1. Giriş
e-Kanun, e-kanun.com internet sitesi üzerinden yürürlükteki mevzuata dayalı genel nitelikte bilgilendirme hizmetleri sunan dijital bir platformdur.
İşbu Gizlilik Politikası; e-Kanun internet sitesini ziyaret ettiğinizde veya sunulan hizmetlerden yararlandığınızda hangi verilerin toplandığını, bu verilerin hangi amaçlarla ve yöntemlerle işlendiğini, nasıl korunduğunu ve kişisel verilerinize ilişkin haklarınızı açıklamaktadır.
Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işlenmesine ilişkin ayrıntılı bilgi için Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’ni inceleyebilirsiniz.
Hukuki Bilgilendirme
e-Kanun’da yayımlanan içerikler ile Mevzuat Asistanı tarafından oluşturulan yanıtlar yalnızca genel bilgilendirme amacı taşımaktadır. Sunulan içerikler hukuki mütalaa, avukatlık hizmeti veya hukuki danışmanlık niteliğinde değildir. Mevzuat Asistanı tarafından oluşturulan yanıtlar, kullanıcının somut olayına ilişkin kesin bir hukuki değerlendirme veya yönlendirme olarak kabul edilmemelidir. Somut hukuki durumunuzun değerlendirilmesi için bir avukata veya ilgili uzman kişiye başvurmanız önerilir.
2. İşlenen Veriler
e-Kanun hizmetlerinden yararlanmanız sırasında doğrudan sizin tarafınızdan sağlanan veya internet sitesinin kullanımı sırasında otomatik olarak elde edilen bazı veriler işlenebilir.
2.1. Kullanıcı Tarafından Sağlanan Veriler
- Üyelik kapsamında sağlanan e-posta adresi ve isteğe bağlı ad-soyad bilgisi,
- Sohbet geçmişi, hesaplama ve belge saklama seçenekleri ile ticari ileti tercihi,
- Mevzuat Asistanı’nın soru alanına yazılan serbest metinler,
- İletişim ve geri bildirim formlarında paylaşılan ad, soyadı, e-posta adresi ve mesaj içeriği,
- E-bülten aboneliği kapsamında paylaşılan e-posta adresi,
- E-posta veya diğer iletişim kanalları üzerinden tarafımıza iletilen bilgiler.
Doğum tarihi yalnız 18 yaş eşiğinin anlık kontrolü için istenir ve saklanmaz; yalnızca doğrulamanın tamamlandığı tarih kaydedilir. Standart üyelik ve profil işlemleri için T.C. kimlik numarası veya açık adres istenmez.
Kullanıcıların Mevzuat Asistanı’nın soru alanına kendilerine veya üçüncü kişilere ait kişisel verileri yazmamaları gerekmektedir.
2.2. Otomatik Olarak İşlenen Veriler
- IP adresi,
- Tarayıcı türü ve sürümü,
- İşletim sistemi ve cihaz bilgileri,
- Ziyaret edilen sayfalar,
- Erişim tarihi ve saati,
- Oturum ve kullanım kayıtları,
- Hesap oluşturma, son giriş ve e-posta doğrulama tarihleri,
- Kriptografik parola, doğrulama ve oturum belirteci özetleri,
- Rıza ve tercihlerin açık-kapalı durumu, kayıt tarihi ve ilgili metin sürümü,
- Hata ve performans kayıtları,
- Çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler.
Kötüye kullanımın önlenmesi ve kullanım kotasının kontrol edilmesi amacıyla kullanılan IP adresleri ham hâliyle saklanmaz. IP adresleri, gün bazında tek yönlü özetleme yöntemiyle işlenir.
3. Verilerin Kullanım Amaçları
- Mevzuat Asistanı üzerinden iletilen sorulara mevzuata dayalı yanıtlar oluşturmak,
- İnternet sitesini ve sunulan hizmetleri işletmek,
- Kullanıcı taleplerini, önerilerini, şikâyetlerini ve geri bildirimlerini yanıtlamak,
- Kullanıcının talebi ve onayı doğrultusunda e-bülten ve bilgilendirme e-postaları göndermek,
- Bilgi ve işlem güvenliğini sağlamak,
- Yetkisiz erişimi ve kötüye kullanımı önlemek,
- Kullanım kotası ve oran sınırlaması uygulamak,
- Sistem performansını ölçmek ve teknik sorunları tespit etmek,
- Hizmet kalitesini geliştirmek ve kullanıcı deneyimini iyileştirmek,
- Hukuki yükümlülükleri yerine getirmek; yetkili kamu kurumlarından veya adli mercilerden gelen hukuka uygun talepleri karşılamak,
- Bir hakkın tesisi, kullanılması veya korunması için gerekli işlemleri gerçekleştirmek.
