KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Girişimcilerin Hak ve Hukukunu Arama Derneği (GİHAK) tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim: bilinfo@girisimciturk.com.

• Kimlik ve iletişim: ad-soyad, e-posta, telefon, şehir.
• Kayıt onayları: kayıt olurken işaretlediğiniz KVKK Aydınlatma Metni ve Kullanım Şartları kutucukları için onayladığınız metnin sürümü ve onay zamanı.
• Uzman dizini kartı (avukat / mali müşavir): kartınızda kendiniz yayımladığınız ad-soyad, fotoğraf, büro adı, beyan ettiğiniz baro / oda, il-ilçe, isteğe bağlı olarak hizmet verdiğiniz iller, adres, iletişim bilgileri, uzmanlık alanları ve tanıtım metni; kartın doğru olduğuna ilişkin beyanınızın tarihi. Bu bilgiler siz "yayınla" dediğiniz anda herkese açık hâle gelir.
• İmza kampanyası verileri: imzaladığınız kampanya, ad-soyad, e-posta, il, isteğe bağlı yorumunuz, adınızın gösterilmesi ve gelişme e-postaları tercihleriniz, verdiğiniz açık rızanın sürümü ve zamanı, onay zamanı ve imzanın gönderildiği IP adresi. Bir kampanyayı imzalamanız siyasi düşüncenizi ortaya koyabileceğinden bu bilgi özel nitelikli kişisel veri sayılabilir ve yalnızca açık rızanızla işlenir (bkz. İmza Kampanyası Açık Rıza Metni).
• Kampanya başlatanlar: başlattığınız kampanyanın metni, görseli ve inceleme notları.
• Uzman değerlendirmeleri: girişimci hesabıyla bir uzmana verdiğiniz puan, yazdığınız değerlendirme, "kendi deneyimime dayanıyor" beyanınızın zamanı ve uzmanın yanıtı. Değerlendirme herkese açık sayfada adınız ve soyadınızın baş harfiyle ("Selin A.") gösterilir; hesabınız ve e-postanız yalnızca GİHAK yöneticisince görülür. Değerlendirmenizi dilediğiniz an düzenleyebilir veya silebilirsiniz; silinen değerlendirme kalıcı olarak kaldırılır.
• Blog yorumları: yazdığınız yorum, yorumun zamanı ve gönderildiği IP adresi. Giriş yapmadan yazarsanız isteğe bağlı takma adınız; giriş yaparak yazarsanız hesabınız (adınız ve mesleğiniz yorumla birlikte herkese görünür). Giriş yapmış hâlde "anonim paylaş"ı seçerseniz hesabınız herkese gösterilmez, yalnızca kötüye kullanım incelemesi için saklanır. IP adresi hiçbir zaman herkese gösterilmez.
• İçerik bildirimleri: bir kartı veya kampanyayı bildirirken yazdığınız gerekçe, isteğe bağlı e-postanız ve IP adresi.
• İşlem verileri: oluşturduğunuz talepler, gönderilen/alınan davetler, proje ve mesaj kayıtları, veri odasına yüklenen belgeler.
• Yol haritası (triyaj) girdileri: sorununuzu kendi cümlelerinizle anlattığınız serbest metin ve seçtiğiniz konu başlığı. Bu metni istediğiniz zaman silebilirsiniz; sildiğinizde metin boşaltılır, çalıştırmanın yapıldığı kaydı denetim izi olarak kalır.
• Uyum kontrol listesi beyanları: çalışan sayısı, bilanço eşiği gibi kendi beyan ettiğiniz işletme bilgileri, madde işaretleriniz ve notlarınız. Notlarınızı silebilirsiniz; hangi maddeyi işaretlediğiniz bilgisi denetim izi olarak kalır.
• Belge taslakları ve sürüm izi: sihirbaza girdiğiniz form alanları, üretilen taslak metinler ve her düzenlemenin sürüm kaydı.
• Elektronik imza kayıtları: evrak paketinize yüklediğiniz ayrık imza dosyası ve içinden okunan sertifika bilgileri — imzalayanın adı, sertifika seri numarası, sertifikayı veren kurum ve sertifikanın geçerlilik tarihleri. Nitelikli sertifikalarda bu bilgiler T.C. kimlik numaranızı da içerebilir. GİHAK bu numarayı ayrı bir alana ayrıştırmaz ve ayrı olarak saklamaz. Kaydı istediğiniz zaman silebilirsiniz: imza dosyası sunucudan kaldırılır, imzalayan kimliği temizlenir; bir imzanın kaydedilmiş olduğu bilgisi denetim izi olarak kalır.
• Finansal işlem verileri: abonelik ve altyapı bedeli faturaları; ödeme işlemlerinde yalnızca lisanslı ödeme kuruluşunun döndürdüğü referanslar (kart verisi GİHAK tarafından tutulmaz).
• Kullanım verileri: oturum bilgisi, IP adresi, log kayıtları.

