Bu aydınlatma metni, Dosya360 platformunu kullanan avukatlık büroları, avukatlar ve diğer kullanıcılara ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl toplandığını, işlendiğini, aktarıldığını ve korunduğunu açıklamaktadır.
Dosya360 platformuna kayıt olarak veya platformu kullanarak bu aydınlatma metnini okuduğunuzu ve içeriğini anladığınızı kabul etmiş olursunuz.
KVKK kapsamında veri sorumlusu sıfatını taşıyan kişi aşağıda belirtilmiştir:
Dosya360 platformu aracılığıyla aşağıdaki kategorilerde kişisel veri işlenmektedir:
| Veri Kategorisi | İşlenen Veriler | Veri Sahibi |
|---|---|---|
| Kimlik Verileri | Ad, soyad, TC kimlik numarası | Platform kullanıcısı, müvekkil |
| İletişim Verileri | E-posta adresi, telefon numarası, adres | Platform kullanıcısı, müvekkil |
| Hesap Verileri | Kullanıcı adı, şifreli hesap bilgisi, büro adı | Platform kullanıcısı |
| Mesleki Veriler | Baro sicil numarası, uzmanlık alanı, büro bilgileri | Platform kullanıcısı (avukat) |
| Hukuki Veriler | Dava bilgileri, dosya numaraları, duruşma tarihleri | Müvekkil (dolaylı) |
| Finansal Veriler | Tahsilat tutarları, ödeme kayıtları | Müvekkil (dolaylı) |
| İşlem Verileri | Platforma giriş zamanı, yapılan işlemler, IP adresi | Platform kullanıcısı |
Önemli Not: Dosya360, avukatlık bürolarına hizmet veren bir B2B platformdur. Müvekkillere ait kişisel veriler, avukatlar tarafından sisteme girilmekte olup bu verilerin hukuka uygun şekilde işlenmesinden ilgili avukat/büro sorumludur. Dosya360 bu veriler bakımından veri işleyen konumundadır.
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
Kişisel verilerinizin işlenmesinin hukuki sebepleri:
Kişisel verileriniz aşağıdaki taraflara aktarılabilmektedir:
| Alıcı | Aktarım Amacı | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı ve kimlik doğrulama altyapısı | AB (Frankfurt, Almanya) |
| Netlify Inc. | Web sitesi barındırma hizmeti | ABD (SCCs ile güvence altında) |
| Google LLC | E-posta iletişimi (Gmail SMTP) | ABD (SCCs ile güvence altında) |
| Yetkili Makamlar | Yasal zorunluluk halinde | Türkiye |
Yurt dışına aktarımlarda KVKK'nın 9. maddesi kapsamında gerekli güvenceler sağlanmaktadır. Supabase verileri AB sunucularında işlemekte olup GDPR uyumlu altyapı kullanmaktadır.
Kişisel verileriniz üçüncü taraflara satılmamakta, kiralanmamakta veya ticari amaçla paylaşılmamaktadır.
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap ve profil bilgileri | Abonelik süresi + 30 gün |
| Dava ve müvekkil verileri | Abonelik süresi + 30 gün |
| Finansal kayıtlar | 10 yıl (Türk Ticaret Kanunu gereği) |
| Log ve erişim kayıtları | 2 yıl (5651 sayılı Kanun gereği) |
| E-posta iletişimleri | 3 yıl |
Saklama süreleri sona erdiğinde verileriniz güvenli yöntemlerle silinmekte veya anonim hale getirilmektedir.
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:
Veri ihlali durumunda KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılacaktır.
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Bu haklarınızı kullanmak için hello@dosya360.com adresine e-posta gönderebilir veya aşağıdaki iletişim bilgilerini kullanabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanacaktır.
Dosya360, aşağıdaki çerez türlerini kullanmaktadır:
| Çerez Türü | Amaç | Süre |
|---|---|---|
| Zorunlu Çerezler | Oturum yönetimi, güvenlik | Oturum süresi |
| İşlevsel Çerezler | Kullanıcı tercihlerinin hatırlanması | 1 yıl |
| Analitik Çerezler | Platform kullanım istatistikleri (anonim) | 2 yıl |
Zorunlu çerezler platformun çalışması için gereklidir ve devre dışı bırakılamaz. Diğer çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz.
KVKK kapsamındaki talepleriniz ve sorularınız için bizimle iletişime geçebilirsiniz:
Başvurunuzun tarafımıza ulaşmasından itibaren en geç 30 gün içinde ücretsiz olarak yanıt verilecektir. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.