LexFlow Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: Mayıs 2026

1. Veri Sorumlusunun Kimliği

1.1. 6698 sayılı KVKK kapsamında veri sorumlusu, Memoria Bilişim ve Medya AŞ olup, LexFlow markası altında sunulan web ve mobil tabanlı yazılım hizmetleri kapsamında kişisel verileri işleyen taraftır.

1.2. İşbu metin, LexFlow platformuna üye olan, hizmet satın alan, platformu kullanan veya platform ile iletişime geçen gerçek kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

2. Kişisel Verilerin İşlenme Amacı

2.1. LexFlow platformu; hukuk büroları ve kurumsal hukuk birimlerinin müvekkil ilişkilerini, dava ve icra dosyalarına bağlı masraf ve tahsilat hareketlerini, cari hesapları, sözleşmeleri, belgeleri, kullanıcı yetkilendirmelerini, sistem erişimlerini ve destek süreçlerini dijital ortamda yönetebilmesine imkan veren bulut tabanlı bir yazılım hizmetidir. Bu kapsamda kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

kullanıcı hesabı oluşturulması ve yönetilmesi,
hizmet satış sözleşmesinin kurulması ve ifası,
platform erişimi, yetkilendirme ve kimlik doğrulama işlemlerinin yapılması,
teknik destek, bakım, güncelleme ve sistem güvenliği faaliyetlerinin yürütülmesi; faturalaştırma, ödeme, tahsilat, iade ve muhasebe süreçlerinin yürütülmesi,
kullanıcı işlemlerinin kayıt altına alınması, loglanması ve sistem güvenliğinin sağlanması,
kullanıcı taleplerinin, şikayetlerinin ve destek başvurularının değerlendirilmesi,
sözleşmesel ve hukuki yükümlülüklerin yerine getirilmesi,
bilgi güvenliği, denetim, iş sürekliliği ve kötüye kullanımın önlenmesi,
mevzuattan doğan yükümlülüklerin yerine getirilmesi,
uyuşmazlıkların çözümü, hakkın kullanılması ve korunması.

3. İşlenen Kişisel Veri Kategorileri

3.1. LexFlow hizmetlerinin sunulması sırasında, işleme amacına bağlı olarak aşağıdaki veri kategorileri işlenebilir:

kimlik bilgileri: ad, soyad, kullanıcı adı, unvan, T.C. kimlik numarası veya vergi numarası,
iletişim bilgileri: telefon numarası, e-posta adresi, adres, KEP adresi,
müşteri ve sözleşme bilgileri,
fatura, ödeme ve finansal işlem bilgileri,
kullanıcı hesap ve yetkilendirme bilgileri,
sistem erişim kayıtları, IP adresi, log ve işlem kayıtları,
destek talepleri, mesajlaşma ve iletişim içerikleri,
platform üzerinde yüklenen dosya, belge ve kayıtlar,
kullanım ve işlem verileri,
güvenlik kayıtları ve teknik sistem verileri.

Platform üzerinde kullanıcı tarafından yüklenen dosya ve belgeler içerisinde üçüncü kişilere ait kişisel veriler bulunabilir. Bu tür veriler bakımından veri sorumluluğu, kural olarak ilgili kullanıcıya aittir; LexFlow ise sözleşme kapsamında veri işleyen olarak yalnızca hizmetin sağlanması için gerekli teknik işlemleri yerine getirir.

4. Kişisel Verilerin Toplanma Yöntemi

4.1. Kişisel verileriniz; web sitesi, mobil uygulama, üyelik ekranları, hizmet satın alma ekranları, sözleşme süreçleri, destek kanalları, e-posta, telefon, elektronik iletişim araçları, sistem içi formlar, kullanıcı hesabı oluşturma ekranları, platform içi yüklemeler ve teknik kayıtlar aracılığıyla otomatik veya otomatik olmayan yollarla elde edilebilir.

4.2. Ayrıca, hizmetin ifası için gerekli olması halinde, kullanıcı tarafından sisteme yüklenen belgeler ve içerikler üzerinden de kişisel veri işlenebilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

5.1. Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
açık rıza alınmasının gerekli olduğu hallerde ilgili kişinin açık rızası.

Kullanıcıların ve potansiyel Kullanıcıların iletişim verileri, açık rızalarına dayanılarak reklam, kampanya, promosyon, haber ve teklif süreçlerini yürütebilmemiz adına bülten üyeliğiniz için e-posta gönderebilmemiz amaçlarıyla işlenecektir.

6. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

6.1. Kişisel verileriniz, KVKK'nin belirtilen şartları ve yukarıda sayılan amaçlar çerçevesinde; yurt içinde veya yurt dışında bulunan iş ortaklarımıza, tedarikçilerimize, hizmet aldığımız üçüncü kişilere (bankalar, finans kuruluşları, bağımsız denetim şirketleri, hukuk büroları, bilişim altyapı sağlayıcıları vb.), kanunen yetkili kamu kurum ve kuruluşlarına ve özel kişilere aktarılabilecektir.

6.2. Aktarım yapılırken yalnızca gerekli olan asgari veri paylaşılır ve aktarım amacı ile sınırlılık esastır.

7. Saklama Süresi

7.1. Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama, zamanaşımı ve ispat yükümlülükleri süresince muhafaza edilir. Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hale getirilir. Kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etmeniz halinde, bu talebiniz yasal saklama sürelerinin sonunda yerine getirilecektir. Bu süre zarfında kişisel verileriniz, yasal zorunluluklar dışında başka bir amaçla işlenmeyecek ve üçüncü kişilerle paylaşılmayacaktır.

8. Veri Güvenliği

8.1. LexFlow, işlenen kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Bu kapsamda erişim yetkilendirmesi, şifreleme, loglama, yedekleme, parola politikaları, güvenli aktarım protokolleri, erişim sınırlandırması ve benzeri güvenlik önlemleri uygulanır. Platformu kullanan kullanıcılar da kendi hesaplarına ilişkin erişim bilgilerini gizli tutmak, yetkisiz erişimi önlemek ve sistem içerisine girilen verilerin hukuka uygunluğunu sağlamakla yükümlüdür.

9. Veri İşleyen Sıfatıyla İşlenen Veriler

9.1. LexFlow, kullanıcı tarafından platforma yüklenen ve kullanıcı adına saklanan kişisel verileri, sözleşmenin ifası kapsamında ve yalnızca talimatlar doğrultusunda işleyebilir. Bu durumda LexFlow, veri işleyen sıfatıyla hareket eder. Kullanıcı, platforma yüklediği kişisel veriler bakımından veri sorumlusu sıfatıyla gerekli aydınlatma ve hukuki uygunluk yükümlülüklerini yerine getirdiğini kabul eder.

10. İlgili Kişinin Hakları

10.1. KVKK'nın 11. maddesi kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
kanuna aykırı veri işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için info@lexflow.tr üzerinden veya [KEP adresi] aracılığıyla başvuruda bulunabilirsiniz.

11. Son Hüküm

11.1. Bu metin, LexFlow platformu üzerinden kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır. Hizmeti satın almanız veya kullanmanız, işbu aydınlatma metninin okunması ve anlaşılması bakımından ayrıca değerlendirilir; aydınlatma işlemi, hizmet sözleşmesini kabul mekanizmasından bağımsızdır.