Tüm sözleşme ve metinler

Veri İşleme Sözleşmesi (Müvekkil ve dosya verileri)

Sürüm 1.2 · Yürürlük: 21 Ekim 2026

Bu sözleşme, KVKK m.12/2 uyarınca, Portiel hizmetini kullanan avukat (“Veri Sorumlusu”) ile YGMR Danışmanlık Limited Şirketi (“Veri İşleyen” ya da “Portiel”) arasında, Kullanım Koşulları ve Abonelik Sözleşmesi'nin eki olarak, Avukatın elektronik onayıyla kurulur.

1. Konu, nitelik ve süre

Veri İşleyen, Veri Sorumlusunun avukatlık faaliyeti kapsamında Portiel'e yüklediği, UYAP/UETS'ten talimatıyla aktarılan, bağladığı e-posta ve takvim hesaplarından gelen ve komutlarında paylaştığı kişisel verileri yalnız hizmeti sunmak amacıyla ve Veri Sorumlusunun talimatı doğrultusunda işler.

Süre: Abonelik sözleşmesinin süresi ve madde 10'daki iade/imha süresi.

2. İlgili kişi ve veri kategorileri

3. Talimat

Veri Sorumlusunun talimatları; bu sözleşme, Portiel ayarları ve Veri Sorumlusunun yazılı/sesli komutları ile onayladığı işlemlerdir. Veri İşleyen verileri kendi amaçları için işlemez, satmaz, reklam için kullanmaz ve yapay zekâ modeli eğitmek için kullanmaz.

Veri İşleyen, bir talimatın mevzuata aykırı olduğu kanaatine varırsa Veri Sorumlusunu gecikmeksizin bilgilendirir ve talimatı yerine getirmeyebilir.

Veri İşleyen, yasal zorunluluk halinde (ör. mahkeme kararı) verileri yetkili makama açıklamak zorunda kalırsa, yasal olarak yasaklanmadıkça Veri Sorumlusunu önceden bilgilendirir.

4. Gizlilik ve sır saklama

Veri İşleyen, işlediği verilerin 1136 sayılı Avukatlık Kanunu m.36 kapsamında meslek sırrı niteliği taşıyabileceğini kabul eder. Verilere erişimi, hizmeti sunmak için zorunlu olan çalışanlarla sınırlar; bu çalışanlar yazılı gizlilik taahhüdüyle bağlıdır ve gizlilik yükümlülüğü iş ilişkisi sona erdikten sonra da sürer.

Çalışanlar müvekkil verisinin içeriğine yalnız Veri Sorumlusunun açık destek talebiyle (destek talebinde belirttiği kayıtla sınırlı olarak), güvenlik olayının incelenmesi ya da yasal zorunluluk halinde erişir; her erişim gerekçesiyle kayıt altına alınır ve Veri Sorumlusunun talebi üzerine bildirilir.

5. Teknik ve idari tedbirler

6. Alt veri işleyenler

Veri Sorumlusu, aşağıdaki alt veri işleyenlerin kullanılmasına bu sözleşmeyle genel yazılı izin verir. Veri İşleyen, alt veri işleyenlere bu sözleşmedekinden daha az koruyucu olmayan yükümlülükler yükler ve onların yükümlülüklerini yerine getirmemesinden Veri Sorumlusuna karşı sorumlu kalır.

UYAP Avukat Portalı, UETS ve UYAP Emsal Karar (Bedesten) gibi kamu sistemleri Portiel'in alt işleyeni değildir; bu sistemlere avukatın kendi e-imzası/yetkisiyle ve talimatıyla, avukat adına erişilir. Bedesten'e gönderilen arama sorgusu kişisel veri içermeyecek biçimde kurulur.

Değişiklik bildirimi: Yeni bir alt veri işleyen eklenmesi veya değiştirilmesi en az 30 gün önce e-posta ve panel bildirimiyle duyurulur; bu metnin yeni sürümü onayınıza sunulur. Haklı bir sebebe dayanan itirazınız giderilemezse, abonelik sözleşmesini kalan dönem bedelinin gün esasıyla iadesi karşılığında feshedebilirsiniz.

