Juris Cross – Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 3 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. İngilizce Privacy Policy ile aynı işleme faaliyetlerini anlatır; iki metin arasında fark olursa KVKK bakımından bu metin esas alınır.
1. Veri sorumlusu ve kapsam
Veri sorumlusu: Nety4work Yazılım Sanayi ve Ticaret Limited Şirketi ("Juris Cross")
Adres: Osmanağa Mah. Nihal Sok. Nihal Apt. No: 2 Daire: 10, 34714 Kadıköy / İstanbul
Vergi dairesi ve numarası: Kadıköy V.D. 0711041323
E-posta: support@juriscross.com
Bu metin, juriscross.com platformunun üyeleri, üyelik başvurusu yapanlar ve siteyi ziyaret edenler hakkında Juris Cross'un veri sorumlusu sıfatıyla işlediği kişisel verileri kapsar.
Üyelerin mandate çalışma alanına yüklediği belgeler ve mesaj içerikleri (örneğin müvekkillere ait veriler) bakımından veri sorumlusu, belgeyi yükleyen üyedir; Juris Cross bu verileri üye adına veri işleyen sıfatıyla, Veri İşleme Sözleşmesi (DPA) çerçevesinde işler. Bu veriler hakkında ilgili kişilerin aydınlatılması yükleyen üyenin yükümlülüğüdür.
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Örnekler | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, telefon, profil fotoğrafı | Üyelik oluşturma ve yönetme, giriş kodu ve hizmet bildirimi gönderme, mandate ile ilgili iletişim | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Mesleki bilgiler | Ruhsat ülkesi, baro sicil numarası, büro, çalışma alanları | Mandate'lerin uygun üyelere gösterilmesi, kimliklerin mandate aktif olana kadar gizlenmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Doğum tarihi | Gün, ay, yıl (yalnızca doğrulama talep edilirse) | Kimlik ve beyan edilen kıdemin doğrulanması; diğer üyelere gösterilmez | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Mandate ve başvuru bilgileri | Yayımlanan ve başvurulan mandate'ler, durum, saklama süresi | Ağın işletilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Mandate kaydı | Taraflar, işlemler, zaman damgaları, belge adları (içerik değil) | Her iki tarafa işin ispatını sağlamak, uyuşmazlık ve destek süreçleri | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); meşru menfaat (m.5/2-f) |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgisi, giriş kayıtları, yönetici erişim kayıtları | Platform ve hesap güvenliği, kötüye kullanımın önlenmesi, log saklama yükümlülükleri | Hukuki yükümlülük (m.5/2-ç), 5651 sayılı Kanun uygulanabildiği ölçüde; meşru menfaat (m.5/2-f) |
| Finans | Abonelik bilgisi, fatura bilgileri, sınırlı ödeme bilgisi (kart numarası tutulmaz) | Abonelik satışı, faturalandırma, muhasebe ve vergi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Doğrulama | L1 sonucu, referansı ve tarihi; L2 için sunulan baro kayıtları | Doğrulama rozetinin verilmesi ve sürdürülmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Değerlendirmeler | Puan, yorum, değerlendiren ve değerlendirilen üye | Üyelerin karşı taraf seçimine yardım, kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
| Ürün analitiği | Çerez kullanılmadan, toplu olarak ölçülen sayfa ve özellik kullanımı (mandate, mesaj veya belge içeriği asla) | Platformun iyileştirilmesi | Meşru menfaat (m.5/2-f) |
| Makaleler | Başlık, metin, kategori ve tarih; yazar olarak ad soyad, büro ve ülke; beyanınız ve zamanı | Herkese açık blogumuza gönderdiğiniz makalelerin incelenmesi ve yayımlanması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Müşteri işlemleri | Bize gönderdiğiniz destek talepleri | Taleplerin yanıtlanması ve kaydı | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Pazarlama | E-posta, tercihler | Bülten ve etkinlik davetleri | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay |
Özel nitelikli veriler. Üye profillerinde özel nitelikli kişisel veri istenmez. L1 kimlik doğrulaması, Sum and Substance Ltd (Sumsub) tarafından veri işleyen sıfatıyla yapılır. Bu doğrulama kimlik belgesi ve biyometrik veri kullanan canlılık testi içerebilir. Biyometrik veri yalnızca doğrulama amacıyla ve doğrulama akışında verdiğiniz açık rızaya dayanılarak (KVKK m.6/3) işlenir. Juris Cross'a yalnızca sonuç, referans ve tarih iletilir.
