Scripta1. Aydınlatma Metni
Bu metin, Scripta tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır. Scripta, avukatların UYAP evrakını görüntülemesi, düzenlemesi ve elektronik imzalaması için sunulan bir mobil ve web uygulamasıdır.
Veri sorumlusuna ait iletişim bilgileri sayfanın sonunda yer almaktadır.
2. İşlenen kişisel veriler
- Kimlik ve iletişim verisi: ad-soyad, e-posta adresi, profil fotoğrafı ve profilinizde isteğe bağlı olarak paylaştığınız cep telefonu numarası.
- Mesleki veriler (isteğe bağlı): bağlı bulunulan baro ve baro sicil numarası (dilekçe ve evrak taslaklarında künye oluşturulması ile avukatlık statüsünün teyidi amacıyla).
- Müşteri işlem verisi: abonelik paketiniz, satın alma kaydı, kullanım kotalarınız.
- Mobil imza verisi: T.C. kimlik numaranız, cep telefonu numaranız ve operatör bilginiz — yalnızca mobil imza özelliğini kullanmanız hâlinde.
- İşlem güvenliği verisi: IP adresi, işlem zaman damgaları, imza kullanım kayıtları, çökme kayıtları, cihaz ve uygulama sürümü bilgisi.
3. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi
- Dilekçe, evrak ve sözleşme taslaklarında avukat künye ve imza bloklarının otomatik oluşturulması
- Abonelik haklarınızın doğrulanması ve kotalarınızın yönetilmesi
- Elektronik imza ve mobil imza hizmetlerinin sunulması
- Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Uygulamanın hatalarının giderilmesi ve iyileştirilmesi
- Açık rıza vermeniz hâlinde; kurumsal teklifler, kampanyalar, mesleki avantajlar ve yeni özellikler hakkında telefon veya e-posta yoluyla iletişime geçilmesi
- Mevzuattan doğan yükümlülüklerimizin yerine getirilmesi
Hukuki sebepler
- Sözleşmenin kurulması ve ifası (m.5/2-c): üyelik, abonelik, kota yönetimi, profil ve künye bilgilerinizin yönetilmesi ve talep ettiğiniz imza işlemlerinin gerçekleştirilmesi.
- Hukuki yükümlülük (m.5/2-ç): mali mevzuat ve saklama yükümlülükleri.
- Meşru menfaat (m.5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi, hata giderme ve ürün iyileştirme.
- Açık rıza (m.5/1): ürün ve kampanya bildirimlerinin gönderilmesi, onay vermeniz durumunda özel teklifler ve kurumsal avantajlar için telefon veya e-posta yoluyla iletişime geçilmesi ve verilerin yurt dışına aktarılması.
4. Kimlerle paylaşıyoruz
Verileriniz aşağıdaki alıcı gruplarına, hizmetin sunulabilmesi için gerekli olduğu ölçüde aktarılmaktadır. Bu liste sağlayıcı değişikliklerinde güncellenir.
| Alıcı | Hizmet |
|---|---|
| Google (Firebase / Google Cloud) | Hesap bilgileri doğrulama, veri tabanı, sunucu, analitik ve hata kayıtları |
| Apple App Store · Google Play | Abonelik satın alma ve doğrulama |
| RevenueCat | Abonelik durumunun yönetilmesi |
| Elektronik sertifika hizmet sağlayıcısı | Mobil imza hizmeti (yalnızca bu özelliği kullanmanız hâlinde) |
| Yetkili kamu kurum ve kuruluşları | Mevzuatın öngördüğü hâllerde |
Bu alıcıların bir kısmı yurt dışında yerleşiktir. Yurt dışına aktarım, Kanun'un 9. maddesi kapsamında açık rızanıza dayanılarak yapılmaktadır.
5. Saklama süreleri
- Hesap ve profil verileri: üyeliğiniz sürdüğü müddetçe. Hesabınızı sildiğinizde bu veriler de silinir.
- Abonelik ve ödeme kayıtları: mali mevzuatın öngördüğü saklama süreleri boyunca.
- İşlem güvenliği kayıtları: güvenlik ve kötüye kullanımın önlenmesi amacının gerektirdiği süre boyunca.
6. Güvenlik
Verilerinizin korunması için aldığımız teknik tedbirler arasında; tüm ağ trafiğinin TLS ile şifrelenmesi, hesap bazlı erişim kontrolü, veri tabanı seviyesinde güvenlik kuralları ve kimlik doğrulaması bulunmaktadır. Sunucu altyapısı, endüstri standardı güvenlik önlemleri uygulanan Google Cloud üzerinde barındırılmaktadır.
Hiçbir sistemin mutlak güvenlik sağlayamayacağını hatırlatır; hesabınızın güvenliği için güçlü bir parola kullanmanızı ve cihaz erişiminizi korumanızı öneririz.
7. Haklarınız ve başvuru
Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.