Verileriniz nerede, kim erişiyor, ne gidiyor.

LegalCheckupOnline ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıdaki bilgileri sizinle paylaşmaktadır.

Toplanan kişisel veriler; ad-soyad, e-posta adresi, şirket bilgileri, platform kullanım verileri ve iletişim formunda paylaşılan bilgilerden oluşmaktadır. Bu veriler; hizmetin sunulması, hesap yönetimi, teknik destek ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

Veritabanı ve dosya depolama Supabase'in ISO 27001 sertifikalı Avrupa Birliği bölgesinde barındırılır. Yapay zekâ analizi için içerik, ABD merkezli Anthropic PBC'ye iletilebilir; bu iletim öncesinde maskeleme uygulanır. Barındırma ve model sağlayıcıları KVKK m.9 kapsamında değerlendirilir.

KVKK'nın 11. maddesi uyarınca; verilerinize erişme, düzeltme, silme, işlenmesini kısıtlama ve itiraz etme haklarına sahipsiniz. Talepleriniz için info@legalcheckuponline.com adresine yazılı olarak başvurabilirsiniz.

Platform verilerinin güvenliği teknik ve idari tedbirlerle sağlanmaktadır.

Teknik tedbirler kapsamında tüm veri transferleri TLS 1.3 şifrelemesiyle korunmaktadır. Veriler AES-256 standardında şifreli olarak saklanmaktadır. Veritabanı erişimi Row-Level Security (RLS) politikalarıyla kısıtlanmış olup her kullanıcı yalnızca yetkili olduğu verilere erişebilmektedir.

Taranmış belge görüntüsü hiçbir koşulda dış modele gönderilmez; metin yolunda T.C. kimlik ve SGK numarası taşıyan payload durdurulur. Bu iki kural sunucu tarafındaki ortak gönderim kapısında uygulanır, otomatik testlerle kilitlidir ve durdurulan her çağrı sebebiyle kayda geçer. Metin yolundaki diğer tanımlayıcılar için maskeleme uygulanır; bu maskeleme geri döndürülebilir bir yer tutucu ikamesidir (takma adlaştırma), anonimleştirme değildir. Maskeleme kapsamını genişletme çalışmamız sürüyor; hedefimiz belge okuma ve maskelemenin tümüyle Türkiye'de yapılmasıdır.

İdari tedbirler kapsamında ise erişim yetkileri rol bazlı denetlenmekte, sistem erişim kayıtları düzenli olarak izlenmekte ve veri ihlali durumunda KVKK'nın 12. maddesi kapsamında 72 saat içinde bildirim yükümlülüğü yerine getirilmektedir.

Platform, oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanmaktadır. Analitik veya pazarlama çerezleri kullanılmamaktadır.

Zorunlu çerezler şunlardır: oturum kimliği (session), aktif şirket seçimi (active_company_id) ve güvenlik doğrulama token'ları. Bu çerezler platformun düzgün çalışması için gereklidir ve devre dışı bırakılamaz.

Tarayıcı ayarlarınızdan çerezleri silebilirsiniz; ancak bu durumda oturum yönetimi işlevselliği etkilenebilir.

Kişisel veriler, işlenme amacının ortadan kalkmasının ardından KVKK ve ilgili mevzuat kapsamında belirlenen süreler boyunca saklanmakta, akabinde güvenli yöntemlerle imha edilmektedir.

Hesap ve şirket verileri hesap aktif olduğu sürece, hesap kapatıldıktan sonra ise 3 yıl boyunca saklanmaktadır. Hukuki belgeler ve disiplin kayıtları İş Kanunu kapsamında en az 10 yıl süreyle muhafaza edilmektedir. İletişim formu verileri talep sonuçlandıktan sonra 1 yıl süreyle tutulmaktadır.

KVKK kapsamındaki haklarınızı kullanmak veya gizlilik politikamız hakkında soru sormak için info@legalcheckuponline.com adresine e-posta gönderebilirsiniz.

Başvurularınız en geç 30 gün içinde yanıtlanmaktadır. Kimlik doğrulaması gerektiren talepler için ek bilgi istenebilir.

Veri İşleyen Sözleşmesi güncellenmektedir; talep hâlinde e-posta ile iletilir.