Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Veri Sorumlusu ve Hizmetin Kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca; Başıbüyük Mh. Süreyyapaşa Başıbüyük Yolu Sk. No: 4/1 Maltepe / İstanbul adresinde mukim Lexnavi Hukuk Teknolojileri Anonim Şirketi (“Lexnavi” veya “Şirket”), veri sorumlusu sıfatıyla lexnavi.com vitrini ve app.lexnavi.com SaaS portalı üzerinden toplanan kişisel verileri aşağıda açıklanan ilkeler çerçevesinde işlemektedir.

2. Veri İkameti (Data Residency) ve Fiziksel Tenant İzolasyonu

Lexnavi ekosistemi, mimari kuralları gereği katı bir veri egemenliğine ve izolasyonuna sahiptir:

• Yurt Dışına Veri Aktarımı Sıfırdır: Çerezler dahil hiçbir müşteri verisi yurt dışına aktarılmaz. Sunucularımız Türkiye Cumhuriyeti sınırları içerisindeki ISO 27001 ve Tier 3 sertifikalı veri merkezlerinde bulunmaktadır.
• Per-Tenant Bağımsız Veritabanı: Her şirket ve kurumsal müşteri için dosya tabanlı ayrı bir veritabanı (per-tenant SQLite) tahsis edilir. Başka bir kurumun veritabanına erişim fiziksel ve mantıksal olarak engellenmiştir.
• Tek Yönlü Çekme (One-Way Pull): Merkezi regülasyon mutfağı (Zone A), şirket veritabanlarından veri çekmez ve şirket içi özel parametreleri bilmez.
• Dağıtım Opsiyonu (On-Premise): Dileyen kurumsal müşteriler tüm verilerini kendi belirleyecekleri kurum içi (On-Premise) sunucularda tutabilirler.

3. Avukat-Müvekkil Gizliliği ve Meslek Sırrı (1136 S.K. m. 36)

Platformumuz, 1136 sayılı Avukatlık Kanunu'nun 36. maddesinde yer alan meslek sırrı saklama yükümlülüğüne ve Türkiye Barolar Birliği Meslek Kurallarına tam uyumlu olarak tasarlanmıştır (Privacy by Design):

• Çoklu Büro Ayrımı: Şirketin birden fazla hukuk bürosuyla çalışması durumunda, bürolar yalnızca yetkilendirildikleri birimin görevlerini ve yazışmalarını görebilir. Farklı büroların veri alanları birbirinden tamamen izoledir.
• Vekil Değişiminde Sır Koruması: Şirketin çalıştığı hukuk bürosunu değiştirmesi halinde; eski büronun Hukuk Masası mütalaaları, mesajları ve çalışma ekleri yeni büroya gösterilmez; sistemsel alıntıyla dahi aktarılamaz.
• İdari İnceleme Yasağı: Lexnavi personeli, kullanıcıların Hukuk Masası danışmanlık yazışmalarına ve dava/denetim eklerine hiçbir şekilde erişemez.

4. Yapay Zekâ Güvencesi: Sıfır Model Eğitimi & İnsan Denetimi

Yapay zekâ platformda sadece kamuya açık mevzuat metinlerini taramak ve genel şablonlar oluşturmak amacıyla kullanılır. Canlıya giren her sektörel etki analizi ve hukuki tehdit tanımı; "Döngüde İnsan" (Human-in-the-Loop) prensibi uyarınca uzman hukukçu ve mevzuat analistlerimizin kontrolünden ve onayından geçtikten sonra sisteme yüklenir.

5. İşlenen Kişisel Veriler, Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen "Sözleşmenin kurulması ve ifası", "Veri sorumlusunun hukuki yükümlülüğü" ve "Meşru menfaat" hukuki sebeplerine dayalı olarak aşağıdaki kategorilerde işlenmektedir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, kurumsal e-posta, telefon numarası (Hesap açılışı, kimlik doğrulama, iki adımlı güvenlik doğrulaması).
• İşlem ve İspat Logları: Giriş zamanları, IP adresi, SHA-256 kriptografik sözleşme onay özetleri ve oturum güvenlik kayıtları (5651 sayılı Kanun ve hukuki ispat yükümlülüğü).
• Müşteri İşlem Bilgileri: Abonelik paketi, fatura unvanı, vergi dairesi ve numarası (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca mali kayıtların tutulması).

6. Saklama Süreleri, Kriptografik Koruma ve İhlal Bildirimi

Verileriniz, üyelik süresince ve ilgili kanunlarda öngörülen zamanaşımı süreleri boyunca (Türk Borçlar Kanunu ve TTK uyarınca 10 yıl; 5651 sayılı Kanun uyarınca 2 yıl) güvenli biçimde saklanır.

• Tüm veri iletimi TLS 1.3 şifrelemesi ile, durağan veritabanları ve sistem yedekleri AES-256 algoritmasıyla korunur.
• Sözleşme ve rıza onayları SHA-256 değişmezlik arşivi (`legal_document_archive`) altında zaman damgasıyla tutulur.
• Olası bir veri güvenliği ihlali durumunda Lexnavi, durumu en geç 72 saat içerisinde Kişisel Verileri Koruma Kurulu'na ve etkilenen müşterilere bildirmeyi taahhüt eder.

7. Çerez (Cookie) İlkeleri

Sitemizde ve portalımızda yalnızca oturum güvenliğini sağlamak, CSRF saldırılarını engellemek ve sistemin çalışması için teknik zorunluluk arz eden birinci taraf çerezler kullanılmaktadır. Üçüncü şahıs reklam veya davranışsal izleme çerezleri kesinlikle barındırılmaz.

8. İlgili Kişinin Hakları (KVKK Madde 11) ve Başvuru

KVKK’nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde aktarıldığı 3. kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme ve silinmesini talep etme hakkına sahiptir.