LEX Gizlilik Politikası

Web sitesi ve uygulama kullanıcıları

1. Veri sorumlusu ve kapsam

Bu Gizlilik Politikası, Lex Bilişim Teknolojileri A.Ş.’nin (“LEX”) 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirmek ve LEX web sitesi ve uygulamalarını kullanan, hesap açan veya LEX ile iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. LEX, aşağıda açıklanan hesap, iletişim, ödeme, destek ve güvenlik işlemlerinde kişisel verilerin işlenme amaçlarını ve vasıtalarını belirlediği ölçüde veri sorumlusudur.

MERSİS numarası: 0608177986300001

Adres: Yıldırım Beyazıt Mahallesi Aşık Veysel Bulvarı Tekno 1 No: 61 İç Kapı No: 27 Melikgazi / Kayseri

Telefon: 0 (534) 055 90 90

Kişisel veri başvuruları: kvkk@lexasistan.com

Kayıtlı elektronik posta: lex@hs01.kep.tr

Genel iletişim: iletisim@lexasistan.com

Kullanıcıların kendi mesleki faaliyetleri kapsamında yükledikleri veya yetkilendirdikleri bağlantılarla aktardıkları dosyalardaki kişisel veriler bakımından roller 4. bölümde ayrıca açıklanmıştır. Bu metnin sunulması veya okunduğunun teyidi açık rıza anlamına gelmez. Açık rıza gereken işlemler için ilgili işlem ayrıca açıklanır ve tercih ayrıca alınır.

2. Verileri nasıl topluyoruz?

Kişisel veriler; kayıt ve hesap ekranları, doğrulama işlemleri, web sitesi ve uygulama kullanımı, satın alma işlemleri, yüklenen içerikler, kullanıcı tarafından yetkilendirilen entegrasyonlar, destek talepleri, e-posta yazışmaları ve LEX ekibiyle randevu/görüşme süreçleri üzerinden tamamen veya kısmen otomatik yöntemlerle elde edilir. Yazılı başvurular ve resmî yazışmalarla alınan bilgiler, veri kayıt sisteminin parçası olmaları halinde otomatik olmayan yöntemlerle de işlenir.

Ödeme hizmeti sağlayıcıları ve bankalardan işlem sonucu ve ödeme kayıtları; e-posta ve SMS sağlayıcılarından gönderim ve teslim durumu gibi işlem bilgileri alınır. Yetkili makamların talepleri ve hukuki başvurular aracılığıyla da ilgili işlem için gerekli bilgiler elde edilebilir. Çerezler ve benzeri teknolojilerle elde edilen bilgiler, Çerez Aydınlatma Metni’nde açıklanan kapsam ve tercihlere tabidir.

3. LEX’in veri sorumlusu olduğu işlemler

3.1. Hesap açılışı ve doğrulama

E-posta adresi, telefon numarası, kullanıcı kimliği, hesapta bildirilen ad ve soyad, doğrulama sonucu ve oturum kayıtları; hesabın oluşturulması, iletişim bilgilerinin doğrulanması, hesaba güvenli erişim ve hesap değişikliklerinin yürütülmesi için işlenir. Kayıt sırasında e-posta ve telefonun her ikisi de doğrulanır. Bu bilgilerin verilmemesi veya doğrulanamaması halinde kayıt işlemi tamamlanamaz.

Hesabın kurulması ve işletilmesi için gerekli işlemler Kanun m.5/2-c kapsamında sözleşmenin kurulması veya ifasına; yetkisiz erişim ve yanıltıcı kayıtların önlenmesine yönelik ilave güvenlik işlemleri ise temel hak ve özgürlüklerinize zarar vermemek koşuluyla m.5/2-f kapsamındaki meşru menfaate dayanır. E-posta veya telefon doğrulaması pazarlama izni değildir.

3.2. Kullanım hakları ve hizmetin yürütülmesi

Ücretsiz hakların tanımlanma ve kullanım kayıtları, seçilen paket, kullanım dönemi, kalan haklar, hizmet talebinin işlem durumu ve hesap tercihleri; size sunulan hizmetin ve kullanım haklarının yönetilmesi için Kanun m.5/2-c kapsamında işlenir. Ücretsiz hesap açılışında kart bilgisi alınmaz. Başlangıç haklarının kullanılması veya tükenmesi ödeme talimatı oluşturmaz. Sorgu ve dosya içerikleri bakımından ayrıca 4. bölüm uygulanır.

