Son güncelleme: 6 Ekim 2026
Gizlilik politikası.
HukukBis web sitesini ziyaret ettiğinizde ve hizmeti kullandığınızda kişisel verilerinizin nasıl işlendiğini, ne kadar süre saklandığını ve haklarınızı bulursunuz.
Bu politika şunları kapsar
- Web sitesi
- Uygulama
- Bülten ve iletişim formları
Bu metnin Türkçe sürümü esastır. İngilizce sürüm yalnızca bilgi amaçlıdır; farklılık halinde Türkçe sürüm geçerlidir.
İçindekiler
01/14
Kapsam ve veri sorumlusu
Bu politika, hukukbis.com web sitesi (“Website”) ile app.hukukbis.com adresinden sunulan bulut tabanlı hukuk bürosu yönetim hizmeti (“Hizmet”) için geçerlidir. HukukBis, HukukBis bünyesinde geliştirilir ve işletilir.
Website ziyaretçileri, iletişim formu gönderenler ve bülten aboneleri bakımından veri sorumlusu HukukBis şirketidir. Hizmeti kullanan büroların müvekkillerine ve davalarına ilişkin veriler bakımından ise roller bir sonraki bölümde ayrıca açıklanmıştır.
- Ticari unvan
- HukukBis
02/14
Veri sorumlusu ve veri işleyen ayrımı
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişidir; veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen kişidir (md. 3).
Avukat veya hukuk bürosu Hizmet’e müvekkillerine, karşı taraflara, dava ve belgelere ilişkin veri girdiğinde bu verilerin veri sorumlusu avukat veya büronun kendisidir. HukukBis bu verileri yalnızca büronun talimatları ve hizmet sözleşmesi çerçevesinde, Hizmet’i sunmak amacıyla veri işleyen sıfatıyla işler; kendi amaçları için kullanmaz, üçüncü kişilerle paylaşmaz ve büronun talimatı olmadan değiştirmez.
Bürolar, müvekkillerine karşı aydınlatma yükümlülüğünü ve işleme şartlarının sağlanmasını kendileri yerine getirir. HukukBis, büro kullanıcılarının hesap ve abonelik verileri (ad, e-posta, telefon, rol, fatura bilgisi) ile Website verileri bakımından ise veri sorumlusudur.
03/14
İşlediğimiz veriler
Website ve Hizmet kapsamında aşağıdaki veri grupları işlenir.
- İletişim formu: ad soyad, e-posta, telefon, büro veya kurum adı, konu, mesajınızın içeriği, KVKK onayınız ve sayfa dili.
- Bülten: e-posta adresi, sayfa dili ve abonelik onayı.
- Kötüye kullanım önleme: form gönderimlerinde IP adresinizin geri döndürülemez biçimde türetilmiş bir değeri. Ham IP adresi bu amaçla saklanmaz.
- Sunucu kayıtları: sunucunun güvenliği ve işleyişi için tutulan teknik kayıtlar (istek zamanı, istenen adres, yanıt kodu, hata bilgisi ve ağ üzerinden iletilen teknik bağlantı bilgileri).
- Hesap ve abonelik (Hizmet): kullanıcı adı soyadı, e-posta, telefon, rol ve yetkiler, abonelik planı, fatura ve ödeme durumu bilgileri.
- Hizmet kullanım kayıtları: oturum ve güvenlik olayları, işlem günlükleri.
04/14
İşleme amaçları ve hukuki sebepler
Kişisel verileriniz yalnızca aşağıdaki amaçlarla ve KVKK md. 4’teki ilkelere uygun olarak işlenir.
- Taleplerinize yanıt vermek, demo ve satış görüşmelerini yürütmek. Hukuki sebep: sözleşmenin kurulmasıyla doğrudan ilgili olması ve meşru menfaat (KVKK md. 5/2-c, 5/2-f).
- Bülten göndermek. Hukuki sebep: açık rızanız (KVKK md. 5/1) ve 6563 sayılı Kanun’un 6. maddesi uyarınca ticari elektronik ileti onayınız.
