GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ

Bu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Bu uygulama kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu sıfatıyla MASOOD AZIMI tarafından, www.lexilaw.net alan adı altında yürütülen faaliyetler kapsamında işlenmektedir.

İletişim: contact@lexilaw.net

2. İşlenen Kişisel Veriler

Uygulama kapsamında aşağıdaki kişisel veriler işlenmektedir:

• E-posta adresi
• Şifre (şifreleme/özetleme yöntemleriyle saklanır; düz metin olarak tutulmaz)
• Kullanıcı adı (serbestçe belirlenebilir; gerçek kişi bilgisi içermek zorunda değildir)
• Hesap ve kullanım bilgileri (oturum bilgileri, parola sıfırlama işlemleri gibi uygulamanın çalışması için zorunlu teknik veriler)
• İletişim formu veya contact@lexilaw.net adresi üzerinden tarafımıza ulaşmanız hâlinde, e-posta adresiniz ile mesajınızın içeriği

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Uygulamaya güvenli erişimin sağlanması
• Kullanıcı doğrulama işlemlerinin gerçekleştirilmesi
• Hesap oluşturma, parola yenileme ve hesap silme işlemlerinde doğrulama kodlarının e-posta yoluyla iletilmesi
• Sunulan hizmetin eksiksiz ve güvenli şekilde ifa edilmesi
• İletişim formu veya e-posta yoluyla tarafımıza iletilen talep, soru ve bildirimlerin değerlendirilmesi ve yanıtlanması

Uygulama kapsamında pazarlama amaçlı bildirim veya ticari elektronik ileti gönderilmemektedir. Tarafınıza gönderilen e-postalar, yukarıda belirtilen işlemlere ilişkin doğrulama kodlarıyla sınırlıdır.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Hesap oluşturma ve uygulamanın kullanımına ilişkin kişisel verileriniz, KVKK'nın 5. maddesinin ikinci fıkrasının (c) bendi uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayanılarak işlenmektedir.

İletişim formu veya e-posta yoluyla tarafımıza ilettiğiniz talep ve sorulara ilişkin kişisel verileriniz ise, KVKK'nın 5. maddesinin ikinci fıkrasının (f) bendi uyarınca, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanılarak işlenmektedir.

Bu kapsamda açık rızanız aranmamaktadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, kanunen yetkili kamu kurum ve kuruluşları ile aşağıda belirtilen veri işleyenler dışında üçüncü kişilere aktarılmamaktadır.

Hizmetin sunulabilmesi için aşağıdaki veri işleyenlerden yararlanılmaktadır:

• Sunucu ve barındırma hizmeti: Hetzner Online GmbH — hesap ve kullanım verileriniz bu altyapıda saklanmaktadır.
• E-posta iletim hizmeti: Mailgun Technologies, Inc. — hesap oluşturma, parola yenileme ve hesap silme işlemlerine ilişkin doğrulama kodlarının iletilmesi ile iletişim talepleriniz kapsamındaki e-posta trafiğinin sağlanması amacıyla, e-posta adresiniz ve mesaj içeriğiniz aktarılmaktadır.
• İletişim talepleri: contact@lexilaw.net adresine ilettiğiniz mesajlar, Microsoft Corporation tarafından işletilen e-posta hizmeti üzerinden alınmakta ve bu hizmet üzerinde saklanmaktadır.

Ücretli üyelik ve ödeme işlemleri Apple App Store ve Google Play Store altyapıları üzerinden gerçekleştirilmekte olup, bu platformlar söz konusu işlemler bakımından kendi gizlilik politikaları çerçevesinde bağımsız birer veri sorumlusu olarak hareket etmektedir. Hizmet Sağlayıcı, ödeme işlemlerine ilişkin finansal verilere erişmemekte ve bunları işlememektedir.