3.3. Satın alma, ödeme ve faturalama

Ücretli hizmet satın aldığınızda ad/soyad veya unvan, fatura adresi, gerekli vergi veya kimlik bilgileri, seçilen paket, işlem tutarı ve tarihi, ödeme referansı, tahsilat sonucu, yenileme talimatı, iptal ve iade kayıtları işlenir. Satın alma ve ödeme işlemleri Kanun m.5/2-c; vergi, muhasebe ve zorunlu belge saklama işlemleri m.5/2-a ve m.5/2-ç; somut ödeme uyuşmazlıklarında hakların korunması m.5/2-e kapsamında yürütülür.

Ödeme işlemi için gerekli ödeme aracı bilgileri, ilgili ödeme akışındaki yetkili kuruluşlarca işlenir. LEX, tahsilatın doğrulanması, yenileme talimatının yönetilmesi ve gerektiğinde iade yapılması için gerekli ödeme sonucu ve işlem referanslarını kullanır.

3.4. İletişim ve destek

İletişim bilgileriniz, talep ve şikâyetiniz, yazışmalar, gönderdiğiniz ekler, LEX ekibiyle randevu ve görüşmeye ilişkin bilgiler ile sonuçlandırma kayıtları, ilgili müşteri işlemini yürütmek ve yanıtlamak için işlenir. Mevcut hizmetin desteği ve sözleşme kurulmasına yönelik talepler Kanun m.5/2-c; diğer iletişim taleplerinin yanıtlanması, temel haklarınıza zarar vermemek koşuluyla m.5/2-f; somut uyuşmazlık kayıtları m.5/2-e kapsamındadır. Hesap kapandıktan sonra devam eden destek, ödeme, iade veya uyuşmazlık için gerekli ad/soyad, e-posta ve telefon bilgileri işlem sonuçlanana kadar ilgili amaçla kullanılabilir. LEX ekibiyle randevu/görüşme kayıtları, uygulamadaki kişisel ajanda kayıtlarından ayrıdır. Görüşmelerin ses veya görüntü kaydının alınması bu açıklamayla varsayılmaz. Destek için gereksiz dosya, kişisel veri veya erişim şifresi paylaşmayınız.

3.5. Güvenlik ve hata giderme

IP adresi, cihaz ve tarayıcı bilgileri, oturum ve erişim kayıtları, hata bilgileri ile güvenlik olay kayıtları; yetkisiz erişimin ve kötüye kullanımın önlenmesi, teknik hataların giderilmesi ve hizmetin güvenliğinin sağlanması için işlenir. Bu işlemlerin hukuki sebebi, temel hak ve özgürlüklerinize zarar vermemek koşuluyla Kanun m.5/2-f kapsamındaki meşru menfaattir. Somut hukuki yükümlülük veya uyuşmazlık kapsamındaki işlemlerde sırasıyla m.5/2-ç veya m.5/2-e uygulanır. Bu amaçlar dosya içeriklerinin sınırsız olarak kaydedilmesi veya farklı amaçlarla kullanılmasına genel dayanak oluşturmaz.

3.6. Pazarlama tercihleri ve çerezler

İsteğe bağlı tanıtım ve kampanya iletişimlerinde kullanılan iletişim bilgileriniz ve tercih kayıtlarınız, bu amaç için alınan açık rıza kapsamında Kanun m.5/1 uyarınca işlenir. Gerekli ticari elektronik ileti onayı ayrıca alınır. Doğrulama, güvenlik, ödeme ve hizmetin yürütülmesi için gerekli bildirimler bu tercihten ayrıdır. Pazarlama tercihi vermemek hesap açılışını veya ücretsiz hakları engellemez. Hesaptan bağımsız olarak alınmış geçerli pazarlama izni, kapsamı izin verdiği ve geri alınmadığı sürece hesap kapandıktan sonra da geçerli olabilir; ilgili iletişim ve izin kayıtları bu amaçla tutulabilir. Hesabı silinen kişiye aktif kullanıcılara yönelik kurulum ve kullanım hatırlatmaları gönderilmez.

