KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Meslektaşım platformunu işleten İrfan Aşıcıoğlu ("Meslektaşım" veya "veri sorumlusu"), aşağıda açıklanan kapsamda kişisel verilerinizi işlemektedir.

• Unvan: İrfan Aşıcıoğlu
• E-posta: info@meslektasim.co

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad, T.C. kimlik numarası.
• İletişim bilgileri: telefon numarası, e-posta adresi.
• Baro ve mesleki statü bilgileri: baro/il, baro sicil numarası veya staj sicil numarası, kullanıcı tipi (avukat/stajyer avukat), doğrulama durumu.
• Profil bilgileri: hakkımda metni, profil fotoğrafı, çalışma ili, aktif/pasif durumu.
• Görev ve başvuru bilgileri: oluşturulan/başvurulan/üstlenilen görevlere ait kapsam, tarih, konum, ücret bilgisi ve başvuru geçmişi.
• İşlem güvenliği kayıtları: oturum açma zamanları, doğrulama (OTP) kayıtları, hesap durumu değişiklikleri.
• Bildirim tercihleri: bildirim kanalı tercihleri (uygulama içi, e-posta, SMS/WhatsApp), pazarlama izni durumu.
• Üyelik ve faturalandırma bilgileri: üyelik planı, abonelik durumu ve süresi (ödeme kartı bilgisi Meslektaşım tarafından işlenmez veya saklanmaz — bkz. 'F. Üyelik ve Abonelik').
• Destek talepleri: kullanıcının destek/şikâyet/öneri kanalıyla ilettiği mesaj içeriği.
• Güvenlik kayıtları: platform güvenliğini korumak amacıyla tutulan asgari kayıtlar — ihlalin türü, ağırlığı, zamanı, ilgili uç nokta ve uygulanan tedbir. Bu kayıtlarda mesaj içeriğinin tamamı ve ham IP adresi SAKLANMAZ; yalnızca aynı girişimin tekrarını eşleştirmeye yarayan, geri döndürülemez (tuzlanmış özet) değerler tutulur.

3. Kişisel Verilerin İşlenme Amaçları

• Kullanıcı hesabının oluşturulması, kimlik/mesleki statü doğrulaması ve oturum güvenliğinin sağlanması
• Her gerçek kişinin ve her baro sicil numarasının Platform'da yalnızca tek bir hesapla temsil edilmesi; sahte ve mükerrer hesapların önlenmesi (T.C. kimlik numarası ve sicil numarası bu amaçla işlenir)
• Görev oluşturma, başvuru ve atama süreçlerinin yürütülmesi
• Adliye rehberi, ajanda, hatırlatıcı ve bildirim özelliklerinin sunulması
• Üyelik/abonelik süreçlerinin yürütülmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıkların yönetimi
• Destek taleplerinin yanıtlanması
• Platform güvenliğinin sağlanması; kötüye kullanımın (sahte hesap, yetkisiz erişim girişimi, otomatik/toplu suistimal, sistem bilgilerini elde etme girişimi vb.) tespiti, önlenmesi ve kademeli tedbirlerin uygulanması (bkz. Kullanım Koşulları, T bölümü)
• İzin verilmesi hâlinde ticari elektronik ileti gönderilmesi (bkz. bölüm 8)

4. Hukuki İşleme Şartları

Kişisel verileriniz, KVKK m.5 ve ilgili mevzuatta öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (kayıt, üyelik ve görev süreçlerinin yürütülmesi)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (platform güvenliği, dolandırıcılık önleme)
• Açık rıza — yalnızca yukarıdaki şartlardan hiçbirinin karşılanmadığı, isteğe bağlı işlemeler için (ör. ticari elektronik ileti); bkz. bölüm 8

T.C. kimlik numarası, üyelik sözleşmesinin kurulması (KVKK m.5/2-c) ve sahte/mükerrer hesapların önlenmesine yönelik meşru menfaat (KVKK m.5/2-f) hukuki sebeplerine dayanılarak işlenir.

Kanuni işleme şartlarına dayanan zorunlu işlemeler ile açık rızaya dayanan isteğe bağlı izinler birbirinden ayrıdır. İşbu aydınlatma metni, kanunda öngörülen işleme şartlarının varlığı hâlinde ayrıca açık rıza aranmasını gerektirmez; açık rıza yalnızca hukuki dayanağın münhasıran rıza olduğu işlemeler için istenir.

