Kişisel Verilerin Korunması Aydınlatma Metni (Portiel kullanıcıları)

Sürüm 1.3 · Yürürlük: 23 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Portiel'i kullanan avukatların (“siz”) kişisel verileri hakkında YGMR Danışmanlık Limited Şirketi tarafından veri sorumlusu sıfatıyla hazırlanmıştır.

Kapsam: Bu metin sizin (kullanıcının) verilerinizi ve portiel.com ziyaretçilerinin verilerini (madde 10) kapsar. Portiel'e yüklediğiniz ya da UYAP'tan aktardığınız müvekkil, karşı taraf, tanık, borçlu gibi üçüncü kişilerin verileri bakımından veri sorumlusu sizsiniz; Portiel bu veriler için veri işleyendir ve kuralları Veri İşleme Sözleşmesi'nde yer alır. Müvekkillerinizi aydınlatma yükümlülüğü size aittir.

1. Veri sorumlusu

YGMR Danışmanlık Limited Şirketi · Adres: Yeşilova Mah. 1. Değer Sk. No: 28 İç Kapı No: 3 Küçükçekmece / İstanbul · MERSİS: 0953096784700001 · Telefon: 0850 346 69 51 · E-posta: info@ygmr.com.tr · VERBİS: kayıt yükümlülüğü yok (Kurul istisnası)

2. İşlenen kişisel veri kategorileri

• Kimlik: ad-soyad, unvan; fatura için T.C. kimlik no (bireysel fatura seçilirse).
• İletişim: e-posta, telefon, büro ve fatura adresi.
• Mesleki bilgi: büro adı, baro, sicil no, ruhsat tarihi (genç avukat indirimi beyanı).
• Kayıt, başvuru ve satın alma: e-posta doğrulama kodu (özeti), hesabın başvuru/açılış durumu ve yöneticinin notu, sizinle yapılan görüşme ve kurulum notları, satın alma talepleriniz (seçtiğiniz plan/paket ve talebin durumu).
• Müşteri işlem: abonelik, sipariş ve ödeme kaydı, kredi kullanımı, destek talepleri (konu, açıklama, aciliyet) ve geri bildirim kayıtları, onayladığınız metinler ve sürümleri.
• Finans: fatura bilgileri (fatura türü, ad/unvan, T.C. kimlik no ya da VKN, adres), havale/EFT ile yapılan ödemenin tutarı, tarihi, dekont/açıklama bilgisi ve durumu. Kart bilgisi işlenmez (kartla ödeme yoktur).
• İşlem güvenliği: şifre özeti (şifrenin kendisi saklanmaz), oturum ve cihaz bilgileri (cihaz modeli, işletim sistemi sürümü), IP adresi, bildirim jetonu, eşleştirilmiş telefon ve ofis bilgisayarı açık anahtarları, işlem onay kayıtları ve değiştirilemez denetim kaydı. Biyometrik doğrulama (parmak izi / yüz tanıma) telefonunuzda yapılır; biyometrik veri işlemeyiz.
• E-imza: e-imza PIN'iniz telefondan ofis bilgisayarınıza uçtan uca şifreli iletilir, Portiel sunucusunda saklanmaz; dilerseniz yalnız ofis bilgisayarınızda Windows şifrelemesiyle saklanır. Ofis ekranı izleme görüntüleri de uçtan uca şifrelidir ve saklanmaz.
• Ses kaydı: sesli komut kullanırsanız ses kaydınız yazıya çevrilmek için anlık işlenir; ses dosyası Portiel sunucusunda saklanmaz, yalnız yazıya çevrilmiş metin komut geçmişinde tutulur.
• Kişisel asistan verisi: takvim, not, hatırlatma, kişisel hafıza, rehber kayıtları ve sizin bağladığınız e-posta/takvim hesaplarından gelen içerik; bu hesaplara erişim jetonları ve uygulama şifreleri (şifreli).
• Konum (isteğe bağlı): yalnız web panelinde hava durumu için konum paylaşırsanız, yaklaşık 1 km'ye yuvarlanmış koordinat anlık işlenir; saklanmaz.
• Tercihler: ses, tema, bildirim ve açık rıza tercihleri.

3. İşleme amaçları ve hukuki sebepler

• Hesabın açılması, e-posta doğrulaması ve kaydın onaylanması, hizmetin sunulması, komutların yürütülmesi, bildirim gönderilmesi, destek taleplerinin karşılanması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Ödeme, faturalama, muhasebe ve vergi kayıtları: kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç; 213 s. VUK, 6102 s. TTK).
• Bilgi güvenliği, kötüye kullanımın önlenmesi, işlem onayı ve denetim kaydı: hukuki yükümlülük (m.12) ve meşru menfaat (m.5/2-f).
• Onay ve rıza kayıtlarının saklanması, uyuşmazlıklarda delil: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Hizmetin iyileştirilmesi ve hata giderimi (kişiyi tanımlamayan istatistik ve geri bildirimleriniz): meşru menfaat (m.5/2-f).
• Sesli kullanım için ses kaydınızın yurt dışındaki ses tanıma/seslendirme sağlayıcısında işlenmesi: ayrıca vereceğiniz isteğe bağlı açık rıza (m.5/1, m.9). Rıza vermezseniz yazılı kullanım sürer.
• Kampanya ve yenilik duyuruları (ticari elektronik ileti): ayrıca vereceğiniz isteğe bağlı onay (6563 s. K. m.6).