Pazarlama tercihinizi iletide sunulan ret yolu veya iletişim kanallarımızdan değiştirebilirsiniz. Açık rızanızı geri alma beyanınız bize ulaştığında bu rızaya dayanan pazarlama amaçlı veri işleme durdurulur. Önceki geçerli işlemler geriye dönük olarak hukuka aykırı hale gelmez. İzin ve ret tercihlerinin uygulanması ile mevzuatın gerektirdiği ispat kayıtları Kanun m.5/2-ç; somut uyuşmazlıklarda gerekli kayıtlar m.5/2-e kapsamında tutulur. Çerezlerin amaçları, süreleri, alıcıları ve hukuki sebepleri ayrı Çerez Aydınlatma Metni’nde açıklanır; sözleşme kabulü tüm çerezlere izin verildiği anlamına gelmez.

3.7. Hukuki talepler ve hakların korunması

İlgili kişi başvuruları, doğrulamaya yetecek kimlik bilgileri, resmî yazışmalar ve uyuşmazlığa konu işlem kayıtları; başvuruları sonuçlandırmak, yetkili makam taleplerini karşılamak ve somut hakları korumak amacıyla Kanun m.5/2-a, m.5/2-ç veya m.5/2-e kapsamında, ilgili işlemin gerektirdiği ölçüde işlenir.

4. Dosya, müvekkil ve yapay zekâ işlemleri

LEX’e yazdığınız, yüklediğiniz veya yetkilendirdiğiniz entegrasyonlarla aktardığınız içerikler; müvekkil, karşı taraf, tanık ve diğer kişilere ait kimlik, iletişim, mali durum, yargılama, dosya ve tebligat bilgileri içerebilir. Bu bilgiler, seçtiğiniz özelliğe göre dosyanın saklanması ve görüntülenmesi, aranması, özetlenmesi, araştırılması veya taslak hazırlanması gibi talep ettiğiniz işlemlerde kullanılır.

Kendi mesleki amaçlarınız doğrultusunda işlediğiniz üçüncü kişi verilerinde, amaçları belirlediğiniz ve LEX’in yalnız sizin adınıza ve talimatınızla hareket ettiği işlemler bakımından siz veri sorumlusu, LEX veri işleyen konumundadır. LEX’in kendi amaçları için yaptığı hesap, ödeme veya güvenlik işlemleri bu ayrımdan etkilenmez. Hukuki roller fiilî işleme göre belirlenir; bu metin tek başına farklı bir rol yaratmaz.

Üçüncü kişi verilerinin elde edilmesi ve işlenmesi için gerekli hukuki şartlar ile ilgili kişilere yapılacak aydınlatma, veri sorumlusunun yükümlülüğündedir. Kullanıcının LEX ile sözleşme yapması veya onay vermesi, dosyadaki diğer kişiler adına genel açık rıza oluşturmaz. LEX’in veri işleyen olarak gizlilik, güvenlik, talimata uygun işleme ve ilgili kişi taleplerine yardım yükümlülükleri devam eder; bunlar Veri İşleme ve Gizlilik Eki’nde somutlaştırılır.

Dosyalarda sağlık, ceza mahkûmiyeti ve güvenlik tedbirleri gibi özel nitelikli kişisel veriler bulunabilir. Bu veriler için Kanun’un 6. maddesindeki uygun şartın ayrıca bulunması ve Kurulun belirlediği yeterli önlemlerin alınması gerekir. Bir hakkın tesisi, kullanılması veya korunması için zorunluluk, ancak somut işlemin gerçekten bu şartı karşılaması halinde dayanak oluşturabilir. Gerekli olmayan özel nitelikli veriler paylaşılmamalıdır.

Yapay zekâ özelliğini kullandığınızda talebin işlenmesi için ilgili içerik yapay zekâ aracı hizmet sağlayıcılarına ve model sağlayıcılarına iletilebilir; bu aktarımın yurt dışı boyutu 6. bölümde açıklanır. UYAP veya UETS oturumunun cihazınızda yürütülmesi, elde edilen dosya ve tebligat içeriğinin LEX altyapısında veya kullanılan yapay zekâ hizmetlerinde hiç işlenmediği anlamına gelmez.