Veriler, yalnızca belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
4. Mevzuat Asistanı ve Yapay Zekâ Kullanımı
Mevzuat Asistanı, kullanıcı tarafından iletilen soruları e-Kanun sisteminde bulunan mevzuat kaynakları içerisinde değerlendirerek mevzuata dayalı yanıtlar oluşturur. Yanıt oluşturma sürecinde yapay zekâ ve metin işleme teknolojilerinden yararlanılmaktadır.
4.1. Kişisel Verilerin Korunması
Kullanıcıların Mevzuat Asistanı’nın soru alanına ad-soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi, açık adres, IBAN ve banka bilgileri, sağlık bilgileri, ceza mahkûmiyeti bilgileri ve kendilerine veya üçüncü kişilere ait diğer kişisel verileri yazmamaları gerekmektedir. Kullanıcıların kişisel veri paylaşmaması amacıyla soru alanında ayrıca bilgilendirici bir uyarı gösterilmektedir.
Mevzuat Asistanı’na gönderilen soru içerikleri, yanıt oluşturma sürecinden önce otomatik maskeleme işlemine tabi tutulur. Bu işlem kapsamında T.C. kimlik numarası, telefon numarası, e-posta adresi ve IBAN gibi belirlenebilir veri desenlerinin tespit edilerek maskelenmesi amaçlanır. Otomatik maskeleme sistemlerinin tüm kişisel verileri her durumda eksiksiz şekilde tespit etmesi mümkün olmayabilir. Maskeleme işlemi, verilerin her durumda KVKK anlamında anonim hale geldiği anlamına gelmez. Bu nedenle kullanıcıların soru alanına kişisel veri yazmaması önem taşımaktadır.
4.2. Kullanılan Teknoloji Sağlayıcıları
Mevzuat Asistanı’nın yanıt oluşturma sürecinde yapay zekâ hizmeti sağlayıcısı olarak OpenAI, metinlerin sayısal olarak anlamlandırılması ve benzer mevzuat içeriklerinin bulunması süreçlerinde ise DeepInfra hizmetlerinden yararlanılabilir. Bu sağlayıcılara yalnızca hizmetin sunulması için gerekli olan ve mümkün olduğu ölçüde otomatik olarak maskelenmiş soru içerikleri iletilir. Kullanıcıların kişisel verilerini Mevzuat Asistanı üzerinden paylaşmaması ve soru içeriklerinin kişisel bilgilerden arındırılmış olması esastır.
4.3. Yapay Zekâ Yanıtlarının Doğruluğu
Mevzuat Asistanı tarafından oluşturulan yanıtlar yapay zekâ teknolojilerinden yararlanılarak hazırlanır ve hata, eksiklik, güncellik sorunu veya yanlış yorum içerebilir. Yanıtlarda mümkün olduğu ölçüde ilgili mevzuat hükümleri ve kaynaklar gösterilir; kullanıcıların, oluşturulan yanıtları belirtilen mevzuat kaynakları üzerinden doğrulaması gerekmektedir. Bu yanıtlar kesin hukuki görüş, hukuki danışmanlık veya somut bir uyuşmazlığa ilişkin profesyonel değerlendirme olarak kabul edilmemelidir.
4.4. Soru Kayıtlarının Saklanması
Mevzuat Asistanı’na gönderilen soru içerikleri, hizmet güvenliğinin sağlanması ve hizmet kalitesinin geliştirilmesi amacıyla maskelenmiş olarak 1 yıl süreyle saklanabilir. Soru içerikleri, bu amaçlar kapsamında doğrudan kullanıcı kimliğiyle eşleştirilmeden işlenir. Saklama süresinin sona ermesinin ardından soru kayıtları silinir, yok edilir veya anonim hâle getirilir.
4.5. Sohbet Geçmişi
Mevzuat Asistanı ile gerçekleştirilen sohbetlerin kullanıcı hesabına bağlı olarak saklanması, yalnızca kullanıcının bu yönde açık rıza vermesi hâlinde mümkündür. Sohbet geçmişinin saklanması varsayılan olarak kapalıdır; kullanıcı, hesap ayarlarının gizlilik bölümünde yer alan ilgili seçeneği açmadıkça hiçbir sohbeti hesabıyla ilişkilendirilerek saklanmaz.
Açık rıza verilmesi hâlinde; kullanıcının Mevzuat Asistanı’na yönelttiği soru, asistan tarafından oluşturulan yanıt ve yanıtta gösterilen kaynak listesi saklanır. Bu kayıtlar, kullanıcının kendi sohbet geçmişini görüntüleyebilmesi amacıyla işlenir ve kullanıcı hesabına bağlı olarak tutulur.
