Gizlilik Politikası

1. Veri Sorumlusu

SmartHukuk ("Platform" veya "Veri Sorumlusu"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Kişisel verilerinizin güvenliği ve gizliliği bizim için en önemli önceliktir.

2. Toplanan Kişisel Veriler

Hizmetlerimizi kullanırken aşağıdaki verileriniz toplanabilir:

Kimlik Bilgileri: Ad, soyad ve isteğe bağlı T.C. kimlik numarası; fatura için gerektiğinde VKN veya mevzuatın izin verdiği nihai tüketici bilgisi
İletişim Bilgileri: E-posta adresi, telefon numarası ve isteğe bağlı adres
Mesleki Bilgiler: Baro sicil numarası, uzmanlık alanları (avukatlar için)
İşlem Güvenliği: IP adresi, log kayıtları, çerez bilgileri
Müşteri İşlem: Ödeme bilgileri, fatura alıcı özeti, e-Belge sağlayıcı istek/sonuç kimlikleri, talep ve şikayetler
Abonelik Sözleşme Kaydı: Gösterilen sözleşme sürümü, plan, ilk ve varsa yenileme tutarı, dönem, bakiye özeti, otomatik yenileme tercihi ve onay zamanı
Kullanım Metadata: Kullanılan servis, işlem kategorisi, zaman, kredi/hak tüketimi, dosya sayısı, metin uzunluğu ve maskelenmiş kısa önizleme
Hizmet Kalitesi Sinyalleri: Aramanın kaba hukuk alanı (örneğin kira, iş, ceza), sorgu biçimi (kısa ifade, soru, olay anlatımı, yapıştırılmış belge), mevzuat atfı bulunup bulunmadığı, arama terimi sayısı ile dönen sonuç, aday ve doğrulama sayaçları. Bu alanlar sorgunuzdan türetilen sınıf ve sayılardır; sorgu metninin kendisini içermez ve metin bu alanlara yazılmaz
Reklam/Kampanya Verisi: UTM source, medium, campaign, term, content ve landing page bilgileri
İletişim Tercihi ve İzin Kayıtları: İzin durumu, izin kaynağı, metin sürümü, tarih, İYS senkronizasyon durumu ve ret kaydı

2.1. Özel Nitelikli Kişisel Veriler

Hukuki belge ve dosya içerikleri, niteliği gereği KVKK m.6 kapsamındaki özel nitelikli kişisel verileri (örneğin sağlık veya ceza mahkûmiyeti bilgisi) içerebilir. Bu içerikler yalnızca talep ettiğiniz analiz ve belge hazırlama hizmetinin sunulması amacıyla ve yapay zekâ özelliklerinin ilk kullanımından önce alınan açık rızanıza dayanılarak işlenir; profilleme, reklam veya başka bir amaçla kullanılmaz. İşleme amacı sona erdiğinde bu içerikler saklama tablosundaki sürelere göre imha edilir. Belgelerinizde işleme için gerekli olmayan üçüncü kişi verilerini paylaşmamanız önerilir.

3.3. MCP Emsal Arama Denemesi

Public MCP emsal arama denemesinde e-posta adresi, beş ücretsiz hakkın kullanıcıya bağlanması, mükerrer/kötüye kullanımın önlenmesi ve tek aktivasyon hizmet e-postasının gönderilmesi için işlenir. Kota tablosunda e-posta adresi yerine tek yönlü özet değer ve süreli, tek yönlü özeti saklanan bir deneme tokenı kullanılır; hizmet e-postasının operasyon kaydında alıcı adresi ve gönderim durumu tutulabilir.

MCP aktivasyonu sırasında e-posta vermek pazarlama izni değildir. Bülten ve ürün tanıtımları ancak ayrıca gösterilen tercih açıkça kabul edilirse gönderilebilir. Hukuki arama sorgusuna e-posta, kimlik bilgisi, dosya tarafı veya meslek sırrı eklenmemelidir.

3.4. Kurumsal Pazar Araştırması

Ürün-pazar araştırması kapsamında hukuk bürosunun adı, internet alan adı, şehir, kamuya açık kurumsal web sayfası ve veri kaynağı gibi sınırlı kurumsal bilgiler işlenebilir. Kamuya açık bir e-posta adresi tek başına pazarlama izni sayılmaz; açık izin ve gerekli uyum kontrolleri tamamlanmadan bu kayıtlara ticari elektronik ileti gönderilmez. Hukuki onayı tamamlanmayan araştırma kayıtları en fazla 90 gün saklanır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Hizmetlerin sunulması ve sözleşmenin ifası
Hukuki belge oluşturma süreçlerinin yürütülmesi
Üyelik işlemlerinin gerçekleştirilmesi ve hesap güvenliği
Yasal yükümlülüklerin yerine getirilmesi (fatura kesimi, log tutma vb.)
Müşteri destek hizmetlerinin sağlanması
Hizmet kalitesinin artırılması ve analitik çalışmalar
Kampanya, reklam ve ödeme dönüşüm performansının ölçülmesi

3.1. AI İçerikleri ve Kullanım Logları

Kullanıcı tarafından girilen soru, belge, dilekçe veya dosya içerikleri hizmetin sunulması için AI altyapısında işlenebilir. Admin kullanım loglarında ham prompt, dilekçe, mesaj veya dosya içeriği saklanmaz; bu alanlar uzunluk bilgisi ve maskelenmiş kısa önizleme şeklinde tutulur. Kart bilgileri SmartHukuk sunucularında saklanmaz; ödeme altyapısı PayTR tarafından yürütülür.

