Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 24 Ekim 2026

IPRwise Teknoloji A.Ş. ("IPRwise", "biz"), www.iprwise.com adresinde; marka ve patent vekillerinin doğrulandığı ve sınır ötesi iş verilebildiği bir platform işletmektedir. Bu metin, hangi kişisel verilerinizi hangi amaçla işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve haklarınızı açıklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) bakımından veri sorumlusu IPRwise Teknoloji A.Ş.'dir. Kişisel verilerinize ilişkin her türlü soru ve talebiniz için info@iprwise.com adresinden bize ulaşabilirsiniz.

1. İşlediğimiz kişisel veriler

Hesap ve profil verileri. Ad ve soyadınız, e-posta adresiniz, parolanız (kimlik doğrulama sağlayıcımızda yalnızca özet/hash değeri olarak tutulur), vekil sicil numaranız ve bu numarayı veren kurum (örneğin TÜRKPATENT veya EPO), hesap türünüz (bireysel veya kurumsal), ülkeniz, hizmet verdiğiniz ülkeler, mesleki unvanlarınız, özgeçmişiniz, uzmanlık alanlarınız, profil fotoğrafınız, dil tercihiniz, paylaşmayı seçerseniz LinkedIn profil bağlantınız ve dizinde yayımlamayı seçerseniz ofis adresiniz.

Doğrulama (KYC) belgeleri. Yetkili bir meslek mensubu olduğunuzu teyit edebilmemiz için yüklediğiniz belgeler — sicil kayıt belgeleri, baro veya vekillik belgeleri ve bu belgelerin içerdiği kimlik bilgileri.

Platform faaliyet verileri. Oluşturduğunuz veya üstlendiğiniz işler, teklifler, karşı tarafla paylaştığınız mesaj ve dosyalar, randevular, süre ve durum kayıtları, değerlendirme ve puanlamalar.

Ödeme verileri. Ödemeler Stripe altyapısı üzerinden emanet (escrow) modeliyle alınır. Kart numaranızın tamamı tarafımızca görülmez ve saklanmaz. Nezdimizde işlem numarası, tutar, para birimi, işlem durumu ile mevzuatın zorunlu kıldığı fatura ve muhasebe kayıtları kalır.

Pazarlama ve aday müşteri verileri (LinkedIn Lead Gen Formları). Reklamlarımızda gösterilen bir LinkedIn Lead Gen formunu doldurduğunuzda, LinkedIn doldurduğunuz alanları bize aktarır — genellikle adınız, kurumsal e-posta adresiniz, göreviniz, çalıştığınız kurum, ülkeniz ve paylaşmanız hâlinde telefon numaranız. Bu verileri nasıl kullandığımız 3. bölümde açıklanmıştır.

Teknik veriler. IP adresi, tarayıcı ve cihaz bilgisi, sunucu ve güvenlik log kayıtları, çerez tanımlayıcıları.

İletişim içerikleri. Bize gönderdiğiniz e-postalar, destek talepleri ve diğer yazışmalar.

2. İşleme amaçlarımız ve hukuki sebepler

• Platformun sunulması — hesabınızın oluşturulması, müvekkil ile vekil arasındaki işin eşleştirilmesi, mesajlaşma, dosya paylaşımı ve randevu yönetimi. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Mesleki yetkinin doğrulanması — dizinde yer alan her vekilin gerçek ve kayıtlı bir meslek mensubu olması için. Hukuki sebep: meşru menfaat ve ilgili mevzuattan doğan yükümlülükler (KVKK m.5/2-ç ve f; GDPR m.6/1-c ve f).
• Ödemelerin alınması ve emanet hesabın işletilmesi — faturalama ve muhasebe dâhil. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-a ve ç; GDPR m.6/1-b ve c).
• Platform güvenliğinin sağlanması — dolandırıcılığın ve kötüye kullanımın önlenmesi, log tutulması. Hukuki sebep: meşru menfaat ve hukuki yükümlülük.
• Pazarlama iletişimi — IPRwise hizmetlerinin tanıtımı ve doldurduğunuz LinkedIn Lead Gen formuna dönüş yapılması. Hukuki sebep: açık rızanız (KVKK m.5/1; GDPR m.6/1-a). Rızanızı dilediğiniz an geri alabilirsiniz; geri alma, o ana kadarki işlemelerin hukukiliğini etkilemez.
• Hukuki yükümlülüklerin yerine getirilmesi — ticaret, vergi, elektronik ticaret ve elektronik haberleşme mevzuatı kapsamında; ayrıca bir hakkın tesisi, kullanılması veya korunması için.