4. Toplama yöntemi

Verileriniz; kayıt ve Hesabım formları, web paneli, mobil uygulama, ofis bilgisayarı aracı, sesli/yazılı komutlarınız, destek talepleri ve kayıt görüşmesi, bağladığınız e-posta ve takvim hesapları, telefon takvimi eşitlemesi, sizin talimatınızla UYAP'tan yapılan aktarımlar, satın alma talepleri ve havale/EFT dekontları (banka hesap hareketleri) aracılığıyla, otomatik ya da kısmen otomatik yollarla toplanır.

5. Aktarılan alıcılar

Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnız hizmeti sunmak için gerekli ölçüde aşağıdaki alıcılara, kanunen yetkili kamu kurumlarına ve hukuki uyuşmazlıklarda avukat/mahkemelere aktarılabilir:

• Bitwise Yazılım İnternet ve Ticaret Limited Şirketi (Türkiye (Gebze, Kocaeli)) — Uygulama sunucusu ve veritabanının barındırılması. Koşul: Her zaman.
• Yapay zekâ hizmet sağlayıcısı (ABD) — Komutun anlaşılması, özet, cevap ve dilekçe taslağı üretimi (yapay zekâ). Koşul: Yapay zekâ işlemi istendiğinde.
• Ses tanıma ve seslendirme hizmet sağlayıcısı (ABD) — Sesli komutun yazıya çevrilmesi ve sesli yanıtın seslendirilmesi. Koşul: Yalnız avukat sesli kullanım için ayrıca açık rıza verdiyse.
• Anlamsal arama hizmet sağlayıcısı (ABD) — Hukuk bilgi bankasında (içtihat/mevzuat) anlamsal arama için sorgu metninin vektöre çevrilmesi. Koşul: İçtihat/mevzuat araması ve kaynaklı taslakta.
• Google LLC / Google Ireland Ltd. (Firebase Cloud Messaging; avukat bağlarsa Gmail ve Google Takvim) (ABD / İrlanda) — Telefona anlık bildirim iletimi; avukatın kendi bağladığı Gmail/Google Takvim hesabıyla eşitleme. Koşul: Bildirim açıkken; posta/takvim yalnız avukat bağladıysa.
• Apple Inc. (iOS bildirim altyapısı APNs; avukat bağlarsa iCloud Takvim) (ABD) — iPhone'a bildirim iletimi; avukatın bağladığı iCloud takvimiyle eşitleme. Koşul: iPhone kullanımında / avukat bağladıysa.
• Microsoft Corporation (avukat bağlarsa Outlook / Microsoft 365 posta ve takvim) (ABD / AB) — Avukatın kendi bağladığı posta ve takvim hesabıyla eşitleme. Koşul: Yalnız avukat bağladıysa.
• Bankalar (havale/EFT) (Türkiye) — Havale/EFT ile yapılan abonelik ve kredi ödemesinin alınması ve doğrulanması. Koşul: Havale/EFT ile ödeme yapıldığında.
• Muhasebe ve mali müşavirlik hizmeti (Türkiye) — Faturanın düzenlenmesi, yasal defter ve vergi kayıtları. Koşul: Ödeme alındığında.
• Resend, Inc. (ABD) (ABD) — Bildirim e-postalarının (hatırlatma, fatura, güvenlik) gönderimi (bildirim@portiel.com). Koşul: Bildirim e-postası gönderildiğinde.
• Açık veri servisleri (Norveç Meteoroloji Enstitüsü hava servisi; OpenStreetMap adres ve yol servisleri) (Norveç / AB) — Hava durumu, adliye adresi ve yol tarifi. Koşul: Hava durumu, adres veya yol tarifi istendiğinde.

UYAP Avukat Portalı, UETS ve UYAP Emsal Karar (Bedesten) gibi kamu sistemleri Portiel'in alt işleyeni değildir; bu sistemlere avukatın kendi e-imzası/yetkisiyle ve talimatıyla, avukat adına erişilir. Bedesten'e gönderilen arama sorgusu kişisel veri içermeyecek biçimde kurulur.

6. Yurt dışına aktarım

Yukarıda “ABD”, “İrlanda” veya “AB” olarak gösterilen alıcılara aktarım KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ve Kurum'a yapılan bildirim ile yapılır. Ses kaydının işlenmesi ayrıca isteğe bağlı açık rızanıza dayanır. Ayrıntı: Yurt Dışına Aktarım Bilgilendirmesi.

