Son güncelleme: 13 Ekim 2026
Aydınlatma metni.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca; kişisel verilerinizin kim tarafından, hangi amaçla, hangi hukuki sebebe dayanarak işlendiğini, kimlere aktarılabileceğini ve haklarınızı açıklıyoruz.
Bu metnin Türkçe sürümü esastır. İngilizce sürüm yalnızca bilgi amaçlıdır; farklılık halinde Türkçe sürüm geçerlidir.
Bölümler
01/08
Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kanun md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu Vekilaw tarafından hazırlanmıştır. Veri sorumlusunun kimliği ve iletişim bilgileri aşağıdadır.
- Ticari unvan
- Vekilaw
02/08
İşlenen veriler, amaçlar, hukuki sebepler ve saklama süreleri
Kişisel verileriniz aşağıdaki tabloda belirtilen amaçlar, hukuki sebepler ve süreler dahilinde işlenir. Hukuki sebeplerde yer alan bentler 6698 sayılı Kanun md. 5/2’ye aittir.
| Veri kategorisi | İşleme amacı | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| Kimlik ve iletişim: ad soyad, e-posta, telefon, büro adı (iletişim formu) | Taleplerin yanıtlanması, demo ve satış görüşmeleri | Sözleşmenin kurulmasıyla doğrudan ilgili olması (c); meşru menfaat (f) | Talebin sonuçlanmasından itibaren en fazla 2 yıl |
| Müşteri işlemi: konu, mesaj içeriği, sayfa dili, form onayı | Talep içeriğinin değerlendirilmesi ve ispat | Meşru menfaat (f); hakkın tesisi, kullanılması veya korunması (e) | Talebin sonuçlanmasından itibaren en fazla 2 yıl |
| İşlem güvenliği: IP adresinden türetilmiş tek yönlü değer | Form kötüye kullanımının ve otomatik saldırıların önlenmesi | Meşru menfaat (f); veri güvenliği yükümlülüğü (md. 12) | 10 dakika |
| Bağlantı ve altyapı: IP adresi, istek zamanı ve adresi, tarayıcı ve cihaz bilgisi, güvenlik sinyalleri (Website ve uygulama trafiği Cloudflare altyapısı üzerinden iletilir) | Erişimin sağlanması, saldırıların ve otomatik istismarın engellenmesi, performans ve kullanılabilirlik | Meşru menfaat (f); veri güvenliği yükümlülüğü (md. 12) | Altyapı sağlayıcısının güvenlik ve işletim kayıtları için gereken süre |
| Sunucu kayıtları: istek zamanı, adres, yanıt kodu, hata ve bağlantı bilgisi | Bilgi güvenliğinin sağlanması, hata giderme, olay inceleme | Meşru menfaat (f); hukuki yükümlülük (ç) | Amaç için gerekli süre ve ilgili mevzuatta öngörülen süre |
| Hata izleme: teknik hata raporu, hata türü, istek yolu, sürüm bilgisi (kişisel veriler rapordan ayıklanır) | Hataların tespiti ve giderilmesi, hizmet kalitesi | Meşru menfaat (f) | Hata giderimi için gereken süre |
| Hesap ve abonelik: kullanıcı adı, e-posta, telefon, rol, plan, fatura bilgisi | Hizmet’in sunulması, aboneliğin yönetimi, destek | Sözleşmenin ifası (c) | Abonelik süresince ve zamanaşımı süreleri kadar |
| E-posta iletileri: e-posta adresi, ileti içeriği ve teslim durumu (hesap doğrulama, parola yenileme, bildirimler) | Hizmet iletilerinin gönderilmesi | Sözleşmenin ifası (c) | Gönderim ve teslim kayıtları için gereken süre |
| Fatura ve muhasebe kayıtları | Vergi ve ticaret mevzuatındaki yükümlülükler | Kanunlarda açıkça öngörülme (a); hukuki yükümlülük (ç) | 6102 sayılı Kanun md. 82 ve 213 sayılı Kanun md. 253 uyarınca öngörülen süreler (on yıla kadar) |
| Yedek kopyalar: yukarıdaki kategorilerin yedek nüshaları | Veri kaybına ve olağanüstü durumlara karşı hizmet sürekliliğinin sağlanması | Meşru menfaat (f); veri güvenliği yükümlülüğü (md. 12) | En fazla 12 ay; silinen veya anonim hale getirilen veri, yedeklerden bu sürenin sonunda tamamen düşer |
03/08
Kapsam ve roller
Bu metin; vekilaw.com web sitesini ziyaret edenler, iletişim formu gönderenler ve Vekilaw hizmetini kullanan büro kullanıcıları için geçerlidir. Bu kişiler bakımından veri sorumlusu Vekilaw şirketidir.
Avukat ve büroların Vekilaw’a girdiği müvekkil, karşı taraf ve dava verileri bakımından veri sorumlusu ilgili avukat veya büro, Vekilaw ise veri işleyendir. Bu verilere ilişkin aydınlatma yükümlülüğü ilgili büroya aittir.
