KVKK Aydınlatma Metni
Son güncelleme: 23 Eylül 2026
Bu metin taslaktır
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") uyarınca, veri sorumlusu sıfatıyla Wiser Digital Solutions Teknoloji Reklamcılık Anonim Şirketi tarafından işletilen Elphis platformunda kişisel verilerinizin nasıl işlendiği aşağıda açıklanmıştır.
Elphis, hukuki desteğe ihtiyacı olan üyeler ile baro kaydı doğrulanmış avukat üyeleri bir araya getiren, üyelere kapalı bir platformdur. Herkese açık bir hukuk forumu değildir: ilettiğiniz konu listelenmez, aranmaz ve arama motorlarına açılmaz.
1.Veri sorumlusu
- Unvan: Wiser Digital Solutions Teknoloji Reklamcılık Anonim Şirketi
- Adres: Kemerburgaz Caddesi 7A, Vadi İstanbul Park Sitesi 7B/4, Sarıyer/İstanbul 34485
- MERSİS: 0814108970000001
- KEP: wiserdigital@hs01.kep.tr
- E-posta: hello@elphis.co
- VERBİS kaydı: [Kayıt No / muafiyet durumu]
Avukat üyelerin ayrı sorumluluğu
2.İşlenen kişisel veriler
Hangi verilerin işlendiği hesap türünüze göre değişir. Üye olmadan platformun içeriğine erişilemediği için ziyaretçilerden veri toplanmaz.
| Kategori | Veriler | Kimden |
|---|---|---|
| Kimlik | Ad soyad | Tüm üyeler |
| İletişim | E-posta adresi, telefon numarası, il ve ilçe | Tüm üyeler (telefon üyelerde isteğe bağlı, avukat üyelerde zorunlu) |
| Görsel | Profil fotoğrafı (isteğe bağlı), blog yazısı kapak görseli | Tüm üyeler |
| Mesleki | Baro adı, baro sicil numarası, ünvan, hukuk bürosu, deneyim yılı, eğitim bilgisi, konuşulan diller, web sitesi, büro adresi, en fazla beş faaliyet alanı, yayınlanmak üzere verilen iletişim bilgileri, başvurunun onay/ret durumu ve gerekçesi | Avukat üyeler |
| Takma ad | Gerçek addan türetilen maskelenmiş ad (örn. Av. Kaan K.) ve bu addan üretilen profil adresi | Avukat üyeler |
| Hukuki konu içeriği | Konu başlığı ve açıklaması, seçilen kategori, il ve ilçe, yüklenen belgeler (PDF, JPG, PNG; dosya başına en çok 10 MB), gelen yanıtlar ve yanıt ekleri | Üyeler ve yanıt veren avukat üyeler |
| İçerik | Blog yazıları, taslakları, editör notları ve yayın durumu geçmişi | Avukat üyeler ve editörler |
| Platform kullanımı | Avukat üyenin hangi konuyu görüntülediği ve favorilediği, yanıtın okunma zamanı, gönderilen bildirimler, iletilen içerik şikâyetleri | Tüm üyeler |
| Geri bildirim | Bir ile beş arası puan, en çok 2.000 karakterlik serbest metin, geri bildirimin gönderildiği platform (web, iOS, Android) | Tüm üyeler |
| İşlem güvenliği | Oturum bilgileri, IP adresi, işlem tarih ve saatleri; parola yalnızca geri döndürülemez biçimde saklanır | Tüm üyeler |
| Finansal | Abonelik ödeme kayıtları: ürün adı, tutar, para birimi, dönem, ödeme durumu, sağlayıcı işlem numarası, iade bilgisi. Kart bilgisi platforma hiç ulaşmaz ve saklanmaz. | Avukat üyeler |
3.Özel nitelikli kişisel veriler
Konu içeriği özel nitelikli veri taşıyabilir
Kanun'un 6. maddesi uyarınca bu veriler ancak maddede sayılan şartlardan birinin varlığı hâlinde işlenebilir. Platformda dayanılan şartlar şunlardır:
- Açık rıza (m.6/3-a): konu içeriğinin kaydedilmesi, saklanması ve doğrulanmış avukat üyelere gösterilmesi.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.6/3-d): hukuki bir sorunun çözümü amacıyla iletilen içerik bakımından uygulanabilir; kapsamı [hukuk danışmanınızca belirlenmeli].