Sohbet geçmişi kayıtları, işbu Gizlilik Politikası’nın 4.4. bölümünde açıklanan ve doğrudan kullanıcı kimliğiyle eşleştirilmeden işlenen soru kayıtlarından ayrı ve bağımsız bir kayıt niteliğindedir. Bu iki kayıt farklı amaçlara dayanır, ayrı ortamlarda tutulur ve birbiriyle ilişkilendirilmez.
Kullanıcı, saklanan sohbetlerinin tamamını veya dilediği tek bir sohbeti istediği zaman silebilir. Silme işlemi geri alınamaz. Kullanıcı hesabının silinmesi hâlinde, hesaba bağlı olarak saklanan sohbet geçmişi de silinir.
Sohbet geçmişinin saklanmasına ilişkin açık rıza istenildiği zaman geri çekilebilir. Rızanın geri çekilmesi, yalnızca geri çekme tarihinden sonra yeni sohbet kayıtlarının oluşturulmasını durdurur; bu tarihten önce saklanmış olan sohbet geçmişinin silinmesi için kullanıcının ayrıca silme işlemini gerçekleştirmesi gerekir. Sohbet geçmişi, rıza geri çekilene veya kullanıcı tarafından silinene kadar saklanır.
Kullanıcıların, Mevzuat Asistanı’nın soru alanına kendilerine veya üçüncü kişilere ait kişisel verileri yazmamaları gerekmektedir. Hukuki nitelikteki sorular; sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler ile benzeri özel nitelikli kişisel verileri içerebilir. Sohbet geçmişinin saklanmasına açık rıza verilmesi hâlinde soru ve yanıt içerikleri kullanıcı hesabına bağlı olarak saklanacağından, soru alanına kişisel veri yazılmaması ayrıca önem taşımaktadır.
5. Verilerin Paylaşılması
Kişisel veriler ve teknik kullanım verileri, yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
- Sunucu, barındırma ve veri tabanı hizmeti sağlayıcıları,
- Yazılım, bakım ve teknik destek hizmeti sağlayıcıları,
- E-posta ve elektronik iletişim hizmeti sağlayıcıları,
- Bilgi güvenliği ve hata takip hizmeti sağlayıcıları,
- Yapay zekâ ve metin işleme hizmeti sağlayıcıları,
- Hukuk, mali müşavirlik ve bilişim alanında hizmet alınan danışmanlar,
- Hukuki yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları,
- Yetkili adli ve idari merciler.
Veriler, üçüncü taraflarla yalnızca belirli, açık ve meşru amaçlar doğrultusunda ve gerekli olduğu ölçüde paylaşılır. e-Kanun, kullanıcı verilerini reklam amacıyla satmaz veya ticari veri tabanlarının oluşturulması amacıyla üçüncü taraflara devretmez.
6. Çerezler ve Benzeri Teknolojiler
e-Kanun internet sitesinde hizmetlerin çalıştırılması, internet sitesi güvenliğinin sağlanması, kullanıcı tercihlerinin hatırlanması ve performansın ölçülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Kullanılabilecek çerezler genel olarak aşağıdaki kategorilerden oluşur:
Zorunlu Çerezler
İnternet sitesinin temel işlevlerinin çalışması, oturumların yönetilmesi ve güvenliğin sağlanması için gerekli olan çerezlerdir. Bu çerezler olmadan internet sitesinin bazı bölümleri veya hizmetleri gerektiği şekilde çalışmayabilir.
Tercih Çerezleri
Dil, görünüm veya benzeri kullanıcı tercihlerinin hatırlanması amacıyla kullanılan çerezlerdir.
Performans ve Analiz Çerezleri
İnternet sitesinin nasıl kullanıldığını anlamak, ziyaret ve performans verilerini ölçmek ve hizmet kalitesini geliştirmek amacıyla kullanılan çerezlerdir.
Zorunlu olmayan çerezler, kullanıcının tercihine veya gerekli olduğu durumlarda vereceği onaya bağlı olarak kullanılır. Kullanıcılar, tarayıcı ayarları veya internet sitesinde sunulan çerez yönetim araçları üzerinden çerez tercihlerini değiştirebilir. Çerezlerin tamamen devre dışı bırakılması, internet sitesinin bazı özelliklerinin düzgün çalışmamasına neden olabilir. Ayrıntılı bilgi için e-Kanun Çerez Politikası incelenebilir.
7. Veri Güvenliği
e-Kanun, kişisel verilerin hukuka aykırı şekilde işlenmesini ve bu verilere yetkisiz erişimi önlemek amacıyla uygun teknik ve idari tedbirleri uygular. Başlıca güvenlik tedbirleri arasında aşağıdakiler yer almaktadır:
- Veri aktarımında TLS şifreleme kullanılması,
- Sistem ve veri erişimlerinin sınırlandırılması, yetkilendirme ve erişim kontrolü uygulanması,
- Soru içeriklerinde kişisel veri maskeleme sistemlerinin kullanılması,
- IP adreslerinin ham hâliyle saklanmaması,
- Kötüye kullanım ve oran sınırlaması kontrollerinin uygulanması,
- Sistem hareketlerinin ve güvenlik olaylarının kayıt altına alınması,
- Yazılım ve sistemlerin güncel tutulması, verilerin düzenli olarak yedeklenmesi,
- Güvenlik açıklarının ve yetkisiz erişim girişimlerinin izlenmesi.