Toplama yöntemi. Kişisel veriler; kayıt ve profil formları, platformun kullanımı, destek yazışmaları, doğrulama sağlayıcısı, ödeme kuruluşu ve mandate'in karşı tarafı aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Kayıt formunda zorunlu olarak işaretlenen alanlar verilmezse üyelik oluşturulamaz.
3. Kişisel verilerin aktarılması
Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz. Avukat ve büroların kimlikleri, mandate aktif olana kadar diğer üyelerden gizlenir. Veriler yalnızca aşağıdaki alıcılara, belirtilen amaçlarla aktarılır:
| Alıcı | Aktarılan veri ve amaç | Konum |
|---|---|---|
| Vercel Inc. (barındırma, içerik dağıtımı, çerezsiz analitik) | Platform trafiği; hizmetin sunulması ve toplu kullanım istatistikleri | ABD ve küresel uç ağı |
| Supabase, Inc. (veritabanı, oturum, dosya depolama) | Hesap verileri, çalışma alanları, mandate kayıtları; hizmetin sunulması | ABD |
| Resend (e-posta gönderimi) | E-posta adresi, giriş kodları, bildirimler | ABD |
| Functional Software, Inc. – Sentry (hata izleme) | Teknik hata kayıtları (IP adresi, tarayıcı bilgisi ve hesap kimliği içerebilir); hataların tespiti ve giderilmesi | ABD |
| Upstash, Inc. (istek sınırlama ve zamanlanmış işler) | IP adresi ve e-posta tabanlı sayaçlar; kötüye kullanımın önlenmesi | ABD |
| Cloudflare, Inc. – Turnstile (bot kontrolü) | Tarayıcı ve cihaz sinyalleri, IP adresi; kayıt ve talep formlarında kötüye kullanımın önlenmesi | ABD ve küresel ağ |
| 8x8, Inc. – Jitsi as a Service, 8x8.vc (görüntülü görüşme) | Görünen ad, hesap numaranız olmayan bir katılımcı tanımlayıcısı, ses, görüntü ve IP adresi; mandate'ten başlatılan görüntülü görüşmeler | ABD ve diğer ülkeler |
| Tarayıcı bildirim servisleri (Google FCM, Apple, Mozilla, Microsoft) | Cihaz bildirim adresi ve şifreli, genel bildirim; yalnızca bildirimleri açarsanız | ABD ve küresel ağ |
| Sum and Substance Ltd – Sumsub (kimlik doğrulama) | L1 doğrulaması için gerekli veriler | Birleşik Krallık |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Ödeme sırasında girilen kart ve ödeme bilgileri; tahsilat | Türkiye |
| İşnet – NetteFatura (e-fatura) | Ad soyad veya unvan, vergi veya kimlik numarası, adres, e-posta ve satış bilgisi; Platform'daki satın almalar için fatura düzenlenmesi | Türkiye |
| PostHog, Inc. (ürün analitiği, yalnızca devreye alınırsa) | Sayfa görüntülemeleri ve ölçmeyi seçtiğimiz olaylar, takma adlı tanımlayıcı, tarayıcı bilgisi ve IP adresi; mandate, mesaj veya belge içeriği asla. Bugün kullanılmıyor; analitiği kapatırsanız sizin için hiç kullanılmaz | Avrupa Birliği ve ABD |
| Mandate'in karşı tarafı olan üye | Kimliğiniz ve o mandate'te paylaştıklarınız; mandate'in yürütülmesi | Üyenin bulunduğu ülke |
| Herkese açık blogun okuyucuları | Yayımlamayı seçtiğiniz makale; ad soyad, büro ve ülkenizle birlikte | Dünya geneli |
| Hukuk, mali müşavirlik ve denetim hizmeti alanlar | İşleri için gerekli veriler | Türkiye |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanunen talep edilebilen veriler; hukuki yükümlülüklerin yerine getirilmesi | Yetkili olduğu yer |
Yurt dışına aktarım. ABD ve Birleşik Krallık için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından, bu sağlayıcılara aktarım KVKK m.9 uyarınca Kurul'un ilan ettiği standart sözleşmelere veya m.9'un izin verdiği başka bir dayanağa dayanır. Standart sözleşmeler imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
Bir üyenin başka ülkedeki bir üyeyle belge paylaşması, paylaşan üyenin kendi aktarımıdır; hukuki sebebi paylaşan üye tarafından sağlanır.
4. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil (telefon ve doğum tarihi dahil) | Üyelik süresince; hesap kapatıldıktan sonra 30 gün içinde silinir. Aşağıda hesaptan sonra da saklandığı yazılı veriler kendi süreleriyle kalır |
| Üyelik başvuruları ve talep formuyla gönderilen talepler | Son işlemden itibaren 12 ay |
| Makaleler | Siz silene veya hesabınız silinene kadar |
| Mandate mesajları, belgeleri ve iş adımlarının başlık ve açıklamaları | Mandate kapandıktan sonra yayımlayanın seçtiği 1 ay veya 1 yıl; ardından kalıcı olarak silinir |
| Mandate kaydı ve yönetici erişim kayıtları | Mandate kapandıktan sonra 10 yıl. İş adımı başlıkları, notlar ve dosya adları, çalışma alanı silinirken Mandate kaydından da çıkarılır |
| Diğer güvenlik ve erişim kayıtları | 2 yıl |
| Fatura ve muhasebe kayıtları | 10 yıl (TTK ve vergi mevzuatı) |
| L1 doğrulama sonucu | Üyelik süresince ve sonrasında 3 yıl |
| L2 için sunulan baro kayıtları | Rozet kaldırılana veya hesap kapanana kadar ve sonrasında 1 yıl |
| Destek yazışmaları | Son yazışmadan itibaren 3 yıl |
| Pazarlama onay kayıtları | Onay süresince ve sonrasında 3 yıl |
| Kabul ettiğiniz metinlerin kaydı (sürüm ve tarih) | Kabulün kanıtı olarak saklanır; üzerindeki IP adresi hesabınız silinirken silinir |
| Bildirimler ve duyuru kapatma kayıtları | 12 ay; kapatma kaydı duyuru yayında olduğu sürece kalır |
| Kabul edilmemiş davetler ve davet edilen kişinin adresi | Davetin süresi bittikten sonra 12 ay |
Süreler, devam eden bir uyuşmazlık veya yasal bir zorunluluk varsa bu durum sona erene kadar uzayabilir. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
5. KVKK m.11 kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Mandate kaydı, her iki tarafın hukuki taleplerini tesis veya savunması için gerekli olduğundan saklama süresi içinde silinemez. Değerlendirmeyi yazanın kimliği, onun haklarını korumak için açıklanmaz. Bir talebi reddedersek gerekçesini bildiririz.
6. Başvuru yöntemi
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Hesabınızda kayıtlı e-posta adresinizden support@juriscross.com adresine,
- Islak imzalı dilekçeyle yukarıdaki adrese, şahsen veya noter aracılığıyla,
- Güvenli elektronik imza veya mobil imza ile support@juriscross.com adresine.
Başvuruda ad soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas adres veya e-posta ve talep konusu bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, cevabımızı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.