İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile ilgili mevzuat kapsamında, e-Kanun internet sitesini ziyaret eden ve sunulan hizmetlerden yararlanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan kişi tarafından işlenmektedir:
- Veri sorumlusu: Murat Sağ
- İnternet sitesi: e-kanun.com
- İletişim ve başvuru adresi: kvkk@e-kanun.com
- VERBİS durumu: Veri Sorumluları Sicili’ne kayıt yükümlülüğünden muafiyet kapsamındadır.
2. İşlenen Kişisel Veriler ve İşleme Amaçları
e-Kanun, yürürlükteki mevzuata dayalı genel nitelikte bilgilendirmeler sunan dijital bir platformdur. İnternet sitesini ziyaret etmeniz veya sunulan hizmetlerden yararlanmanız sırasında aşağıdaki kişisel veriler işlenebilir:
| Veri kategorisi | İşlenebilecek veriler | İşleme amaçları |
|---|---|---|
| Mevzuat Asistanı kullanım verileri | Soru alanına yazılan serbest metinler ve soru içerikleri | Kullanıcı sorularına mevzuata dayalı yanıtlar oluşturulması, hizmetin sunulması, hizmet kalitesinin geliştirilmesi ve sistem güvenliğinin sağlanması |
| Kimlik ve iletişim verileri | Ad, soyadı, e-posta adresi ve iletişim formunda paylaşılan diğer bilgiler | Talep, öneri, şikâyet ve geri bildirimlerin alınması, değerlendirilmesi ve yanıtlanması |
| E-bülten abonelik verileri | E-posta adresi | Kullanıcının talebi ve onayı doğrultusunda bilgilendirme, duyuru ve içerik e-postalarının gönderilmesi |
| İşlem güvenliği ve kullanım verileri | IP adresi, tarayıcı ve cihaz bilgileri, çerez kayıtları, erişim ve kullanım kayıtları | İnternet sitesinin çalışmasının sağlanması, bilgi güvenliğinin korunması, kötüye kullanımın ve yetkisiz erişimin önlenmesi, kullanım kotasının kontrol edilmesi ve performansın ölçülmesi |
Mevzuat Asistanı’na Girilen Sorular Hakkında Bilgilendirme
Mevzuat Asistanı’nın soru alanına ad, soyadı, T.C. kimlik numarası, telefon numarası, e-posta adresi, açık adres, sağlık bilgileri, ceza mahkûmiyeti bilgileri, banka veya finans bilgileri ya da üçüncü kişilere ait kişisel verilerin yazılmaması gerekmektedir.
Kullanıcıların kişisel veri paylaşmaması amacıyla soru alanında ayrıca bilgilendirici bir uyarı gösterilmektedir.
Sisteme gönderilen soru içerikleri, yanıt oluşturma sürecinden önce otomatik veri maskeleme işlemine tabi tutulmaktadır. Bu kapsamda T.C. kimlik numarası, telefon numarası, e-posta adresi ve IBAN gibi belirlenebilir veri desenlerinin tespit edilerek maskelenmesi amaçlanmaktadır.
Otomatik maskeleme sistemlerinin her türlü kişisel veriyi tüm durumlarda eksiksiz şekilde tespit etmesi mümkün olmayabilir. Bu nedenle kullanıcıların soru alanında kendilerine veya üçüncü kişilere ait kişisel verileri paylaşmamaları önemle rica olunur.
Kötüye kullanımın önlenmesi ve kullanım kotasının kontrol edilmesi amacıyla IP adresleri ham hâliyle saklanmamakta, gün bazında tek yönlü özetleme yöntemi kullanılarak işlenmektedir.
3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için kişisel veri işlemenin zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için kişisel veri işlenmesinin zorunlu olması,
- İlgili kişinin kişisel verilerini kendisi tarafından alenileştirmiş olması,
- Açık rızanın hukuki işleme şartı olarak gerekli olduğu durumlarda ilgili kişinin açık rızasının alınması.
Mevzuat Asistanı’nın çalıştırılması, internet sitesinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin geliştirilmesi kapsamındaki kişisel veri işleme faaliyetleri; hizmetin sunulması, bir hakkın tesisi veya korunması ve veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılarak gerçekleştirilebilir.
E-bülten ve ticari elektronik ileti gönderimleri, kullanıcının talebi ve ilgili mevzuata uygun şekilde vereceği onay doğrultusunda gerçekleştirilir. Kullanıcı, e-bülten aboneliğini ve iletişim iznini dilediği zaman geri çekebilir.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, bu aydınlatma metninde belirtilen amaçlarla sınırlı olmak ve KVKK’nın 8. maddesinde düzenlenen şartlara uygun olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
- Sunucu, barındırma, veri tabanı, e-posta, yazılım ve bilgi güvenliği hizmeti sağlayıcılarına,
- İnternet sitesi analizi, performans ölçümü, bakım ve hata takip hizmeti sağlayıcılarına,
- Mevzuat Asistanı’nın çalıştırılmasında kullanılan teknoloji ve yapay zekâ hizmeti sağlayıcılarına,
- Hukuk, mali müşavirlik, bilişim ve teknik destek hizmeti alınan danışmanlara,
- Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına,
- Yetkili adli ve idari mercilere.
