NiVector

web · v0.6

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 9 Mayıs 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri Sorumlusu

  • Unvan: [İŞLETME ADI]
  • Adres: [ADRES]
  • MERSİS No: [MERSİS]
  • VERBİS No: [VERBİS NO — başvuru yapılacak]
  • İletişim: kvkk@nivector.com

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik: ad, soyad, T.C. kimlik no (vergi mükellefiyse), baro adı, baro sicil no
  • İletişim: e-posta, telefon, adres
  • Müşteri İşlem: abonelik paketi, ödeme tarihi, fatura no
  • İşlem Güvenliği: IP adresi, oturum kayıtları, tarayıcı/cihaz parmak izi, giriş tarihi
  • Finansal: ödeme onay no (kart bilgisi NiVector tarafından saklanmaz; iyzico/Lemon Squeezy/PayTR tarafından PCI-DSS uyumlu olarak işlenir)
  • Müvekkil verisi: avukatın kendi sorumluluğunda yüklediği veriler — NiVector işlemez, AES-256-GCM ile zero-knowledge şifrelenir

3. Verilerin İşlenme Amaçları

  • Sözleşmenin ifası: hesap kurulumu, AI hizmet sunumu, fatura
  • Yasal yükümlülükler: vergi, ticaret, KVKK, e-fatura
  • Hesap güvenliği: kimlik doğrulama, oturum yönetimi, kötü amaçlı erişim tespiti
  • Müşteri destek: talep yönetimi, hata raporu, iletişim
  • Hizmet iyileştirme: anonim kullanım metrikleri, performans izleme

4. İşleme Hukuki Sebebi (KVKK m.5/2)

  • (c) Sözleşmenin kurulması veya ifası
  • (ç) Veri sorumlusunun hukuki yükümlülüğü
  • (e) Hak tesisi ve korunması için zorunlu olması
  • (f) Meşru menfaat (oturum güvenliği, dolandırıcılık önleme)

5. Verilerin Aktarılması

Veriler aşağıdaki sınırlı kategorilere aktarılır:

  • Vercel Inc. (AB veri merkezi) — barındırma, edge cache
  • Neon Postgres (Frankfurt, AB) — veritabanı barındırma
  • Resend (AB veri merkezi) — işlemsel e-posta gönderimi
  • iyzico / Lemon Squeezy / PayTR — ödeme işleme
  • Yetkili kamu kurum ve kuruluşları — yasal talep hâlinde

Avrupa Birliği üyesi ülkelere aktarımda KVKK m.9 uyarınca yeterli koruma sağlanmıştır.

6. Saklama Süreleri

  • Hesap verisi: aboneliğin sona ermesinden itibaren 10 yıl (TTK m.82)
  • Faturalar / mali kayıtlar: 10 yıl (VUK)
  • Oturum / log kayıtları: 2 yıl (5651 sayılı Kanun)
  • Müvekkil verisi (avukatın yüklediği): hesap silinince 30 gün içinde silinir

7. İlgili Kişinin Hakları (KVKK m.11)

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içi/dışı aktarılan üçüncü kişileri bilme
  • Eksik veya yanlış işlendiği hâlde düzeltilmesini isteme
  • KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
  • Otomatik analiz sonucu çıkan sonuca itiraz etme
  • Zarara uğramanız hâlinde tazminat talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için, kimliğinizi doğrulayan bilgilerle birlikte:

Başvurular VERİ SORUMLUSUNA BAŞVURU USUL VE ESASLARI HAKKINDA TEBLİĞ uyarınca en geç 30 gün içinde sonuçlandırılır.

Bu metin, KVKK m.10 aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır ve "açık rıza" niteliği taşımaz. Açık rıza gerektiren işlemeler ayrıca onayınıza sunulur.