Son güncelleme: 8 Ekim 2026
Giriş
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, euyap.com'u ziyaret eden, form dolduran, satın alan ve euyap uygulamasını kullanan kişilere, işlenen kişisel veriler hakkında bilgi vermek için hazırlanmıştır.
1. Veri sorumlusu ve veri işleyen
- euyap.com formları, müşteri hesabı, ödeme ve fatura kayıtları bakımından veri sorumlusu Sübhan Aslan'dır (Şahıs işletmesi, Atatürk Mah. Alemdağ Cad. No: 140-144 İç Kapı No: 19, Ümraniye / İstanbul).
- UYAP'tan alınan dosya verileri (taraf adları, safahat, evrak, duruşma) bakımından veri sorumlusu avukat ya da avukatlık bürosudur; euyap bu verileri avukatın talimatıyla ve yalnız avukata göstermek için işleyen veri işleyen konumundadır.
2. euyap.com'da işlenen veriler
| Veri | Nereden | Amaç |
|---|---|---|
| Ad soyad, e-posta, telefon, büro adı | Demo, iletişim, satın alma ve hesap formları | Talebinizi yanıtlamak, sözleşme kurmak, hizmeti sunmak |
| Baro ve sicil numarası | Satın alma ve hesap formu | Hizmetin avukata sunulduğunu doğrulamak |
| T.C. kimlik / vergi no, fatura adresi | Satın alma formu | Fatura düzenlemek (yasal yükümlülük) |
| Parola özeti (scrypt), oturum kaydı | Müşteri hesabı | Hesabınızı korumak |
| Sipariş no, tutar, ödeme sonucu, iade kaydı | PayTR bildirimi | Ödemeyi doğrulamak, iade yapmak, muhasebe |
| E-posta | Bülten formu | Ürün duyuruları (açık rıza) |
| IP adresinin tek yönlü özeti | Form gönderimi | Kötüye kullanımı önlemek (hız sınırı) |
| Maskelenmiş IP adresi (son kısmı silinmiş), istek bilgisi | Sunucu erişim günlüğü | Güvenlik ve hata ayıklama |
| Görüntülenen sayfalar, cihaz ve tarayıcı türü, yaklaşık konum (şehir), rastgele çerez kimliği | Google Analytics; yalnız çerez bandında onay verdiyseniz | Sitenin nasıl kullanıldığını görmek ve iyileştirmek |
Kart numarası, son kullanma tarihi ve CVC euyap'a hiç ulaşmaz; PayTR'nin ödeme formunda girilir. euyap.com reklam çerezi kullanmaz; Google Analytics yalnız çerez bandında onay verirseniz yüklenir. Yazı tipleri dahil site dosyaları kendi sunucumuzdan yüklenir; yalnız ödeme sayfasında PayTR'nin ödeme formu ve betiği paytr.com'dan yüklenir.
3. Uygulamada işlenen veriler
| Veri | Kaynak | Nasıl tutulur |
|---|---|---|
| Ad soyad, e-posta | Kayıt | Büro sunucusunda |
| Parola | Kayıt | Yalnız geri çevrilemez özet |
| Doğrulayıcı (TOTP) sırrı | Uygulama üretir | Şifreli |
| T.C. kimlik numarası | UYAP'a bağlanırken | Saklanmaz; yalnız son 4 hanesi gösterilir |
| Cep telefonu | UYAP'a bağlanırken | Saklanmaz |
| UYAP oturum izi | UYAP | Oturumun kendisi saklanmaz; yalnız kısa iz, bağlantı kesilince silinir |
| Dosya verileri (taraflar, safahat, evrak listesi, duruşmalar) | UYAP | Büroya ayrılmış veritabanında |
| Evrakın kendisi | UYAP, yalnız siz istediğinizde | Şifreli |
| Erişim kaydı | Uygulama | Büroya ayrılmış veritabanında |
4. İşleme amaçları ve hukuki sebepler
- Talebinizi yanıtlamak, sözleşmeyi kurmak, ödemeyi almak ve hizmeti sunmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Fatura düzenlemek, ödeme ve sözleşme kayıtlarını saklamak: hukuki yükümlülük (m. 5/2-ç).
- Hesap güvenliği, erişim kaydı ve kötüye kullanımın önlenmesi: meşru menfaat ve veri güvenliği yükümlülüğü (m. 5/2-f, m. 12).
- Bülten gönderimi: açık rıza; dilediğiniz an e-postadaki bağlantıyla ya da bize yazarak geri alabilirsiniz.
- Ziyaret istatistikleri (Google Analytics) ve bunların Google'a aktarılması: açık rıza (m. 5/1, m. 9); sitenin altındaki “Çerez tercihleri” bağlantısıyla dilediğiniz an geri alabilirsiniz.
Dosya verileri reklam, profil çıkarma, yapay zekâ eğitimi ya da başka hiçbir amaçla kullanılmaz.
5. Aktarım
- PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye): kartla ödemenin alınması için ad, e-posta, telefon, fatura adresi, IP adresi ve sipariş tutarı (sözleşmenin ifası).
- Cloudflare, Inc. (ABD): euyap.com trafiği güvenlik ve hız için Cloudflare ağından geçer; IP adresi ve istek bilgileri yurt dışındaki sunucularda işlenebilir. Bu aktarım KVKK m. 9'daki güvencelere dayanır. UYAP dosya verileri bu ağdan geçmez.
- Google LLC (ABD): yalnız çerez bandında onay verdiyseniz, Google Analytics aracılığıyla ziyaret istatistikleri (yukarıdaki tablo). Google sinyalleri ve reklam kişiselleştirmesi kapalıdır. Bu yurt dışı aktarım açık rızanıza dayanır.
- Barındırma ve e-posta hizmeti sağlayıcıları: hizmetin teknik olarak sunulması için, veri işleyen sıfatıyla.
- Yetkili kamu kurum ve kuruluşları: yalnız hukuki yükümlülük bulunduğunda.
euyap.com'un veritabanı ve büro sunucuları Türkiye'dedir.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Sonuçlanmayan demo ve iletişim talepleri | 2 yıl |
| Fatura, ödeme, iade ve sözleşme kayıtları | İlgili mevzuattaki süre (ör. 10 yıl) |
| Müşteri hesabı | Silinmesini isteyene kadar; yasal kayıtlar süresince |
| Uygulamadaki dosya verileri, evraklar, notlar | Abonelik sona erene ya da hesabınızı silene kadar |
| Sunucu erişim günlüğü (maskelenmiş IP) | Döngüsel, en fazla 5 dosya × 20 MB |
| Google Analytics ziyaret verileri | Google Analytics'te 2 ay; çerezler tarayıcınızda en fazla 2 yıl |
| Yedekler | Silinen veri yedeklerden en geç 14 gün içinde düşer |
7. Haklarınız (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
- Uygulamada: hesap sayfasından bütün verinizi indirebilir, erişim kaydınızı görebilir ve hesabınızı silebilirsiniz.
- Diğer talepleriniz için: kvkk@euyap.com. Başvurunuz en geç 30 gün içinde yanıtlanır.