Gizlilik Politikası
YasalCep kişisel verilerin korunması.
GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Son Güncelleme: 26 Eylül 2026
1. AMAÇ VE KAPSAM
- Bu metin, YasalCep platformunu kullanan kişilere ait kişisel verilerin korunmasını düzenler.
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine uygun olarak hazırlanmıştır.
- Verilerin hangi amaçla işlendiğini, nasıl korunduğunu ve haklarınızı açıklar.
2. VERİ SORUMLUSU BİLGİLERİ
- Platform Adı: YasalCep
- Veri Sorumlusu: Mehmet Yüca
- Tebligat Adresi: Armağanevler Mah. Kasımpatı Sok. No: 12/9 Ümraniye / İstanbul
- E-posta: info@yasalcep.com
- Kişisel Veri Başvuru Kanalı: info@yasalcep.com
3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
A. Hesap Bilgileri
- Ad ve soyad
- E-posta adresi
- Şifrelenmiş parola kayıtları (Parolalar açık halde saklanmaz, tek yönlü kriptografik özetleme ile korunur)
B. Kullanıcı Girdileri ve İçerikler
- Genel mevzuat araştırma soruları
- Arama terimleri ve filtreler
- Oluşturulan genel metin taslakları
- Kullanıcı destek talepleri ve yazışmaları
C. İşlem ve Abonelik Bilgileri
- Satın alınan abonelik planı
- Abonelik başlangıç ve bitiş tarihleri
- Ödeme onay kayıtları ve işlem durumları
- Yasal faturalandırma bilgileri
- (Kredi ve banka kartı bilgileri YasalCep sunucularında kesinlikle tutulmaz; lisanslı ödeme kuruluşlarınca işlenir)
D. Teknik ve Güvenlik Verileri
- IP adresi
- Cihaz ve tarayıcı bilgileri
- Oturum açma ve işlem logları
- Sistem hata kayıtları
- Platform erişim tarih ve saatleri
4. ÖZEL NİTELİKLİ KİŞİSEL VERİLER VE KULLANICI SORUMLULUĞU
- YasalCep; kullanıcılardan sağlık verisi, adli sicil kaydı, biyometrik veri, din veya siyasi görüş gibi özel nitelikli kişisel veri talep etmez.
- Kullanıcılar, mevzuat araştırması yaparken veya şablon hazırlarken kendilerine veya üçüncü kişilere ait T.C. kimlik numarası, banka hesap bilgisi, sağlık raporu gibi verileri kapatarak (anonimleştirerek) sisteme girmekle yükümlüdür.
- Üçüncü kişilere ait kapatılmamış kişisel verilerin sisteme girilmesinden doğan hukuki ve cezai sorumluluk tamamen kullanıcıya aittir.
5. VERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
A. Hesap ve Üyelik İşlemleri
- İşleme Amacı: Kullanıcı hesabının açılması, yetkilendirme ve üyelik haklarının tanımlanması.
- Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c).
B. Ödeme ve Muhasebe Süreçleri
- İşleme Amacı: Abonelik bedelinin tahsili, e-fatura düzenlenmesi ve vergi yükümlülüklerinin yerine getirilmesi.
- Hukuki Sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç).
C. Bilgi Arama ve Taslak Hizmetleri
- İşleme Amacı: Kullanıcının talep ettiği mevzuat taraması, metin sadeleştirme ve genel şablon sunumu işlevlerinin yürütülmesi.
- Hukuki Sebep: Kullanım Sözleşmesi'nin ifası (KVKK m. 5/2-c).
D. Bilgi Güvenliği ve Sistem Yönetimi
- İşleme Amacı: 5651 sayılı Kanun gereği log tutulması, siber güvenliğin sağlanması ve kötüye kullanımın önlenmesi.
- Hukuki Sebep: Kanunlarda açıkça öngörülmesi (5651 sayılı Kanun) ve meşru menfaat (KVKK m. 5/2-f).
