HUKY

Gizlilik Politikası

Gizlilik Politikası ve Kişisel Verilerin Korunması Bildirimi

Bu Gizlilik Protokolü ("Protokol"), GOHA Bilişim Hizmetleri Anonim Şirketi ("Huky AI", "Biz", "Şirket", "Veri İşleyen" veya "Veri Sorumlusu") ile Huky AI Hizmetleri'ni ve mobil/web uygulamalarını kullanan gerçek veya tüzel kişi ("Üye", "Kullanıcı" veya "Veri Sorumlusu") arasında akdedilmiştir.

Bu Protokol, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili mobil mağaza (Google Play Store ve Apple App Store) geliştirici politikalarına tam uyum sağlayacak şekilde hazırlanmıştır.

1. Amaç, Kapsam ve Hukuki Dayanak

  • 1.1. Amaç: Protokol, Huky AI’nin sunduğu hizmetler (yapay zekâ destekli hukuk araştırması, mevzuat/içtihat taraması, dilekçe taslağı oluşturma, avukat iş paylaşımı/tevkil vb.) kapsamında kişisel verilerin KVKK, GDPR ve ilgili mevzuata uygun, güvenli ve şeffaf şekilde işlenmesini teminat altına alır.

  • 1.2. Kapsam: Huky AI web sitesi (www.huky.ai), iOS/Android mobil uygulamaları, abonelik ürünleri, API'ler ve destek kanalları Protokol kapsamındadır.

  • 1.3. Hukuki Dayanak: KVKK m.4, m.5, m.6, GDPR düzenlemeleri ve ilgili bağlayıcı mevzuat hükümleri.

2. Tanımlar

  • Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

  • Alt İşleyen: Huky AI adına veri işleyen üçüncü taraf teknik ve altyapı sağlayıcılarını (örn. Craftgate, Google Pay, Apple In-App Purchase, Turhost),

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

  • Özel Nitelikli Kişisel Veri: Ceza mahkûmiyeti ve güvenlik tedbirleri, sağlık verileri gibi KVKK m.6 kapsamında sayılan hassas verileri ifade eder.

3. Kişisel Veri İşleme İlkeleri
Huky AI, kişisel verileri; hukuka ve dürüstlük kurallarına uygunluk, doğruluk, güncellik, belirli, açık ve meşru amaçlar doğrultusunda, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkelerine uygun olarak işler.

4. Tarafların Rolleri ve Yapay Zekâ Güvencesi

  • 4.1. Huky AI'nin Veri İşleyen Olduğu Haller (İçerik ve Hukuki Veriler): Kullanıcı tarafından platforma yüklenen dava belgeleri, dilekçeler ve hukuki metinler bakımından Veri Sorumlusu Kullanıcı'dır. Huky AI yalnızca kullanıcı talimatları doğrultusunda arama, analiz ve özetleme hizmeti sunar.

  • Yapay Zekâ Taahhüdü: Yüklenen hukuki belgeler, dava içerikleri ve kullanıcı verileri hiçbir surette genel yapay zekâ modellerinin eğitilmesi (training) amacıyla kullanılmaz, üçüncü şahıslara veya diğer üyelere aktarılmaz.

  • 4.2. Huky AI'nin Veri Sorumlusu Olduğu Haller: Üyelik kaydı, faturalandırma, teknik destek ve oturum yönetimi için zorunlu olan temel kullanıcı verileridir.


5. İşlenen Veri Kategorileri ve Cihaz İzinleri

  • Hesap ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, mesleki unvan/baro bilgisi, şifre hash'leri.

  • Fatura ve Ödeme Verileri: Fatura adres bilgileri, vergi/T.C. numarası, ödeme geçmişi (Kredi kartı bilgileri doğrudan PCI-DSS uyumlu lisanslı ödeme kuruluşları [Craftgate/Apple/Google] tarafından işlenir; Huky AI kart numaralarını sunucularında saklamaz).

  • Kullanım ve İşlem Logları: IP adresi, oturum logları, arama geçmişi ve cihaz işletim sistemi bilgileri.

  • Cihaz İzinleri: Huky AI mobil uygulaması; kullanıcının gizliliğine saygı duyar ve cihazın kamerasını, mikrofonunu, rehberini, hassas GPS konumunu veya galeri/dosyalarını arka planda gereksiz şekilde taramaz veya talep etmez.


6. Özel Nitelikli Kişisel Veriler
Hukuki uyuşmazlıklar ve dava dosyaları ceza mahkûmiyeti veya sağlık gibi özel nitelikli veriler barındırabilir. Kullanıcı (avukat/hukukçu), sisteme yüklediği müvekkil veya karşı taraf verileri için KVKK ve ilgili meslek kuralları uyarınca gerekli aydınlatma ve hukuki dayanakları temin ettiğini beyan eder.

7. Veri Güvenliği ve Saklama Tedbirleri

  • Şifreleme: Tüm veri transferleri SSL/TLS (HTTPS) protokolü ile, sunucudaki hassas veriler ise AES-256 standardı ile şifrelenir.

  • Sunucu Altyapısı: Veriler, ISO 27001 ve Tier III sertifikalı güvenli veri merkezlerinde (Turhost - İstanbul / Türkiye) saklanır.

  • Erişim Kontrolü: Verilere yalnızca yetkilendirilmiş teknik personel, rol bazlı erişim modeli (need-to-know) ile sınırlı olarak erişebilir.


8. Hesap Silme ve Veri İmhası (Google Play & App Store Uyumu)

  • 8.1. Doğrudan Hesap Silme: Kullanıcılar diledikleri her an mobil uygulama içerisinde Profil > Ayarlar > Hesabımı Sil adımlarını izleyerek hesaplarını ve hesaplarına bağlı tüm kişisel verileri anında ve kalıcı olarak silebilirler.

  • 8.2. Web Üzerinden Silme Talebi: Kullanıcılar ayrıca [[email protected]](mailto:[email protected]) adresine e-posta göndererek de hesap ve veri silme talebinde bulunabilirler. Talepler en geç 30 gün içinde tamamlanır ve teyit iletilir.

  • 8.3. Veri İmhası: Yasal saklama zorunluluğu (vergi ve muhasebe kayıtları gibi) bulunmayan tüm veriler hesap silme işlemiyle birlikte sunuculardan geri döndürülemez şekilde silinir veya anonim hale getirilir.


9. Resmi Bilgi Kaynakları ve Devlet Temsiliyeti Sorumluluk Reddi

  • 9.2. Devlet Temsiliyeti Reddi (Disclaimer): Huky AI, herhangi bir resmi devlet kurumunu, Türkiye Cumhuriyeti Adalet Bakanlığı'nı veya yargı mercilerini temsil etmemektedir; bu kurumlarla resmi bir ortaklığı veya yetkilendirilmiş kamu temsilciliği bulunmamaktadır. Huky AI bağımsız bir hukuk teknolojisi ve mesleki araştırma platformudur.

10. İlgili Kişinin Hakları ve İletişim
KVKK m.11 ve GDPR uyarınca kullanıcılar; verilerinin işlenip işlenmediğini öğrenme, düzeltme, silme, aktarıldığı üçüncü kişileri bilme ve işlemeye itiraz etme hakkına sahiptir.

  • E-posta: [email protected]
    **Web:** www.huky.ai
    **Adres:** Bahçekapı Mahallesi 2473 Cadde No:32/1 Etimesgut, Ankara / Türkiye