Kişisel Verilerin Korunması — Aydınlatma Metni
Son güncelleme: 9 Temmuz 2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında
1. Veri Sorumlusu ve Veri İşleyen
LaborLawCases (laborlawcases.com), hukuk bürolarının ve şirketlerin iş hukuku dava süreçlerini yönettiği çok kiracılı bir yazılım hizmetidir (SaaS). Bu yapıda iki ayrı rol bulunur:
- Hesap verileriniz bakımından veri sorumlusu: Platformu işleten LaborLawCases Inc. ("Platform"). Kayıt sırasında verdiğiniz ad soyad, e-posta ve firma bilgileri bu kapsamdadır.
- Uygulamaya işlediğiniz dava/çalışan verileri bakımından: veri sorumlusu, hesabı açan ve veriyi giren müşterimizdir (hukuk bürosu/şirket). Platform bu veriler için KVKK anlamında yalnızca veri işleyendir; verileri müşterinin talimatı dışında hiçbir amaçla kullanmaz. Ayrıntılar Kullanıcı Sözleşmesi ekindeki Gizlilik Sözleşmesi'nde düzenlenmiştir.
2. İşlenen Kişisel Veriler
- Hesap ve kimlik doğrulama verileri: ad soyad, e-posta adresi, parola (geri döndürülemez şekilde özetlenmiş/hash'lenmiş olarak), firma/büro adı.
- Kullanım ve güvenlik kayıtları: giriş denemeleri ve yazma işlemlerine ait tarih/saat, IP adresi ve işlem bilgisi (denetim izi); sistem güvenliği ve hesap koruması için tutulur.
- Müşteri tarafından işlenen içerik verileri: dava kayıtları, davacı ad-soyadları, duruşma notları ve yüklenen dokümanlar. Bu verilerin hukuka uygun toplanması ve ilgililerin aydınlatılması, veri sorumlusu sıfatıyla müşterinin yükümlülüğündedir.
- İletişim verileri: davet/doğrulama/parola sıfırlama e-postaları için e-posta adresi.
3. İşleme Amaçları ve Hukuki Sebepler
- Üyeliğin kurulması ve hizmetin sunulması — KVKK m.5/2(c): sözleşmenin kurulması ve ifası.
- Hesap güvenliği, yetkilendirme ve denetim izi — KVKK m.5/2(f): meşru menfaat.
- Hizmete ilişkin zorunlu bilgilendirmeler (doğrulama, parola sıfırlama, davet) — sözleşmenin ifası.
- Yasal yükümlülüklerin yerine getirilmesi — KVKK m.5/2(ç).
4. Verilerin Aktarılması
- E-posta iletimi: doğrulama/davet e-postaları, e-posta altyapı sağlayıcımız (Mailgun) aracılığıyla iletilir; bu kapsamda alıcı e-posta adresi ve ileti içeriği sağlayıcıya aktarılır.
- Yapay zeka analizleri: yalnızca müşteri kendi tercihine bağlı olarak harici bir yapay zeka sağlayıcısı (örn. OpenAI, Anthropic, Google) yapılandırırsa, analiz kapsamındaki dava özet verileri o sağlayıcıya müşterinin talimatıyla iletilir. Varsayılan (yerel/kural tabanlı) analizde hiçbir veri dışarı gönderilmez.
- Yetkili kamu kurum ve kuruluşlarına, yalnızca hukuken zorunlu hallerde ve usulüne uygun talep üzerine aktarım yapılabilir.
- Kişisel veriler bunlar dışında üçüncü kişilere satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz.
5. Saklama ve Güvenlik
- Her müşterinin verisi, veritabanı düzeyinde yalıtılmış kendi ortamında (kiracı) tutulur.
- Kayıtlar fiziksel olarak silinmek yerine arşivlenir (mantıksal silme); her işlem kim/ne zaman bilgisiyle iz bırakır. Günlük otomatik yedekleme uygulanır; iletişim TLS ile şifrelenir.
- Üyeliğin sona ermesi hâlinde veriler, Kullanıcı Sözleşmesi ve ilgili mevzuattaki süreler dikkate alınarak silinir, yok edilir veya anonim hâle getirilir.
6. KVKK m.11 Kapsamındaki Haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı destek@laborlawcases.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Not: Uygulamaya işlediğiniz dava/çalışan verilerinin ilgili kişileri (ör. davacılar), KVKK haklarını veri sorumlusu sıfatını taşıyan ilgili hukuk bürosu/şirkete yöneltmelidir.