01Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında ADTOUCH LABS ("Şirket", "biz") tarafından hazırlanmıştır. Şirket, ADTOUCH AI ürünü ve adtouchlegal.com alan adı altında sunulan hukuki yapay zeka platformunun ("Platform") veri sorumlusu sıfatıyla hareket eder.
02İşlenen Kişisel Veriler
Platform üzerinde sunulan hizmetin sağlanması amacıyla aşağıdaki kişisel veri kategorileri işlenir:
| Kategori | Veri Tipi |
|---|---|
| Kimlik | Ad, soyad, unvan |
| İletişim | E-posta, telefon, adres |
| Mesleki | Baro sicil numarası, büro bilgisi |
| Müşteri İşlem | Abonelik bilgileri, paket tipi, kullanım sayaçları |
| Finansal | Fatura ve ödeme bilgileri (ödeme bilgileri 3. taraf ödeme sağlayıcısında saklanır) |
| İşlem Güvenliği | IP, oturum kayıtları, log bilgileri |
| Belge & İçerik | Kullanıcının Platform'a yüklediği belgeler ve metinler — uçtan uca şifreli, ham hâliyle Şirket tarafından okunamaz |
03Kişisel Verilerin İşlenme Amaçları
- Hizmet sunumu: Hesap oluşturma, abonelik yönetimi, yapay zeka analizi sağlama
- Sözleşme yükümlülükleri: Faturalandırma, paket limit takibi, hizmet kalite kontrolü
- Hukuki yükümlülükler: 213 sayılı Vergi Usul Kanunu, 6563 sayılı Elektronik Ticaret Kanunu kapsamındaki saklama yükümlülükleri
- Güvenlik: Hesap güvenliği, dolandırıcılık önleme, kötüye kullanım tespiti
- İletişim: Hizmet bildirimleri, destek talepleri, açık rıza halinde pazarlama iletileri
- Anonim analitik: Toplu, anonim kullanım istatistikleriyle Platform'un iyileştirilmesi
04Hukuki Sebepler
Kişisel veriler aşağıdaki KVKK m. 5 hukuki sebeplerinden bir veya birkaçına dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası için zorunlu olması (m. 5/2-c)
- Şirket'in hukuki yükümlülüklerini yerine getirmesi için zorunlu olması (m. 5/2-ç)
- Veri sorumlusunun meşru menfaatleri için zorunlu olması (m. 5/2-f)
- Açık rıza (özellikle pazarlama iletişimi için, m. 5/1)
05Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK m. 8 ve m. 9 hükümleri çerçevesinde aşağıdaki taraflarla paylaşılabilir:
- Yetkili kamu kurumları: Hukuki yükümlülük gereği talep eden mahkemeler ve kurumlar
- Mali müşavir / Bağımsız denetçi: Yasal denetim yükümlülükleri kapsamında
- Ödeme hizmet sağlayıcıları: Abonelik tahsilatı için (yalnızca işleme zorunlu veriler)
- Bulut altyapı sağlayıcıları: Cloudflare R2 (belge depolama, AES-256 şifreli), Google Cloud (yapay zeka hizmeti — yalnızca anlık işlem için, kalıcı saklama yok)
Yurt dışı aktarım: Yapay zeka modeli işleme süresince veriler şifreli biçimde Google Cloud altyapısına aktarılabilir. Bu aktarım KVKK m. 9 kapsamında açık rızanıza tabidir; rıza vermemeniz hâlinde hizmet sunulamayabilir.
06Saklama Süreleri
| Veri Kategorisi | Süre |
|---|---|
| Hesap & üyelik | Üyelik süresince + hesap silme talebinden itibaren 30 gün |
| Yüklenen belgeler | Hesap silindiğinde derhal kriptografik silme (crypto-shredding) |
| Fatura & finansal | VUK gereği 10 yıl |
| İşlem güvenliği logları | 2 yıl |
| Pazarlama tercihi | Geri alma talebine kadar |
07Veri Sahibinin Hakları
KVKK m. 11 uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı 3. tarafları bilme
- Eksik veya yanlış işlendiyse düzeltilmesini isteme
- KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme/yok etme işlemlerinin aktarıldığı taraflara bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz etme
- Hukuka aykırı işleme nedeniyle uğranan zararın giderilmesini talep etme
Haklarınızı kullanmak için info@adtouchlabsturkiye.com adresine başvurabilir veya yazılı olarak Şirket adresine başvuru yapabilirsiniz. Başvurularınız Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında değerlendirilir; talebiniz en geç 30 gün içinde yanıtlanır.