Aydınlatma Metni

Kişisel verilerinizin korunması ve özel hayatınızın gizliliğinin güvence altına alınması, Lexara Yapay Zeka Hukuk Asistanı Platformu (bundan böyle “Lexara” veya “Platform” olarak anılacaktır) için en temel ve öncelikli hukuki yükümlülüklerden birini teşkil etmektedir. Bu doğrultuda, veri sorumlusu sıfatıyla hareket eden Lexara Yazılım ve Ticaret Limited Şirketi ( “Şirket”) olarak, Platform’un internet sitesi, web uygulaması ve tarayıcı eklentisinin kullanımı esnasında elde edilen kişisel verilerinizin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve yürürlükteki ikincil mevzuata tam uyumlu bir şekilde işlenmesini, korunmasını ve imha edilmesini sağlamak üzere işbu Aydınlatma Metni’ni dikkatinize sunmaktayız.

1. Veri Sorumlusunun Kimliği

Kanun uyarınca, belirli veri işleme süreçleri (Platform hesabı oluşturulması, üyelik işlemleri, faturalandırma ve idari süreçler) bakımından “Veri Sorumlusu” sıfatını haiz olan Şirketimizin kurumsal bilgileri aşağıda belirtilmektedir:

Ticari Unvan: Lexara Yazılım ve Ticaret Limited Şirketi

Fiziki Adres: Merkez Mah. Ayazma Cad. Papirus Plaza No: 37 İç Kapı No: 109 Kağıthane / İstanbul

Kayıtlı Elektronik Posta (KEP): lexara.yazilim@hs01.kep.tr

İrtibat E-Posta: info@lexara.com.tr

2. Şirket Tarafından Veri Sorumlusu Sıfatıyla İşlenen Veriler ve İşleme Amaçları

Platform’un işletilmesi, üyelik ilişkisinin tesisi ve sürdürülebilmesi adına, doğrudan sizlerden yahut temsil ettiğiniz kurumlardan temin edilerek veri sorumlusu sıfatıyla işlediğimiz kişisel veri kategorileri, ilgili işleme amaçları ve yasal dayanakları aşağıda tasnif edilmiştir:

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla (internet sitemizdeki kayıt formları, Platform arayüzü ile etkileşimleriniz, teknik destek yazışmalarımız, sistem logları ve çerezler aracılığıyla) elektronik ortamda toplanmaktadır.

Kişisel verilerinizin toplanmasına dayanak oluşturan hukuki sebepler ise Kanun’un 5’inci maddesinin 2’nci fıkrasında yer alan; bir sözleşmenin kurulması veya ifası için zorunlu olması (m. 5/2-c), Şirketimizin kanuni yükümlülüklerini yerine getirebilmesi için zorunlu olması (m. 5/2-ç) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f) şartlarıdır. Bu şartların karşılanamadığı pazarlama, ticari ileti gönderimi ve isteğe bağlı analitik çerez yerleştirilmesi gibi süreçler ise yalnızca Kanun’un 5’inci maddesinin 1’inci fıkrası uyarınca hür iradenizle açıklayacağınız Açık Rıza şartına dayanmaktadır.

4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Platform’un kesintisiz, güvenli ve yüksek performansla çalışmasını sağlamak üzere, işlenen kişisel verileriniz belirli teknik altyapı hizmeti sağlayıcılarına ve iş ortaklarımıza aktarılabilmektedir. Şirketimizin ana veri tabanı, uygulama sunucuları ve arama modellerinin tamamı Türkiye'de yerleşik, yüksek fiziki koruma katmanlarına ve ISO 27001 bilgi güvenliği standartlarına sahip bir veri merkezinde barındırılan, münhasıran Şirketimize tahsisli fiziksel sunucularda çalışmaktadır. Bu ana altyapı için yabancı bulut depolama veya barındırma sağlayıcıları kullanılmamaktadır.

