Güvenlik & Gizlilik

Verileriniz güvende

KVKK uyumlu altyapı, rol bazlı erişim kontrolü ve hassas veri maskeleme ile hukuki verilerinizi koruyoruz.

Son güncelleme: Haziran 2026

Sertifikalar & Standartlar

Kanıtlanmış güvenlik altyapısı

ISO 27001, SOC 2, GDPR, HIPAA ve PCI DSS sertifikalı Supabase altyapısında saklanan verileriniz için tüm sertifikaları ve uygulama katmanı güvenlik önlemlerini ana sayfamızda inceleyebilirsiniz.

Güvenlik & Uyum Bölümünü Görüntüle

KVKK Aydınlatma Metni

LegalCheckupOnline ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıdaki bilgileri sizinle paylaşmaktadır.

Toplanan kişisel veriler; ad-soyad, e-posta adresi, şirket bilgileri, platform kullanım verileri ve iletişim formunda paylaşılan bilgilerden oluşmaktadır. Bu veriler; hizmetin sunulması, hesap yönetimi, teknik destek ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

Kişisel verileriniz; Avrupa Birliği sınırları içindeki ISO 27001 sertifikalı Supabase veri merkezlerinde saklanmaktadır. Üçüncü taraflarla yalnızca hizmet sunumu için zorunlu durumlarda ve KVKK'nın 8. maddesi kapsamında paylaşılmaktadır.

KVKK'nın 11. maddesi uyarınca; verilerinize erişme, düzeltme, silme, işlenmesini kısıtlama ve itiraz etme haklarına sahipsiniz. Talepleriniz için info@legalcheckuponline.com adresine yazılı olarak başvurabilirsiniz.

Veri Güvenliği

Platform verilerinin güvenliği teknik ve idari tedbirlerle sağlanmaktadır.

Teknik tedbirler kapsamında tüm veri transferleri TLS 1.3 şifrelemesiyle korunmaktadır. Veriler AES-256 standardında şifreli olarak saklanmaktadır. Veritabanı erişimi Row-Level Security (RLS) politikalarıyla kısıtlanmış olup her kullanıcı yalnızca yetkili olduğu verilere erişebilmektedir. TC kimlik numarası, SGK numarası ve diğer hassas kişisel veriler hiçbir koşulda yapay zeka modellerine ham hâlde iletilmemekte; işlenmeden önce maskelenmektedir.

İdari tedbirler kapsamında ise erişim yetkileri rol bazlı denetlenmekte, sistem erişim kayıtları düzenli olarak izlenmekte ve veri ihlali durumunda KVKK'nın 12. maddesi kapsamında 72 saat içinde bildirim yükümlülüğü yerine getirilmektedir.

Çerez Politikası

Platform, oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanmaktadır. Analitik veya pazarlama çerezleri kullanılmamaktadır.

Zorunlu çerezler şunlardır: oturum kimliği (session), aktif şirket seçimi (active_company_id) ve güvenlik doğrulama token'ları. Bu çerezler platformun düzgün çalışması için gereklidir ve devre dışı bırakılamaz.

Tarayıcı ayarlarınızdan çerezleri silebilirsiniz; ancak bu durumda oturum yönetimi işlevselliği etkilenebilir.

Veri Saklama Süreleri

Kişisel veriler, işlenme amacının ortadan kalkmasının ardından KVKK ve ilgili mevzuat kapsamında belirlenen süreler boyunca saklanmakta, akabinde güvenli yöntemlerle imha edilmektedir.

Hesap ve şirket verileri hesap aktif olduğu sürece, hesap kapatıldıktan sonra ise 3 yıl boyunca saklanmaktadır. Hukuki belgeler ve disiplin kayıtları İş Kanunu kapsamında en az 10 yıl süreyle muhafaza edilmektedir. İletişim formu verileri talep sonuçlandıktan sonra 1 yıl süreyle tutulmaktadır.

Gizlilik Talepleriniz

KVKK kapsamındaki haklarınızı kullanmak veya gizlilik politikamız hakkında soru sormak için info@legalcheckuponline.com adresine e-posta gönderebilirsiniz.

Başvurularınız en geç 30 gün içinde yanıtlanmaktadır. Kimlik doğrulaması gerektiren talepler için ek bilgi istenebilir.

Veri işleme faaliyetlerimize ilişkin Veri İşleyen Sözleşmesi taslağını /guvenlik sayfasındaki bağlantıdan indirebilirsiniz.

Veri İşleyen Sözleşmesi

KVKK m.12/2 kapsamında veri işleme faaliyetlerimize ilişkin Veri İşleyen Sözleşmesi taslağını aşağıdan indirebilirsiniz. Sözleşme imzalanmadan önce yetkili avukat tarafından incelenmesi önerilir.

Veri İşleyen Sözleşmesi İndir (PDF)