Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri Sorumlusu ve Kapsam
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Lexote mobil uygulamasının ("Uygulama") ve lexote.com.tr web sitesinin kullanıcılarını aydınlatmak amacıyla hazırlanmıştır.
Veri sorumlusu: Eyup Zarifoğlu
Bulunduğu yer: Onikişubat / Kahramanmaraş, Türkiye
İletişim: info@lexote.com.tr
Veri sorumlusunun açık adresi, KVKK kapsamındaki başvurularınız için talep üzerine info@lexote.com.tr adresinden temin edilebilir.
"Lexote" bu metinde, yukarıda kimliği belirtilen veri sorumlusu tarafından sunulan mobil uygulamayı ve web sitesini ifade eder.
Uygulamayı kullanarak bu metinde açıklanan veri işleme faaliyetleri hakkında bilgilendirilmiş olursunuz.
2. İşlenen Kişisel Veriler
Hesap verileri: ad soyad, e-posta adresi, şifreniz (yalnızca Firebase Authentication tarafından geri döndürülemez biçimde saklanır; tarafımızca görülemez), hesap oluşturma ve güncelleme zamanları, bildirim tercihleri.
Misafir kullanım: kayıt olmadan kullanıldığında yalnızca anonim bir kullanıcı kimliği (rastgele üretilen kimlik) oluşturulur. Ad, soyad veya e-posta toplanmaz.
Uygulama içeriğiniz: oluşturduğunuz notlar, açıklamalar, mahkeme/kurum bilgisi, dosya numarası, süre ve tarih bilgileri, sesli notlar (ses kayıtları) ve bunların oluşturma/güncelleme zamanları.
Destek yazışmaları: uygulama içinden destek e-postası gönderdiğinizde e-posta adresiniz, mesajınız ve mesaja otomatik eklenen uygulama sürümü ile cihaz modeli/işletim sistemi bilgisi.
Teknik veriler: hizmetin sunulması ve güvenliği için altyapı sağlayıcılarımızda oluşan bağlantı kayıtları (IP adresi dahil sunucu günlükleri) ve hata kayıtları.
Çökme ve tanılama verileri: uygulama beklenmedik şekilde kapanırsa, hatanın giderilebilmesi için otomatik bir çökme raporu oluşturulur. Bu rapor hatanın teknik dökümünü, uygulama sürümünü, cihaz modelini ve işletim sistemi sürümünü içerir. Rapora not içerikleriniz, müvekkil bilgileriniz, ses kayıtlarınız veya hesap kimliğiniz dahil edilmez — çökme kayıtları kullanıcı hesabınızla ilişkilendirilmez.
Uygulama reklam kimliği kullanmaz, konum verisi toplamaz, rehber/fotoğraf erişimi istemez ve kullanıcıları izlemek ya da profillemek amacıyla analiz aracı çalıştırmaz. Toplanan tek ölçüm verisi, yukarıda açıklanan çökme raporlarıdır.
3. İşleme Amaçları ve Hukuki Sebepler
- Hesabın oluşturulması, oturum yönetimi, notların saklanması ve cihazlar arası erişim — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Süre hesaplama, hatırlatma ve bildirim gönderimi — sözleşmenin ifası; bildirim izinleri bakımından açık rızanız ve cihaz izinleriniz (KVKK m.5/1).
- Şifre sıfırlama, kötüye kullanımın önlenmesi, sistem güvenliği ve hata giderme — meşru menfaat (KVKK m.5/2-f).
- Destek taleplerinin karşılanması — sözleşmenin ifası ve meşru menfaat.
- Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplerin takibi — KVKK m.5/2-ç ve m.5/2-e.
Kişisel verileriniz pazarlama amacıyla işlenmez, satılmaz ve reklam amacıyla üçüncü taraflara aktarılmaz.
4. Müvekkil Verileri ve Meslek Sırrı
Uygulamaya girdiğiniz not içerikleri müvekkillerinize veya üçüncü kişilere ait kişisel veri içerebilir. Bu veriler bakımından veri sorumlusu sizsiniz; Lexote yalnızca sizin talimatınızla verileri saklayan veri işleyen sıfatıyla hareket eder. Bu kapsamda:
- Müvekkillerinizi aydınlatma ve gerekliyse rızalarını alma yükümlülüğü size aittir.
- Avukatlık Kanunu m.36 uyarınca sır saklama yükümlülüğünüz saklıdır.
- Hizmetin sunulması için gerekli olandan fazla kişisel veri girmemenizi, özellikle sağlık ve ceza mahkûmiyeti gibi özel nitelikli verileri yalnızca zorunlu olduğunda kaydetmenizi öneririz.
Lexote, not içeriklerinizi okumaz, analiz etmez ve hizmetin sunulması dışında hiçbir amaçla kullanmaz.
5. Misafir (Kayıtsız) Kullanım
Kayıt olmadan kullanımda verileriniz, cihazınıza bağlı anonim bir kimlikle sunucuda saklanır. Bu nedenle:
- Verilerinize yalnızca o cihazdan erişilebilir; başka bir cihazdan erişim mümkün değildir.