Ancak, yapay zeka asistanlığı hizmetlerinin yürütülmesi ve platform içi yardımcı fonksiyonların işletilmesi amacıyla verileriniz veri sorumlusunun hukuki yükümlülüklerini ifa etmesi veya talep ettiğiniz hizmetlerin sunulabilmesi amacıyla yurt içi ve yurt dışındaki hizmet ortaklarımıza (Alıcı Gruplarına) aktarılmaktadır:

Önemli Hatırlatma: Yapay zeka analizi Platform’un temel ve ayrılmaz fonksiyonu olduğundan, yukarıda belirtilen yurt dışı aktarımları süreklilik arz eden ve hizmetin sunulabilmesi için zorunlu olan işleme faaliyetleridir. Bu nedenle söz konusu aktarımlar açık rızaya değil; Kanun’un 5’inci maddesinin ikinci fıkrasının (c) bendi uyarınca sözleşmenin kurulması ve ifası şartına ve Kanun’un 9’uncu maddesinin ikinci fıkrasının (c) bendi uyarınca Kurul tarafından ilan edilen standart sözleşmelere dayanmaktadır. Bu kapsamda üyelik esnasında yurt dışı aktarımı için ayrıca açık rızanız talep edilmemektedir. Platform’a üye olmanız hâlinde bu aktarımlar hizmetin ifasının zorunlu bir unsuru olarak gerçekleştirilir; aktarımı istememeniz hâlinde hesabınızı kapatarak hizmetten ayrılabilirsiniz.

5. Özel Bölüm: Lexara’nın “Veri İşleyen” Sıfatını Haiz Olduğu Durumlar (Kullanıcı İçeriği ve UYAP Entegrasyonu)

Lexara, hukuk profesyonellerinin dilekçe, sözleşme, hukuki mütalaa yazımı ve emsal karar araştırmalarını hızlandırmak üzere tasarlanmış akıllı bir üretken yapay zeka asistanıdır. Platformun çalışma prensibi gereği, tarafların veri koruma rolleri şu şekilde ayrışmaktadır:

• AVUKAT (Veya Hukuk Bürosu): VERİ SORUMLUSU'dur. Platform'a analiz, özetleme veya düzenleme amacıyla bizzat yüklediğiniz veya sorgulara dahil ettiğiniz dava dosyası içerikleri, müvekkil bilgileri, mahkeme zabıtları ve benzeri kişisel veri barındıran belgeler (“Kullanıcı İçeriği”) üzerinde veri işleme amaç ve vasıtalarını bizzat sizler belirlersiniz.
• LEXARA (Şirketimiz): VERİ İŞLEYEN'dir. Şirketimiz, Kullanıcı İçeriği üzerinde bağımsız bir amaçla veri işlemez; sadece avukatın Platform arayüzünde başlattığı ve talimatlandırdığı teknik işlemleri yerine getirir. Bu verilerin işlenmesine ilişkin yasal rızaların veya hukuki sebeplerin (müvekkil rızası, kanuni yetkiler) mevcudiyeti ile Avukatlık Kanunu m. 36 kapsamında sır saklama yükümlülüğüne uyum sorumluluğu tamamen veri sorumlusu olan avukata aittir.

Üretken Yapay Zeka ve Model Eğitimi Taahhütleri:

1. Platform'a girdiğiniz sorgular (prompt), yüklediğiniz belgeler ve dilekçe/sözleşme içerikleri hiçbir şekilde altta yatan yapay zeka modellerinin (entegre edilen yapay zeka sağlayıcıları dâhil) eğitilmesi, geliştirilmesi veya iyileştirilmesi amacıyla kullanılmamaktadır. Verileriniz model geliştirme veri setlerinden tamamen izole durumdadır.

2. Gelecekte Türkçe hukuki muhakeme yeteneğinin artırılması amacıyla geri bildirimlerinizin ve sorgularınızın eğitimde kullanılması planlanmaktadır. Bu durum hizmet sözleşmesinden bağımsız ayrı bir açık rızaya (opt-in) bağlanmış olup, onay vermediğiniz sürece verileriniz asla model eğitimine dahil edilmez.

3. UYAP sistem bağlantısı kurulurken kullanılan e-imza şifresi, pin kodları veya giriş anahtarları Şirketimiz sunucularında asla saklanmamakta ve kaydedilmemektedir. UYAP portalından entegrasyon aracılığıyla çekilen dava evrakları ve bilgileri, Şirketimiz sunucularında kalıcı olarak depolanmamakta; yalnızca yapay zeka analizinin üretilmesi esnasında sunucu belleğinde (RAM) geçici olarak işlenmekte ve işlemin tamamlanmasının ardından sistem hafızasından temizlenmektedir.

