Gizlilik ve KVKK aydınlatma metni
Sürüm 2026-10 · Son güncelleme: 20 Ekim 2026
Kısaca: Sizin hesap ve ödeme bilgileriniz için veri sorumlusu biziz. Programa girdiğiniz müvekkil bilgileri için ise veri sorumlusu sizsiniz; biz onları yalnız sizin adınıza, hizmeti sunmak için işleriz, satmayız, reklam için kullanmayız. Verileriniz şifreli olarak saklanır ve yedeklenir. Hizmetin bazı parçaları yurt dışındaki sağlayıcılarla yürütülür; hangileri olduğu aşağıda tek tek yazılıdır. Bu site çerez kullanmaz.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca bu metni hazırlayan veri sorumlusu: DRMZ TARIM GIDA TİCARET LİMİTED ŞİRKETİ, İstiklal Mah. Dumlupınar Cad. No: 13 İç Kapı No: 7 Gazipaşa / Antalya; Antalya Ticaret Sicili 136157; MERSİS 0313149186500001; e-posta destek@cosmolawyer.com ("Şirket").
2. İki ayrı rol
CosmoLawyer'da iki tür veri vardır ve bunlar için sorumluluk farklıdır:
- Sizin verileriniz (avukat ya da büro çalışanı olarak hesabınız, iletişim ve ödeme bilgileriniz, programın kullanımına ilişkin teknik kayıtlar): bunlar için Şirket veri sorumlusudur ve bu metin bu verileri anlatır.
- Programa girdiğiniz içerik (müvekkillerin, karşı tarafların, tanıkların ve diğer kişilerin bilgileri, dosya ve belgeler): bunlar için veri sorumlusu, verileri programa giren avukattır; Şirket KVKK m. 12 anlamında veri işleyendir. Bu verilerin ilgili kişilerine aydınlatma yapmak ve onların başvurularını cevaplamak avukatın yükümlülüğüdür. Şirketin bu verilere ilişkin taahhütleri Kullanım koşulları madde 8'dedir.
Müvekkili olduğunuz bir avukatın programda tuttuğu bilgileriniz hakkında bilgi almak istiyorsanız önce o avukata başvurunuz; bize ulaşan bu tür başvuruları ilgili avukata iletiriz.
3. İşlenen kişisel veriler
- Kimlik ve mesleki bilgiler: ad, soyad; avukatlar için baro ve baro sicil numarası.
- İletişim: e-posta adresi, büro adresi, isteğe bağlı telefon.
- Hesap güvenliği: parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), giriş zamanları, e-posta doğrulama kodlarının kullanım kayıtları, onaylanan koşul sürümü.
- Ödeme ve fatura: abonelik planı, dönem, tutar, fatura bilgileri. Kart numarası Şirkete ulaşmaz; ödeme kuruluşunda kalır.
- Teknik kayıtlar: IP adresi, program sürümü, işletim sistemi, bağlantı ve hata kayıtları; yalnız sizin gönderdiğiniz hata bildirimlerinde açıklamanız ve programın o anki kayıtları.
- Yazışmalar: destek talepleri, geri bildirimler ve bunlara verilen cevaplar.
- Yapay zekâ kullanımı: hangi özelliğin ne zaman kullanıldığı ve harcanan kredi miktarı (gönderilen metnin kendisi bu kayıtta tutulmaz).
Bu verilerin hiçbiri reklam, profil çıkarma ya da üçüncü kişilere satış amacıyla kullanılmaz.
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Hesabın açılması, girişin sağlanması, programın ve sunucu hizmetinin sunulması | Sözleşmenin kurulması ve ifası (c) |
| Avukat hesabının baro kaydıyla doğrulanması | Sözleşmenin ifası (c), meşru menfaat (f): hizmetin yalnız avukatlara açık olması |
| Ödemenin alınması, faturanın düzenlenmesi, muhasebe kayıtları | Sözleşmenin ifası (c), kanunda açıkça öngörülme ve hukuki yükümlülük (a, ç): vergi ve ticaret mevzuatı |
| Hesap güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hataların giderilmesi | Meşru menfaat (f), hukuki yükümlülük (ç): KVKK m. 12 güvenlik yükümlülüğü |
| Hizmetle ilgili zorunlu bildirimler (doğrulama kodu, güvenlik uyarısı, fiyat ve koşul değişikliği, fatura) | Sözleşmenin ifası (c) |
| Destek taleplerinin cevaplanması | Sözleşmenin ifası (c), meşru menfaat (f) |
| Hukuki uyuşmazlıklarda hakların korunması, yetkili makamların taleplerinin karşılanması | Bir hakkın tesisi, kullanılması veya korunması (e), hukuki yükümlülük (ç) |
Tanıtım amaçlı e-posta yalnız ayrıca onay vermeniz hâlinde gönderilir; bu onayı dilediğiniz zaman geri alabilirsiniz.
5. Toplama yöntemi
Veriler; kayıt formu, program içindeki ayarlar ve formlar, ödeme kuruluşunun bildirimleri, destek yazışmaları ve programın sunucuyla iletişimi sırasında oluşan teknik kayıtlar aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.
6. Aktarım ve alt hizmet sağlayıcılar
Kişisel veriler yalnız aşağıdaki alıcılara ve yalnız gereken ölçüde aktarılır:
Yurt içi: ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş.) ödemenin alınması için; Şirketin mali müşaviri muhasebe ve vergi yükümlülükleri için; kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, yalnız hukuki zorunluluk hâlinde.