04/08
Toplama yöntemi
Kişisel verileriniz elektronik ortamda toplanır: web sitesindeki iletişim formu, hizmete kayıt ve kullanım sırasında girdiğiniz bilgiler ve sunucunun otomatik oluşturduğu teknik kayıtlar yoluyla. Web sitesinde çerez veya analitik araç ile veri toplanmaz; ayrıntı için Çerez Politikası’na bakınız.
05/08
Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8 ile md. 9’da öngörülen şartlara uygun olarak şu alıcı gruplarına aktarılabilir:
- Hizmet’in barındırıldığı ve tamamen Vekilaw tarafından işletilen MTY Cloud yurt içi altyapısı.
- Ağ ve güvenlik altyapısı sağlayıcısı Cloudflare: Website ve uygulama trafiğinin iletilmesi, saldırılara karşı korunması ve hızlandırılması amacıyla ziyaretçilerin IP adresi ve istek bilgilerini işler (yurt dışı aktarım; aşağıya bakınız).
- Ödeme hizmeti sağlayıcısı iyzico: abonelik ve ödeme işlemlerinin yürütülmesi amacıyla.
- E-posta gönderim sağlayıcısı Resend: hesap doğrulama, parola yenileme ve bildirim e-postalarının iletilmesi amacıyla (yurt dışı aktarım).
- Hata izleme sağlayıcısı Sentry: teknik hata raporlarının alınması amacıyla; kişisel verilerin rapora girmemesi için yapılandırılmıştır ve rapordan ayıklanır (yurt dışı aktarım).
- SMS, WhatsApp ve mobil anlık bildirim sağlayıcıları: yalnızca ilgili özelliği kullandığınızda ve özelliğin gerektirdiği ölçüde.
- Takvim entegrasyonları (Google Takvim, Outlook) ve ICS aboneliği: yalnızca sizin bağladığınız veya oluşturduğunuz takvim bağlantısına, tercihiniz doğrultusunda.
- E-belge (e-Fatura, e-Arşiv, e-SMM) entegratörleri: büronun seçtiği sağlayıcıya, büronun talimatıyla ve yalnızca fatura işleminin gerektirdiği ölçüde.
- Yetkili kamu kurum ve kuruluşları ile mahkemeler: mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla ve talep ile sınırlı olarak.
- Hukuk, vergi ve mali danışmanlar ile denetçiler: hukuki ve mali yükümlülüklerin yerine getirilmesi amacıyla.
Yurt dışına aktarım: Cloudflare, Resend ve Sentry gibi sağlayıcıların sistemleri yurt dışında bulunur. Bu aktarımlar, KVKK md. 9 uyarınca yeterlilik kararı bulunması halinde buna dayanılarak, bulunmaması halinde Kurum tarafından öngörülen uygun güvencelerin (standart sözleşme gibi) sağlanması ve gerekli bildirimlerin yapılması kaydıyla yapılır. Website ve uygulamayı kullanmanız, bağlantınızın bu altyapı üzerinden iletilmesini gerektirir.
AI erişimi/kotası etkin plan veya ek paket kapsamına, üretim çağrıları ayrıca güncel şirket onayı, yetki ve sağlayıcı yapılandırmasına bağlıdır. Model ayarları veya MTY Cloud adı tek başına işleme ülkesini, alt sağlayıcıları, saklama veya eğitimde kullanım koşullarını kanıtlamaz. Kullanımdan önce gerçek sağlayıcı ve sözleşme koşulları ayrıca doğrulanmalıdır; yalnız yurt içi işleme, aktarım yapılmaması veya eğitimde kullanılmama garantisi bu ayarlardan çıkarılamaz.
06/08
KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz.
- (a)
Öğrenme
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- (b)
Bilgi talep etme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- (c)
Amacı öğrenme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- (d)
Üçüncü kişileri bilme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- (e)
Düzeltme
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
- (f)
Silme ve yok etme
Kanun’un 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- (g)
Bildirim isteme
Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- (h)
İtiraz
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- (i)
Zararın giderilmesi
Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
07/08
Başvuru yolu
Haklarınıza ilişkin başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (Resmî Gazete: 10.03.2018, sayı 30356) uyarınca aşağıdaki yollarla iletebilirsiniz:
- Yazılı başvuru: ıslak imzalı dilekçenizi veri sorumlusu bölümündeki adrese elden veya posta ile iletmeniz.
- E-posta ile başvuru: veri sorumlusu bölümündeki e-posta adresine, daha önce bize bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden göndereceğiniz başvuru.
Başvurunuzda; ad soyad ve (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi ve belge isteyebiliriz.
Başvurularınız talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir (md. 13). Cevabımız yazılı veya elektronik ortamda size bildirilir.
Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (md. 14). Kurula şikâyet için veri sorumlusuna başvuru yolunun önce tüketilmesi gerekir.
08/08
Veri güvenliği
Veri sorumlusu olarak KVKK md. 12 uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alırız. Ayrıntılar Gizlilik Politikası’ndadır.