LEX; dosya, belge, sorgu ve sohbet içerikleri ile bunlardan üretilen çıktıları genel amaçlı yapay zekâ modellerinin eğitimi, bağımsız veri kümesi oluşturulması veya reklam amacıyla kullanmaz; hizmet aldığı sağlayıcılara da bu amaçlarla kullanım yetkisi vermez. İnsan erişimi gerekli teknik destek, güvenlik veya kötüye kullanım incelemesi ve hukuki yükümlülüklerle sınırlıdır; yalnız görev gereği yetkilendirilmiş ve gizlilik yükümlülüğü altındaki kişiler erişebilir. Güvenlik incelemeleri ve kanuni yükümlülükler nedeniyle tutulması gereken sınırlı kayıtlar, aşağıdaki saklama kurallarına tabidir.

5. Verilerin aktarıldığı alıcı grupları ve amaçları

Hizmet kapsamında gerekli kişisel veriler, ilgili işlemle sınırlı olarak aşağıdaki alıcı gruplarına aktarılır. Yurt içi aktarımlarda Kanun m.8 ve ilgili işleme şartları; yurt dışı aktarımlarda ayrıca 6. bölümde belirtilen şartlar uygulanır.

Barındırma, depolama, yedekleme ve bilişim hizmet sağlayıcıları: uygulamanın çalıştırılması, içeriklerin saklanması ve hizmetin güvenliğinin sağlanması.
Kimlik doğrulama, e-posta ve SMS hizmet sağlayıcıları: hesap doğrulaması, güvenlik ve hizmet bildirimlerinin gönderilmesi.
Yapay zekâ aracı ve model sağlayıcıları: kullanıcının seçtiği yapay zekâ işleminin gerçekleştirilmesi için gerekli talep ve içeriklerin işlenmesi.
Ödeme kuruluşları, bankalar, fatura ve muhasebe hizmet sağlayıcıları: tahsilat, iade, faturalama ve mali yükümlülüklerin yerine getirilmesi.
Pazarlama ileti yönetimi hizmet sağlayıcıları: ilgili tercihler doğrultusunda tanıtım iletilerinin gönderilmesi, izin ve ret kayıtlarının uygulanması.
Hukuki veya mali danışmanlar ile kanunen yetkili makamlar: somut hukuki süreçler, hakların korunması ve yasal yükümlülüklerin yerine getirilmesi.
Analitik ve kullanım ölçümü hizmet sağlayıcıları: uygulama ve web sitesi kullanımının ölçülmesi, ürün deneyiminin değerlendirilmesi ve özellik kullanımının analiz edilmesi için gerekli kullanım ve teknik bilgilerin işlenmesi.
Müşteri iletişimi, randevu ve destek hizmeti sağlayıcıları: ilgili randevunun düzenlenmesi, talebin iletilmesi ve müşteri işleminin yürütülmesi için gerekli iletişim ve işlem bilgileri.

Teknik destek, hata izleme ve güvenlik hizmeti sağlayıcılarıyla, ilgili sorunun tespiti ve giderilmesi veya hizmet güvenliğinin sağlanması için gerekli teknik ve işlem bilgileri paylaşılabilir. Bir sağlayıcının bu süreçlerden birinde görev alması, bütün hesap ve dosya içeriklerine erişmesine izin vermez.

6. Yurt dışına veri aktarımı

LEX’in yararlandığı yurt dışındaki barındırma, depolama, yapay zekâ, e-posta, pazarlama iletişimi, müşteri iletişimi, analitik ve hata izleme hizmetleri kapsamında, ilgili hizmet için gerekli kişisel veriler yurt dışına aktarılır. Alıcı grupları ve aktarım amaçları 5. bölümde belirtilmiştir. Aktarımın kapsamı kullanılan özelliğe göre değişir; her hizmet sağlayıcı bütün verilere erişmez.

