Kişisel verilerin işlenmesine ilişkin aydınlatma metni
Bu metin, Rectus'u kullanan avukatların kendi kişisel verilerine ilişkindir. Avukatın Rectus'a yüklediği müvekkil ve dosya bilgileri bakımından veri sorumlusu avukattır, Rectus veri işleyendir; bu ilişki Veri İşleme Şartları'nda düzenlenir.
1. Veri sorumlusu
[ŞİRKET UNVANI], [ADRES], MERSİS [NO], [E-POSTA] (“Rectus”). VERBİS kaydı: [VAR İSE NUMARA / MUAFİYET DURUMU].
2. İşlenen veriler, amaçları ve saklama süreleri
Hesap bilgileri — ad soyad, e-posta, telefon, baro ve sicil numarası; şifreniz yalnızca geri çevrilemez özet (PBKDF2) olarak tutulur. Amaç: hesabın açılması, avukatlığın doğrulanması, kredi ve faturalama, sizinle iletişim. Cep telefonunuz SMS ile gönderilen tek kullanımlık kodla doğrulanır: amaç hesabın gerçek bir kişiye ait olduğunun ve her kişinin tek hesap açtığının teyidi ile hesap güvenliğidir; bu numaraya tanıtım mesajı gönderilmez. E-posta adresiniz, gönderilen bağlantıyla doğrulanır; hesap e-postaları (doğrulama, şifre yenileme, başvuru ve kredi bildirimleri) bu adrese gönderilir, tanıtım e-postası gönderilmez. Doğrulama kodu yalnızca özet olarak ve 5 dakika tutulur. Süre: üyelik boyunca; hesap kapandıktan sonra yalnızca fatura ve muhasebe kayıtları vergi mevzuatındaki süre boyunca [SÜRE — mali müşavirle teyit].
Oturum çerezi — giriş yaptığınızda tarayıcınıza tek bir zorunlu oturum çerezi yazılır (30 gün; çıkış yapınca silinir). Reklam, analiz ya da takip çerezi kullanılmaz; sayfalarımız başka sitelerden yazı tipi, betik veya ölçüm aracı yüklemez. Ayrıntı: çerez bilgilendirmesi.
Kredi ve kullanım kayıtları — işlem türü, tarih, harcanan/iade edilen kredi ve işlemin teknik maliyeti. Soru metni, belge içeriği ve kişi adları bu kayıtlara yazılmaz. Süre: üyelik boyunca ve faturalama süresince.
Teknik kayıtlar (sunucu günlüğü) — bağlantı tarihi, IP adresi, istenen sayfanın yolu ve sonucu; güvenlik ve hata giderme için. Adreslerin sorgu kısmı (ör. dosya adları, arama kutusuna yazılanlar) ve belge adları günlüğe yazılmaz. Günlük sınırlı boyutta tutulur, en çok 30 gün tutulur, sonra kendiliğinden silinir. Hatalı giriş denemeleri kötüye kullanımı önlemek için yalnızca bellekte, 15 dakika tutulur.
Çalışma içeriği — sorularınız, yanıtlar, strateji ve dilekçe taslakları, dosya çalışmalarınız, kayıtlarınız ve süre takviminiz. Yalnızca siz görürsünüz; Hesabım sayfasından tamamını indirebilir veya silebilirsiniz. Günlük yedeklerde silinmeden sonra en çok 14 gün daha kalır.
Hata bildirimleri — “Hata bildir” ile gönderdiğiniz açıklama ve ilgili soru/yanıt metni; yalnızca hatanın incelenmesi için. Süre: [SÜRE].
Asistan'a ve Dava dosyası sayfasına eklediğiniz belgeler — sunucuda yalnızca bellekte işlenir, diske yazılmaz; en geç 2 saat sonra ya da “Dosyayı sil” ile silinir.
Üyelik başvurusu — davet kodu olmadan yaptığınız başvuruda ad soyad, e-posta, baro, sicil numarası ve doğrulanmış cep telefonu; avukatlık sıfatınızın Türkiye Barolar Birliği'nin herkese açık avukat arama hizmetinden doğrulanması için kullanılır. Onaylanmayan başvurular 30 gün sonra tamamen silinir.
Davalarım'da bir davaya yüklediğiniz belgeler — orijinal dosya (PDF, fotoğraf, Word) saklanmaz; yalnızca okunmuş metni, belge adı ve senkronizasyonda üretilen belge özeti (kartı) şifreli olarak saklanır (şifreleme anahtarı veri ve yedeklerden ayrı tutulur). Belge, son kullanımından 90 gün sonra, davayı sildiğinizde, belgeyi sildiğinizde ya da hesap içeriğinizi sildiğinizde silinir; günlük yedeklerde en çok 14 gün daha kalır. Maskeleme listesi de aynı şekilde şifreli saklanır.
3. Kimlere ve nereye aktarılır
Güncel liste: alt veri işleyenler.
Yapay zekâ hizmet sağlayıcısı (yurt dışı): yapay zekâ kullanan işlemlerde soru ve belge metni Anthropic PBC'ye (ABD) iletilir. İletmeden önce metindeki T.C. kimlik no, IBAN, telefon ve e-posta her zaman; sizin listeye yazdığınız kişi adları ile belge kalıplarından tanınan adlar (“SANIK : …”, “Adı Soyadı : …”, “tanık …” gibi) yer tutuculara çevrilir. Maskeleme tam anonimlik değildir: kalıba uymayan bir ad ya da olayın anlatımı kişiyi belirlenebilir kılabilir. Sağlayıcının verileri saklama süresi: [ANTHROPIC SÖZLEŞMESİNDEN TEYİT EDİLECEK]. Aktarımın dayanağı: [KVKK m. 9 — ör. standart sözleşme ve Kurul'a bildirim tarihi; uzman görüşüyle].
Resmî kaynaklar (yurt içi): kanun ve karar aramalarında yalnızca arama sözcükleri Adalet Bakanlığı mevzuat ve karar servislerine, kanun metni için mevzuat.gov.tr'ye gönderilir; bu sözcükler maskelenmiş metinden üretilir.
Sunucu: [SUNUCU SAĞLAYICI], Türkiye'deki veri merkezi.
Ödeme: [ÖDEME YÖNTEMİ — havale/EFT ya da ödeme kuruluşu adı]. Kart bilgileriniz Rectus sunucularında tutulmaz.
4. Hukuki sebepler
Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülük (m. 5/2-ç), meşru menfaat (m. 5/2-f; güvenlik kayıtları). [Uzman görüşüyle teyit edilecek]
5. Haklarınız (KVKK m. 11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve diğer haklarınız için [E-POSTA] adresine yazabilirsiniz; en geç 30 gün içinde yanıtlanır. Hesabım sayfasından verilerinizin kopyasını hemen indirebilir, çalışma içeriğinizi silebilir ya da hesabınızı kapatabilirsiniz.