Her iki hâlde de Kurul tarafından belirlenen yeterli önlemlerin alınması zorunludur. Rızanın kapsamı ve geri alınması için Açık Rıza Metnine bakınız.
Uygulamada eksik
4.İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep |
|---|---|
| Üyelik oluşturulması, e-posta doğrulaması, oturum ve hesap yönetimi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| İletilen konunun doğrulanmış avukat üyelere gösterilmesi ve yanıtların iletilmesi | Sözleşmenin ifası (m.5/2-c) |
| Konu içeriğinde yer alan özel nitelikli verilerin işlenmesi | Açık rıza (m.6/3-a); ilgili hâllerde bir hakkın tesisi, kullanılması veya korunması (m.6/3-d) |
| Avukat üye başvurusunun değerlendirilmesi, baro ve sicil bilgisinin doğrulanması | Sözleşmenin kurulması (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Avukat üyenin adının maskelenerek yayımlanması, profil ve faaliyet alanlarının üyelere gösterilmesi | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Blog yazılarının editör incelemesinden geçirilmesi ve yayımlanması | Sözleşmenin ifası (m.5/2-c) |
| Abonelik bedelinin tahsili, ödeme kayıtlarının tutulması ve belge düzeni | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) |
| Hizmete ilişkin bildirimlerin gönderilmesi (yeni yanıt, abonelik ve hesap bildirimleri) | Sözleşmenin ifası (m.5/2-c) |
| Geri bildirim toplanması ve hizmet kalitesinin ölçülmesi | Meşru menfaat (m.5/2-f) |
| İçerik şikâyetlerinin incelenmesi, kural ihlallerinin önlenmesi, hesap kısıtlama ve askıya alma | Meşru menfaat (m.5/2-f) |
| İşlem güvenliği ve trafik kayıtlarının tutulması | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
| Talep ve şikâyetlerin karşılanması, hukuki uyuşmazlıklarda hakkın korunması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
Pazarlama yapılmamaktadır
5.Toplama yöntemi
Kişisel verileriniz; kayıt olurken, profilinizi doldururken, konu iletirken, belge yüklerken, yazı gönderirken, geri bildirim verirken ve ödeme yaparken elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır. Ayrıca oturum çerezleri ve ödeme sağlayıcısının dönüş kayıtları üzerinden işlem güvenliği verileri oluşur.
6.Kimlere aktarılıyor
Verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Aktarım yalnızca aşağıdaki hâllerde ve gereken en az veriyle yapılır:
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| Doğrulanmış avukat üyeler | Konu başlığı, açıklaması, kategorisi, ili ve ilçesi; yanıt yazıldıktan sonra konuya eklenen belgeler | Konunun yanıtlanabilmesi. Avukat üye, konuyu ileten üyenin adına, e-postasına, telefonuna ve profiline hiçbir koşulda erişemez. |
| Diğer üyeler | Avukat üyenin maskelenmiş adı, profil fotoğrafı, barosu, hukuk bürosu, faaliyet alanları, yayınlanmak üzere verdiği iletişim bilgileri ve yayımlanan yazıları | Avukat dizini ve blog. Avukat üyeler meslektaşlarının profillerini göremez. |
| Barındırma sağlayıcısı (Supabase — ap-northeast-2, Seul, Güney Kore) | Platformda işlenen tüm veriler | Veritabanı, kimlik doğrulama ve dosya saklama altyapısı |
| iyzico Ödeme Hizmetleri A.Ş. | Ad soyad, e-posta, telefon, il, IP adresi, üyelik tarihi, işlem tutarı ve işlem numarası | Abonelik bedelinin tahsili. Kart bilgileri doğrudan sağlayıcıya girilir, platforma ulaşmaz. |
| E-posta sağlayıcısı (Supabase — yerleşik gönderim) | E-posta adresi ve gönderilen bildirim içeriği | Doğrulama, şifre yenileme ve hizmet bildirimleri |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Mevzuattan doğan yükümlülüklerin yerine getirilmesi (m.5/2-a) |
| [Hukuk ve mali müşavirlik hizmeti alınan taraflar] | Uyuşmazlık veya denetimin gerektirdiği ölçüde ilgili kayıtlar | Hukuki süreçlerin ve muhasebe yükümlülüklerinin yürütülmesi |
7.Yurt dışına aktarım
Barındırma altyapısı Güney Kore'de (Seul) bulunmaktadır. Sunucular Türkiye dışında olduğundan veriler Kanun'un 9. maddesi kapsamında yurt dışına aktarılmaktadır ve aktarımın aşağıdaki kademeli sıraya göre bir dayanağa oturtulması gerekir:
- Kurul tarafından ilan edilmiş bir yeterlilik kararının bulunması (m.9/1).
