Gizlilik Politikası

BaroCep uygulaması (“BaroCep”, “uygulama”, “biz”) tarafından sunulan hizmetler kapsamında işlenen kişisel verilerin veri sorumlusu BaroCep geliştirici ekibidir.

İletişim: kvkk@barocep.com — destek için support@barocep.com

BaroCep aşağıdaki kategorilerde kişisel veri toplar:

• Kimlik: Ad, soyad
• İletişim: Telefon, e-posta
• Meslek: Baro sicil numarası, baro ili
• Profil: Fotoğraf (opsiyonel)
• Cihaz: Push bildirim token'ı (izninizle), cihaz modeli, işletim sistemi sürümü
• İçerik: Oluşturduğunuz tevkil ilanları, tebligat / süre kayıtları, başvuru geçmişiniz
• Ödeme: Apple App Store veya Google Play üzerinden yürütülen abonelik durumu (RevenueCat aracılığıyla). Kart bilgilerinizi BaroCep görmez ve saklamaz; ödeme ilgili mağaza tarafından yürütülür
• Tanılayıcı: Anonim teknik loglar ve çökme raporları (Sentry)

Toplanan veriler şu amaçlarla işlenir:

• Hesabınızın oluşturulması ve doğrulanması
• Baro sicil kaydının Türkiye Barolar Birliği veri tabanında sorgulanması
• Tevkil ilanlarının yayınlanması ve avukatlar arası iş koordinasyonu
• Tebligat / süre takibi ve hatırlatma bildirimlerinin gönderilmesi
• Premium (BaroCep Pro) abonelik yönetimi
• Uygulama güvenliği, kötüye kullanım tespiti ve hata izleme
• Yasal yükümlülüklerin yerine getirilmesi

Verilerinizi 6698 sayılı KVKK m.5 kapsamında şu hukuki dayanaklarla işliyoruz:

• Sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c)
• Kanunlarda açıkça öngörülmesi (m.5/2-a)
• Veri sorumlusunun meşru menfaati (m.5/2-f)
• Opsiyonel veri işlemeleri için açık rızanız

Hizmet kalitesini sağlamak için aşağıdaki sağlayıcılarla çalışıyoruz:

• Supabase Inc. — veri tabanı ve nesne depolama (İrlanda/AB, ABD)
• Apple Inc. / Google LLC — uygulama dağıtımı ve abonelik tahsilatı (App Store ve Google Play)
• RevenueCat Inc. — abonelik durum yönetimi (ABD)
• Sentry / Functional Software, Inc. — hata ve çökme izleme (ABD)
• Resend, Inc. — e-posta doğrulama kodu ve transaksiyonel e-posta iletimi (ABD)
• Türkiye Barolar Birliği (TBB) — baro sicil doğrulaması için kamu sorgulama uçları

Bu sağlayıcılar yalnızca hizmetin gerektirdiği veri kategorilerine erişebilir ve verileri kendi amaçları için kullanamazlar. Yurt dışına aktarımlar KVKK m.9 kapsamında uygun güvenceler çerçevesinde yapılır.

Verileriniz şu önlemlerle korunur:

• TLS / SSL üzerinden şifreli aktarım
• Bcrypt ile şifre hashleme
• JWT tabanlı, kısa ömürlü kimlik doğrulama tokenları
• Row-Level Security ile rol bazlı erişim kontrolü
• Baro kimlik belgeleri özel olarak: halka açık olmayan kovada, kısa ömürlü imzalı bağlantılarla, denetim izi tutularak işlenir (detay için KVKK metni §6)
• Sızıntı durumunda KVKK m.12 kapsamında yasal sürelerde bilgilendirme

BaroCep mobil bir uygulama olduğundan tarayıcı çerezleri kullanmaz. Uygulama içinde reklam veya üçüncü taraf izleme amaçlı SDK çalıştırılmaz. Performans ve hata izleme için yalnızca cihazınıza ait olmayan anonim teknik tanılayıcılar toplanır.

• Aktif hesap verileri: Hesap silinene kadar
• Hesap silindikten sonra kişisel veriler 30 gün içinde silinir veya anonimleştirilir
• Baro doğrulama belgeleri: Doğrulama tamamlandıktan sonra en çok 1 yıl
• Tevkil ve tebligat kayıtları: Son işlemden itibaren 2 yıl
• Fatura / abonelik kayıtları: Türk Ticaret Kanunu gereği 10 yıl
• Sistem logları ve hata kayıtları: 90 gün

BaroCep yalnızca baroya kayıtlı veya stajyer avukatlar için tasarlanmıştır. 18 yaşın altındaki kişilerden bilerek veri toplamayız. Bu kapsamda toplanmış bir veri tespit edersek derhal sileriz.

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişim talep etme
• Yanlış / eksik verilerin düzeltilmesini isteme
• Belirli koşullar altında silinmesini veya yok edilmesini talep etme
• İşlemeye itiraz etme
• Otomatik analiz sonucu aleyhinize çıkan kararlara itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Talepleriniz için: kvkk@barocep.com — başvurular 30 gün içinde ücretsiz olarak yanıtlanır.

Hesabınızı uygulama içinden Profil > Hesap > Hesabımı sil adımıyla silebilir veya kvkk@barocep.com adresine talep gönderebilirsiniz. Hesap silindiğinde profil verileriniz 30 gün içinde tamamen kaldırılır; yasal saklama yükümlülüğümüz olan kayıtlar (fatura, abonelik) anonimleştirilerek tutulur. Detaylar için Hesap Silme sayfası.

Bu politika güncellendiğinde uygulama içi bildirim ve e-posta ile haberdar edilirsiniz. Güncel sürüm her zaman bu sayfada yayınlanır.