Yurt dışı aktarımında, ilgili verinin bu metinde açıklanan işleme şartının yanı sıra Kanun’un 9. maddesindeki uygulanabilir aktarım şartlarının da sağlanması gerekir. LEX, aktarım yapılan ülke, alıcı ve hizmet bakımından gerekli hukuki güvenceleri sağlamak ve bunları değişen hizmet koşulları karşısında korumakla yükümlüdür. Sağlayıcı veya model değişikliği bu yükümlülüğü ortadan kaldırmaz.

Bu metnin sunulması veya hizmet sözleşmesinin kabulü tek başına yurt dışı aktarım için açık rıza ya da hukuki güvence oluşturmaz. Verilerinizin aktarıldığı alıcılar ve aktarımın dayanağı hakkında 8. bölümdeki kanallardan bilgi talep edebilirsiniz.

7. Saklama ve silme

Saklama süresi; işleme amacı, hizmet ilişkisinin devamı, ilgili kayda özgü kanuni yükümlülükler ve somut hakların korunması ihtiyacı dikkate alınarak belirlenir. Hukuki sebebi sona eren kişisel veriler ilgili usule göre silinir, yok edilir veya anonim hale getirilir. Fatura veya ödeme kaydını saklama gereği, bütün profil ve dosya içeriklerini süresiz saklama gerekçesi değildir.

Paket sona ermesi: Ücretli paketin bitmesi hesabı silmez. Hesap mevcut ücretsiz kullanım kurallarıyla devam eder; yalnızca ücretli paket bittiği için içerikler silinmez. Görüntüleme ve indirme olanakları ile ücretli özelliklere erişim açıklanan paket kurallarına tabidir. Hesap silme ve belirli kişisel verilere yönelik kanuni silme başvurusu ayrı değerlendirilir.

Hesap ve içerikler: Hesap silme talebinizi izleyen 7 takvim günü içinde talebinizden vazgeçebilirsiniz. Talep geri alınmazsa bu sürenin sona ermesinden itibaren en geç 2 takvim günü içinde hesap kapatılır ve ayrıca geçerli bir saklama gerekçesi bulunmayan hesap bilgileri ile kullanıcı içeriklerinin LEX’in aktif sistemlerinden silinmesi tamamlanır. Dosyalar, belgeler, sohbetler, üretilen içerikler, LEX’e alınan UYAP/UETS verileri ve bunların kopyaları; kişisel arama geçmişi, ajanda, bildirim, klasör ve senkronizasyon kayıtları kapsamdadır. İçeriğin LEX hizmetini oluşturan farklı sistemlerde tutulması bu kapsamı değiştirmez. Hesaba ve bağlı hizmetlere erişim sağlayan kullanıcıya özgü kimlik doğrulama bilgileri de silinir veya yeniden kullanılamaz hale getirilir. Hukuken saklanması gereken sınırlı kayıtlar, dış hizmetler ve yedekler için aşağıdaki ayrı hükümler uygulanır. Bu takvim kanuni başvuruların sürelerini uzatmaz.

Bağlantılar: Hesap silme talebi alındığında, 7 gün beklenmeden LEX adına UYAP/UETS veri alımı durur; LEX’in yeniden erişimini sağlayan kayıtlı erişim ve oturum bilgileri temizlenir. Talebinizden vazgeçerseniz bağlantıyı yeniden kurmanız gerekir. UYAP/UETS’deki asıl kayıtlar ve LEX dışındaki bağımsız oturumlar bu işleme dahil değildir.

Mali belgeler: Düzenlenmiş faturalar ve bunlarla bağlantılı ödeme, iade ve muhasebe belgeleri, üzerlerindeki gerekli müşteri/vergi bilgileri ve işlem referanslarıyla birlikte düzenlendikleri takvim yılının sonundan itibaren 10 yıl saklanır. Hesabın silinmesi süreyi yeniden başlatmaz. T.C. kimlik numarası, vergi numarası, vergi dairesi ve adresin kullanıcı profilindeki kopyaları silinir; düzenlenmiş mali belgelerdeki gerekli bilgiler korunur. Süresi dolan belgeler temizlenir; belirli dava veya inceleme nedeniyle gerekli kayıtlar, ilgili hukuki gerekçe ve süreyle ayrıca sınırlandırılır.

