1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Damla Hibrit Zeka Teknolojileri ve Yazılım Ticaret Sanayi Limited Şirketi tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Verileriniz

Şirketimiz tarafından sunulan hizmetlerden yararlanmanız kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:

• Hesap ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, doğum tarihi ve tercihleriniz.
• Ödeme ve Fatura Bilgileri: Abonelik, ödeme, iade, sorgu hakkı ve sözleşme kabul kayıtları. Ödeme sırasında istenen GSM ve T.C. kimlik numarası iyzico ödeme altyapısına iletilir. Fatura alıcısı adı veya unvanı, T.C. kimlik numarası veya vergi numarası, varsa vergi dairesi, Türkiye adresi ve posta kodu ödeme başlatıldıktan sonra hiDAVA'da şifreli bir fatura profili olarak saklanır; hesap dışa aktarımına dahil edilir ve hesap silme sürecinde silinir.
• Müşteri İşlem Bilgileri: Kullanıcı kimliği, destek ve iletişim talepleri, geri bildirimler, platform içi işlem geçmişi ve kullanılan özellikler.
• İşlem Güvenliği Bilgileri: IP adresi, erişim logları, cihaz ve tarayıcı bilgileri, şifre bilgileri (hashlenmiş olarak).
• Tercih ve Analitik Bilgileri: Analitik tercihi, tarayıcı depolaması kayıtları, izin verilmesi hâlinde rastgele takma kimlikle ilişkilendirilen kullanım olayları ve tarihsel erken erişim kayıtlarında bulunan ticari ileti tercihleri.
• Kullanıcı İçeriği: Kaydedilen sohbetler, araştırmalar, analizler, belge taslakları, yüklenen dosyalar, belge revizyonları ve bunların içinde yer alan kişisel veya özel nitelikli kişisel veriler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu: Üyelik işlemlerinin gerçekleştirilmesi, platform özelliklerinin (AI analizi, arama, belge oluşturma) sunulması.
• Güvenlik: Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişimlerin engellenmesi, şüpheli işlemlerin takibi.
• Operasyon: İş faaliyetlerinin yürütülmesi, denetimi, finans ve muhasebe işlerinin takibi (faturalandırma).
• Hukuk: Hukuki yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (Mahkeme, Savcılık talepleri vb.).
• İyileştirme: Hizmet kalitesinin artırılması, kullanıcı deneyiminin analizi.
• İletişim: Destek taleplerinin yanıtlanması ve hesap veya işlem bildirimlerinin gönderilmesi.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, hiDAVA web sitesi, platform içi formlar ve e-posta aracılığıyla; tamamen veya kısmen otomatik yollarla toplanmaktadır.

Bu toplama faaliyeti, KVKK Madde 5'te yer alan aşağıdaki hukuki sebeplere dayanmaktadır:

• Bir sözleşmenin kurulması veya ifası: Üyelik sözleşmesi gereği hizmetin sunulması.
• Kanunlarda açıkça öngörülmesi: 5651 sayılı Kanun ve Vergi Usul Kanunu gereği log ve fatura tutma zorunluluğu.
• Veri sorumlusunun hukuki yükümlülüğü: Yasal makamların taleplerine yanıt verme.
• Meşru menfaat: Hizmet güvenliğinin sağlanması ve operasyonel verimlilik.
• Açık rıza (KVKK m. 5/1): Google Analytics yalnızca analitik amacı için çerez bildiriminde ayrı açık rıza verilmesi sonrasında başlatılır.
• Yurt Dışı Yapay Zeka ve Belge İşleme Aktarımı: Güncel aktarım mekanizması ve işleme şartı, doğrulanmış sağlayıcı sözleşmeleri ile hukuk müşaviri değerlendirmesine göre belirlenir. Amaç bazlı açık rıza yaşam döngüsü henüz uygulanmamıştır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak;

• Ödeme: Ödeme oturumu ve abonelik işlemleri için iyzico'ya ödeme sırasında gerekli müşteri ve işlem bilgileri aktarılır. Kart bilgileri iyzico'nun barındırdığı ödeme alanında işlenir.
• E-posta: Hesap doğrulama, işlem bildirimi ve belge teslimi için yapılandırmaya göre Resend veya Mailgun'a alıcı adresi ve ileti içeriği aktarılabilir.
• Güvenlik: Kayıt ve iletişim formlarında kötüye kullanımı önlemek için Cloudflare Turnstile'a doğrulama verileri; hata incelemesi etkinse Sentry'ye temizlenmiş teknik olay verileri aktarılabilir.
• Analitik: Yalnızca analitik açık rızası verildiğinde Google Analytics'e sayfa ve özellik kullanım olayları ile rastgele takma kimlik aktarılabilir. Takma kimlik kullanılması verinin kişisel veri niteliğini ortadan kaldırmaz.
• Kanunen yetkili kamu kurum ve kuruluşlarına (Mahkemeler, BTK vb.),
• Hukuki uyuşmazlıkların giderilmesi amacıyla hukuk müşavirlerimize,
• Yapay Zeka ve Belge İşleme: Sorgular, kullanıcı içeriği, arama metinleri, belge sayfaları veya bunlardan çıkarılan içerik; üretim, gömme, yeniden sıralama ve OCR işlemleri için Google Cloud Services hizmetlerine aktarılabilir. Aktarılan kapsam, kullanılan özelliğe göre değişir.

Bu sağlayıcıların işleme ülkeleri, alt işleyenleri, saklama süreleri ve model geliştirme koşulları kullanılan hesap, hizmet paketi ve etkin özelliğe göre değişebilir. Yurt dışı aktarım mekanizması ve sağlayıcı koşulları doğrulanmış sözleşme ve yapılandırma kayıtlarına göre değerlendirilir.

6. Saklama ve Silme

Hesap silme talebinde hesap hemen pasifleştirilir. Yerel kullanıcı içeriğine ilişkin silme talebi varsayılan olarak 30 gün sonra manuel incelemeye alınır. Aktif bir hukuki saklama nedeni yoksa kaydedilmiş sohbet, analiz, belge revizyonu, geri bildirim, dilekçe taslağı, yüklenen dosya ve türetilmiş vektör kayıtları inceleme sonrasında silinir.

Ödeme, iade, abonelik, kota ve güvenlik kayıtları; muhasebe, uyuşmazlık, ters ibraz, kötüye kullanım incelemesi veya yetkili makam talebi için gerekli olduğu ölçüde daha uzun tutulabilir. Analitik, Sentry ve e-posta sağlayıcısı kayıtlarının sağlayıcı tarafındaki saklama ve silme süreleri ayrıca doğrulanır; yerel silme talebi bu dış kayıtların anında silindiği anlamına gelmez.

7. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

Kişisel veri sahipleri olarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için taleplerinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresiniz aracılığıyla hi@hidava.com adresine iletebilirsiniz. Başvurunuz 30 gün içinde sonuçlandırılacaktır.