Aydınlatma Metni

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile ilgili mevzuat kapsamında, e-Kanun internet sitesini ziyaret eden ve sunulan hizmetlerden yararlanan kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan kişi tarafından işlenmektedir:

• Veri sorumlusu: Murat Sağ
• İnternet sitesi: e-kanun.com
• İletişim ve başvuru adresi: kvkk@e-kanun.com
• VERBİS durumu: Veri Sorumluları Sicili’ne kayıt yükümlülüğünden muafiyet kapsamındadır.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

e-Kanun, yürürlükteki mevzuata dayalı genel nitelikte bilgilendirmeler sunan dijital bir platformdur. İnternet sitesini ziyaret etmeniz veya sunulan hizmetlerden yararlanmanız sırasında aşağıdaki kişisel veriler işlenebilir:

Doğum tarihi, yalnızca kullanıcının 18 yaşını doldurup doldurmadığının anlık olarak kontrol edilmesi amacıyla işlenir ve kalıcı olarak saklanmaz. Kontrol başarılı olduğunda yalnızca yaş doğrulamasının tamamlandığı tarih kaydedilir. T.C. kimlik numarası ve açık adres, standart üyelik hesabının oluşturulması veya profilin yönetilmesi amacıyla talep edilmez.

Mevzuat Asistanı’na Girilen Sorular Hakkında Bilgilendirme

Mevzuat Asistanı’nın soru alanına ad, soyadı, T.C. kimlik numarası, telefon numarası, e-posta adresi, açık adres, sağlık bilgileri, ceza mahkûmiyeti bilgileri, banka veya finans bilgileri ya da üçüncü kişilere ait kişisel verilerin yazılmaması gerekmektedir.

Kullanıcıların kişisel veri paylaşmaması amacıyla soru alanında ayrıca bilgilendirici bir uyarı gösterilmektedir.

Sisteme gönderilen soru içerikleri, yanıt oluşturma sürecinden önce otomatik veri maskeleme işlemine tabi tutulmaktadır. Bu kapsamda T.C. kimlik numarası, telefon numarası, e-posta adresi ve IBAN gibi belirlenebilir veri desenlerinin tespit edilerek maskelenmesi amaçlanmaktadır.

Otomatik maskeleme sistemlerinin her türlü kişisel veriyi tüm durumlarda eksiksiz şekilde tespit etmesi mümkün olmayabilir. Bu nedenle kullanıcıların soru alanında kendilerine veya üçüncü kişilere ait kişisel verileri paylaşmamaları önemle rica olunur.

Kötüye kullanımın önlenmesi ve kullanım kotasının kontrol edilmesi amacıyla IP adresleri ham hâliyle saklanmamakta, gün bazında tek yönlü özetleme yöntemi kullanılarak işlenmektedir.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için kişisel veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için kişisel veri işlenmesinin zorunlu olması,
• İlgili kişinin kişisel verilerini kendisi tarafından alenileştirmiş olması,
• Açık rızanın hukuki işleme şartı olarak gerekli olduğu durumlarda ilgili kişinin açık rızasının alınması.

Mevzuat Asistanı’nın çalıştırılması, internet sitesinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin geliştirilmesi kapsamındaki kişisel veri işleme faaliyetleri; hizmetin sunulması, bir hakkın tesisi veya korunması ve veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılarak gerçekleştirilebilir.

E-bülten ve ticari elektronik ileti gönderimleri, kullanıcının talebi ve ilgili mevzuata uygun şekilde vereceği onay doğrultusunda gerçekleştirilir. Kullanıcı, e-bülten aboneliğini ve iletişim iznini dilediği zaman geri çekebilir.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, bu aydınlatma metninde belirtilen amaçlarla sınırlı olmak ve KVKK’nın 8. maddesinde düzenlenen şartlara uygun olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Sunucu, barındırma, veri tabanı, e-posta, yazılım ve bilgi güvenliği hizmeti sağlayıcılarına,
• İnternet sitesi analizi, performans ölçümü, bakım ve hata takip hizmeti sağlayıcılarına,
• Mevzuat Asistanı’nın çalıştırılmasında kullanılan teknoloji ve yapay zekâ hizmeti sağlayıcılarına,
• Hukuk, mali müşavirlik, bilişim ve teknik destek hizmeti alınan danışmanlara,
• Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına,
• Yetkili adli ve idari mercilere.

