KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu · Son güncelleme: 7 Haziran 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla LexismAI tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veriler ve Kategorizasyon
Platform kullanımı sırasında aşağıdaki verileriniz işlenmektedir:
| Veri Kategorisi | Kapsam |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası |
| Mesleki Deneyim | Baro levha bilgileri, sicil numarası, uzmanlık alanları |
| Müşteri İşlem | Dava dosyaları, müvekkil notları, dilekçe taslakları, klasör yapıları |
| İşlem Güvenliği | IP adresi, log kayıtları, cihaz ID, şifreleme anahtarları (metadata) |
| Görsel/İşitsel Kayıtlar | Profil fotoğrafları (isteğe bağlı) |
| Özel Nitelikli Veri | Kullanıcının dava/dosya/not içeriğine eklemesi halinde sağlık, adli sicil, biyometrik/genetik veri, sendika/dernek/vakıf üyeliği, inanç/siyasi görüş ve benzeri özel nitelikli veri örüntüleri |
| Diğer | AI asistan sorgu geçmişi, ofis içi sohbet mevcudiyet verileri, hassas veri tespit ve maskeleme uyarıları |
3. Veri İşleme Amaçları
Kişisel verileriniz şu amaçlarla işlenmektedir:
- Mesleki kimlik doğrulamasının yapılması ve güvenli erişim sağlanması.
- Yapay zeka modelleri aracılığıyla hukuki analiz ve içerik üretim desteği sunulması.
- Ofis içi çalışma gruplarının yönetimi ve döküman hiyerarşisinin korunması.
- Gerçek zamanlı bildirimler ve sohbet özellikleri ile ekip içi iletişimin kolaylaştırılması.
- Yasal düzenlemelerden kaynaklanan veri saklama yükümlülüklerinin yerine getirilmesi.
- T.C. kimlik numarası, IBAN, iletişim/adres bilgisi ve özel nitelikli kişisel veri örüntülerinin AI sağlayıcılarına aktarılmadan önce maskelenmesi.
4. Veri Aktarımı ve Alıcı Grupları
Verileriniz, hizmetin sürdürülebilmesi adına teknik altyapı tedarikçilerimize aktarılmaktadır:
- Bulut Hizmet Sağlayıcı (Supabase): Verilerin güvenli saklanması ve veritabanı yönetimi için.
- AI Servis Sağlayıcıları (Groq/OpenRouter): Yalnızca ilgili sorgunun yanıtlanması amacıyla. T.C. kimlik numarası, IBAN, telefon, e-posta, adres, sağlık, adli sicil, biyometrik/genetik veri ve benzeri hassas örüntüler bu sağlayıcılara gönderilmeden önce otomatik olarak maskelenir; veriler modellerin eğitimi için kullanılmaz.
- Altyapı ve Hosting (Vercel): Platformun kesintisiz erişimi için.
5. AI ve Hassas Veri Maskeleme
Platform, kullanıcı mesajı, ofis sohbeti, yüklenen belge metni, dilekçe düzenleme talimatı ve AI bağlamına eklenen ofis verileri üzerinde hassas veri tespiti yapar. Tespit edilen T.C. kimlik numarası, IBAN, telefon/e-posta/adres bilgisi, vergi/pasaport numarası ile sağlık, ceza mahkumiyeti/adli sicil, biyometrik, genetik, inanç/siyasi görüş, sendika/dernek/vakıf üyeliği ve cinsel hayat verisi gibi özel nitelikli kişisel veri örüntüleri maskeleme belirteçleriyle değiştirilir. Bu maskeleme, AI servis sağlayıcısına aktarım yapılmadan önce uygulanır; ofis mesajlarında da kullanıcıya uyarı gösterilir ve mesaj maskelenmiş haliyle kaydedilir.
6. Hukuki Sebepler
Verileriniz, KVKK'nın 5. maddesinde belirtilen şu sebeplere dayanarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
- Açık rızanızın bulunması (Analitik çerezler ve isteğe bağlı profil verileri için).
7. Haklarınız
KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için Platform içerisindeki "Ayarlar" panelini kullanabilir veya doğrudan bizimle iletişime geçebilirsiniz.
8. Başvuru ve İletişim
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak destek@lexismai.com adresine iletebilirsiniz.