KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu md. 10 kapsamında.
Son güncelleme: 29 Ekim 2026
1. Veri sorumlusu
Hesap, kullanım ve faturalama verileri bakımından veri sorumlusu LexAnka LLC'dir. Şirketin kuruluş işlemleri sürmektedir; tescil tamamlandığında tam unvan ve adres bu sayfada yayımlanacaktır. İletişim: destek [at] lexanka.com.
Büronuzun yüklediği müvekkil ve karşı taraf verileri bakımından veri sorumlusu büronuzdur. LexAnka bu verileri yalnızca büronuzun talimatıyla, veri işleyen sıfatıyla işler. Bu ayrım önemlidir: aydınlatma, saklama ve imha yükümlülükleri bu veriler bakımından büronuzda kalır ve devredilemez.
2. İşlenen kişisel veriler
Kimlik ve iletişim: ad, soyad, e-posta adresi.
İşlem güvenliği: parola özeti, oturum kayıtları, IP adresi, giriş denemeleri, denetim kayıtları.
Müşteri işlem: abonelik planı, faturalama bilgileri, kullanım sayaçları.
Büronun yüklediği içerik: belgeler ve bunların metni; bu belgeler müvekkil, karşı taraf veya üçüncü kişilere ait kişisel veri içerebilir. İçeriğin kapsamını büronuz belirler.
3. İşleme amaçları
Hizmetin sunulması ve sürdürülmesi; hesap ve yetki yönetimi; belge arama ve yapay zekâ destekli yanıt üretimi; abonelik ve faturalandırma; güvenliğin sağlanması ve kötüye kullanımın önlenmesi; hukuki yükümlülüklerin yerine getirilmesi ve destek taleplerinin karşılanması.
Ölçüm ve ürün geliştirme amaçlı analitik (Google Analytics, Microsoft Clarity oturum kaydı) yalnızca tanıtım sitesinde ve açık rızanız ile işlenir; rıza vermezseniz hiçbir ölçüm betiği yüklenmez ve hizmet aynı şekilde çalışır. Ürünün kendisinde ölçüm betiği yüklenmez. Ayrıntılar Çerez Politikası'nda.
4. Hukuki sebepler
Sözleşmenin kurulması ve ifası (md. 5/2-c); veri sorumlusunun hukuki yükümlülüğü (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e); meşru menfaat (md. 5/2-f) — özellikle güvenlik ve kötüye kullanımın önlenmesi bakımından; analitik bakımından açık rıza (md. 5/1).
5. Aktarım ve yurt dışına aktarım
Hizmetin sunulabilmesi için aşağıdaki alt işleyenler kullanılmaktadır:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Leaseweb | Sunucu barındırma: veritabanı, müvekkil belgeleri (dosya deposu), arama dizini ve gömme modeli | Hollanda (Amsterdam), AB |
| Ollama Cloud | Dil modeli (yanıt üretimi) | ABD |
| Cloudflare R2 | Site dışı yedek | Cloudflare R2 (otomatik konum) |
| Cloudflare | CDN, DNS ve ters vekil | Küresel |
| Fastmail | İşlem e-postaları | ABD |
| Stripe | Abonelik ve ödeme | ABD / İrlanda |
| Slack | Operasyon bildirimleri | ABD |
| Google (Tag Manager, Analytics) | Onaylı ölçüm (yalnızca lexanka.com) | ABD |
| Microsoft Clarity | Onaylı oturum kaydı (yalnızca lexanka.com) | ABD |
28 Ekim 2026 itibarıyla sunucular Avrupa Birliği'nde (Leaseweb, Amsterdam, Hollanda) bulunmaktadır; dil modeli Ollama Cloud üzerinde ABD bölgesinde çalışmaktadır. Türkiye dışındaki her konum KVKK md. 9 anlamında yurt dışına aktarımdır; bu nedenle kişisel veriler yukarıdaki tabloda gösterilen ülkelere aktarılmaktadır. Büronuzun kendi aydınlatma metninde bu aktarımı belirtmesi ve uygun bir aktarım mekanizmasına dayanması gerekir. Aktarım dayanağı hukuk danışmanımızın onayıyla kesinleştiğinde KVKK Aydınlatma Metni’nde yayımlanacaktır.
Daha önce ABD'de (Leaseweb, Virginia) tutulan veriler taşınmış ve 29 Ekim 2026 tarihinde eski sunuculardan silinmiştir. Her sağlayıcının işlediği veri ve son değişiklik tarihi Alt İşleyenler sayfasında listelenir.
6. Saklama süresi
Hesap ve kullanım verileri, aboneliğiniz sürdüğü müddetçe ve sona ermesinden sonra hukuki zamanaşımı süreleri boyunca saklanır. Büronuzun yüklediği içerik siz silene kadar saklanır. Deneme süresi biten ya da aboneliği sona eren hesabın verileri silinmez; hesap askıda saklanır ve bu sürede verilerinizi dışa aktarabilirsiniz. Hesabınızın kapatılmasını talep ettiğinizde verileriniz 30 gün içinde silinir. Silinen belge arama dizininden de kaldırılır. Yedeklerdeki kopyalar yedek saklama süresi dolduğunda tasfiye olur: gecelik veritabanı yedekleri azami 90 gün, noktadan kurtarma arşivi azami 30 gün saklanır; silinen dosyaların dosya deposundaki eski sürümleri 30 gün daha tutulur.
7. İlgili kişi hakları (md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı destek [at] lexanka.com adresine iletebilirsiniz; en geç 30 gün içinde sonuçlandırılır. Kişi ve çalışma alanı verilerinizin dökümünü Ayarlar → Veri Dışa Aktarma ekranından kendiniz de alabilirsiniz.
8. Güvenlik tedbirleri (md. 12)
Aktarımda TLS; çalışma alanı bazında veri ayrımı; rol bazlı yetkilendirme; çok faktörlü doğrulama; denetim kaydı; ağ politikaları; üç kopyalı veritabanı, günlük yedek ve noktadan kurtarma arşivi. Ayrıntılı teknik açıklama için Gizlilik Politikası.