KVKK Aydınlatma Metni
Son Güncelleme: 14 Şubat 2026
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: AxelVira Teknoloji A.Ş. Mersis No: 0099141030300001 Adres: Adalet Mah. Manas Blv. No:47/B Folkart Plaza D:3509 Bayraklı/İZMİR E-posta: contact@lexvira.com Bu aydınlatma metni, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. İşlenen Kişisel Veriler
Aşağıdaki kişisel veri kategorileri işlenmektedir: a) Kimlik Bilgileri: Ad, soyad b) İletişim Bilgileri: E-posta adresi c) Mesleki Bilgiler: Baro sicil numarası, bağlı olunan baro d) Müşteri İşlem Bilgileri: Platform kullanım verileri, arama sorguları, yüklenen dokümanlar, oluşturulan dilekçeler, analiz edilen sözleşmeler e) İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, log kayıtları f) Pazarlama Bilgileri: Dil tercihi, abonelik paketi bilgisi
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak işlenmektedir: a) Sözleşmenin ifası (md. 5/2-c): - Platform üyelik hesabının oluşturulması ve yönetimi - AI destekli hukuki araştırma hizmetinin sunulması - Sözleşme analizi, dilekçe oluşturma, doküman yönetimi hizmetleri - Abonelik ve fatura işlemleri b) Hukuki yükümlülük (md. 5/2-ç): - Yasal düzenlemelere uyum - Yetkili kurumlara bilgi verilmesi - Denetim ve raporlama yükümlülükleri c) Meşru menfaat (md. 5/2-f): - Platform güvenliğinin sağlanması - Hizmet kalitesinin iyileştirilmesi - İstatistiksel analiz (anonim verilerle) - Teknik sorun tespiti ve giderilmesi
3. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir: Yurt İçi Aktarım: - Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları - Hosting ve sunucu hizmet sağlayıcıları (Türkiye lokasyonlu) Yurt Dışı Aktarım: - AI hizmet sağlayıcıları (Anthropic, OpenAI) — Yalnızca arama sorguları aktarılır, kişisel veriler PII filtresi ile maskelenir - Aktarım, KVKK md. 9'da belirtilen şartlara uygun olarak gerçekleştirilir ÖNEMLİ: Platform, 4 katmanlı güvenlik sistemiyle kişisel verilerin AI sorgularına sızmasını engeller. K2 katmanı (PII/KVKK Filtresi) TC Kimlik numarası, IBAN, telefon numarası ve diğer kişisel verileri otomatik olarak tespit eder ve maskeler.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır: - Platform üzerinden kayıt formları (otomatik olmayan yollarla) - Platform kullanımı sırasında (otomatik yollarla — çerezler, log kayıtları) - E-posta yazışmaları Hukuki sebepler: KVKK md. 5/2-c (sözleşmenin ifası), md. 5/2-ç (hukuki yükümlülük), md. 5/2-f (meşru menfaat)
5. Veri Saklama Süreleri
- Hesap bilgileri: Hesap aktif olduğu sürece + hesap kapatmadan itibaren 6 ay - Kullanım verileri: 2 yıl - Log ve güvenlik kayıtları: 2 yıl (5651 sayılı Kanun gereği) - Fatura ve ödeme bilgileri: 10 yıl (Vergi Usul Kanunu gereği) - Destek yazışmaları: 3 yıl Saklama süresi dolan veriler, periyodik imha sürecinde silinir veya anonim hale getirilir.
6. Veri Güvenliği Tedbirleri
KVKK md. 12 kapsamında alınan teknik ve idari tedbirler: Teknik Tedbirler: - SSL/TLS şifreleme - Veritabanı erişim şifrelemesi - Güvenlik duvarı ve DDoS koruması - Şifrelerin bcrypt algoritması ile hash'lenmesi - Rate limiting ve brute-force koruması - Düzenli güvenlik güncellemeleri - Otomatik yedekleme İdari Tedbirler: - Erişim yetki matrisi (RBAC) - Denetim günlüğü (audit log) - Veri işleme envanteri - Gizlilik politikaları - Periyodik denetim
7. İlgili Kişinin Hakları
KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme f) KVKK md. 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme ı) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz: E-posta: contact@lexvira.com Konu: "KVKK Başvurusu" ibaresiyle Posta: AxelVira Teknoloji A.Ş. Adalet Mah. Manas Blv. No:47/B Folkart Plaza D:3509 Bayraklı/İZMİR Başvurunuzda: - Ad, soyad ve imza (posta ile başvurularda) - TC Kimlik numarası (yabancılar için pasaport numarası) - Tebligata esas adres veya e-posta adresi - Talep konusu bilgilerinin bulunması gerekmektedir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.