- Formların kötüye kullanılmasını ve otomatik saldırıları önlemek, sistem güvenliğini sağlamak. Hukuki sebep: meşru menfaat ve veri güvenliği yükümlülüğü (KVKK md. 5/2-f ve md. 12).
- Hizmet’i sunmak, aboneliği yönetmek, faturalandırmak ve destek vermek. Hukuki sebep: sözleşmenin ifası (KVKK md. 5/2-c).
- Vergi, ticaret ve diğer mevzuattan doğan yükümlülükleri yerine getirmek. Hukuki sebep: hukuki yükümlülük ve kanunlarda açıkça öngörülme (KVKK md. 5/2-a ve 5/2-ç).
- Hukuki taleplerin tesisi, kullanılması veya korunması. Hukuki sebep: KVKK md. 5/2-e.
05/14
Website’de veri akışı
İletişim formunu veya bülten formunu gönderdiğinizde verileriniz sunucu tarafında doğrulanır ve HukukBis tarafından yapılandırılmış güvenli bir alıcıya iletilir. İletim başarısız olursa form başarılı gösterilmez; böylece talebinizin ulaşmadığı bir durumda bilgilendirilirsiniz.
Website’de analitik, reklam veya takip aracı kullanılmaz; tarayıcınıza zorunlu olmayan çerez yazılmaz. Ayrıntı için Çerez Politikası’na bakınız.
06/14
Kötüye kullanım önleme ve IP adresi
Formların otomatik gönderimlerle istismar edilmesini önlemek için gönderim sayısı sınırlandırılır. Bunun için IP adresiniz sunucuda tek yönlü olarak dönüştürülür; yalnızca bu dönüştürülmüş değer ve bir sayaç geçici olarak tutulur.
Sayaç kaydı 10 dakikalık bir pencere sonunda otomatik olarak silinir. Dönüştürülmüş değerden IP adresinize geri dönülemez ve bu değer sizi tanımlamak için başka bir amaçla kullanılmaz.
07/14
Sunucu kayıtları
Website ve Hizmet’in güvenli ve kesintisiz çalışması, hataların giderilmesi ve güvenlik olaylarının incelenmesi için sunucu kayıtları tutulur. Bu kayıtlar pazarlama veya profilleme amacıyla kullanılmaz; yalnızca yetkili teknik personel erişir ve amaç için gereken süreden uzun saklanmaz.
08/14
Hizmet kapsamında müvekkil verileri
Hizmet’e girilen dava, müvekkil ve belge verileri büronun şirket kapsamında izole edilir; kullanıcılar yalnızca rol ve izinleri dahilinde bu verilere erişebilir. Bu verilerin kullanım amacı, saklama süresi ve silinmesine büro karar verir.
Büroların müvekkillerinden gelen KVKK başvuruları büroya yönlendirilir; HukukBis, bürolara bu başvuruları karşılamaları için makul teknik destek sağlar.
09/14
Alt işleyenler ve veri aktarımı
Hizmet MTY Cloud adı verilen ve tamamen HukukBis tarafından işletilen kendi bulut altyapısında barındırılır; barındırma yurt içi altyapıda yapılır.
HukukBis AI ayrı satın alınan bir pakettir; paketi etkinleştirmediyseniz yapay zeka işlemesi yapılmaz. Etkinleştirildiğinde yapay zeka özellikleri (dilekçe taslağı, mesaj yanıtı, analiz gibi) MTY Cloud üzerindeki yerel modelde, tamamen yurt içinde çalışır. Yapay zeka için yurt dışına veya üçüncü bir yapay zeka sağlayıcısına veri aktarılmaz; istem içeriği ve dava bağlamı model eğitiminde kullanılmaz.
