Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 11 Mayıs 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ile 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla NiVector tarafından hazırlanmıştır. Amacı; NiVector web uygulaması, masaüstü istemcisi (Pro Lokal) ve mobil istemci aracılığıyla sunulan hizmetler kapsamında kişisel verilerinizi hangi amaçlarla, hangi hukuki sebebe dayanarak işlediğimizi, kimlerle paylaştığımızı ve KVKK m.11 çerçevesindeki haklarınızı kullanma yöntemlerini şeffaf biçimde sunmaktır.

1. Veri Sorumlusunun Kimliği

• Veri Sorumlusu: Barış Furkan Koyuncu (şahıs işletme — NiVector ticari markası altında)
• Faaliyet bölgesi: Türkiye
• Tüzel kişilik (NiVector AŞ): Kuruluş aşamasında — tescil sonrası adres, vergi no, MERSİS, KEP bu sayfada güncellenecektir
• VERBİS Sicil: KVKK m.16 — ciro/çalışan eşiği aşıldığında başvurulacaktır
• İletişim: [email protected] (KVKK başvuru, veri sahibi hakları, bildirim)

VERBİS kaydı, KVKK m.16 ve Veri Sorumluları Sicili Hakkında Yönetmelik çerçevesinde tutulmakta; sicil numarası kullanıma açıldığı tarih itibarıyla bu metne işlenecektir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, T.C. kimlik numarası (vergi mükellefiyse), baro adı, baro sicil numarası, doğum tarihi (yalnızca fatura zorunluluğu hâlinde).
• İletişim: e-posta adresi, GSM/sabit telefon, posta adresi, KEP adresi (varsa).
• Müşteri İşlem: abonelik paketi, sipariş tarihi, fatura numarası, ödeme aracı (kart bilgisi saklanmaz), kullanım metrikleri.
• İşlem Güvenliği: IP adresi, oturum kayıtları (5651 s.K.), tarayıcı/cihaz parmak izi, giriş tarihi ve saati, başarısız giriş denemeleri.
• Finansal: ödeme onay numarası ve tutarı; kart bilgileri NiVector tarafından saklanmaz; iyzico, Lemon Squeezy ve PayTR tarafından PCI-DSS uyumlu olarak işlenir.
• Müvekkil verisi (yalnızca avukatın yüklediği): avukatın kendi sorumluluğunda yüklediği dosya, dilekçe, sözleşme, görüşme notu; NiVector bu içeriği AES-256-GCM ile şifreler, model eğitiminde kullanmaz ve içeriği işlemez. Pro Lokal sürümünde tüm veri avukatın cihazından çıkmaz.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve hesap kurulumu, kimlik doğrulama (Google ile giriş ve e-posta doğrulama dahil).
• Mesafeli satış sözleşmesinin ifası, fatura düzenleme ve gönderim.
• AI destekli dilekçe, sözleşme, içtihat ve mevzuat hizmetlerinin sunumu.
• Hesap güvenliği, kötüye kullanım ve dolandırıcılık tespiti.
• 5651 s. Kanun, VUK, TTK, TBK ve KVKK kapsamındaki yasal yükümlülükler.
• Müşteri destek, talep ve şikayet yönetimi, hata raporu çözümü.
• Hizmet kalitesi ölçümü için anonim/agregate kullanım metrikleri.

4. Hukuki Sebep (KVKK m.5/2)

• (a) Kanunlarda açıkça öngörülmesi.
• (c) Sözleşmenin kurulması veya ifası için işlemenin zorunlu olması.
• (ç) Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi.
• (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (oturum güvenliği, dolandırıcılık önleme).

Pazarlama amaçlı işleme veya özel nitelikli kişisel veri işleme yapılacaksa ayrıca KVKK m.5/1 ve m.6/2 uyarınca açık rıza alınır.

5. Verilerin Aktarılması (KVKK m.8 ve m.9)

• Vercel Inc. (AB veri merkezi) — uygulama barındırma ve edge cache.
• Neon Postgres (Frankfurt, AB) — şifreli veritabanı barındırma.
• Resend (AB veri merkezi) — işlemsel e-posta gönderimi.
• iyzico, Lemon Squeezy, PayTR — ödeme işleme (PCI-DSS).
• Yetkili kamu kurum ve kuruluşları — yasal talep hâlinde.

Yurt dışına aktarımda KVKK m.9 ile 28.03.2024 tarih ve 32503 sayılı Resmî Gazete'de yayımlanan Yurt Dışına Kişisel Veri Aktarılmasına İlişkin Yönetmelik hükümleri çerçevesinde standart sözleşme veya uygun güvence imzalanır. Onay tarihinde Kurul listesinde yer alan ülkeler ve sağlayıcılarla yapılan aktarımlar için ek tedbir uygulanır.

6. Toplama Yöntemi

Kişisel verileriniz; web sitesindeki kayıt, giriş ve ödeme formları, hesap ayarları, müşteri destek kanalları (e-posta, WhatsApp), API çağrıları, KEP ve cookies/log mekanizmaları aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.

7. Saklama Süreleri

• Hesap verisi: aboneliğin sona ermesinden itibaren 10 yıl (TTK m.82).
• Faturalar / mali kayıtlar: 10 yıl (VUK m.253).
• Oturum / log kayıtları: 2 yıl (5651 s.K. m.5).
• Müvekkil verisi (avukatın yüklediği): hesap silinince 30 gün içinde imha edilir.
• Pazarlama açık rızası: rızanın geri çekildiği tarihte derhal silinir.

8. İlgili Kişinin Hakları (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi/dışı aktarılan üçüncü kişileri bilme.
• Eksik veya yanlış işlendiği hâlde düzeltilmesini isteme.
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Aktarılan üçüncü kişilere yapılan düzeltme/silme bildiriminin yapılmasını isteme.
• Otomatik sistemlerle çıkan sonuca itiraz etme.
• Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Haklarınızı kullanmak için, kimliğinizi tevsik eden bilgilerle birlikte:

• E-posta: [email protected]
• WhatsApp: 0532 743 38 27
• KEP: Süreç açılışta (geçici olarak [email protected])
• Posta: Türkiye (açık adres tüzel kişilik kuruluşunda güncellenecektir)

Başvurular, 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 güniçinde sonuçlandırılır. Talebin reddi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkı saklıdır.

10. Diğer Politikalarımız

Çerez kullanımına ilişkin Çerez Politikası, müvekkil verisinin nasıl korunduğuna dair Müvekkil Gizlilik Taahhüdü ve ödeme/iade kuralları için Mesafeli Satış Sözleşmesi ayrıca incelenmelidir.

Bu metin yalnızca KVKK m.10 aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır; açık rıza beyanı niteliği taşımaz. Açık rıza gerektiren işlemeler için ayrıca onayınız alınır.