1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Damla Hibrit Zeka Teknolojileri ve Yazılım Ticaret Sanayi Limited Şirketi tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Verileriniz

Şirketimiz tarafından sunulan hizmetlerden yararlanmanız kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası (fatura süreçleri için gerekmesi halinde), avukatlık sicil numarası.
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri.
• Müşteri İşlem Bilgileri: Kullanıcı ID, talep ve şikayet bilgileri, platform içi işlem geçmişi, kullanılan özellikler.
• İşlem Güvenliği Bilgileri: IP adresi, erişim logları, cihaz ve tarayıcı bilgileri, şifre bilgileri (hashlenmiş olarak).
• Pazarlama Bilgileri: Ticari elektronik ileti izinleri, anket cevapları, çerez kayıtları.
• Hukuki İşlem Bilgileri: Platforma yüklediğiniz ve işlenmesini talep ettiğiniz belgeler ("Kullanıcı İçeriği") içinde yer alan veriler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu: Üyelik işlemlerinin gerçekleştirilmesi, platform özelliklerinin (AI analizi, arama, belge oluşturma) sunulması.
• Güvenlik: Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişimlerin engellenmesi, şüpheli işlemlerin takibi.
• Operasyon: İş faaliyetlerinin yürütülmesi, denetimi, finans ve muhasebe işlerinin takibi (faturalandırma).
• Hukuk: Hukuki yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (Mahkeme, Savcılık talepleri vb.).
• İyileştirme: Hizmet kalitesinin artırılması, kullanıcı deneyiminin analizi.
• İletişim: Destek taleplerinin yanıtlanması, (onay vermeniz halinde) kampanya ve yeniliklerin duyurulması.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, hiDAVA web sitesi, mobil uygulamaları, e-posta, canlı destek ve benzeri elektronik ortamlar aracılığıyla; tamamen veya kısmen otomatik yollarla toplanmaktadır.

Bu toplama faaliyeti, KVKK Madde 5'te yer alan aşağıdaki hukuki sebeplere dayanmaktadır:

• Bir sözleşmenin kurulması veya ifası: Üyelik sözleşmesi gereği hizmetin sunulması.
• Kanunlarda açıkça öngörülmesi: 5651 sayılı Kanun ve Vergi Usul Kanunu gereği log ve fatura tutma zorunluluğu.
• Veri sorumlusunun hukuki yükümlülüğü: Yasal makamların taleplerine yanıt verme.
• Meşru menfaat: Hizmet güvenliğinin sağlanması ve operasyonel verimlilik.
• Açık Rıza: Ticari elektronik ileti gönderimi ve yurt dışına veri aktarımı (AI modelleri) süreçleri için.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak;

• Hizmet aldığımız tedarikçilere (sunucu barındırma, e-posta gönderimi, ödeme altyapısı sağlayıcıları),
• Kanunen yetkili kamu kurum ve kuruluşlarına (Mahkemeler, BTK vb.),
• Hukuki uyuşmazlıkların giderilmesi amacıyla hukuk müşavirlerimize,
• Yurt Dışı Aktarımı - Veri İşleyenler: Yapay zeka analiz hizmetinin sağlanabilmesi amacıyla, aşağıdaki yurt dışı veri işleyenlerle çalışılmaktadır: Google LLC (Gemini AI Cloud API - ABD) ve Clerk Inc. (Kimlik doğrulama - ABD). Aktarım, KVKK Md. 9 kapsamında açık rızanıza dayalı olarak gerçekleştirilmektedir. Sistem üzerinden girilen hukuki veriler, hiçbir suretle Google modellerinin eğitilmesinde (training) KULLANILMAMAKTADIR.

6. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

Kişisel veri sahipleri olarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için taleplerinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresiniz aracılığıyla info@hidava.com adresine iletebilirsiniz. Başvurunuz 30 gün içinde sonuçlandırılacaktır.