• Üyelik oluşturma, kimlik ve meslek doğrulaması yapma.
• Avukat ve mali müşavirlerin kendi yayımladıkları kartların dizinde listelenmesi ve ziyaretçilerin uzmana doğrudan ulaşabilmesi. GİHAK uzman ile ziyaretçi arasındaki ilişkiye aracı veya taraf olmaz, kart bilgilerini doğrulamaz. Ücretli olarak öne çıkarılan kartlar listenin başında ve "Sponsorlu" etiketiyle gösterilir; diğer kartlar alfabetik sıralanır.
• İmza kampanyalarının yürütülmesi: imzanın e-posta ile doğrulanması, sayılması, kampanya muhatabına ad-soyad ve il içeren imza listesinin teslimi, tercih ettiyseniz gelişmelerin bildirilmesi ve sahte/toplu imzaların tespiti.
• Hukuka aykırı içerik bildirimlerinin incelenmesi ve gereğinde içeriğin yayından kaldırılması (5651 sayılı Kanun).
• Yol haritası, uyum kontrol listesi, belge taslağı ve evrak paketi özelliklerinin sağlanması.
• Proje odası, veri odası ve belge süreçlerinin sağlanması.
• Abonelik, altyapı bedeli ve faturalandırma süreçlerinin yürütülmesi.
• Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.

Verileriniz; sözleşmenin kurulması/ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi ve kullanılması ile temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine; açık rıza gerektiren hâllerde ise açık rızanıza dayanılarak işlenir.

• İmza listesi: kampanya sonunda imzalayanların yalnızca ad-soyadı ve ili, kampanya sayfasında adı geçen muhataba (ör. TBMM komisyonu, bakanlık) teslim edilir. E-posta adresleri hiçbir üçüncü kişiyle paylaşılmaz, kampanyayı başlatan kişiyle de paylaşılmaz.
• E-posta gönderimi: onay ve gelişme e-postaları bir e-posta gönderim hizmeti aracılığıyla iletilir; hizmet sağlayıcı yalnızca e-posta adresinizi ve e-postanın içeriğini görür.
• Uzman kartları: kartınızda yayımladığınız bilgiler herkese açıktır ve arama motorlarınca dizinlenebilir. Kartınızı dilediğiniz an yayından alabilirsiniz.
• Eski kapalı proje akışında eşleştiğiniz uzman/girişimci ile yalnızca proje ilişkisinin gerektirdiği veriler paylaşılır.
• Ödeme/escrow işlemleri için lisanslı ödeme kuruluşları (ör. İyzico/Param/PayTR) ile paylaşım yapılabilir.
• Yapay zekâ servis sağlayıcısı (yurt dışı): belge sihirbazına girdiğiniz form verileri ve — yalnızca ayrıca onay verirseniz — yol haritasında yazdığınız serbest metin, yurt dışında sunucuları bulunabilen bir yapay zekâ servis sağlayıcısına (Google Gemini API) aktarılabilir. Bu aktarım açık rızanıza bağlıdır ve rıza vermemeniz hizmetten yararlanmanıza engel değildir: onay vermezseniz yol haritanız yalnızca kendi sunucumuzdaki kural motoruyla üretilir. Onayı ekrandaki kutucukla verirsiniz; özelliği kullanmanız tek başına rıza sayılmaz. Bu alanlara hassas veri girmemeniz önerilir.
• Uyum kontrol listesi ve evrak paketi: bu özelliklerde hiçbir yapay zekâ servisi kullanılmaz ve hiçbir veri yurt dışına aktarılmaz.
• UYAP: GİHAK UYAP'a bağlanmaz. Sizin adınıza hiçbir sorgu yapılmaz, hiçbir evrak gönderilmez ve UYAP ile herhangi bir veri paylaşımı yapılmaz. Evrak paketini UYAP'a siz yüklersiniz.
• Yasal merciler ile mevzuatın zorunlu kıldığı hâllerde paylaşım yapılabilir.