Mevzuat Asistanı kapsamında teknoloji ve yapay zekâ hizmeti sağlayıcılarına iletilen soru içeriklerinin, aktarım öncesinde otomatik olarak maskelenmesi ve kişisel verilerden mümkün olduğunca arındırılması amaçlanmaktadır.
Kişisel veriler yalnızca hizmetin sunulması, teknik altyapının işletilmesi, güvenliğin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde paylaşılır.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- İnternet sitesindeki soru, iletişim, geri bildirim ve abonelik alanları aracılığıyla doğrudan tarafınızdan,
- Çerezler, sunucu kayıtları ve benzeri otomatik veri toplama teknolojileri aracılığıyla,
- E-posta ve diğer elektronik iletişim kanalları üzerinden
tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.
6. Özel Nitelikli Kişisel Veriler
KVKK’nın 6. maddesi kapsamında sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili bilgiler, biyometrik ve genetik veriler ile ilgili mevzuatta özel nitelikli kişisel veri olarak kabul edilen diğer veriler daha sıkı koruma şartlarına tabidir.
e-Kanun, Mevzuat Asistanı hizmetinin sunulması için kullanıcılardan özel nitelikli kişisel veri talep etmemektedir.
Kullanıcıların serbest metin alanlarına kendilerine veya üçüncü kişilere ait sağlık bilgileri, ceza mahkûmiyeti bilgileri veya diğer özel nitelikli kişisel verileri yazmamaları gerekmektedir.
Bu tür verilerin kullanıcı tarafından kendiliğinden paylaşılması hâlinde ilgili içerik, hizmetin teknik işleyişi kapsamında geçici olarak işlenebilir. Böyle bir durumda verilerin silinmesi, maskelenmesi veya erişiminin sınırlandırılması amacıyla uygun teknik ve idari tedbirler uygulanır.
7. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleriyle sınırlı olarak muhafaza edilir.
- İletişim ve geri bildirim kayıtları: Talebin sonuçlandırılmasından itibaren 2 yıl,
- E-bülten abonelik kayıtları: Abonelik veya iletişim izni devam ettiği sürece ve iznin geri çekilmesinden sonra hukuki yükümlülüklerin gerektirdiği süre boyunca,
- Mevzuat Asistanı soru kayıtları: Hizmet güvenliği ve kalitesinin geliştirilmesi amacıyla, maskelenmiş olarak 1 yıl,
- Teknik ve işlem güvenliği kayıtları: Kayıt tarihinden itibaren 1 yıl,
- Hukuki uyuşmazlıklara ilişkin kayıtlar: İlgili yasal zamanaşımı sürelerinin sona ermesine kadar.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.
8. İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak kişisel verilerinizle ilgili olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinizin eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı şekilde işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Veri Sorumlusuna Başvuru
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgi ve belgelerle birlikte aşağıdaki iletişim kanalı üzerinden veri sorumlusuna iletebilirsiniz:
E-posta: kvkk@e-kanun.com
Başvuruların, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntem ve şartlara uygun şekilde yapılması gerekmektedir. Başvuruda ad-soyad, T.C. kimlik numarası (yabancılar için uyruğu ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta/telefon, başvuru konusu ve talebe ilişkin bilgi-belgelere yer verilmesi talep edilebilir.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve her hâlükârda başvurunun veri sorumlusuna ulaşmasından itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
10. Çerezler
e-Kanun internet sitesinde hizmetin çalıştırılması, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması ve internet sitesi performansının ölçülmesi amacıyla çerezler veya benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezlerin kullanılması hâlinde kullanıcıların tercihleri çerez yönetim paneli üzerinden alınır. Çerezlerin türleri, kullanım amaçları, sağlayıcıları ve saklama süreleri hakkında ayrıntılı bilgiye e-Kanun Çerez Politikası üzerinden ulaşılabilir.
11. Aydınlatma Metninde Yapılabilecek Değişiklikler
Bu aydınlatma metni; mevzuatta, Kişisel Verileri Koruma Kurulu kararlarında, internet sitesinin teknik altyapısında veya e-Kanun tarafından sunulan hizmetlerde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Aydınlatma metninin güncel sürümü, yayımlandığı tarihten itibaren e-kanun.com internet sitesi üzerinden erişilebilir hâle gelir.