vLaw — Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 2026-11-04

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, vLaw platformunu işleten veri sorumlusu sıfatıyla yapılan kişisel veri işleme faaliyetleri hakkında sizi aşağıdaki şekilde bilgilendiririz.

1. Veri Sorumlusunun Kimliği

• Veri Sorumlusu: vLaw Yazılım A.Ş.
• İletişim: merhaba@vlaw.com
• KVKK Başvuru Kanalı: /kvkk-basvuru
• KEP Adresi: vlaw@hs01.kep.tr (bilgi amaçlı; resmi kullanım için)

2. İşlenen Kişisel Veri Kategorileri

Platforma kayıt olduğunuzda ve hizmeti kullandığınızda aşağıdaki kişisel veriler işlenmektedir:

Not: Özel nitelikli kişisel veriler (KVKK m.6) ayrı bir hukuki sebep gerektirmektedir. Bu veriler, hizmet sözleşmesinin ifası ve avukatlık hizmetinin sunulması amacıyla işlenir.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmet sözleşmesinin ifası ve platform erişiminin sağlanması
• Üyelik kaydının oluşturulması ve doğrulanması
• Müvekkil-avukat iletişimi ve dosya yönetimi
• Faturalama, ödeme ve mali kayıtların tutulması
• KVKK m.13 başvurularına yanıt verilmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, audit, mahkeme kararları)
• Hizmet kalitesinin geliştirilmesi (anonimleştirilmiş kullanım verisi)

4. Kişisel Verilerin Aktarımı

4.1 Yurt İçi Aktarım (KVKK m.8)

• Yargı mercileri: Mahkeme talebi veya yasal yükümlülük halinde
• e-Fatura entegratörü (GİB): Fatura iletimi için zorunlu
• Banka / ödeme kuruluşları: Ödeme işlemleri için
• Mali müşavir: Vergi mevzuatı gereği

4.2 Yurt Dışı Aktarım (KVKK m.9)

vLaw bazı altyapı hizmetlerini yurt dışından alır. Bu aktarımlar KVKK m.9 uyarınca:

• Anthropic, Inc. (ABD) — AI özetleme ve metin üretimi (opt-in özellik).

Anonimleştirilmiş veriler dışında metin gönderilmez. KVKK m.9/6 — açık rıza.

• AWS — Amazon Web Services (Frankfurt — AB) — Yedekleme ve CDN. *Avrupa

Birliği lokasyonu; KVKK m.9/2-a yeterli korumalı ülke kabulü.*

vLaw'ın birincil veri merkezi Türkiye'dedir. Yurt dışı aktarım sadece yedekleme ve opsiyonel AI özellikleri için yapılır; bu durum bu metnin 6. maddesinde ele alınan haklarınızı engellemez.

5. İşleme Hukuki Sebepleri (KVKK m.5)

• Sözleşmenin ifası (m.5/2-c) — hesap, faturalama, dosya yönetimi
• Hukuki yükümlülük (m.5/2-ç) — vergi mevzuatı, mahkeme talepleri
• Meşru menfaat (m.5/2-f) — sistem güvenliği, hata düzeltme
• Açık rıza (m.5/1) — pazarlama iletişimi, opsiyonel AI işlemleri,

yurt dışı AI aktarımı

6. Saklama Süreleri

• Aktif hesap: Sözleşme süresi boyunca
• Hesap sonlandırma sonrası: Sözleşme süresi + 10 yıl (Avukatlık

Kanunu m.166 — dosya saklama)

• Mali müşavirlik kayıtları: Vergi Usul Kanunu m.253 — 5 yıl
• Audit log: 3 yıl (KVKK Tebliğ önerisi)
• Pazarlama izni: İzin geri çekilene kadar (6563 sayılı kanun)

Süre sonunda veriler anonimleştirilir veya silinir.

7. Veri Sahibi Hakları (KVKK m.11)

Veri sahibi sıfatıyla aşağıdaki haklarınız bulunmaktadır:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• (b) İşlenmişse buna ilişkin bilgi talep etme
• (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• (ç) Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
• (d) Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• (e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini

isteme

• (f) Otomatik analiz sonucu aleyhinize bir sonuç oluşmuşsa buna itiraz etme
• (g) Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme

Başvuru Kanalı: /kvkk-basvuru sayfasındaki formu doldurun veya merhaba@vlaw.com adresine yazılı talep gönderin. Başvurunuz 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13).

8. Çerez Politikası

Çerez kullanımımız hakkında detaylı bilgi için Çerez Politikası sayfasını inceleyebilirsiniz.

9. Güvenlik Önlemleri

• Şifre hash'leme (bcrypt/argon2)
• TLS 1.3 ile şifrelenmiş iletişim
• Veritabanı düzeyinde tenant izolasyonu
• Audit log ile tüm erişimlerin izlenmesi
• Düzenli güvenlik denetimleri
• Sızıntı bildirim prosedürü (KVKK m.12 — 72 saat içinde Kurul'a bildirim)

Bu metin KVKK mevzuatı güncellemelerine göre revize edilebilir. Önemli değişiklikler kullanıcılara e-posta ile bildirilir.