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Faturalandırmaya ilişkin kayıtlar ilgili mali mevzuat sürelerince muhafaza edilir.

İmza kampanyaları: 7 gün içinde e-postayla onaylanmayan imzalar kendiliğinden silinir. Kampanya kapandıktan 6 ay sonra ad-soyad, e-posta, yorum ve IP bilgileri silinerek imzalar anonim hâle getirilir; yalnızca il ve imza tarihi istatistik amacıyla kalır. Onay e-postasındaki bağlantıyla imzanızı dilediğiniz an geri çekebilirsiniz; bu durumda imza satırı tamamen silinir. Gönderilen e-postaların içeriği (onay bağlantısı dahil) gönderimden sonra silinir, gönderim kaydı 30 gün tutulur.

Blog yorumları: yorumunuzu hesabınızla yazdıysanız dilediğiniz an silebilirsiniz; metni silinir. Hukuka aykırı bulunan yorumlar yönetici tarafından yayından kaldırılır. Yorumlarla birlikte kaydedilen IP adresleri 6 ay sonra kendiliğinden silinir.

Uzman kartları: kartınızı yayından aldığınızda herkese açık görünümü kalkar; hesabınızın ve kartınızın tamamen silinmesi için aşağıdaki adrese yazabilirsiniz.

Üründe doğrudan kullanabileceğiniz silme yolları şunlardır: yol haritası serbest metniniz, uyum kontrol listesi notlarınız, elektronik imza kayıtlarınızın içeriği ve belge taslaklarınızın tamamı. Bir belgeyi sildiğinizde metni, girdiğiniz form değerleri, başlığı, üretilmiş evrak paketleri ve bunların sunucudaki dosyaları ile kaydettiğiniz imzaların içeriği birlikte silinir.

Bu silme yollarının hepsinde içerik silinir, yapıldığı olgusu kalır: hangi tarihte bir çalıştırma yapıldığı, hangi maddeyi işaretlediğiniz, bir imzanın kaydedilmiş olduğu veya bir belgenin hangi kütüphane sürümüne karşı hangi kontrollerden geçtiği bilgisi denetim izi olarak durur. Bu kayıtlarda belgenizin metni, form değerleriniz veya bunları alıntılayan kontrol açıklamaları bulunmaz. Ayrım kasıtlıdır — denetim izini de silmek, ürünün kendi işlemleri hakkında hesap verebilmesini ortadan kaldırırdı.

Veri odasına yüklediğiniz dosyalar bu kapsamda değildir: bu dosyalar bir proje üzerinden karşı tarafla paylaşılmıştır ve tek taraflı silinmeleri diğer tarafın kendi işine ait kaydını da ortadan kaldırırdı. Bu dosyalar ve burada sayılmayan diğer verileriniz için silme taleplerinizi aşağıdaki adrese iletebilirsiniz.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme, işlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi bilinfo@girisimciturk.com adresine iletebilirsiniz.