Mevzuat Asistanı kapsamında teknoloji ve yapay zekâ hizmeti sağlayıcılarına iletilen soru içeriklerinin, aktarım öncesinde otomatik olarak maskelenmesi ve kişisel verilerden mümkün olduğunca arındırılması amaçlanmaktadır.

Kişisel veriler yalnızca hizmetin sunulması, teknik altyapının işletilmesi, güvenliğin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde paylaşılır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• İnternet sitesindeki soru, iletişim, geri bildirim ve abonelik alanları aracılığıyla doğrudan tarafınızdan,
• Çerezler, sunucu kayıtları ve benzeri otomatik veri toplama teknolojileri aracılığıyla,
• E-posta ve diğer elektronik iletişim kanalları üzerinden

tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

6. Özel Nitelikli Kişisel Veriler

KVKK’nın 6. maddesi kapsamında sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili bilgiler, biyometrik ve genetik veriler ile ilgili mevzuatta özel nitelikli kişisel veri olarak kabul edilen diğer veriler daha sıkı koruma şartlarına tabidir.

e-Kanun, Mevzuat Asistanı hizmetinin sunulması için kullanıcılardan özel nitelikli kişisel veri talep etmemektedir.

Kullanıcıların serbest metin alanlarına kendilerine veya üçüncü kişilere ait sağlık bilgileri, ceza mahkûmiyeti bilgileri veya diğer özel nitelikli kişisel verileri yazmamaları gerekmektedir.

Bu tür verilerin kullanıcı tarafından kendiliğinden paylaşılması hâlinde ilgili içerik, hizmetin teknik işleyişi kapsamında geçici olarak işlenebilir. Böyle bir durumda verilerin silinmesi, maskelenmesi veya erişiminin sınırlandırılması amacıyla uygun teknik ve idari tedbirler uygulanır.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleriyle sınırlı olarak muhafaza edilir.

• İletişim ve geri bildirim kayıtları: Talebin sonuçlandırılmasından itibaren 2 yıl,
• E-bülten abonelik kayıtları: Abonelik veya iletişim izni devam ettiği sürece ve iznin geri çekilmesinden sonra hukuki yükümlülüklerin gerektirdiği süre boyunca,
• Mevzuat Asistanı soru kayıtları: Hizmet güvenliği ve kalitesinin geliştirilmesi amacıyla, maskelenmiş olarak 1 yıl,
• Teknik ve işlem güvenliği kayıtları: Kayıt tarihinden itibaren 1 yıl,
• Hukuki uyuşmazlıklara ilişkin kayıtlar: İlgili yasal zamanaşımı sürelerinin sona ermesine kadar.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak kişisel verilerinizle ilgili olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerinizin eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı şekilde işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgi ve belgelerle birlikte aşağıdaki iletişim kanalı üzerinden veri sorumlusuna iletebilirsiniz:

E-posta: kvkk@e-kanun.com

Başvuruların, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntem ve şartlara uygun şekilde yapılması gerekmektedir. Başvuruda ad-soyad, T.C. kimlik numarası (yabancılar için uyruğu ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta/telefon, başvuru konusu ve talebe ilişkin bilgi-belgelere yer verilmesi talep edilebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve her hâlükârda başvurunun veri sorumlusuna ulaşmasından itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

10. Çerezler

e-Kanun internet sitesinde hizmetin çalıştırılması, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması ve internet sitesi performansının ölçülmesi amacıyla çerezler veya benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezlerin kullanılması hâlinde kullanıcıların tercihleri çerez yönetim paneli üzerinden alınır. Çerezlerin türleri, kullanım amaçları, sağlayıcıları ve saklama süreleri hakkında ayrıntılı bilgiye e-Kanun Çerez Politikası üzerinden ulaşılabilir.

