KVKK Aydınlatma Metni

Son Güncelleme: 13 Ekim 2026

1. GENEL BİLGİLENDİRME VE METNİN AMACI

Lawaiter Yazılım Teknolojileri Anonim Şirketi (“Lawaiter”, “Şirket” veya “Biz”) olarak, kullanıcılarımızın ve sunduğumuz hizmetlerden yararlanan tüm ilgili kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) hükümlerine uygun biçimde işlenmesine ve korunmasına azami hassasiyet göstermekteyiz.

İşbu Aydınlatma Metni; Lawaiter tarafından sunulan www.lawaiter.com internet sitesi (ve buna bağlı tüm uzantılar), mobil uygulamalar, masaüstü uygulamalar ve diğer tüm dijital platformlar ile bu platformlar üzerinden sunulan hizmetler (“Hizmetler”) kapsamında elde edilen kişisel verilerin işlenmesine ilişkin usul ve esasların açıklanması amacıyla hazırlanmıştır.

Hizmetlerin niteliği gereği, Lawaiter’in veri işleme süreçlerindeki rolü, işlenen kişisel verinin türüne bağlı olarak değişkenlik gösterebilmektedir. Bu kapsamda işbu metin; Lawaiter’in “Veri Sorumlusu” sıfatıyla hareket ettiği durumlar (örneğin hesap ve fatura verilerinin işlenmesi) ile “Veri İşleyen” sıfatıyla hareket ettiği durumları (örneğin kullanıcı tarafından analiz amacıyla yüklenen müvekkil verileri) açık ve net bir şekilde birbirinden ayırmaktadır.

2. VERİ SORUMLUSUNA İLİŞKİN BİLGİLER

KVKK kapsamında belirli veri işleme faaliyetleri bakımından “Veri Sorumlusu” sıfatını haiz olan Şirketimize ait bilgiler aşağıda yer almaktadır:

Ticari Unvan: Lawaiter Yazılım Teknolojileri Anonim Şirketi
Adres: Cumhuriyet Mah. Erdemli Cad. Organik Pazar No:4/3 Beylikdüzü / İstanbul
E-posta: desteklawaiter@gmail.com (Veri koruma ve gizlilik konularına ilişkin iletişim için)

3. LAWAİTER’İN VERİ SORUMLUSU SIFATIYLA GERÇEKLEŞTİRDİĞİ VERİ İŞLEME FAALİYETLERİ

Lawaiter; Hizmetler’in sunulması, yönetimi, faturalandırma süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla, kişisel verileri doğrudan ilgili kişiden veya ilgili kişinin yetkilendirdiği üçüncü kişilerden (örneğin kurumsal üyelik yöneticileri) temin etmekte ve bu veriler bakımından Veri Sorumlusu sıfatıyla hareket etmektedir.

3.1. İşlenen Kişisel Veri Türleri ve Kategorileri

Bu kapsamda işlenen kişisel veriler aşağıdaki kategoriler altında toplanmaktadır:

Kimlik ve Mesleki Veriler: Ad, soyad, T.C. Kimlik Numarası (faturalandırma amacıyla), Vergi Kimlik Numarası, avukatlara ilişkin sicil numarası ve baro bilgileri gibi mesleki veriler.
İletişim Verileri: E-posta adresi, telefon numarası ve faturalandırma amacıyla alınan adres bilgileri.
Finansal Veriler: Fatura bilgileri, ödeme kayıtları, abonelik paketine ilişkin detaylar, ödeme geçmişi, banka hesap bilgileri (IBAN) ve ödeme altyapısı sağlayıcıları tarafından saklanan maskelenmiş kredi kartı bilgileri.
Hesap ve İşlem Güvenliği Verileri: Kullanıcı adı, hashlenmiş şifre bilgileri, IP adresi, erişim log kayıtları, kullanılan cihaz ve tarayıcı bilgileri ile platforma giriş ve çıkış zamanlarına ilişkin kayıtlar.
Kullanım Verileri (Anonimleştirilmiş): Hizmetler kapsamında gerçekleştirilen işlemlere ilişkin (örneğin arama logları ve kullanılan özellikler) anonimleştirilmiş ve toplulaştırılmış analiz verileri ile hizmet kalitesinin ölçülmesi amacıyla kullanılan etkileşim metrikleri.
Pazarlama ve İletişim Verileri: Ticari elektronik ileti izinleri, çerez tercihleri ile kullanıcılar tarafından sağlanan anket yanıtları ve geri bildirim verileri.

4. Veri İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK Madde 5'te belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir:

İşleme Amacı

Hukuki Sebep (KVKK Madde 5/2)

Üyelik sözleşmesinin (Hizmet Şartları) kurulması, hesabınızın oluşturulması ve yönetilmesi.

Seçilen abonelik paketi kapsamında Hizmetler'in sunulması, erişim yetkilerinin tanımlanması.

Abonelik ücretlerinin tahsil edilmesi, faturalandırma ve muhasebe işlemlerinin yürütülmesi.