- Uygulamayı silerseniz veya misafir oturumunu kapatırsanız kayıtlara erişiminiz kalıcı olarak kaybolur.
- Misafirken kayıt olursanız mevcut verileriniz yeni hesabınıza aktarılır.
- Verilerinizin silinmesini istiyorsanız, oturumu kapatmadan önce uygulama içindeki hesap silme seçeneğini kullanın. Oturum kapatıldıktan sonra anonim kayıt kimliği bilinmediğinden silme talebinizi eşleştirmemiz mümkün olmayabilir; bu durumda kayıtlar aşağıdaki saklama süreleri içinde silinir.
6. Aktarım ve Yurt Dışına Aktarım
Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar kullanılmaktadır:
- Google (Firebase / Google Cloud): kimlik doğrulama, veritabanı (Cloud Firestore — Frankfurt, Almanya), sunucu fonksiyonları (Belçika), dosya depolama (ses kayıtları), uygulama bütünlüğü doğrulaması (App Check) ve çökme raporlaması (Crashlytics). Google, verileri kendi altyapısında işler.
- Resend: yalnızca şifre sıfırlama kodlarının e-posta ile iletilmesi.
- Apple ve Google (uygulama mağazaları): uygulamanın dağıtımı, bildirim altyapısı ve mağaza içi puanlama.
Bu sağlayıcılar aracılığıyla gerçekleşebilecek yurt dışı aktarımlar, KVKK m.9 kapsamında sağlayıcıların standart sözleşme hükümleri ve veri işleme taahhütleri çerçevesinde yürütülür.
7. Saklama Süreleri
- Aktif notlar: siz silene kadar.
- Tamamlanan notlar: 3 gün sonra otomatik olarak çöp kutusuna taşınır.
- Çöp kutusu: 30 gün sonra kalıcı olarak silinir. Bu süre dolmadan geri alabilir veya hemen kalıcı silebilirsiniz.
- Hesap silindiğinde: hesabınıza bağlı notlar, ses kayıtları ve bildirim kayıtları sunucu tarafında otomatik olarak silinir.
- Şifre sıfırlama kodları: 10 dakika geçerlidir; kötüye kullanımın önlenmesi amacıyla ilgili kayıtlar kısa süre tutulur.
- Sunucu günlükleri: altyapı sağlayıcısının varsayılan süreleri boyunca (tipik olarak 30 güne kadar) tutulur.
Silme işleminden sonra veriler altyapı sağlayıcısının yedeklerinde kısa bir süre daha bulunabilir ve bu süre sonunda tamamen ortadan kalkar.
8. Güvenlik
- Tüm iletişim TLS ile şifrelenir; veriler sağlayıcı altyapısında şifreli olarak saklanır.
- Veritabanı ve dosya depolama, her kullanıcının yalnızca kendi kayıtlarına erişebileceği güvenlik kurallarıyla sınırlandırılmıştır. Bu kurallar düzenli olarak test edilir.
- Şifreler tarafımızca görülemez; şifre sıfırlama kodları sınırlı sayıda deneme ve süre ile korunur.
- Ses kayıtları yalnızca kaydı oluşturan kullanıcının erişebildiği alanda tutulur.
Buna karşın internet üzerinden yapılan hiçbir aktarım veya saklama %100 güvenli değildir; kendi cihaz ve hesap güvenliğinizi sağlamanız önemlidir.
9. İzinler ve Bildirimler
Uygulama yalnızca sesli not oluşturmak için mikrofon iznini ve hatırlatmalar için bildirim iznini ister. Her iki izni de reddedebilir, cihaz ayarlarından sonradan değiştirebilirsiniz. Hatırlatmalar ağırlıklı olarak cihazınızda planlanır. İşletim sistemi kısıtlamaları, pil tasarrufu ayarları veya izin verilmemesi halinde bildirimlerin zamanında ulaşması garanti edilemez.
10. Çerezler
Mobil uygulama çerez kullanmaz. lexote.com.tr yalnızca sayfanın görüntülenmesi için gerekli teknik istekleri yapar; takip veya reklam çerezi kullanılmaz.
11. Çocukların Verileri
Uygulama meslek mensuplarına yöneliktir ve 18 yaşından küçüklerin kullanımına uygun değildir. 18 yaşından küçük bir kişiye ait veri işlendiğini fark edersek kaydı sileriz.
12. Otomatik Karar Verme
Uygulamada, hakkınızda hukuki sonuç doğuran otomatik karar verme veya profilleme yapılmaz. Süre hesaplama özelliği yalnızca girdiğiniz verilere dayalı bir hesaplama aracıdır.
13. Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız halinde giderilmesini talep etme haklarına sahipsiniz.
Notlarınızı ve hesabınızı dilediğiniz zaman uygulama içinden silebilirsiniz. Diğer talepleriniz için info@lexote.com.tr adresine yazabilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Avrupa Birliği'nden erişen kullanıcılar bakımından GDPR'ın öngördüğü erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz hakları da aynı iletişim adresi üzerinden kullanılabilir.
14. Değişiklikler
Bu politika, hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başında güncelleme tarihi belirtilir. Önemli değişiklikler uygulama içinde duyurulur.
15. İletişim
E-posta: info@lexote.com.tr