Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca veri sorumlusu sıfatıyla Forsid Teknoloji Anonim Şirketi tarafından hazırlanmıştır. Lawas hizmetini kullanmanız ya da web sitemizi ziyaret etmeniz halinde kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri sorumlusu
| Unvan | Forsid Teknoloji Anonim Şirketi |
| Adres | Bilkent Tekmer, Üniversiteler Mah. 1597 Cad. Kapı No:3 D:103 Çankaya/Ankara |
| E-posta | info@lawas.ai · support@forsid.com |
| Telefon | 0212 923 19 03 · 0312 963 01 14 |
2. İki ayrı rol: veri sorumlusu ve veri işleyen
Bu ayrım metnin en önemli kısmıdır, çünkü hangi verinin sorumluluğunun kimde olduğunu belirler.
- Veri sorumlusu olduğumuz veriler: web sitemizi ziyaret eden, iletişim formunu dolduran, kayıt başvurusu yapan ve panel yöneticisi sıfatıyla hesap açan kişilerin verileri.
- Veri işleyen olduğumuz veriler: abone hukuk bürosunun panele girdiği müvekkil, dosya, evrak ve finans verileri. Bu verilerin veri sorumlusu ilgili hukuk bürosudur. Biz bu verileri yalnızca hizmeti sunmak için, büronun talimatı doğrultusunda barındırır ve işleriz; kendi amaçlarımız için kullanmayız, üçüncü kişilere satmayız, reklam amacıyla işlemeyiz.
3. İşlenen kişisel veriler
Ziyaretçi ve başvuru sahiplerinden: ad soyad, e-posta adresi, telefon numarası, mesaj içeriği, fatura bilgileri (unvan, vergi dairesi ve numarası ya da T.C. kimlik numarası, adres), IP adresi, tarayıcı bilgisi ve işlem güvenliği kayıtları.
Panel kullanıcılarından: ad soyad, e-posta adresi, telefon, yetki profili, giriş ve işlem kayıtları.
Abonenin panele girdiği verilerden: müvekkil ve dosya bilgileri. Bu verilere sağlayıcı olarak yalnızca teknik destek talebi üzerine ve gereken ölçüde erişilir; her erişim kayıt altına alınır.
4. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK m.5) |
| Sözleşmenin kurulması ve ifası, aboneliğin yönetilmesi | Sözleşmenin kurulması veya ifası için gerekli olması |
| Fatura düzenlenmesi, mali kayıtların tutulması | Hukuki yükümlülüğün yerine getirilmesi |
| Destek taleplerinin karşılanması | Meşru menfaat ve sözleşmenin ifası |
| Sistem güvenliği, kötüye kullanımın önlenmesi, kayıtların tutulması | Hukuki yükümlülük ve meşru menfaat |
| Tanıtım ve bilgilendirme iletisi gönderilmesi | Açık rıza |
5. Toplama yöntemi
Veriler; web sitesindeki formlar, kayıt başvurusu, panel kullanımı, e-posta, telefon ve çerezler aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
6. Aktarım
Kişisel veriler, hizmetin sunulabilmesi için gereken ölçüde şu taraflara aktarılabilir:
- Sunucu ve barındırma hizmeti sağlayıcıları,
- E-posta, SMS ve anlık mesajlaşma gönderim hizmeti sağlayıcıları,
- Ödeme ve bankacılık kuruluşları,
- Mali müşavir ve bağımsız denetim hizmeti sağlayıcıları,
- Yetkili kamu kurum ve kuruluşları ile adli merciler (talep halinde ve mevzuatın zorunlu kıldığı ölçüde).
Abonenin panele girdiği müvekkil ve dosya verileri, aboneden alınan talimat dışında hiçbir üçüncü kişiye aktarılmaz.
7. Yurt dışına aktarım
Hizmetin bazı bileşenleri (örneğin yapay zekâ ve takvim entegrasyonları) yurt dışında yerleşik sağlayıcılar üzerinden çalışabilir. Bu durumda aktarım, KVKK’nın 9. maddesindeki şartlara uygun olarak; standart sözleşme, taahhütname ya da açık rıza dayanaklarından biriyle gerçekleştirilir. Yapay zekâ özellikleri kapalıyken bu aktarım gerçekleşmez.
8. Saklama süresi
- Sözleşme ve fatura kayıtları: ilgili mevzuat uyarınca 10 yıl.
- İletişim formu mesajları: 2 yıl.
- Sistem ve giriş kayıtları: 2 yıl.
- Abonenin panel verileri: abonelik süresince ve sona ermesinden itibaren 30 gün. Bu süre içinde verilerin dışa aktarımı talep edilebilir; sürenin sonunda veriler silinir.
9. Güvenlik tedbirleri
- Her büro kendi veritabanında çalışır; bir büronun verisi başka bir büroya açılmaz.
- Bağlantılar TLS ile şifrelenir.
- Şifreler geri döndürülemez biçimde özetlenerek saklanır.
- Üçüncü taraf servis anahtarları ve gönderim bilgileri veritabanında şifreli tutulur.
- Panel içindeki işlemler için denetim kaydı tutulur.
- Erişim yetkileri profil bazlı sınırlandırılır.
10. Çerezler
Sitede yalnızca oturumun sürdürülmesi ve güvenlik için gerekli olan zorunlu çerezler kullanılır. Panel yöneticisinin ayarlarına bağlı olarak ölçümleme çerezleri de çalışabilir; bu durumda ölçümleme, açık rıza verilmedikçe kişisel veri üretmeyecek biçimde yapılandırılır. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz; zorunlu çerezler engellendiğinde oturum açılamaz.
11. İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi info@lawas.ai adresine ya da yukarıdaki posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
Talebiniz aboneye ait bir panel verisine ilişkinse, veri sorumlusu ilgili hukuk bürosu olduğundan başvurunuzu doğru muhataba yönlendiririz.
12. Değişiklikler
Bu metin güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır ve yürürlük tarihi sayfanın başında görünür.