5. Verilerin Aktarılabileceği Alıcı Grupları

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Diğer platform kullanıcıları: yalnızca bir göreve atama gerçekleştiğinde, görevin ifası için gerekli asgari iletişim bilgisi karşı tarafla paylaşılır (bkz. Gizlilik Politikası).
• Bildirim/e-posta ve mesajlaşma altyapı sağlayıcıları: kod doğrulama, görev ve bilgilendirme bildirimlerinin iletilmesi amacıyla.
• Barındırma ve veritabanı altyapı sağlayıcıları: Platform'un teknik olarak çalıştırılması amacıyla.
• Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir talep veya yükümlülük bulunması hâlinde.

Meslektaşım, kişisel verilerinizi kullanılan bildirim ve altyapı sağlayıcıları dışında pazarlama amacıyla üçüncü taraflara satmaz veya kiralamaz.

6. Yurt İçi ve Yurt Dışı Aktarım Süreçleri

Kişisel verileriniz esas olarak yurt içinde işlenir. Kullanılan bazı bildirim/altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir; bu durumda aktarım, KVKK m.9 ve Kişisel Verileri Koruma Kurulu düzenlemelerinde öngörülen şartlara (yeterli korumanın bulunduğu ülke, uygun güvence mekanizmaları veya açık rıza) uygun şekilde gerçekleştirilir.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; kayıt formu, profil ayarları, görev oluşturma/başvuru ekranları, destek talepleri ve Platform'un olağan kullanımı sırasında elektronik ortamda, doğrudan sizin tarafınızdan sağlanan bilgiler ile Platform'un teknik işleyişi sırasında otomatik olarak (ör. oturum güvenliği kaydı) toplanır.

8. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta (ticari, mesleki veya mali mevzuattaki zamanaşımı ve saklama süreleri dâhil) öngörülen sürelerle saklanır. Hesabınızın silinmesi talebinizin ardından, yalnızca hukuki yükümlülüklerin ifası veya bir hakkın korunması için gerekli olan asgari veri, ilgili sürenin sonuna kadar saklanabilir; kalan veriler silinir veya anonim hâle getirilir.

9. Ticari Elektronik İleti (Pazarlama) İzni

Kampanya, ürün güncellemesi ve tanıtım içerikli ticari elektronik iletiler, yalnızca kayıt sırasında veya Profil > Bildirim Tercihleri ekranından ayrıca ve açıkça verdiğiniz izne dayanılarak gönderilir. Bu izin, görev, güvenlik ve hesap bildirimleri gibi hizmetin yürütülmesi için gerekli bildirimlerden bağımsızdır ve onları etkilemez.

Bu izni istediğiniz zaman, e-postalardaki abonelikten çıkma bağlantısı veya Profil > Bildirim Tercihleri üzerinden geri çekebilirsiniz; izni geri çekmeniz hizmetin sunulmasını etkilemez.

10. Veri Minimizasyonu ve Özel Nitelikli Veriler

Kayıt sırasında alınan T.C. kimlik numarası yalnızca resmi T.C. kimlik numarası algoritmasıyla biçimsel olarak doğrulanır; Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'ne veya başka bir kuruma sorgu yapılmaz ve numara üçüncü kişilerle paylaşılmaz. Numaranın açık hâli saklanmaz: yalnızca mükerrer hesap kontrolü için geri döndürülemez, anahtarlı bir özet değeri ile son iki hanesi saklanır. Numara diğer kullanıcılara hiçbir koşulda gösterilmez.

Meslektaşım, avukat-müvekkil ilişkisinin gizliliği ilkesi gereği, kullanıcılardan görev açıklamalarına dava dosyası detayı, müvekkil sırrı, kimlik numarası veya özel nitelikli kişisel veri (sağlık verisi, ceza mahkûmiyeti bilgisi vb.) girmemelerini önemle tavsiye eder ve ilgili ekranlarda bu yönde uyarı gösterir.

Meslektaşım, hizmetin sunulması için gerekli olmayan kişisel veya özel nitelikli veriyi talep etmez; kullanıcı tarafından serbest metin alanlarına gönüllü olarak girilen fazladan bilgiden Meslektaşım sorumlu tutulamaz, ancak böyle bir veri fark edildiğinde ilgili içerik incelenip kaldırılabilir.

11. KVKK m.11 Kapsamındaki Haklarınız

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahip olduğunuzu belirtiriz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

12. Başvuru Yöntemi ve İletişim Kanalı

Yukarıdaki haklarınızı kullanmak için kimliğinizi tevsik eden bilgi/belgelerle birlikte info@meslektasim.co adresine e-posta göndererek veya Platform içindeki İstek/Öneri/Şikâyet kanalını kullanarak başvurabilirsiniz. Başvurularınız, KVKK'da öngörülen süreler içinde ücretsiz olarak sonuçlandırılır.