11. Asistan Sohbet Geçmişi

Mevzuat Asistanı ile yapılan yazışmaların hesabınıza bağlı olarak saklanması yalnızca açık rızanız hâlinde gerçekleşir. Bu tercih varsayılan olarak kapalıdır; açmadığınız sürece hiçbir yazışma hesabınızla ilişkilendirilerek saklanmaz.

Rıza verilmesi hâlinde işlenen veriler: sorduğunuz sorunun metni, asistanın verdiği yanıt ve yanıtta gösterilen kaynak listesi. Bu kayıt, hizmet güvenliği ve kalite geliştirme amacıyla tutulan ve kullanıcı kimliğiyle eşleştirilmeyen soru kaydından (bkz. Gizlilik Politikası) ayrı ve bağımsız bir kayıttır; iki kayıt birbirine bağlanmaz.

İşlemenin hukuki sebebi: Kanun’un 5/1. maddesi uyarınca açık rıza.

Sohbet geçmişinizi hesabınızdan dilediğiniz zaman tekil olarak ya da toptan silebilirsiniz. Rızanızı geri çekmeniz yeni kayıt yapılmasını durdurur; mevcut geçmişin silinmesi ayrı bir işlemdir. Hesabınızın kapatılması hâlinde sohbet geçmişi de silinir.

Hukuki sorular; sağlık, ceza mahkûmiyeti, aile hayatı gibi özel nitelikli kişisel veri içerebilir. Bu nedenle soru alanına kişisel veri yazılmaması önem taşır.

12. Hesaplamaların Hesaba Kaydedilmesi

Hesaplama araçları (kıdem ve ihbar tazminatı, infaz süresi, nafaka, harç ve benzerleri) varsayılan olarak hiçbir veriyi sunucularımıza kaydetmez; hesaplama tarayıcınızda yapılır ve girdiğiniz bilgiler bizde tutulmaz.

Bir hesaplamayı hesabınıza kaydetmek isterseniz bu, yalnızca açık rızanızla gerçekleşir. Tercih varsayılan olarak kapalıdır ve hesaplama araçlarını kullanmanın koşulu değildir: rıza vermeseniz de tüm araçları eksiksiz kullanabilirsiniz.

Rıza verilmesi hâlinde işlenen veriler: hesaplamaya girdiğiniz anonim parametreler (tutar, süre, tarih gibi) ve hesaplama sonucu. Kaydınıza ad, soyad, T.C. kimlik numarası, dosya numarası gibi kimlik bilgileri alınmaz ve saklanmaz.

Önemli uyarı: infaz ve ceza hesaplamalarına ilişkin parametreler, ceza mahkûmiyetine ilişkin bilgi niteliğinde özel nitelikli kişisel veri doğurabilir. Bu nedenle söz konusu hesaplamaların kaydedilmesini tercih etmeden önce, verinin niteliğini dikkate almanızı öneririz.

İşlemenin hukuki sebebi: Kanun’un 5/1. maddesi uyarınca açık rıza; özel nitelikli veri doğması hâlinde 6/2. maddesi uyarınca açık rıza.

Barındırma: kayıtlar Türkiye’de bulunan uygulama sunucusu ve veritabanında tutulur. Bu saklama faaliyeti yurt dışına veri aktarımı oluşturmaz.

Kaydedilmiş hesaplamalarınızı hesabınızdan dilediğiniz zaman tek tek silebilirsiniz. Rızanızı geri çekmeniz yeni kayıt yapılmasını durdurur; mevcut kayıtların silinmesi ayrı bir işlemdir. Hesabınızın kapatılması hâlinde tüm kayıtlarınız silinir.

13. Dosya ve Belge Saklama

Hesabınıza dosya (örneğin dilekçe taslağı) ya da öğrenci belgesi yükleyebilirsiniz. Bu, yalnızca açık rızanızla gerçekleşir; tercih varsayılan olarak kapalıdır ve hizmeti kullanmanın koşulu değildir.

Rıza verilmesi hâlinde işlenen veriler: yüklediğiniz dosyanın içeriği, dosya adı, boyutu ve türü. Dosyalar sunucularımızda, yalnızca sizin erişebileceğiniz biçimde tutulur; dosya içeriği veritabanımıza yazılmaz ve başka kullanıcılara gösterilmez.

