Veri İşleyen Sözleşmesi

İşbu Veri İşleyen Sözleşmesi; bir tarafta Av. Asistan platformunu kullanan Avukat/Hukuk Bürosu ("Büro") ile diğer tarafta Av. Asistan Yazılım Teknolojileri ("Av. Asistan") arasında düzenlenmiştir. Konu: Büro'nun platformu kullanırken sisteme girdiği veya UYAP/UETS entegrasyonu ile kendi yetkisiyle çektiği kişisel verilerin (müvekkil, dava, taraf, belge ve tebligat verileri) 6698 sayılı KVKK'ya uygun olarak işlenmesine ilişkin tarafların hak ve yükümlülüklerini düzenler. Bu metin standart bir örnektir; imzalı bir nüsha talep halinde Büro'ya sağlanır.

Müvekkil ve dava verileri bakımından veri sorumlusu Büro'dur (ilgili avukat/hukuk bürosu). Av. Asistan bu veriler için yalnızca Büro'nun talimatı doğrultusunda barındırma ve işleme yapan veri işleyen sıfatını taşır. Av. Asistan bu verileri kendi amaçları için, ticari amaçla veya yapay zekâ modeli eğitiminde kullanamaz.

• Verileri yalnızca hizmetin sunulması amacıyla ve Büro'nun talimatıyla işler. • KVKK m.12 uyarınca uygun teknik ve idari tedbirleri alır: iletimde ve saklamada şifreleme (SSL/TLS; UETS erişim anahtarı AES-256-GCM), rol bazlı yetkilendirme, erişim ve denetim (audit) logları, yetkisiz erişime karşı koruma. • Personel erişimi yalnızca destek ve bakım amacıyla, gerektiği kadar ve loglanarak yapılır; personel gizlilik yükümlülüğü altındadır. • UYAP/UETS parolası, e-imzası ve kart bilgisi hiçbir aşamada saklanmaz. • Bir veri ihlali halinde Büro'yu gecikmeksizin bilgilendirir; Büro'nun Kurul'a ve ilgili kişilere bildirim yükümlülüğüne yardımcı olur. • İlgili kişi başvurularında (erişim, silme, düzeltme) Büro'ya destek verir.

Av. Asistan, hizmeti sunmak için altyapı sağlayıcıları kullanır ve bunları KVKK Aydınlatma Metni'nde şeffafça listeler: barındırma/veritabanı (Cloudflare — birincil kopya Avrupa bölgesinde), yedekleme (Google Cloud), ödeme (iyzico — yurt içi, BDDK lisanslı). Yurt dışı aktarımlar KVKK m.9 kapsamında, kullanıcının kayıt sırasında verdiği açık rızaya dayanır. Tüm aktarımlar şifreli iletişim kanalları (SSL/TLS) üzerinden gerçekleştirilir.

Veriler, Büro'nun hesabı aktif olduğu sürece saklanır. Büro dilediği an verileri silebilir; hesabın kapatılması halinde veriler en geç 90 gün içinde imha edilir. Büro talep ederse veriler makul bir formatta iade edilir.

Av. Asistan, 1136 sayılı Avukatlık Kanunu m.36 kapsamındaki sır saklama yükümlülüğüne saygı gösterir. En yüksek gizlilik ihtiyacı olan bürolar için Enterprise planında on-premise / özel bulut seçeneği sunularak, verinin Büro'nun kontrolündeki ortamda tutulması sağlanabilir.

İşbu sözleşme, platform kullanım sözleşmesi yürürlükte olduğu sürece geçerlidir. Taraflar arasında imzalanmakla yürürlüğe girer. Talep ve sorularınız için: kvkk@avasistan.com.tr