Yapay zekâ sağlayıcısına gönderilen metinlerde kişiyi doğrudan tanımlayan bilgiler (T.C. kimlik no, VKN, IBAN, telefon, e-posta, plaka, ad-soyad, dosya no, adres) önce yer tutucuyla maskelenir; yanıt sunucumuzda gerçek değerlerle tamamlanır.

7. Saklama süreleri

• Hesap ve büro çalışma verisi: üyelik süresince; sözleşme sona erdiğinde ya da hesap silme talebinde 30 günlük bekleme/teslim süresinin ardından silme (yedeklerde en geç 90 gün). Hesap silme: uygulamada Hesap ayarları → Hesabı sil ya da portiel.com/hesap-silme.
• Onaylanmayan ya da e-posta doğrulaması tamamlanmayan kayıt başvurusu: başvuru sahibinin talebiyle ya da hesap silme kuralıyla silinir.
• Fatura, ödeme ve muhasebe kayıtları: 10 yıl (TTK m.82, VUK m.253).
• Onay ve rıza kayıtları, işlem onayları ve denetim kaydı: sözleşmenin sona ermesinden itibaren 10 yıl (TBK m.146 genel zamanaşımı).
• Oturum ve erişim kayıtları (IP, cihaz): 2 yıl.
• Ses kaydı: saklanmaz (yalnız anlık işlenir).
• Ticari elektronik ileti onayı ve ret kayıtları: onayın geri alınmasından itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik).

Süre sonunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

8. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Açık rızanızı dilediğiniz an Hesabım → Sözleşmeler ve izinler bölümünden geri alabilirsiniz; geri alma ileriye etkilidir ve yalnız ilgili özelliği kapatır.

9. Başvuru yolu

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; portiel.com/kvkk-basvuru sayfasındaki formla, yazılı olarak Yeşilova Mah. 1. Değer Sk. No: 28 İç Kapı No: 3 Küçükçekmece / İstanbul adresine ya da Portiel'e kayıtlı e-posta adresinizden info@ygmr.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarife uygulanabilir.

Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. portiel.com ziyaretçileri (tanıtım asistanı, demo ve destek talebi)

• İşlenen veri: tanıtım asistanına yazdığınız ya da sesli sorduğunuz sorular; demo veya destek talebinde bıraktığınız ad-soyad, büro, telefon, e-posta, talep açıklaması ve sohbetin kısa özeti; kötüye kullanımı önlemek için IP adresine bağlı istek sayacı; sayfa açıldığında ziyaret sayımı için IP adresi, tarayıcı bilgisi, geldiğiniz sitenin adı ve reklam bağlantısındaki kampanya bilgisi (yalnız anlık işlenir, aşağıdaki saklama kuralına bakınız).
• Amaç ve hukuki sebep: sorularınızı yanıtlamak, talep ettiğiniz demo görüşmesini ya da destek talebini karşılamak (sözleşmenin kurulması öncesi talebiniz, KVKK m.5/2-c) ve hizmetin kötüye kullanımını önlemek; tanıtım sayfasının kaç kişiye ulaştığını, ziyaretçilerin hangi kanaldan geldiğini ve reklamların etkisini kimliksiz istatistikle ölçmek (meşru menfaat, m.5/2-f).
• Alıcılar: soruların yanıtlanması için ABD'deki yapay zekâ hizmet sağlayıcısı; sesli soru sorarsanız ABD'deki ses tanıma sağlayıcısı; talebin ekibimize iletilmesi için e-posta gönderim sağlayıcısı. Aktarımlar 6. maddedeki güvencelerle yapılır.
• Saklama: tanıtım sohbeti ve ses kaydı sunucuda saklanmaz; istek sayacı en geç bir gün içinde sıfırlanır. Demo ve destek talepleri talep sonuçlanana kadar ve en fazla 1 yıl saklanır. Ziyaret sayımında IP adresi ve tarayıcı bilgisi kaydedilmez: aynı gün yeniden gelen ziyaretçinin bir kez sayılması için her gün yenilenen ve hiçbir yere yazılmayan bir anahtarla üretilen kısa bir özet yalnız sunucu belleğinde tutulur ve gün sonunda silinir; kalıcı olarak yalnız kişiyi tanımlamayan günlük toplamlar (sayfa, geliş kaynağı, kampanya, cihaz türü ve sayılar) 2 yıl saklanır.
• Tanıtım sayfası çerez ve tarayıcıda yerel depolama kullanmaz; ziyaret sayımı çerezsizdir ve sizi tanımlayan bir kimlik üretmez. 8. ve 9. maddelerdeki haklarınız ve başvuru yolu ziyaretçiler için de geçerlidir.