(a) Kanunlarda açıkça öngörülmesi (Vergi Usul Kanunu vb.) ve (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.

Hizmetler'in güvenliğini sağlamak, sahteciliği veya yetkisiz kullanımı (örn. hesap paylaşımı) tespit etmek.

(f) Meşru menfaatlerimiz (hizmet bütünlüğünü korumak).

Teknik destek sağlamak, hata bildirimlerini ve kullanıcı taleplerini yönetmek.

Hizmetler'in performansını analiz etmek, anonim istatistikler oluşturmak ve hizmet kalitesini iyileştirmek.

(f) Meşru menfaatlerimiz (ürün geliştirme).

Yasal zorunluluklara (örn. mahkeme kararları, resmi kurum talepleri) uymak.

(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.

İsteğe Bağlı: Kampanya, promosyon, yeni özellik duyuruları ve pazarlama iletişimi yapmak.

(KVKK Madde 5/1) Açık Rıza (Bakınız Bölüm E: Ticari İleti Onayı)

5. LAWAİTER’İN VERİ İŞLEYEN SIFATI KAPSAMINDA İŞLEDİĞİ VERİLER (KULLANICI İÇERİĞİ)

İşbu bölüm, Lawaiter’in veri işleme süreçlerine ilişkin en temel taahhütlerini düzenlemekte olup, Hizmetler kapsamında tarafınızca sisteme yüklenen veya Lawaiter aracılığıyla işlenmek üzere temin edilen tüm içeriklerin (“Kullanıcı İçeriği”) işlenmesine ilişkin rol dağılımını ortaya koymaktadır.Bu kapsamda veri işleme faaliyetlerinde tarafların hukuki sıfatları aşağıdaki şekilde belirlenmektedir:

Veri Sorumlusu: Kullanıcı İçeriği kapsamında yer alan veriler (örneğin müvekkil bilgileri, dava dosyası içerikleri, dilekçe metinleri ve benzeri veriler) bakımından Üye (Siz), KVKK uyarınca Veri Sorumlusu sıfatını haizsiniz. Bu verileri Hizmetler’e yükleyerek işlemek için gerekli olan hukuki dayanağa (örneğin müvekkilden alınan açık rıza, vekalet ilişkisi veya Avukatlık Kanunu kapsamındaki yetkiler) sahip olduğunuzu kabul, beyan ve taahhüt etmektesiniz.
Veri İşleyen: Lawaiter ise söz konusu Kullanıcı İçeriği bakımından yalnızca ve münhasıran sizin talimatlarınız doğrultusunda hareket eden Veri İşleyen konumundadır.

5.1. İşlenen Veri Kategorisi: Kullanıcı İçeriği

Kullanıcı İçeriği kapsamında işlenen veriler aşağıdakileri kapsamaktadır:

Hizmetler’e yüklenen, sistem içerisine girilen veya platform üzerinden oluşturulan her türlü evrak, metin ve veri,
“Dilekçe Editörü” gibi araçlar aracılığıyla UYAP sisteminden çekilen dosyalar ile bu dosyalara ilişkin taraf, safahat ve benzeri bilgiler.

Bu kapsamda işlenen veriler, doğası gereği Özel Nitelikli Kişisel Veriler de içerebilir. Bu veriler; KVKK’nın 6. maddesinde sayılan sağlık verileri, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler gibi hassas nitelikteki kişisel verileri kapsayabilir.

Bu tür verilerin sisteme yüklenmesi ve işlenmesine ilişkin tüm hukuki sorumluluk, Veri Sorumlusu sıfatıyla Üye’ye aittir.

5.2. Veri İşleme Amaçları ve Hukuki Sebepler

Lawaiter, Veri İşleyen sıfatıyla Kullanıcı İçeriği kapsamındaki verileri yalnızca Hizmet Şartları çerçevesinde ve Üye tarafından verilen talimatlara uygun olarak aşağıdaki amaçlarla işlemektedir:

İşleme Amacı:Kullanıcı tarafından talep edilen yapay zekâ destekli işlemlerin yerine getirilmesi (örneğin evrak analizi yapılması, özet oluşturulması, dilekçe taslağı hazırlanması ve içtihat araştırması gerçekleştirilmesi).
Hukuki Sebep: Taraflar arasında akdedilen Hizmet Sözleşmesi’nin ifası (KVKK m.5/2-c) ile Veri İşleyen sıfatı kapsamında verilen talimatların yerine getirilmesi.

5.3. Kullanıcı İçeriğine İlişkin Lawaiter Taahhütleri

Lawaiter, Veri İşleyen sıfatıyla Kullanıcı İçeriğini (müvekkil verileri dahil olmak üzere) gizli bilgi olarak kabul etmekte olup, aşağıda belirtilen hususları kesin ve açık şekilde taahhüt etmektedir:

Model Eğitimi Yasağı: Kullanıcı İçeriği, Lawaiter’in veya herhangi bir üçüncü tarafın yapay zekâ modellerinin eğitilmesi, geliştirilmesi veya başka kullanıcılara hizmet sunulması amacıyla kesinlikle kullanılmaz.
Amaç Dışı Kullanım Yasağı: Kullanıcı İçeriği, Hizmet Şartları kapsamında belirlenen işlem dışında herhangi bir ticari, ikincil veya farklı amaçla işlenmez, analiz edilmez ve görüntülenmez.