Öğrenci belgesi süreli saklanır: belge, öğrencilik durumunuzun doğrulanması amacıyla işlenir ve doğrulama sonuçlandığında silinir; her hâlükârda en geç 90 gün içinde otomatik olarak imha edilir. Doğrulamanın kaydı saklanmaya devam eder, belgenin kendisi saklanmaz.

Yüklediğiniz belgeler; kimlik bilgisi, fotoğraf, öğrenim durumu gibi kişisel veriler ve niteliğine göre özel nitelikli kişisel veriler içerebilir. Yalnızca gerekli olan belgeleri yüklemenizi ve belge üzerinde gerekmeyen bilgileri kapatmanızı öneririz.

İşlemenin hukuki sebebi: Kanun’un 5/1. maddesi uyarınca açık rıza; özel nitelikli veri içermesi hâlinde 6/2. maddesi uyarınca açık rıza.

Barındırma: dosyalar Türkiye’de bulunan kullanıcı belge deposunda tutulur. Bu saklama faaliyeti yurt dışına veri aktarımı oluşturmaz.

Dosyalarınızı hesabınızdan dilediğiniz zaman silebilirsiniz. Rızanızı geri çekmeniz yeni dosya yüklenmesini durdurur; mevcut dosyaların silinmesi ayrı bir işlemdir. Hesabınızın kapatılması hâlinde tüm dosyalarınız imha edilir.

14. Ödeme ve Kart Bilgileri

Ücretli hizmetlere ilişkin ödemeler, yetkili bir ödeme kuruluşunun altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme araçlarına ilişkin bilgiler e-Kanun sistemlerine hiçbir aşamada iletilmez ve e-Kanun tarafından saklanmaz.

e-Kanun tarafında yalnızca faturalandırma ve mali mevzuata uyum için gereken veriler (ad-unvan, vergi/T.C. kimlik numarası, fatura adresi, ödeme referansı ve tutar bilgisi) işlenir.

Kartınızın sonraki tahsilatlarda kullanılmak üzere ödeme kuruluşu nezdinde saklanması ayrı ve isteğe bağlı bir açık rızaya tabidir; bu rıza verilmeden de ödeme yapılabilir ve hizmetten yararlanılabilir.

İşlemenin hukuki sebebi: sözleşmenin kurulması ve ifası (m.5/2-c) ile mali mevzuattan doğan hukuki yükümlülük (m.5/2-ç). Kart saklama bakımından açık rıza (m.5/1).

15. Öğrenci Doğrulaması

Öğrencilere yönelik indirimli kullanım hakkından yararlanmak isteyen kullanıcıların öğrencilik durumu, yükseköğretim kurumu tarafından verilen “.edu.tr” uzantılı akademik e-posta adresine gönderilen tek kullanımlık bir kod ile doğrulanır.

Bu kapsamda işlenen tek veri akademik e-posta adresidir. T.C. kimlik numarası, öğrenci numarası veya öğrenci belgesi talep edilmez ve saklanmaz. Doğrulama kodunun kendisi düz metin olarak tutulmaz; yalnızca kriptografik özeti saklanır.

Doğrulama, içinde bulunulan akademik yılın sonuna kadar geçerlidir ve süresi dolduğunda kendiliğinden sona erer. Akademik adresiniz hesabınızın giriş adresini değiştirmez ve yalnızca doğrulama amacıyla kullanılır.

İşlemenin hukuki sebebi: sözleşmenin ifası (m.5/2-c) ve indirim hakkının tanınmasına ilişkin meşru menfaat (m.5/2-f).

16. Aydınlatma Metninde Yapılabilecek Değişiklikler

Bu aydınlatma metni; mevzuatta, Kişisel Verileri Koruma Kurulu kararlarında, internet sitesinin teknik altyapısında veya e-Kanun tarafından sunulan hizmetlerde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Aydınlatma metninin güncel sürümü, yayımlandığı tarihten itibaren e-kanun.com internet sitesi üzerinden erişilebilir hâle gelir.