Tevkil Plus — Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: 29.08.2026 · Sürüm: 1.0
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
- Ünvan: YGMR Danışmanlık Limited Şirketi (Tevkil Plus — bir HukukPlus ürünü)
- Web: ygmr.com.tr · tevkilplus.com
- Adres: Yeşilova Mah. 1. Değer Sk. No: 28 İç Kapı No: 3, Küçükçekmece / İstanbul
- MERSİS No: 0953096784700001 · Ticaret Sicil No: 1155924 (İstanbul Ticaret Odası)
- İletişim/Başvuru e-postası: kvkk@tevkilplus.com
Tevkil Plus ("Uygulama"), bir HukukPlus ürünüdür; avukatlar ile hukuki takip elemanlarını
tevkil ve adliye işleri için buluşturan aracı (pazar yeri) platformudur.
2. Tanımlar
- İlgili Kişi: verisi işlenen kullanıcı. Açık Rıza: belirli konuya ilişkin, bilgilendirmeye
dayanan ve özgür iradeyle açıklanan onay. Veri İşleyen: veri sorumlusu adına veri işleyen taraf
(SMS/e-posta/bulut sağlayıcıları). Eşleşme: ilan sahibinin bir başvuranı seçmesiyle kurulan bağ.
3. İşlenen Kişisel Veri Kategorileri
| Kategori | Veriler | Örnek/Amaç |
|---|---|---|
| Kimlik | Ad-soyad; avukatlarda baro, sicil no ve doğrulama amaçlı TC kimlik no | Üyelik, avukat doğrulama |
| İletişim | E-posta, telefon | Doğrulama, bildirim, eşleşmede iletişim |
| Mesleki | Meslek türü (avukat/takip elemanı/memur), doğrulama/mavi tik durumu, müsaitlik | Yetki, güven |
| Konum/Tercih | Çalışılan iller, seçili adliyeler, bildirim kanalı tercihleri, sessiz saat | Bildirim hedefleme |
| İşlem | Verilen/başvurulan ilanlar, başvuru mesajları, eşleşmeler, puan ve yorumlar | Hizmetin işleyişi |
| İşlem Güvenliği | Oturum/erişim jetonları, IP, log kayıtları, doğrulama kodları (SMS/e-posta) | Güvenlik, dolandırıcılık önleme |
| Cihaz | Anlık bildirim jetonu (FCM token), platform (Android/iOS), uygulama sürümü | Push bildirim |
Özel nitelikli veri: Uygulama, sağlık/din/biyometrik gibi özel nitelikli veri işlemeyi
amaçlamaz. TC kimlik no, avukat doğrulaması için ve açık rızaya dayalı işlenir.
4. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma; telefon (SMS) ve e-posta doğrulaması; oturum yönetimi (kalıcı oturum).
- Avukat/eleman doğrulaması ve güven rozetleri (mavi tik).
- İlan yayınlama; uygun kullanıcıları belirleyip eşleştirme; seçtiğiniz adliye/illerdeki görevleri
size SMS, anlık bildirim (push) ve e-posta ile bildirme.
- Eşleşme sonrası tarafların iletişim kurabilmesi (telefon yalnız eşleşince karşı tarafa açılır).
- Güvenlik, kötüye kullanım/dolandırıcılık önleme, hız sınırlama, mükerrer bildirim engelleme.
- Puanlama/itibar sistemi; şikâyet ve uyuşmazlık yönetimi.
- Yasal yükümlülüklerin yerine getirilmesi; talep/şikâyet yanıtlama; hizmet iyileştirme.
5. İşlemenin Hukuki Sebepleri (KVKK m.5–6)
- Sözleşmenin kurulması/ifası (m.5/2-c): üyelik, ilan-başvuru-eşleşme akışı.
- Hukuki yükümlülük (m.5/2-ç): mevzuattan doğan saklama/yanıt yükümlülükleri.
- Meşru menfaat (m.5/2-f): güvenlik, dolandırıcılık önleme, hizmet bütünlüğü.
- Açık rıza (m.5/1, m.6, m.9): bildirim tercihleri, TC kimlik ile doğrulama ve yurt dışına aktarım
(bkz. §7). Açık rıza her zaman geri alınabilir.
6. Toplama Yöntemi
Veriler; uygulama üzerinden sizin girişinizle, doğrulama süreçleriyle (SMS/e-posta), otomatik/kısmen
otomatik yollarla (log, cihaz jetonu) ve — HukukPlus üyeleri için — ortak altyapı üzerinden toplanır.