Veri Saklama ve İmha Süreçleri:
Anlık İşlem Süreci: Analiz, özet çıkarma veya benzeri anlık işlemler kapsamında sisteme yüklenen veriler, işlem tamamlanarak sonuç kullanıcıya sunulduktan sonra sistemlerden derhal ve kalıcı olarak imha edilebilir.
Kalıcı Saklama Süreci: “Dilekçe Editörü” gibi belirli uygulamalar kapsamında oluşturulan taslaklar ve dosyalar, kullanıcının daha sonra erişebilmesini sağlamak amacıyla, kullanıcı hesabı ile ilişkilendirilmiş şekilde, güvenli bulut altyapısında ve şifrelenmiş olarak saklanmaktadır. Bu verilere yalnızca ilgili kullanıcı erişim sağlayabilmekte olup, kullanıcı dilediği zaman platform üzerinden bu verileri silebilmektedir.

5.4 KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ

Kişisel verileriniz; Hizmetler’in niteliğine bağlı olarak, web sitesi üzerindeki kayıt formları, platform içi etkileşimler, masaüstü ve mobil uygulamalar, çerezler, e-posta iletişimleri ve diğer elektronik iletişim kanalları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

6. KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ VE YURT DIŞI)

Lawaiter, kişisel verilerinizi KVKK’nın 8. ve 9. maddelerine uygun olarak, gerekli teknik ve idari güvenlik tedbirlerini almak suretiyle üçüncü kişilere aktarabilmektedir.

6.1. Veri Aktarım Amaçları

Hizmetlerin sunulabilmesi için gerekli teknik altyapının sağlanması ve barındırma hizmetlerinin temin edilmesi (örneğin bulut hizmet sağlayıcıları),
Ödeme işlemlerinin gerçekleştirilmesi (örneğin ödeme altyapısı sağlayıcıları),
Kanunen yetkili kamu kurum ve kuruluşlarından gelen bağlayıcı taleplerin yerine getirilmesi.

6.2. Veri Aktarımının Yapıldığı Taraflar

Tedarikçiler ve Alt İşleyenler: Teknik altyapı, veri barındırma, ödeme sistemleri ve güvenlik hizmetleri gibi alanlarda destek alınan iş ortakları.
Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülükler kapsamında talepte bulunmaya yetkili resmi merciler.

6.3. Yurt Dışına Veri Aktarımı (Önemli Bilgilendirme)

Lawaiter, “Kullanıcı İçeriği” ve “Hesap Verileri” dahil olmak üzere kişisel verileri, güvenli ve yüksek standartlara sahip altyapı hizmetleri sunabilmek amacıyla yurt dışında bulunan veri merkezlerinde (örneğin Google Cloud’un Avrupa Birliği sınırları içerisindeki sunucularında) saklayabilmektedir.

Bu aktarım işlemleri, KVKK m.9/1 kapsamında; Kişisel Verileri Koruma Kurulu tarafından onaylanan Standart Sözleşme Klozları (Standard Contractual Clauses - SCC) gibi yeterli koruma sağlayan hukuki mekanizmalar çerçevesinde gerçekleştirilmekte olup gerekli bildirimler Kurum’a yapılmaktadır.

Verileriniz, aktarım sürecinde ve saklama aşamasında AES-256 gibi güçlü şifreleme yöntemleri kullanılarak korunmaktadır.

7. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11 KAPSAMI)

Kişisel verisi işlenen ilgili kişi olarak, KVKK’nın 11. maddesi kapsamında aşağıda sayılan haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmiş olması halinde buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep etme ve bu kapsamda yapılan işlemlerin üçüncü kişilere bildirilmesini isteme,
KVKK m.7 kapsamında kişisel verilerin silinmesini veya yok edilmesini talep etme ve bu işlemlerin üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Önemli Açıklama (Veri İşleyen Sıfatı Kapsamı):

Lawaiter’in Veri İşleyen sıfatıyla işlediği “Kullanıcı İçeriği” (örneğin müvekkil verileri) bakımından yapılacak başvuruların, asıl Veri Sorumlusu olan Üye’ye yöneltilmesi gerekmektedir. Bu kapsamda Lawaiter’e doğrudan iletilen talepler, ilgili Veri Sorumlusu olan Üye’ye yönlendirilecektir.

8. BAŞVURU YÖNTEMLERİ VE İLETİŞİM

KVKK kapsamında sahip olduğunuz haklara ilişkin taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak yazılı şekilde veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@lawaiter.com adresine iletebilirsiniz.

Tarafımıza iletilen başvurular, talebin niteliğine göre en kısa sürede ve her halükârda en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.