Gizlilik ve Kişisel Verilerin Korunması Politikası
Verilerin hangi prensiplerle işlendiği
Son Güncelleme: [●]
1. AMAÇ
USULESAS olarak kullanıcılarımızın ve Platform üzerinden işlenen kişisel verilerin güvenliğini korumayı temel prensip olarak kabul ediyoruz.
Bu Politika, Platformun kişisel verileri hangi temel prensiplerle işlediğini açıklar.
2. USULESAS NEDİR?
USULESAS;
- belge yönetimi,
- belge analizi,
- yapay zekâ destekli veri işleme,
- süreç destekleme
hizmetleri sunan bulut tabanlı SaaS Platformudur.
3. HUKUK BÜROLARI İÇİN ÖZEL DURUM
USULESAS'a yüklenen belgelerin önemli bir bölümü hukuk dosyalarından oluşabilir.
Bu belgelerde;
- müvekkil bilgileri,
- kişisel veriler,
- özel nitelikli kişisel veriler,
- hukuki bilgiler,
- ticari sırlar,
- mesleki sır niteliğindeki bilgiler
bulunabilir.
Bu nedenle USULESAS veri güvenliğini Platformun temel teknik gereksinimlerinden biri olarak ele alır.
4. TÜRKİYE'DE VERİ SAKLAMA
USULESAS'ın ana veri saklama altyapısı Türkiye'de bulunan sunuculardır.
Kullanıcı tarafından yüklenen belgeler, kullanıcı/büro için oluşturulan izole alanlarda saklanır.
5. VERİ İZOLASYONU
Bir kullanıcının veya hukuk bürosunun verileri başka bir kullanıcıya veya hukuk bürosuna açık değildir.
Her müşteri alanı teknik erişim kontrolleriyle ayrıştırılır.
6. YAPAY ZEKÂ
USULESAS Platformunda yapay zekâ;
- belge okuma,
- veri çıkarma,
- sınıflandırma,
- ilişkilendirme,
- özetleme,
- süreç destekleme
gibi amaçlarla kullanılabilir.
7. AI ANALİZLERİ NEREDE GERÇEKLEŞİR?
Yapay zekâ analizleri USULESAS sunucu altyapısında bulunan AI analiz terminalleri üzerinden gerçekleştirilir.
Belgeler analiz amacıyla sunucu tarafındaki işlem alanlarına alınabilir.
8. GENEL MODEL EĞİTİMİ
Kullanıcıların hukuk dosyaları ve belgeleri, ayrıca açıkça izin verilmediği sürece genel amaçlı yapay zekâ modellerini eğitmek amacıyla kullanılmaz.
9. VERİLERİN BAŞKA MÜŞTERİLER İÇİN KULLANILMASI
Bir müşterinin belge ve verileri başka bir müşterinin analizine girdi olarak kullanılmaz.
10. VERİ KATEGORİLERİ
Platformun kullanımına bağlı olarak;
- kimlik,
- iletişim,
- hukuki işlem,
- finans,
- sağlık,
- ceza mahkûmiyeti ve güvenlik tedbirleri,
- biyometrik,
- genetik,
- diğer özel nitelikli veriler
işlenebilir.
11. VERİLERİN İŞLENME AMAÇLARI
Veriler;
- hizmet sunumu,
- belge analizi,
- AI analizi,
- hesap yönetimi,
- güvenlik,
- teknik destek,
- hata tespiti,
- hizmet sürekliliği,
- yasal yükümlülükler
amacıyla işlenebilir.
12. LOG KAYITLARI
Platform güvenliği için;
- giriş kayıtları,
- çıkış kayıtları,
- IP bilgileri,
- kullanıcı işlemleri,
- analiz işlemleri,
- hata kayıtları
tutulabilir.
13. ÇEREZLER
Platformda teknik olarak gerekli çerezler ve kullanıcı deneyimi için kullanılan çerezler bulunabilir.
Kullanılan çerez türleri ayrıca Çerez Politikası ile açıklanabilir.
14. VERİLERİN SİLİNMESİ
Kullanıcının silme talebi veya hizmetin sona ermesi halinde verilerin aktif sistemlerden kaldırılması uygulanabilir.
Yedekleme sistemleri bakımından teknik saklama süreleri farklı olabilir.
15. YASAL SAKLAMA
Mevzuat gereği saklanması gereken kayıtlar yasal süre boyunca tutulabilir.
16. YURT DIŞINA AKTARIM
USULESAS'ın ana veri saklama altyapısı Türkiye'dedir.
Bununla birlikte, Platformun teknik mimarisinde gelecekte yurt dışına veri aktarımını gerektiren bir hizmet veya altyapı kullanılması halinde, ilgili aktarım yürürlükteki KVKK hükümlerine uygun şekilde değerlendirilir ve gerekli hukuki mekanizmalar uygulanır.
17. GÜVENLİK TEDBİRLERİ
USULESAS, kendi kontrol alanında;
- erişim kontrolü,
- yetkilendirme,
- loglama,
- veri izolasyonu,
- sunucu güvenliği,
- yedekleme,
- ağ güvenliği,
- güvenlik güncellemeleri
gibi teknik ve idari tedbirler uygular.
18. AI ÇIKTILARI
AI tarafından oluşturulan sonuçlar otomatik analiz sonucudur.
AI çıktıları hukuki danışmanlık veya kesin hukuki değerlendirme değildir.
19. AVUKATIN KONTROLÜ
Avukat;
- AI çıktısını,
- hukuki süreleri,
- tarihleri,
- taraf bilgilerini,
- belge ilişkilerini
mesleki bilgisi kapsamında kontrol eder.
20. İLGİLİ KİŞİ BAŞVURULARI
KVKK kapsamında ilgili kişilerin hakları yürürlükteki mevzuata göre korunur.
Başvurular için iletişim:
Veri Sorumlusu: [ŞİRKET UNVANI]
Adres: [●]
E-posta: [●]
21. POLİTİKA DEĞİŞİKLİKLERİ
USULESAS teknik, hukuki veya operasyonel gereklilikler doğrultusunda bu Politikayı güncelleyebilir.
22. YÜRÜRLÜK
Bu Politika [●] tarihinde yürürlüğe girer.