Veri İhlali Prosedürü
Kişisel verilerin hukuka aykırı yollarla üçüncü kişiler tarafından elde edildiğinin tespit edilmesi halinde, ilgili mevzuatlar uyarınca gerekli inceleme ve bildirim süreçleri yürütülür; gerekli hallerde Kişisel Verileri Koruma Kurulu ve ilgili kurumlar/kişiler bilgilendirilir.
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik saklama yönteminin tamamen güvenli olduğu garanti edilemez. e-Kanun, verilerin niteliğine ve mevcut teknolojik imkânlara uygun makul güvenlik tedbirlerini uygulamak için gerekli özeni gösterir.
8. Verilerin Saklanması ve İmhası
Veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleriyle sınırlı olarak muhafaza edilir.
- İletişim ve geri bildirim kayıtları: Talebin sonuçlandırılmasından itibaren 2 yıl,
- E-bülten abonelik kayıtları: Abonelik veya iletişim izni devam ettiği sürece ve iznin geri çekilmesinden sonra hukuki yükümlülüklerin gerektirdiği süre boyunca,
- Mevzuat Asistanı soru kayıtları: Maskelenmiş olarak 1 yıl,
- Teknik ve işlem güvenliği kayıtları: Kayıt tarihinden itibaren 1 yıl,
- Hukuki uyuşmazlıklara ilişkin kayıtlar: İlgili yasal zamanaşımı sürelerinin sona ermesine kadar.
Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya saklama süresinin sona ermesi hâlinde ilgili veriler silinir, yok edilir veya anonim hâle getirilir.
Saklama ve Yedekleme
Aktif sistemlerden silinen veriler, teknik yedeklerde yedekleme döngüsü tamamlanıncaya kadar sınırlı süreyle bulunabilir; bu süre boyunca olağan kullanıma açılmaz ve yedekleme politikası çerçevesinde kalıcı olarak silinir.
9. Haklarınız ve Başvuru Yöntemi
KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri öğrenme, eksik/yanlış verilerin düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi, kimliğinizi ve başvuru konunuzu doğrulamaya elverişli bilgi ve belgelerle birlikte kvkk@e-kanun.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir. Ayrıntılı bilgi için Aydınlatma Metni’ni inceleyebilirsiniz.
10. Çocukların Gizliliği
e-Kanun, 18 yaşın altındaki kişilere yönelik olarak hazırlanmış bir platform değildir. Üyelik sırasında doğum tarihiyle yaş doğrulaması yapılır; 18 yaşını doldurmayan kişilerin hesap oluşturmasına izin verilmez. Mevcut hesapların Mevzuat Asistanı’nı kullanabilmesi için de yaş doğrulamasını tamamlaması gerekir. Kontrol için girilen doğum tarihi saklanmaz. Bir çocuğa ait kişisel verinin gerekli izin veya hukuki sebep bulunmadan işlendiğinin tespit edilmesi hâlinde ilgili veri, mümkün olan en kısa sürede silinir, yok edilir veya anonim hâle getirilir. Çocuğuna ait kişisel verilerin e-Kanun tarafından işlendiğini düşünen veli veya yasal temsilciler, kvkk@e-kanun.com adresi üzerinden tarafımızla iletişime geçebilir.
11. Üçüncü Taraf Bağlantıları
e-Kanun internet sitesinde mevzuat kaynaklarına, kamu kurumlarına veya üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir. Üçüncü taraf internet sitelerinin içerikleri, güvenlik uygulamaları, çerez kullanımları ve gizlilik politikaları e-Kanun’un kontrolü altında değildir. Kullanıcıların ziyaret ettikleri üçüncü taraf internet sitelerine ait gizlilik politikalarını ayrıca incelemeleri önerilir.
12. Gizlilik Politikasındaki Değişiklikler
Bu Gizlilik Politikası; mevzuatta, internet sitesinin teknik altyapısında, kullanılan hizmet sağlayıcılarda veya e-Kanun tarafından sunulan hizmetlerde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Güncellenen politika, e-kanun.com internet sitesi üzerinden yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler olması hâlinde kullanıcılara internet sitesi üzerinden veya uygun görülen diğer iletişim yöntemleriyle bilgilendirme yapılabilir.
13. İletişim
- KVKK başvuruları: kvkk@e-kanun.com
- Genel iletişim: iletisim@e-kanun.com
- İnternet sitesi: e-kanun.com