7. Yurt dışına aktarım

Yurt dışındaki alt veri işleyenlere aktarım KVKK m.9 uyarınca standart sözleşme ve Kurum'a bildirim ile yapılır. Veri Sorumlusu, Portiel'i bu şekilde kullanmakla kendi verileri bakımından ilgili aktarım modülüne taraf olmayı Veri İşleyene yetki vererek kabul eder; standart sözleşmelerin birer örneği talep halinde verilir. Ayrıntı: Yurt Dışına Aktarım Bilgilendirmesi.

8. Veri Sorumlusuna yardım

Veri İşleyen; ilgili kişi başvurularının (KVKK m.11) cevaplanması, verilerin düzeltilmesi, silinmesi ve dışa aktarılması, veri güvenliği değerlendirmeleri ve Kurul incelemelerinde Veri Sorumlusuna makul ölçüde yardım eder. Kendisine doğrudan gelen ilgili kişi başvurularını gecikmeksizin Veri Sorumlusuna iletir.

9. Veri ihlali bildirimi

Veri İşleyen, işlediği verilerin kanuni olmayan yollarla başkalarınca elde edildiğini öğrendiğinde Veri Sorumlusunu gecikmeksizin ve en geç 24 saat içinde bilgilendirir. Bildirim; ihlalin zamanı, etkilenen veri ve kişi kategorileri ile yaklaşık sayısı, olası sonuçları ve alınan/önerilen tedbirleri içerir; bilinmeyen bilgiler öğrenildikçe tamamlanır.

Bu bildirim, Veri Sorumlusunun KVKK m.12/5 ve Kurul'un 2019/10 sayılı kararı uyarınca ihlali öğrenmesinden itibaren 72 saat içinde Kurul'a ve en kısa sürede ilgili kişilere bildirimde bulunabilmesini sağlamak amacıyla yapılır; Veri İşleyen bu bildirimlerin hazırlanmasına yardım eder.

10. Sözleşme sonunda iade ve imha

Abonelik sona erdiğinde ya da Veri Sorumlusu hesabının silinmesini istediğinde (uygulamada Hesap ayarları → Hesabı sil, web panelinde Hesabım ya da portiel.com/hesap-silme) Veri Sorumlusu 30 gün içinde verilerinin teslimini talep edebilir. Bu sürenin bitiminden itibaren en geç 30 gün içinde veriler canlı sistemden silinir; yedeklerdeki kopyalar en geç 90 gün içinde yedek döngüsüyle imha edilir. Veri Sorumlusunun talebi üzerine imhaya ilişkin yazılı beyan verilir.

Yasal saklama yükümlülüğü bulunan kayıtlar (fatura, onay ve denetim kayıtları) bu yükümlülük süresince erişimi kısıtlanarak saklanır.

11. Denetim

Veri Sorumlusu, bu sözleşmeye uyumu belgelerle (tedbir açıklamaları, alt işleyen listesi, standart sözleşme örnekleri, varsa bağımsız denetim raporları) talep edebilir. Yerinde denetim, en az 30 gün önceden bildirimle, yılda en fazla bir kez, mesai saatlerinde, diğer kullanıcıların verilerinin gizliliğini tehlikeye atmadan ve masrafı Veri Sorumlusuna ait olmak üzere yapılabilir.

12. Sorumluluk ve öncelik

Taraflar, KVKK m.12/2 uyarınca veri güvenliği tedbirlerinin alınmasından birlikte sorumludur. Veri Sorumlusu verilerin hukuka uygun toplanmasından, ilgili kişilerin aydınlatılmasından ve hukuki sebebin varlığından sorumludur.

Kişisel veri koruma konusunda bu sözleşme ile Kullanım Koşulları arasında çelişki olursa bu sözleşme uygulanır. Sorumluluğun sınırlandırılmasına ilişkin hükümler kast ve ağır ihmal hallerinde uygulanmaz.