Hizmet’in belirli özellikleri için aşağıdaki kategorilerde alt işleyenlerden yararlanılır. Bu aktarımlar yalnızca ilgili özelliği kullandığınızda ve özelliğin gerektirdiği ölçüde yapılır:
- Ödeme hizmeti sağlayıcısı: iyzico. Abonelik ve online tahsilat ödemeleri iyzico altyapısı üzerinden işlenir; kart bilgileriniz iyzico tarafından işlenir ve HukukBis sunucularında saklanmaz.
- Bildirim sağlayıcıları: e-posta, SMS, WhatsApp ve mobil anlık bildirim (push) gönderimi için kullanılan hizmet sağlayıcıları.
- Takvim entegrasyonları: Google Takvim ve Outlook gibi, yalnızca sizin bağladığınız takvim hizmetleri; duruşma ve süre kayıtları bu takvimlere sizin tercihinizle aktarılır.
Bildirim sağlayıcılarından bazılarının sistemleri yurt dışında bulunabilir. Bu durumda aktarım, KVKK md. 9 uyarınca yeterlilik kararı veya öngörülen diğer güvencelerin bulunması halinde yapılır. Alt işleyenlerle veri güvenliği ve gizliliğe ilişkin sözleşmesel yükümlülükler kararlaştırılır.
Kişisel verileriniz bunların dışında, yasal bir zorunluluk (yetkili kamu kurumu veya mahkeme talebi gibi) olmadıkça üçüncü kişilere aktarılmaz ve satılmaz.
10/14
Saklama süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan veya ilgili mevzuatta öngörülen süre kadar saklanır; sürenin sonunda KVKK md. 7 uyarınca silinir, yok edilir veya anonim hale getirilir.
- İletişim talepleri: talebin sonuçlandırılmasından itibaren en fazla 2 yıl.
- Bülten abonelikleri: abonelik süresince; abonelik sona erdiğinde yeniden e-posta gönderilmemesini sağlamak için gerekli asgari kayıt dışında silinir.
- Kötüye kullanım önleme sayacı: 10 dakika.
- Sunucu kayıtları: amaç için gerekli süre ve ilgili mevzuatta öngörülen süre.
- Hesap ve abonelik verileri: abonelik süresince ve sözleşme sonrasında zamanaşımı sürelerinin gerektirdiği süre kadar.
- Fatura ve ticari defter belgeleri: 6102 sayılı Türk Ticaret Kanunu md. 82 ve 213 sayılı Vergi Usul Kanunu md. 253 uyarınca öngörülen süreler (on yıla kadar).
- Büro verileri: abonelik süresince; abonelik sona erdiğinde büronun talimatı doğrultusunda dışa aktarılır, silinir veya anonim hale getirilir. Ayrıntılar hizmet sözleşmesinde yer alır.
11/14
Veri güvenliği
KVKK md. 12 uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için teknik ve idari tedbirler alınır: şirket bazlı veri izolasyonu, rol ve izin tabanlı erişim, şifreli bağlantı, güvenli oturum çerezleri ve erişim kayıtları bunlar arasındadır.
HukukBis, ISO/IEC 27001 belgeli bilgi güvenliği yönetim sistemine ve TSE belgeli yazılım geliştirme süreçlerine sahip HukukBis tarafından geliştirilir ve işletilir.
12/14
Haklarınız ve başvuru
KVKK md. 11 uyarınca verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme veya yok edilmesini isteme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı yukarıda belirtilen e-posta adresine veya yazılı olarak şirket adresine iletebilirsiniz. Başvuru yöntemi, gerekli bilgiler ve süreler KVKK Aydınlatma Metni’nde açıklanmıştır.
13/14
Çocukların verileri
Website ve Hizmet, meslek mensuplarına yöneliktir; 18 yaşın altındaki kişilere yönelik değildir ve bu kişilerden bilerek veri toplanmaz.
14/14
Değişiklikler ve iletişim
Bu politika mevzuat veya hizmetteki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki güncelleme tarihi değişir.
Sorularınız için yukarıda yer alan iletişim bilgilerinden bize ulaşabilirsiniz.