Müşteri iletişimi ve destek: Açık müşteri işlemi için gerekli iletişim bilgileri işlem sonuçlanana kadar kullanılır. Destek dışı satış ve tanışma görüşmeleriyle ilgili randevu bilgileri ve gerekli görüşme notları, ilgili görüşme sürecinin kapanışından itibaren en fazla 24 ay saklanır; amacı sona eren veya gerekli olmayan bilgiler daha erken silinir. Randevunun iptal edilmesi ve devam eden bir görüşme sürecinin bulunmaması halinde süre iptal tarihinden başlar. Otomatik pazarlama iletileri bu süreyi yeniden başlatmaz. Bu saklama kuralı ses veya görüntü kaydı alınmasına dayanak oluşturmaz ve bu tür kayıtları kapsamaz. Devam eden ödeme, iade veya somut uyuşmazlık kayıtları kendi amaçları ve hukuki gerekçeleriyle sınırlı olarak ayrıca değerlendirilir. Kullanıcı ile LEX çalışanları arasındaki destek mesajlarının içerikleri için destek talebinin kapanışından itibaren 24 ay ile hesabın silinmesinden itibaren 12 ay sürelerinden erken dolanı uygulanır. Destek niteliğindeki görüşme içerikleri de aynı sürelere tabidir. Gerekçeli saklama istisnaları ve asgari operasyon kayıtları yalnız gerekli kapsam ve süreyle korunur; açık müşteri işlemi gerekçesi süresiz saklama yetkisi vermez.

Pazarlama kayıtları: Hesaptan bağımsız geçerli izin devam ettiği sürece yalnız bu izin kapsamındaki gerekli kayıtlar tutulabilir. Ret tercihleri korunur. Ticari elektronik ileti onay kayıtları onayın geçerliliğinin sona ermesinden itibaren 3 yıl; diğer ticari elektronik ileti kayıtları kayıt tarihinden itibaren 3 yıl saklanır. İspat için saklama, geri alınmış izne dayanarak pazarlamaya devam etme yetkisi değildir.

Kullanım ölçümleri: Özellik kullanımı, dönüşüm ve kullanıcı kaybına ilişkin ölçümler, hizmetin kullanımını değerlendirmek ve geliştirmek amacıyla, temel hak ve özgürlüklere zarar vermemek koşuluyla Kanun m.5/2-f kapsamında işlenir. Hesap silindiğinde istatistiksel katkının korunması, silinen belge, sohbet veya arama içeriklerinin saklanmasına izin vermez. Korunan ölçümlerden kimlik bağlantıları ve kişinin araştırma geçmişini ortaya çıkarabilecek içerik referansları kaldırılır. Başka bilgilerle eşleştirilerek de kişiyle ilişkilendirilemeyen anonim istatistikler kullanılmaya devam edilebilir; kişiyle ilişkilendirilebilen kayıtlar kişisel veri olarak korunur ve işleme gerekçesi sona erdiğinde silinir veya anonim hale getirilir. İsteğe bağlı çerez ve benzeri teknolojilere ilişkin tercihleriniz ayrıca uygulanır.

Dış hizmetler: LEX’in kontrolündeki ilgili içeriklerin silinmesi kendi servisleriyle birlikte, adına veri işleyen dış hizmetleri de kapsar; sağlayıcıya silme talebi iletilmesi gereken işlemler takip edilir. Sağlayıcıların güvenlik, kötüye kullanım incelemesi veya kanuni yükümlülük nedeniyle ayrıca tuttuğu sınırlı kayıtların süreleri kullanılan hizmete göre farklılaşabilir. Bu kayıtlar hesabın silinmesiyle aynı anda silinmiş sayılmaz; tutulmaları ilgili amaç için gerekli kapsam ve süreyle sınırlıdır. Kalan kayıtların gerekçesi ve saklama süreleri hakkında başvuru kanallarımızdan bilgi alabilirsiniz.