Hukuki asistan sohbetinde sorduğunuz soru ve aldığınız yanıt, hizmet kalitesini ölçmek ve ürünü geliştirmek amacıyla ayrı bir kayıtta maskelenmiş olarak tutulur. Maskeleme kayıt anında ve tek yönlü uygulanır: T.C. kimlik numarası, IBAN, kart numarası, telefon, e-posta, adres, esas/karar numarası ve tespit edilebilen kişi adları etiketle değiştirilir, gerçek değere geri döndürülemez. Kayıt, gruplama için tek yönlü türetilmiş bir takma kimlikle ilişkilendirilir; üye hesabıyla yapılan işlemlerde bunun yanında hesap kimliğiniz de tutulur, çünkü kendi işlem geçmişinizin görüntülenmesi ve iade incelemesi buna dayanır. Kayıt 6 ay sonunda otomatik olarak silinir. Maskeleme desene dayandığı için kusursuz değildir; bu nedenle kayıt anonim değil takma adlı kabul edilir, erişimi yalnız süper yöneticiyle sınırlıdır ve tek bir kaydın görüntülenmesi ayrıca erişim izi bırakır. Emsal araması ve belge üretimi uçlarında bu metin kaydı yapılmaz; oralarda yalnız yukarıda sayılan sınıf ve sayı sinyalleri tutulur.

Kart numarası ve CVV PayTR ödeme ekranında işlenir ve SmartHukuk tarafından saklanmaz. Kullanıcı otomatik yenilemeyi ayrıca seçerse PayTR tarafından üretilen müşteri/kart referansları sonraki tahsilatın yürütülmesi için erişimi kısıtlı ve şifreli olarak saklanabilir. Bu referanslar tam kart numarası veya CVV değildir.

Ücretli plan onay kaydı, sipariş koşullarının ispatı ve sözleşmenin ifası için tutulur. Bu sürüm önceki kullanıcıların yenileme tercihlerini değiştirmez; otomatik yenileme tercihi yalnız yeni satın alma sırasında verilen açık seçimle kaydedilir.

4. Verilerin Aktarılması

Kişisel verileriniz, yasal zorunluluklar (adli makamlar, maliye vb.) dışında üçüncü kişilerle paylaşılmaz. Ancak, hizmetin teknik altyapısı gereği güvenilir tedarikçiler (bulut depolama, ödeme altyapısı, e-Belge/özel entegratör, e-posta ve yapay zeka servisleri) ile gerekli güvenlik önlemleri altında paylaşılabilir. Fatura alıcı bilgileri ve mali belge verileri, fatura düzenleme, GİB raporlama, muhafaza ve ibraz yükümlülüklerinin yerine getirilmesi için yetkili e-Belge sağlayıcısı ve mali makamlarla paylaşılabilir.Yapay Zeka (AI) kullanımı durumunda, verileriniz talebinize yanıt üretmek amacıyla ilgili AI altyapı sağlayıcılarına aktarılabilir. (Bkz. KVKK Aydınlatma Metni).

Yurt dışına aktarım. Yapay zeka altyapısı ve bulut hizmetleri yurt dışında konumlanmış sunucular üzerinden çalışmaktadır. Asistana yazdığınız metin ile analiz için yüklediğiniz belgeler, yalnız o talebin yanıtını üretmek amacıyla bu sağlayıcılara aktarılır. Aktarım KVKK m. 9 kapsamında, yapay zekâ özelliklerinin ilk kullanımından önce ekranda ayrıca alınan açık rızanıza dayanır; rızanızı dilediğiniz an Ayarlar sayfasından geri çekebilirsiniz. Aktarım öncesinde metinlerinizdeki T.C. kimlik numarası, IBAN, telefon numarası ve e-posta adresi sistem tarafından otomatik maskelenir ve sağlayıcıya gönderilmez.

Kullandığımız sağlayıcılar ve konumları için bize yazabilirsiniz; güncel listeyi talep üzerine paylaşıyoruz. Sağlayıcı değişikliğinde bu metni güncelliyoruz.

5. Veri Güvenliği

Verileriniz SSL şifreleme teknolojisi ile korunmakta ve güvenli sunucularda saklanmaktadır. Yetkisiz erişimi önlemek için düzenli güvenlik testleri yapılmakta ve erişim yetkileri sınırlandırılmaktadır.

6. Çerezler (Cookies)

Platformumuzda deneyiminizi iyileştirmek için çerezler kullanılmaktadır. Detaylı bilgi için Çerez Politikası'nı inceleyebilirsiniz.

7. Haklarınız

KVKK m.11 uyarınca, verilerinizin; işlenip işlenmediğini öğrenme, düzeltilmesini isteme, silinmesini isteme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı kayıtlı e-posta adresinizden kvkk@smarthukuk.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır. Belge ekleri tarayıcınızın yerel depolamasında tutulduğundan, silme taleplerinde sunucudaki kayıtlar tarafımızca silinir; cihazınızdaki yerel kopyanın nasıl kaldırılacağı talep yanıtında ayrıca açıklanır.