Aydınlatma Metni

KVKK Madde 10 kapsamında hazırlanmıştır · Son güncelleme: Haziran 2026

1. Veri Sorumlusu

Süre Takip Et uygulamasını kullanan hukuk bürosu veya avukat, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur. Uygulama altyapısı Ryhukuk Yazılım tarafından sağlanmaktadır.

2. İşlenen Kişisel Veriler

  • Kullanıcı verileri: Ad soyad, e-posta adresi, şifreli parola
  • Kimlik bilgileri: TC Kimlik Numarası (AES-256 ile şifrelenmiş olarak saklanır, yalnızca UETS girişi için kullanılır)
  • UETS kimlik bilgileri: UETS şifresi (AES-256 ile şifrelenmiş)
  • Müvekkil bilgileri: Ad soyad, TC Kimlik Numarası, vergi numarası, iletişim bilgileri
  • Tebligat ve hukuki belgeler: Mahkemelerden gelen tebligat içerikleri, dosya numaraları
  • Google hesap bilgileri: Gmail ve Google Takvim OAuth erişim token'ları (şifrelenmiş)
  • Teknik veriler: Oturum token'ları, giriş günlükleri

3. Kişisel Verilerin İşlenme Amaçları

  • UETS sistemine otomatik giriş yaparak tebligatların indirilmesi
  • İndirilen belgelerden hukuki süre tespiti ve görev oluşturulması
  • Görevlerin Google Takvim ile senkronize edilmesi
  • 2FA doğrulama kodlarının Gmail üzerinden okunması
  • Müvekkil takibi ve belge arşivlenmesi
  • Kullanıcı hesabı yönetimi ve kimlik doğrulama

4. Hukuki İşleme Dayanağı

Kişisel verileriniz; KVKK m.5/2(c) uyarınca bir sözleşmenin ifası için zorunlu olması, m.5/2(f) uyarınca meşru menfaat ve m.5/1 uyarınca açık rızanız doğrultusunda işlenmektedir. TC Kimlik Numarası ve müvekkil bilgileri gibi özel nitelikli veriler yalnızca açık rızanıza dayanılarak işlenmektedir.

5. Veri Saklama Süreleri

  • Tebligatlar ve hukuki belgeler: Hizmet süresi boyunca + hesap silinmesinden itibaren 30 gün
  • Görevler (tamamlanan): Tamamlanma tarihinden itibaren 3 yıl
  • Oturum verileri: 7 gün veya çıkış yapılana kadar
  • Müvekkil verileri: Hesap aktif olduğu sürece
  • Yasal yükümlülükler gerektirdiğinde veriler mevzuatta öngörülen süre kadar saklanabilir.

6. Verilerin Aktarılması

Kişisel verileriniz; Google LLC (Gmail/Google Takvim entegrasyonu için), Anthropic Inc. (belge analizi için — belge metinleri API'ye iletilir, kişisel tanımlayıcılar mümkün olduğunca maskelenerek gönderilir) ile paylaşılabilir. Bu aktarımlar yalnızca hizmetin işlevselliği için yapılır. Üçüncü taraflara pazarlama amacıyla veri satılmaz.

7. Veri Güvenliği

  • TC Kimlik No, UETS şifresi ve Google token'ları AES-256-CBC ile şifrelenmiş saklanır
  • Oturum çerezleri HttpOnly ve SameSite=Lax olarak ayarlanmıştır
  • Tüm API uç noktaları kimlik doğrulama kontrolüne tabidir
  • Giriş denemelerine IP bazlı hız sınırlaması uygulanır

8. Veri Sahibinin Hakları (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • Yanlış veya eksik verilerin düzeltilmesini isteme
  • Verilerin silinmesini veya yok edilmesini isteme (Ayarlar > Hesap bölümünden hesabınızı silebilirsiniz)
  • Verilerin aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhe çıkan sonuca itiraz etme

9. İletişim

Haklarınızı kullanmak veya kişisel verilerinizle ilgili talepleriniz için: furkan@ryhukuk.com