Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Faraklit web sitesi, üyelik başvurusu, hesap yönetimi ve iletişim süreçlerinde işlenen kişisel veriler hakkında bilgi vermek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Faraklit Yazılım. Merkez: Afyonkarahisar, Türkiye. Başvuru ve iletişim e-postası: kvkk@faraklit.com. Tüzel kişilik, açık adres, MERSİS/VKN ve KEP bilgileri yayına alınmadan önce tamamlanmalıdır.
2. İşlenen veri kategorileri
- Kimlik ve iletişim: ad soyad, e-posta, telefon.
- Mesleki bilgi: büro adı, baro adı, baro sicil numarası ve doğrulama amacıyla yüklenen BaroKart dosyası.
- Hesap ve güvenlik: kullanıcı kimliği, oturum ve işlem kayıtları, rol, hesap durumu, sözleşme kabulü ve aydınlatma metni okuma kayıtları.
- Talep ve iletişim: iletişim formu konusu, mesaj içeriği ve destek yazışmaları.
- İşlem güvenliği: iletişim formu hız sınırı için tuzlanmış IP özeti, tarih-saat, hata ve denetim kayıtları; kullanılan altyapının ürettiği ölçüde.
3. İşleme amaçları
- Üyelik ve avukatlık mesleği doğrulama başvurusunun alınması ve değerlendirilmesi.
- Hesap güvenliğinin, yetkilendirmenin ve kötüye kullanım önlemlerinin sağlanması.
- Paket, kurulum, satış öncesi görüşme ve destek taleplerinin yanıtlanması.
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.
- Hizmet kalitesi ve sistem güvenliğinin geliştirilmesi.
4. Toplama yöntemi ve hukuki sebepler
Veriler; web formları, üyelik ekranları, dosya yükleme alanları ve sistem kayıtları aracılığıyla elektronik ortamda toplanır. İşleme faaliyetine göre sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılabilir. Açık rıza gereken ayrı faaliyetlerde rıza, aydınlatmadan ayrı olarak alınmalıdır.
5. Aktarım
Kişisel veriler; barındırma, kimlik doğrulama, depolama, e-posta ve teknik destek hizmeti sunan tedarikçilere, yalnızca hizmetin gerektirdiği ölçüde aktarılabilir. Yetkili kamu kurumları ve yargı mercileriyle, hukuki yükümlülük veya usulüne uygun talep kapsamında paylaşım yapılabilir. Yurt dışına aktarım söz konusuysa kullanılan sağlayıcı ve aktarım mekanizması fiilî altyapıya göre ayrıca belirtilmelidir.
6. Saklama ve imha
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı/saklama süreleri boyunca tutulur. Sonrasında silme, yok etme veya anonimleştirme yöntemlerinden uygun olanı uygulanır. Reddedilen veya tamamlanmayan BaroKart doğrulama dosyaları için özel ve kısa bir saklama süresi belirlenmelidir.
7. İlgili kişi hakları
KVKK’nın 11. maddesi kapsamındaki talepler, kimliği doğrulayan bilgi ve talep açıklamasıyla veri sorumlusuna iletilebilir. Başvuru kanalları ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun yöntemler yayına almadan önce açıkça yazılmalıdır.