7. Kişisel Verilerin Aktarılması
Yurt içi: yalnız hizmetin gereği ve yukarıdaki amaçlarla; hukuken yetkili kamu kurumlarına talep hâlinde.
- Diğer kullanıcılara: eşleşme sağlandığında ad ve telefon karşı tarafa açılır. Eşleşmeden önce
dosya no/taraf bilgisi ve iletişim gibi mahrem alanlar gizli tutulur (sunucu tarafında redakte).
Veri işleyenler (yurt içi/yurt dışı):
- SMS: NetGSM (yurt içi). ⚠️ SMS gönderen başlığı "HukukPlus"dir — Tevkil Plus aynı onaylı
başlığı kullanır; bu nedenle SMS'ler "HukukPlus" adıyla ulaşır, mesaj içeriği "Tevkil Plus" ile başlar.
- E-posta: Resend (yurt dışı). Anlık bildirim: Google Firebase/FCM (yurt dışı).
- Barındırma/altyapı: Hetzner Online GmbH (Almanya — yurt dışı).
Yurt dışına aktarım: E-posta ve push bildirim sağlayıcıları yurt dışında bulunabilir. Bu aktarım
açık rızanıza dayanır (KVKK m.9). Rızanızı vermezseniz ilgili kanal (e-posta/push) kullanılmaz;
SMS ve uygulama-içi bildirim ile hizmet sürdürülür.
8. Saklama Süreleri
| Veri | Süre |
|---|---|
| Üyelik/profil | Üyelik süresince; kapatınca makul sürede silme/anonimleştirme |
| İlan/başvuru/eşleşme | İşlem tarihinden itibaren 10 yıl (uyuşmazlık/ispat) |
| Doğrulama kodları | Kısa süreli (dakikalar); doğrulama sonrası silinir |
| Log/işlem güvenliği | Mevzuatın öngördüğü süre |
| Cihaz jetonu (FCM) | Geçersiz olana / çıkış yapılana kadar |
Yasal saklama yükümlülükleri saklıdır; süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
9. Veri Güvenliği Tedbirleri
- İletişim HTTPS/TLS ile şifreli; oturum jetonları cihazda güvenli depoda (Keychain/Keystore).
- Yetki bazlı erişim; çok-kiracılı izolasyon; mahrem alanların sunucu tarafında redaksiyonu.
- Kaba-kuvvet/oran sınırlama, doğrulama kodu deneme limiti, mükerrer bildirim engelleme.
- Erişimlerin loglanması; asgari veri ilkesi; düzenli gözden geçirme.
10. İlgili Kişinin Hakları (KVKK m.11)
Kişisel verilerinizle ilgili olarak:
a) işlenip işlenmediğini öğrenme, b) bilgi talep etme, c) işlenme amacını ve amaca uygun kullanılıp
kullanılmadığını öğrenme, ç) yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, d) eksik/yanlış işlenmişse
düzeltilmesini isteme, e) silinmesini/yok edilmesini isteme, f) düzeltme/silmenin aktarılan üçüncü kişilere
bildirilmesini isteme, g) münhasıran otomatik analizle aleyhinize sonuç çıkmasına itiraz etme, ğ) zarara
uğrarsanız giderimini talep etme haklarına sahipsiniz. Açık rızanızı dilediğinizde geri alabilirsiniz.
11. Başvuru Yöntemi
Taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde kvkk@tevkilplus.com
adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır; işlemin
ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Bildirim tercihlerini (SMS/push/e-posta,
sessiz saat) doğrudan uygulama içindeki Bildirim Ayarları'ndan yönetebilirsiniz.
12. Çerezler ve Benzer Teknolojiler
Mobil uygulamada, oturum ve bildirim için cihaz üzerinde yerel depolama ve üçüncü taraf SDK'ları
(push için Firebase) kullanılabilir. Bu teknolojiler analitik/reklam amacıyla kullanılmaz [aksi hâlde
burada ayrıca belirtilecektir].
13. Çocukların Verileri
Uygulama 18 yaşın altındaki kişilere yönelik değildir ve bilerek onlardan veri toplamaz.
14. Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler uygulama içinden ve/veya e-posta ile duyurulur;
güncel sürüm tevkilplus.com ve uygulama içinde yayımlanır.
Ekler: Açık Rıza Metni (bkz. `acik-riza-metni.md`) · Kullanıcı Sözleşmesi (`kullanici-sozlesmesi.md`)