6. Kişisel Verilerin Saklanması ve Yurt Dışına Aktarımı

Kişisel verileriniz:

• Hetzner Online GmbH altyapısı kullanılarak Finlandiya'da bulunan sunucularda saklanmaktadır.
• Mailgun Technologies, Inc. tarafından işletilen ve Avrupa Birliği lokasyonunda bulunan sunucular (EU bölgesi) üzerinden e-posta iletimi gerçekleştirilmektedir. Bu kapsamda doğrulama kodları ile iletişim talepleriniz kapsamındaki e-posta trafiği yer almaktadır. Mailgun Technologies, Inc. Amerika Birleşik Devletleri'nde kurulu bir şirkettir.
• İletişim talepleriniz, Microsoft Corporation tarafından işletilen e-posta hizmeti üzerinde saklanmaktadır. Microsoft Corporation Amerika Birleşik Devletleri'nde kurulu bir şirkettir.

Yukarıda belirtilen kuruluşlar bu kapsamda veri işleyen sıfatıyla hareket etmektedir. Söz konusu hizmet sağlayıcılara yalnızca hizmetin sunulabilmesi için gerekli olan veriler aktarılmakta olup, aktarılan veriler yukarıda 5. maddede belirtilenlerle sınırlıdır.

Verileriniz:

• Kullanıcı hesabınız aktif olduğu sürece saklanır.
• Hesabın silinmesi veya hizmet ilişkisinin sona ermesi hâlinde, ilgili mevzuatta öngörülen süreler saklı kalmak kaydıyla silinir, yok edilir veya anonim hâle getirilir.

7. Yaş Sınırı ve Reşit Olmayan Kullanıcılar

Uygulama esasen yetişkin kullanıcılara yöneliktir. Ancak üniversite öğrencisi olup 18 yaşını doldurmamış kullanıcılar da uygulamayı kullanabilmektedir. Bu kapsamda:

• Reşit olmayan kullanıcılar için ek veri kategorileri işlenmemektedir.
• Veri işleme faaliyetleri uygulamanın temel işlevleriyle sınırlıdır.
• Uygulama kapsamında hiçbir kullanıcı için profilleme, davranışsal reklam veya izleme faaliyeti yürütülmemektedir.

8. Analitik ve Geliştirme Faaliyetleri

Uygulamada hâlihazırda analitik veya reklam amaçlı izleme araçları kullanılmamaktadır. Gönderilen doğrulama e-postalarında açılma, tıklama veya benzeri izleme yapılmamaktadır.

İleride uygulamanın geliştirilmesi amacıyla analitik hizmetlerin kullanılması hâlinde, gerekli hukuki değerlendirmeler yapılacak ve işbu metin güncellenecektir.

9. Veri Güvenliği

Hizmet Sağlayıcı, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, Kanun'un 12. maddesi kapsamında uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

10. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca veri sahibi olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini talep etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Bu haklarınıza ilişkin taleplerinizi contact@lexilaw.net adresi üzerinden iletebilirsiniz. Talepleriniz, Kanun'un 13. maddesi uyarınca en geç otuz gün içinde sonuçlandırılır.

11. Metinde Yapılacak Değişiklikler

İşbu Gizlilik Politikası ve Aydınlatma Metni, mevzuat değişiklikleri veya uygulama işleyişindeki güncellemeler doğrultusunda güncellenebilir. Güncel metin her zaman uygulama üzerinden erişilebilir olacaktır.

12. Hesap Silme

LexiLaw hesabınızı ve tüm ilişkili verilerinizi silmek için uygulamayı açın, Settings bölümüne gidin ve Delete Account seçeneğine dokunun. İşlemin tamamlanabilmesi için e-posta adresinize bir doğrulama kodu gönderilir. Doğrulama sonrasında hesabınız ve tüm kişisel verileriniz kalıcı olarak silinecektir.

Yardıma ihtiyaç duymanız hâlinde contact@lexilaw.net adresi üzerinden bizimle iletişime geçebilirsiniz.