Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Legalmatik olarak, kullanıcılarımızın gizliliğine saygı gösterir ve kişisel verilerinizin korunmasına büyük önem veririz. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca hazırlanmıştır.

Veri Sorumlusu: Kerem Uçar Mutlu Balon Butik Tasarım ve Organizasyon (Bundan sonra "Legalmatik" veya "Firmamız" olarak anılacaktır), kişisel verilerinizin işlenmesinde veri sorumlusu sıfatıyla hareket etmektedir. Platform üzerinden toplanan tüm verileriniz, işbu Gizlilik Politikası ve KVKK hükümleri çerçevesinde işlenmektedir.

2. Toplanan Kişisel Veriler

2.1. Kimlik ve İletişim Bilgileri

• Ad, Soyad
• E-posta Adresi
• Şirket Adı ve Unvanı (kurumsal hesaplar için)

2.2. Hesap ve İşlem Bilgileri

• Kullanıcı Adı ve Şifre (şifrelenmiş)
• Abonelik Planı ve Ödeme Geçmişi
• Platform Kullanım Kayıtları (log)
• IP Adresi, Tarayıcı Bilgisi, İşletim Sistemi

2.3. İçerik Verileri

Platform'a yüklediğiniz yasal metinler, görseller (OCR için), proje adları ve içerikleri geçici veya kalıcı olarak sunucularımızda saklanır. Bu veriler, yalnızca size hizmet sunmak amacıyla işlenir ve üçüncü taraflarla paylaşılmaz.

2.4. Çerezler ve İzleme Teknolojileri

Web sitemizde kullanıcı deneyimini iyileştirmek ve site performansını analiz etmek amacıyla çerezler kullanmaktayız. Detaylı bilgi için Çerez Politikası sayfamızı inceleyiniz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu: Platform'un çalışması, hesaplama yapılması, video export oluşturulması
• Hesap Yönetimi: Üyelik oluşturma, kimlik doğrulama, şifre sıfırlama
• Faturalandırma: Abonelik ödemelerinin alınması ve fatura düzenlenmesi
• İletişim: Destek talepleri, bildirimler, platform güncellemeleri
• Güvenlik: Yetkisiz erişimin önlenmesi, dolandırıcılık tespiti
• Analitik: Platform kullanımının analiz edilmesi, hizmet kalitesinin artırılması
• Yasal Yükümlülükler: Kanunlardan doğan saklama ve raporlama yükümlülüklerinin yerine getirilmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması (Üyelik kaydı sırasında onay)
• Sözleşmenin kurulması ve ifası (Kullanım Koşulları, Üyelik Sözleşmesi)
• Hukuki yükümlülüğün yerine getirilmesi (Vergi mevzuatı, e-ticaret düzenlemeleri)
• Meşru menfaat (Platform güvenliği, hizmet kalitesinin artırılması)

5. Kişisel Verilerin Saklanması ve Güvenliği

5.1. Veri Saklama Yeri ve Süresi

Kişisel verileriniz, Türkiye'de yerli ve/veya uluslararası standartlara uygun veri merkezlerinde saklanmaktadır. Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir.

• Üyelik verileri: Hesap aktif olduğu sürece + 10 yıl (Vergi mevzuatı)
• Yüklenen içerikler: Hesap aktif olduğu sürece (Kullanıcı silme hakkına sahiptir)
• İşlem kayıtları (log): 2 yıl (Siber güvenlik gereklilikleri)
• İletişim kayıtları: 3 yıl (Tüketici mevzuatı)

5.2. Teknik Güvenlik Önlemleri

Kişisel verilerinizin ve işlem güvenliğinin sağlanması için aşağıdaki teknik ve idari tedbirler alınmıştır:

• SSL Güvenliği: Alışveriş sırasında kullanılan kredi kartı ile ilgili bilgiler platformumuzdan bağımsız olarak 128 bit SSL (Secure Sockets Layer) protokolü ile şifrelenip sorgulanmak üzere ilgili bankaya ulaştırılır.
• Kredi Kartı Güvenliği: Firmamız, kredi kartı sahibi müşterilerimizin güvenliğini ilk planda tutmaktadır. Kredi kartı bilgileriniz hiçbir şekilde sistemimizde saklanmamaktadır.
• Mail Order Güvenliği: Mail-order yöntemi ile iletilen kimlik ve kredi kartı bilgileriniz gizlilik prensibine göre saklanır, olası bir itiraz durumuna karşı 60 gün süre ile muhafaza edilip sonrasında imha edilir.
• SSL/TLS sertifikası ile şifreli veri iletimi (HTTPS)
• Şifrelerin hash algoritması ile saklanması (bcrypt)
• Günlük otomatik yedekleme (backup)
• Güvenlik duvarı (firewall) ve saldırı tespit sistemleri
• Erişim loglarının tutulması ve düzenli denetimi

6. Kişisel Verilerin Paylaşılması

6.1. Üçüncü Taraf Hizmet Sağlayıcılar

Platform'un işleyişi için gerekli olan aşağıdaki üçüncü taraf hizmetlerle sınırlı veri paylaşımı yapılmaktadır:

• Ödeme Altyapısı: Kredi kartı işlemleri için (Kart bilgileri bizde saklanmaz)
• E-posta Servisi: Bildirim ve destek e-postaları için
• Analitik Araçlar: Kullanım istatistikleri için (anonim)
• Bulut Sunucu Sağlayıcı: Veri barındırma için

Bu hizmet sağlayıcılarla yapılan sözleşmelerde, kişisel verilerin gizliliği ve güvenliği konusunda sıkı hükümler bulunmaktadır. Verileriniz, pazarlama veya başka amaçlarla üçüncü taraflarla paylaşılmaz veya satılmaz.

6.2. Yasal Zorunluluklar

Yetkili kamu kurum ve kuruluşlarının talep etmesi durumunda, yasal zorunluluk kapsamında kişisel verileriniz ilgili mercilerle paylaşılabilir.

7. KVKK Kapsamında Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7.1. Hak Kullanım Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için bize aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: destek@legalmatik.com adresine yazılı başvuru
• Dashboard: Ayarlar → Gizlilik → Veri Taleplerim bölümü
• Posta: Çırçır Mahallesi Sezai Karakoç Caddesi No: 35-43 / 33 Eyüpsultan/İstanbul (Kimlik fotokopisi ile)

Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Çocukların Gizliliği

Platform'umuz, 18 yaşından küçük bireylere yönelik değildir. Bilerek 18 yaş altı bireylerden kişisel veri toplamamaktayız. Eğer bir ebeveyn veya vasi olarak, çocuğunuzun bize kişisel veri sağladığını fark ederseniz, lütfen bizimle iletişime geçin. İlgili verileri derhal sileceğiz.

9. Politika Değişiklikleri

Legalmatik, işbu Gizlilik Politikası'nda dilediği zaman değişiklik yapma hakkını saklı tutar. Önemli değişiklikler, Platform üzerinden duyuru ve/veya e-posta ile bildirilir. Politikanın güncel versiyonunu düzenli olarak kontrol etmeniz önerilir.

10. İletişim

Gizlilik Politikası ile ilgili sorularınız için bizimle iletişime geçebilirsiniz:

E-posta: destek@legalmatik.com
Adres: Çırçır Mahallesi Sezai Karakoç Caddesi No: 35-43 / 33 Eyüpsultan/İstanbul
İstanbul Ticaret Odası Sicil No: 971181