- Yeterlilik kararı yoksa uygun güvencelerden biri (m.9/3): standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya uluslararası sözleşme. Standart sözleşme kullanılması hâlinde imza tarihinden itibaren beş iş günü içinde Kurula bildirim yapılması zorunludur.
- Bunların hiçbiri sağlanamıyorsa yalnızca arızi hâllerde ve ilgili kişinin açık rızasıyla (m.9/6-a).
Yayından önce netleştirilmeli
8.Saklama süreleri
| Veri | Süre |
|---|---|
| Üyelik ve profil verileri | Üyelik süresince; hesap kapatıldıktan sonra genel zamanaşımı süresi boyunca 10 yıl |
| İletilen konular, belgeler ve yanıtlar | Üyelik süresince; hesap kapatıldıktan sonra 10 yıl |
| Avukat üye başvuru ve doğrulama kayıtları | Başvuru reddedilirse [süre] içinde silinir; onaylanırsa üyelik süresince saklanır |
| Blog yazıları ve yayın geçmişi | Yazı yayından kaldırılana kadar; yayın durumu değişiklik kayıtları [süre] |
| Ödeme ve muhasebe kayıtları | Vergi ve ticaret mevzuatı uyarınca 10 yıl |
| İşlem güvenliği ve trafik kayıtları | 5651 sayılı Kanun ve ilgili yönetmelik uyarınca [1 yıl — teyit edilmeli] |
| Geri bildirim kayıtları | [süre] |
| Bildirim kayıtları | [süre] |
| İçerik şikâyeti kayıtları | Şikâyet sonuçlandıktan sonra [süre] |
| Oturum çerezleri | Oturum süresince; çıkış yapıldığında geçersiz kalır |
Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. İşlemler Kişisel Veri Saklama ve İmha Politikası kapsamında ve periyodik imha dönemlerinde yürütülür.
9.Otomatik karar ve profilleme
Platformda, hakkınızda otomatik sistemlerle analiz yapılarak aleyhinize sonuç doğuran bir karar alınmaz. Açık konular uygun tüm avukat üyelere aynı biçimde gösterilir; avukat sıralaması, puanlaması veya algoritmik eşleştirme uygulanmaz. Avukat üye başvurularının onayı yönetici tarafından elle yapılır.
10.Haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11.Başvuru yolu
Taleplerinizi hello@elphis.co adresine, wiserdigital@hs01.kep.tr üzerinden veya ıslak imzalı dilekçeyle şirket adresimize iletebilirsiniz. Hazır bir form için Veri Sorumlusuna Başvuru Formunu kullanabilirsiniz.
Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirdiği hâllerde Kurulca belirlenen tarifedeki ücret alınabilir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uygulanır.
Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulur veya süresinde cevap alamazsanız; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (m.14).
12.Güvenlik önlemleri
Kanun'un 12. maddesi kapsamında alınan teknik ve idari tedbirler; erişim kurallarının veritabanı seviyesinde tanımlanması, belgelerin herkese açık adreslerde barındırılmaması, aktarımın TLS ile şifrelenmesi ve parolaların geri döndürülemez biçimde saklanması esasına dayanır. Ayrıntı için Gizlilik Politikasına bakınız.
13.Güncellemeler
Bu metin, mevzuat değişiklikleri veya platformdaki işleyiş değişiklikleri doğrultusunda güncellenebilir. Güncellemelerde sayfanın başındaki tarih değişir; esaslı değişiklikler platform üzerinden ayrıca duyurulur.