ödeme altyapısı sağlayıcıları).
Yasal Yükümlülükler: Kanunen yetkili kılınmış kamu kurum ve kuruluşlarından (örn. Mahkemeler, Bakanlıklar) gelen bağlayıcı taleplerin karşılanması.
2. Alıcı Grupları:
Tedarikçiler ve Alt İşleyenler: Hizmetlerin sunulabilmesi için teknik destek aldığımız, veri barındırma, ödeme altyapısı ve güvenlik hizmetleri sunan iş ortaklarımız.
Yetkili Kamu Kurum ve Kuruluşları: Yasal talepler doğrultusunda ilgili merciler.
3. Yurt Dışına Veri Aktarımı (Kritik Bilgilendirme):
Lawnex.AI, "Kullanıcı İçeriği" ve "Hesap Verileri" dahil olmak üzere verilerinizi, güvenli ve yüksek standartlı bir altyapı sunmak amacıyla yurt dışında bulunan veri merkezlerinde (örn. Google Cloud, AB sunucuları) barındırmaktadır.
Bu aktarım, KVKK Madde 9/1 kapsamında, KVK Kurulu tarafından onaylanan Standart Sözleşme Klozları (Standard Contractual Clauses - SCC) gibi yeterli korumayı sağlayan taahhütnameler aracılığıyla gerçekleştirilmekte ve gerekli bildirimler KVK Kurumu'na yapılmaktadır. Verileriniz, aktarım süreci boyunca ve bulutta saklandığı sürece AES-256 gibi güçlü şifreleme yöntemleriyle korunmaktadır.
F. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
Kişisel verisi işlenen "İlgili Kişi" olarak, Kanun'un 11. maddesinde sayılan aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
ÖNEMLİ NOT (Veri İşleyen Sorumluluğu): Lawnex.AI'nin "Veri İşleyen" olduğu "Kullanıcı İçeriği" (müvekkil verileri) kapsamındaki hak talepleri için, asıl Veri Sorumlusu olan Üye'ye (size) başvurulması gerekmektedir. Lawnex.AI, bu kapsamda doğrudan kendisine gelen talepleri, Veri Sorumlusu olan Üye'ye yönlendirecektir.
G. BAŞVURU VE İLETİŞİM
Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı veya kayıtlı e-posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle info@lawnex.ai adresine iletebilirsiniz.
Talebiniz en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.