Yurt dışı: Hizmetin teknik altyapısı aşağıdaki sağlayıcılarla yürütülür. Bu sağlayıcılar verileri yalnız Şirketin talimatıyla ve hizmeti sunmak için işler.
| Sağlayıcı | Ülke | Ne için | Hangi veriler |
|---|---|---|---|
| Hetzner Online GmbH | Almanya | Sunucu ve veri tabanının barındırılması | Hesap verileri ve programa girilen bütün içerik (belgeler şifreli) |
| Cloudflare, Inc. | ABD (veriler AB veri merkezinde) | Şifreli gece yedeklerinin saklanması; alan adı ve bu sitenin yayını | Şifreli yedek dosyaları (Cloudflare anahtarı görmez); site ziyaretinde teknik bağlantı bilgileri |
| Sendinblue SAS (Brevo) | Fransa | Doğrulama kodu ve bildirim e-postalarının gönderilmesi | E-posta adresi, ad, e-postanın içeriği |
| Anthropic PBC | ABD | Yapay zekâ özellikleri (yalnız siz kullandığınızda) | İstenen iş için gereken metin, maskelenmiş olarak (bkz. madde 7) |
Abonelik Microsoft Store üzerinden alınırsa ödeme bilgileri Microsoft Corporation (ABD) tarafından, Microsoft'un kendi gizlilik koşullarıyla işlenir.
Alt sağlayıcı listesi değiştiğinde bu metin güncellenir.
7. Yapay zekâ özellikleri
Yapay zekâ özellikleri (belge tanıma, dilekçe taslağı, revizyon, yazım düzeltme, yardım asistanı) yalnız siz ilgili düğmeye bastığınızda çalışır; arka planda kendiliğinden hiçbir metin gönderilmez.
- Gönderilmeden önce metindeki T.C. kimlik numarası, IBAN, telefon numarası ve e-posta adresi program tarafından yer tutucuya çevrilir (maskelenir); cevap geldiğinde yerlerine geri konur.
- Ad, soyad ve olay anlatımı maskelenmez; belge tanıma ve dilekçe taslağı bunlar olmadan çalışamaz. Bu yüzden özel nitelikli kişisel veri (sağlık, ceza mahkûmiyeti ve benzeri) içeren metinleri göndermeden önce bunun gerekli ve hukuka uygun olup olmadığını değerlendirmeniz gerekir.
- Sağlayıcı, gönderilen metinleri kendi modellerini eğitmek için kullanmaz; güvenlik denetimi için sınırlı bir süre saklayabilir.
- Program içinde Ayarlar › Yapay zekâ bölümünde bu bilgilerin özeti her zaman görünür.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve iletişim bilgileri | Sözleşme süresince; sona ermesinden sonra olası uyuşmazlıklar için genel zamanaşımı süresi (10 yıl) boyunca, erişimi kısıtlanmış olarak |
| Fatura ve ödeme kayıtları | Vergi ve ticaret mevzuatındaki süreler (10 yıl) |
| Teknik ve güvenlik kayıtları | En çok 1 yıl |
| E-posta doğrulama kodları | Kod 30 dakika geçerlidir; kullanım kayıtları en çok 1 yıl |
| Hata bildirimleri ve destek yazışmaları | Konunun kapanmasından itibaren 2 yıl |
| Programa girilen içerik | Abonelik süresince; sona erince 90 gün salt okunur, sonra silinir (bkz. Kullanım koşulları madde 12) |
| Şifreli yedekler | En çok 90 gün; süresi dolan yedek kendiliğinden silinir |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
9. Güvenlik tedbirleri
Program ile sunucu arasındaki bütün iletişim şifrelidir (HTTPS). Belgeler sunucuda şifreli saklanır; her büronun verisi veri tabanı düzeyinde diğerlerinden ayrılmıştır, bir hesap başka bir hesabın kaydını göremez. Yedekler sunucudan çıkmadan önce şifrelenir. Parolalar geri döndürülemez biçimde saklanır; art arda hatalı girişte hesap geçici olarak kilitlenir. Sisteme erişim, gizlilik yükümlülüğü altındaki sınırlı sayıda yetkili kişiyle kısıtlıdır. Ayrıntılar Güvenlik sayfasındadır.
Kişisel verilerin yetkisiz kişilerce ele geçirildiğini öğrenmemiz hâlinde, KVKK m. 12/5 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kuruluna en kısa sürede bildirimde bulunuruz.
10. Bu site ve çerezler
cosmolawyer.com çerez, ziyaretçi takip aracı ya da reklam kodu kullanmaz; yazı tipleri ve simgeler de üçüncü taraf sunuculardan değil sitenin kendisinden yüklenir. Sitenin yayınlandığı altyapı sağlayıcısı (Cloudflare), siteyi sunabilmek ve saldırılara karşı korumak için IP adresi gibi teknik bağlantı bilgilerini kısa süreli işler.
11. Haklarınız ve başvuru
KVKK m. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7'deki şartlarla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi gösteren bilgilerle birlikte:
- programda kayıtlı e-posta adresinizden destek@cosmolawyer.com adresine e-postayla ya da
- yukarıdaki adrese yazılı olarak (ıslak imzalı dilekçeyle) iletebilirsiniz.
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Hesabınızdaki bilgilerin çoğunu program içinden kendiniz görüntüleyebilir, düzeltebilir ve Ayarlar › Verilerim bölümünden dışa aktarabilirsiniz.
12. Değişiklikler
Bu metin, mevzuat ya da hizmet değiştiğinde güncellenir. Güncel sürüm her zaman bu sayfadadır; esaslı değişiklikler e-postayla ve program içinde ayrıca duyurulur.