Gizlilik Politikası

1. Veri sorumlusu ve kapsam

Bu politika kapsamında veri sorumlusu, MyKanun yazılım altyapısını işleten şirkettir. Politika, platformda hesabı bulunan tüm kullanıcılara ve platformun herkese açık sayfalarını ziyaret edenlere uygulanır.

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde işlenir.

2. İşlenen kişisel veriler

Hizmetin sunulabilmesi için aşağıdaki veri kategorileri işlenir:

• Kimlik ve iletişim verileri: ad soyad, kimlik numarası, e-posta adresi, telefon numarası, il ve adres bilgisi.
• Meslek verileri: baro ve sicil bilgileri, unvan, kurum bilgisi (düzenlemeye tabi meslek gruplarında).
• Hesap güvenliği verileri: şifre özeti, iki adımlı doğrulama kayıtları, oturum ve giriş kayıtları.
• İşlem kayıtları: platform üzerinde gerçekleştirdiğiniz işlemlerin denetim izleri, tarih ve saat bilgileri.
• İçerik verileri: yüklediğiniz belgeler, oluşturduğunuz talepler ve gönderdiğiniz mesajlar.
• Ödeme verileri: abonelik ve fatura bilgileri. Kart bilgileri MyKanun tarafından saklanmaz.

3. İşleme amaçları ve hukuki sebepler

Veriler; hesabınızı oluşturmak ve yönetmek, yazılıma erişim sağlamak, güvenliği ve kötüye kullanımın önlenmesini sağlamak, faturalandırma yapmak ve yasal yükümlülükleri yerine getirmek amaçlarıyla işlenir.

İşlemenin hukuki sebepleri, duruma göre sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve açık rızadır. Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz.

4. Aktarım ve hizmet sağlayıcılar

Veriler; barındırma, e-posta gönderimi, ödeme ve güvenlik gibi teknik hizmetler için sözleşmeli hizmet sağlayıcılarla, yalnızca hizmetin gerektirdiği ölçüde paylaşılabilir. Bu sağlayıcılar veriyi kendi amaçları için kullanamaz.

Yetkili kamu kurum ve kuruluşlarına aktarım, yalnızca mevzuatın öngördüğü hallerde ve sınırlarda yapılır.

Veriler pazarlama amacıyla üçüncü kişilere satılmaz ve devredilmez.

5. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zamanaşımı ve saklama süreleri sona erene kadar saklanır.

Hesabınızı kapattığınızda verileriniz, dışa aktarım için makul bir sürenin ardından silinir veya anonim hale getirilir. Mevzuat gereği saklanması zorunlu kayıtlar bu sürenin dışındadır.

6. Güvenlik önlemleri

Erişim yetkilendirmesi, aktarım ve saklama şifrelemesi, iki adımlı doğrulama, denetim kayıtları ve düzenli güvenlik gözden geçirmeleri gibi teknik ve idari tedbirler uygulanır.

Bir veri ihlali halinde, mevzuatın öngördüğü bildirim yükümlülükleri yerine getirilir.

7. Haklarınız

Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

Ayrıca, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme hakkınız bulunur.

8. Çerezler ve başvuru

Platform, oturum yönetimi, dil tercihi ve güvenlik için gerekli çerezleri kullanır. Bu çerezler hizmetin çalışması için zorunludur ve reklam amacıyla kullanılmaz.

Haklarınıza ilişkin taleplerinizi platform üzerindeki destek kanalı aracılığıyla iletebilirsiniz. Talepler, mevzuatta öngörülen süre içinde yanıtlanır.