Yedekler: Yaklaşık altı aylık rotasyon döngüsü esas alınır. Silinmiş içeriklerin yedek kopyaları normal kullanıma kapalıdır; erişim yalnız gerekli yedekleme ve kurtarma işlemleri için yetkili kişilerle sınırlıdır. Geri yüklemede silme işlemleri, veriler yeniden kullanıma açılmadan uygulanır; kopyalar ilgili yedekleme döngüsü sonunda temizlenir. Bu süre, aktif sistemlerde verileri ayrıca saklama veya silinen içeriği yeniden kullanma gerekçesi değildir.

Asgari kalan kayıtlar: Silmenin ispatı ve yedekten dönüşte tekrar uygulanması için gereken sınırlı işlem kayıtları hukuki yükümlülüklerin yerine getirilmesi amacıyla tutulur; silinen içerikler bu kayıtlara kopyalanmaz. Başvuru, destek operasyonu, somut uyuşmazlık veya güvenlik olayı için gerekli kayıtlar ise ilgili işlemin sonuçlandırılması, uygulanabilir kanuni saklama yükümlülüğü ve somut hakkın korunması için gerekli süreyle sınırlıdır. Erişim yalnız ilgili amaç için yetkilendirilmiş kişilerle sınırlandırılır; saklama gerekçesi sona eren kayıtlar temizlenir.

Silme işleminin durumu hakkında bilgi talep edebilirsiniz. Tamamlanamayan işlemler takip edilir; eksik silme tamamlanmış gibi bildirilmez. Hesap silme işlemi, mevzuattan doğan başvuru ve silme haklarınızı sınırlandırmaz.

8. Haklarınız ve başvuru yolları

Kanun’un 11. maddesi kapsamında LEX’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa bu konuda bilgi edinme.
İşlemenin amacını ve verilerin bu amaçla uyumlu kullanılıp kullanılmadığını öğrenme.
Yurt içinde ve dışında verilerinizin aktarıldığı üçüncü kişileri öğrenme.
Eksik veya yanlış kişisel verilerinizin düzeltilmesini isteme.
Kanuni şartları oluştuğunda verilerinizin silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Yalnız otomatik analiz sonucunda hakkınızda ortaya çıkan olumsuz sonuca itiraz etme.
Hukuka aykırı veri işlenmesi nedeniyle uğradığınız zararın giderilmesini talep etme.

Başvurunuzu yukarıdaki şirket adresine yazılı olarak, lex@hs01.kep.tr adresine KEP yoluyla veya daha önce LEX’e bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden kvkk@lexasistan.com adresine gönderebilirsiniz. Güvenli elektronik imza, mobil imza ve mevzuatın izin verdiği diğer başvuru yolları da kullanılabilir. İlgili Kişi Başvuru Formu başvuruyu kolaylaştırır; belirli bir form kullanmak veya noter aracılığıyla başvurmak zorunlu değildir.

Başvuruda ad ve soyad, yazılı başvuruda imza, Türk vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu ve pasaport veya varsa kimlik numarası, bildirime esas yerleşim yeri veya işyeri adresi, varsa e-posta ve telefon ile talep konusu bulunmalıdır. Talebi açıklayan ilgili belgeler eklenebilir. Kimlik doğrulaması gerekli ve ölçülü bilgiyle yapılır; her başvuruda otomatik olarak kimlik fotokopisi istenmez.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kural olarak ücret alınmaz; işlem ayrıca maliyet gerektiriyorsa Kurulun belirlediği tarife uygulanabilir. Başvurunun LEX’in hatasından kaynaklanması halinde alınan ücret iade edilir. Üçüncü kişi dosya verilerinde LEX’in veri işleyen olduğu bir talep söz konusuysa ilgili veri sorumlusunun belirlenmesi ve talebin ona iletilmesi konusunda yardımcı olunur; LEX’in kendi sorumluluğundaki işlemler için başvuru yükümlülüğü devam eder.

9. Güncellemeler

Veri işleme faaliyetlerinde değişiklik olduğunda Gizlilik Politikası buna göre güncellenir. Yeni veya değişen işleme amacı için gerekli bilgilendirme işlemden önce yapılır; açık rıza gereken hallerde ayrıca rıza alınır. Politikanın yayımlanması veya uygulamayı kullanmaya devam etmeniz, yeni işlemlere genel izin verdiğiniz anlamına gelmez.