4. Platformun temel fonksiyonu yapay zeka analizi olduğundan, kullanıcılara 'yapay zeka işlemesini tamamen kapatarak platformu kullanma' seçeneği teknik olarak sunulmamaktadır. Aynı sebeple, yapay zeka altyapı sağlayıcılarına yönelik yurt dışı aktarımı hizmetin ifasının zorunlu bir unsuru olup üyelikten bağımsız olarak devre dışı bırakılamaz; bu işlemeyi istemeyen kullanıcılar hesaplarını kapatarak hizmetten ayrılabilirler.

6. Kişisel Verilerin Saklanması, Silinmesi ve İmhası

Kişisel verileriniz, ilgili yasal mevzuatta öngörülen saklama süreleri boyunca veya işleme amacının gerektirdiği süre zarfında muhafaza edilmektedir. Şirketimiz bünyesindeki saklama ve imha politikası veri türlerine göre aşağıdaki şekilde yapılandırılmıştır:

Platform’un web arayüzü üzerinden anlık işlem (örneğin hızlı özetleme, içtihat süzme) amacıyla yüklenen kaynak belgeler, işlem tamamlanıp sonuç avukata sunulur sunulmaz sistemlerimizden kalıcı olarak silinmekte ve anında imha edilmektedir.

Dilekçe Editörü, Sözleşme Editörü gibi avukatın kendi taslaklarını ve dosyalarını yönetebilmesi amacıyla bulut depolama sunulan hizmetlerde, veriler avukatın hesabına bağlı olarak şifreli bulut altyapısında (AES-256) saklanır. Avukat dilediği zaman Platform arayüzünden “tek tıkla” dosya ve bilgilerini silebilir. Silinen belgeler, yedekler dahil en geç otuz (30) gün içinde kalıcı olarak yok edilmektedir. Sistemdeki tüm yüklenen belge metinleri genel olarak en geç bir (1) yıl sonra otomatik olarak silinmektedir.

Platform içindeki arama geçmişiniz için kademeli bir saklama politikası uygulanmaktadır. Kişisel tanımlayıcılar (IP vb.) doksan (90) günün sonunda maskelenmekte; sorgu kayıtları ise istatistiksel analizler ve bilgi güvenliğinin takibi amacıyla, Şirketimizin meşru menfaatine dayalı olarak en fazla on iki (12) ay boyunca saklanmaktadır.

Kullanıcının hesap silme talebi iletmesini müteakip, otuz (30) günlük bir güvenlik bekleme süresinin ardından, kullanıcıya ait tüm üyelik ve profil verileri sistemden otomatik ve kalıcı olarak imha edilmektedir. Üyelik hesabı verileriniz üyelik süresince; fatura ve mali işlem kayıtlarınız ise Türk Ticaret Kanunu ile Vergi Usul Kanunu’nun belirlediği yasal yükümlülüklerimiz çerçevesinde on (10) yıl süreyle muhafaza edilmektedir.

7. İlgili Kişinin (Veri Sahibinin) Kanun Kapsamındaki Hakları

Kişisel verisi işlenen her gerçek kişi gibi, Kanun’un 11’inci maddesi uyarınca veri sorumlusu olan Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• a) Kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenme,
• b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Platform’a yüklenen yahut UYAP’tan çekilen “Kullanıcı İçeriği” (müvekkil veya karşı taraf dava verileri) kapsamındaki ilgili kişilerin hak talepleri yönünden Şirketimiz veri sorumlusu olmayıp yalnızca veri işleyen konumundadır. Bu nedenle, dava dosyalarındaki kişisel verilerinize ilişkin hak taleplerinizin bizzat asıl Veri Sorumlusu sıfatını taşıyan avukata yöneltilmesi gerekmektedir. Şirketimize bu kapsamda ulaşan doğrudan başvurular yasal gereklilik uyarınca ilgili avukata yönlendirilecektir.

8. Başvuru ve İletişim Usulü

Kanun’un 11’inci maddesinde belirtilen haklarınızı kullanmak amacıyla başvurularınızı; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak, yazılı dilekçe ile fiziki adresimize şahsen elden teslim ederek, noter kanalıyla tebliğ ederek, güvenli elektronik imza veya mobil imzanız ile imzalayarak KEP adresimize yahut Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden bizzat iletmek suretiyle info@lexara.com.tr e-posta adresimize gönderebilirsiniz. Şirketimiz, yasal usullere uygun olarak ulaştırılan başvuruları, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

Yürürlük Tarihi: 22 Eylül 2026