6. YAPAY ZEKÂ MODELLERİ VE VERİ GİZLİLİĞİ
- Kullanıcıların mevzuat araştırması kapsamında girdiği sorular veya oluşturduğu taslaklar, kamuya açık genel yapay zekâ modellerinin eğitilmesi (training) amacıyla kullanılmaz.
- Girilen veriler yalnızca kullanıcının o anki oturumunda teknik çıktıyı üretmek üzere işlenir.
7. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz hiçbir şekilde üçüncü kişilere pazarlama veya ticari amaçla satılmaz. Yalnızca aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme Kuruluşları: Abonelik tahsilatının gerçekleştirilmesi amacıyla lisanslı ödeme altyapı sağlayıcılarına.
- Sunucu ve Altyapı Sağlayıcıları: Verilerin güvenli biçimde depolanması amacıyla bulut ve sunucu sağlayıcılarına.
- Adli ve İdari Makamlar: Kanunlar çerçevesinde usulüne uygun bağlayıcı resmi talep gelmesi halinde mahkemeler ve yetkili kamu kurumlarına.
8. YURT DIŞINA VERİ AKTARIMI
- Platformun teknik altyapısında kullanılan sunucu, yapay zekâ API veya yedekleme servislerinin yurt dışında bulunması durumunda veri aktarımı;
- KVKK'nın 9. maddesinde öngörülen Yeterlilik Kararı, İlgili Kişinin Açık Rızası veya Kurul onaylı Standart Sözleşme usullerine tam uyumlu şekilde gerçekleştirilir.
9. VERİ SAKLAMA VE İMHA SÜRELERİ
- Kullanıcı Hesap Kayıtları: Üyelik devam ettiği sürece ve üyelik sona erdikten sonra 10 yıllık genel zamanaşımı süresince saklanır.
- Trafik ve Sistem Logları: 5651 sayılı Kanun gereği 2 yıl boyunca saklanır.
- Soru ve Arama İçerikleri: Kullanıcı hesabını sildiğinde veya geçmişini temizlediğinde teknik yedekleme döngüleri sonunda kalıcı olarak silinir veya anonimleştirilir.
10. VERİ GÜVENLİĞİ TEDBİRLERİ
- Tüm iletişim kanallarında modern SSL/TLS şifreleme protokolleri kullanılır.
- Şifreler ve kimlik doğrulama verileri tek yönlü kriptografik yöntemlerle korunur.
- Sistemlere yetkisiz erişimi engellemek için güvenlik duvarları ve rol bazlı erişim denetimleri uygulanır.
11. ÇEREZ (COOKIE) KULLANIMI
- Sitede yalnızca platformun düzgün çalışmasını, oturum güvenliğini ve kullanıcı tercihlerini sağlayan zorunlu teknik çerezler kullanılır.
- Reklam ve pazarlama hedeflemeli takip çerezleri kullanıcı izni olmadan çalıştırılmaz.
12. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
Kullanıcılar, KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m. 7 çerçevesinde verilerin silinmesini veya yok edilmesini talep etme,
- Verilerin düzeltilmesi veya silinmesi durumunda aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Başvuru Yöntemi: Başvuruların, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca sistemde kayıtlı e-posta adresinizden info@yasalcep.com adresine gönderilmesi gerekmektedir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
13. ÇOCUKLARIN KİŞİSEL VERİLERİ
- YasalCep, 18 yaşını doldurmuş bireylerin mevzuat okuryazarlığı için tasarlanmıştır.
- Platform üzerinden 18 yaşından küçüklerin kişisel verilerinin işlenmesi amaçlanmaz.
14. DEĞİŞİKLİKLER VE YÜRÜRLÜK
- Bu Gizlilik Politikası web sitesinde yayımlandığı tarihte yürürlüğe girer.
- Yasal mevzuattaki veya teknik süreçlerdeki değişikliklere bağlı olarak güncellenebilir ve güncel metin sitede ilan edilir.