KVKK Aydınlatma Metni

Veri Sorumlusunun Kimliği

Veri sorumlusu: [FİRMA TİCARET/İŞLETME UNVANI]. Adres: [FİRMA ADRESİ]. Vergi/MERSIS No: [VERGİ / MERSIS NO]. KEP: [KEP ADRESİ]. İletişim: info@fermantr.com

İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad-soyad, e-posta, telefon, baro adı ve sicil numarası.
• Hesap ve kullanım: giriş kayıtları, IP adresi, cihaz/tarayıcı bilgisi, oturum verileri.
• Fatura ve ödeme: fatura unvanı, adres, ödeme işlem referansı. (Kart bilgileri Ferman’da SAKLANMAZ; PayTR altyapısında işlenir.)
• Kullanıcı tarafından girilen içerik: müvekkil kayıtları, dava/dosya bilgileri, mesajlaşma ve belgeler. Bu verilerde Ferman "veri işleyen" konumundadır (aşağıya bakınız).

İşleme Amaçları

• Üyelik oluşturma, kimlik doğrulama ve hizmetin sunulması.
• Abonelik ve ödeme süreçlerinin yürütülmesi, faturalandırma.
• UYAP, WhatsApp ve Gmail entegrasyonlarının kullanıcının kendi yetkilendirmesiyle çalıştırılması.
• Güvenlik, kötüye kullanımın önlenmesi ve teknik sorunların çözülmesi.
• Talep ve şikâyetlerin yanıtlanması, yasal yükümlülüklerin yerine getirilmesi.

Hukuki Sebepler (KVKK m.5)

Verileriniz; sözleşmenin kurulması/ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. Açık rıza gerektiren hâllerde (ör. ticari elektronik ileti, bazı yurt dışı aktarımları) ayrıca açık rızanız alınır.

Veri İşleyen Sıfatı (Müvekkil Verileri)

Platforma girdiğiniz müvekkil ve dosya verileri bakımından veri sorumlusu SİZSİNİZ (avukat/büro); Ferman yalnızca sizin talimatınızla verileri barındıran "veri işleyen"dir. Bu ilişki, talep hâlinde imzalanacak bir Veri İşleme Sözleşmesi (DPA) ile düzenlenir. Müvekkillerinize yönelik aydınlatma yükümlülüğü size aittir.

Yurt Dışına Aktarım (KVKK m.9)

Veriler, bulut altyapısı sağlayıcılarımız Supabase (PostgreSQL veritabanı) ve Vercel (uygulama barındırma) üzerinde, bu sağlayıcıların yurt dışındaki (AB/ABD) veri merkezlerinde işlenir. Aktarım, KVKK m.9 kapsamında uygun güvenceler ve/veya açık rızanıza dayanılarak gerçekleştirilir. Verileriniz aktarım ve saklama sırasında şifrelenir.

Veri Güvenliği

Erişim, satır düzeyi güvenlik (RLS) ile büro bazında izole edilir; hassas tokenlar AES-256-GCM ile şifrelenir; aktarım TLS/HTTPS üzerinden yapılır; yetkisiz erişime karşı teknik ve idari tedbirler uygulanır.

Saklama Süresi

Kişisel verileriniz, hizmet ilişkisi boyunca ve ilgili mevzuatın öngördüğü zamanaşımı/saklama süreleri (ör. ticari ve vergisel kayıtlar için yasal süreler) kadar saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

Haklarınız (KVKK m.11)

Verilerinize erişme, düzeltme, silinmesini/yok edilmesini isteme, işlemenin sınırlandırılması, aktarım yapılan üçüncü kişilerin bildirilmesi, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı info@fermantr.com veya [KEP ADRESİ] üzerinden iletebilirsiniz; en geç 30 gün içinde yanıt verilir.