3. LinkedIn: giriş ve reklam

LinkedIn ile giriş. Hesap oluştururken veya giriş yaparken LinkedIn'i seçerseniz, LinkedIn'in OpenID Connect hizmetini kullanırız ve yalnızca `openid`, `profile`, `email` kapsamlarıyla adınızı, e-posta adresinizi, profil fotoğrafınızı ve LinkedIn üye kimliğinizi alırız. Bu veriler sadece IPRwise hesabınızın oluşturulması ve kimliğinizin doğrulanması için kullanılır. Adınıza paylaşım yapmayız, bağlantılarınıza erişmeyiz, LinkedIn mesajlarınızı okumayız.

LinkedIn Lead Gen formları. LinkedIn üzerinde reklam veriyoruz. Reklamımıza bağlı bir Lead Gen formunu gönderdiğinizde, doldurduğunuz alanların LinkedIn tarafından IPRwise ile paylaşılmasına rıza göstermiş olursunuz. Bu verileri, IPRwise platformu ve sorduğunuz hizmetler hakkında sizinle iletişime geçmek için — e-posta yoluyla, numara verdiyseniz telefonla — kullanırız. Bu verileri satmayız ve üçüncü kişilerin kendi pazarlama faaliyetleri için paylaşmayız.

info@iprwise.com adresine yazarak dilediğiniz an çıkabilirsiniz; kaydınızı siler ve iletişimi durdururuz. LinkedIn'in kendi veri işleme faaliyeti LinkedIn Gizlilik Politikası'na tabidir ve LinkedIn bu bakımdan bağımsız veri sorumlusudur.

4. Hesabınıza bağlanan yapay zekâ asistanları

Bir yapay zekâ asistanını (örneğin Claude veya ChatGPT) https://www.iprwise.com/mcp adresindeki bağlayıcımız aracılığıyla IPRwise hesabınıza bağlayabilirsiniz. Bağlantıyı yapay zekâ uygulamasında başlatır, IPRwise'a giriş yapar ve onay sayfamızda izin verirsiniz.

Bağlayıcı ne yapar. Asistanın sizin adınıza IPRwise başvuru verilerine bakmasını sağlar: ülkelerin fikri mülkiyet bilgileri, uluslararası başvuru yolları, vekil rehberi, IP Radar duyuruları ve Nice sınıflandırması denetimi. Yalnızca okur. Profilinizi değiştiremez, mesaj gönderemez, iş oluşturamaz veya kabul edemez, özel verilerinizi göremez.

İşlediğimiz veriler.

• İstekler: asistanın çağırdığı aracın adı ve parametreleri (örneğin bir ülke, bir uzmanlık alanı ya da mal ve hizmet terimleri listesi). Bunları yalnızca cevabı üretmek için kullanır, saklamayız.
• Uygulama kayıtları: bir yapay zekâ uygulamasının bize bildirdiği ad ve dönüş adresi. Bu kayıtlar sizi tanımlamaz.
• Bağlantı kayıtları: bağladığınız hesap, verdiğiniz izinler ve her adımın zamanı. Yetkilendirme kodları ve erişim belirteçleri yalnızca kriptografik özet (hash) olarak saklanır.
• Kullanım kayıtları: her hesap ve gün için toplam, araç başına ve uygulama başına istek sayısı. Bunları günlük sınırları uygulamak ve kötüye kullanımı önlemek için kullanırız.
• Sunucu kayıtları: çağrılan araç, cevabın süresi ve boyutu, hata oluşup oluşmadığı, uygulamanın adı ve kısaltılmış hesap kimliği. Bu kayıtlar isteklerinizin içeriğini barındırmaz.

Hukuki sebep. Talep ettiğiniz hizmetin sunulması (KVKK m.5/2-c; GDPR m.6/1-b) ile hizmetin güvenliğini sağlama ve kötüye kullanımı önlemedeki meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).

Yapay zekâ sağlayıcısı. Yapay zekâ uygulamasına yazdıklarınız ve uygulamanın bizden aldığı cevaplar, o uygulamanın sağlayıcısı tarafından kendi gizlilik politikası çerçevesinde ve bağımsız veri sorumlusu sıfatıyla işlenir (örneğin Claude için Anthropic, ChatGPT için OpenAI). IPRwise, yapay zekâ ile yaptığınız konuşmayı almaz.

Bağlantının sona erdirilmesi. Bağlantıyı dilediğiniz an yapay zekâ uygulamasından kaldırabilirsiniz. Hesabınızın bütün bağlantılarının kapatılmasını info@iprwise.com adresinden de isteyebilirsiniz.

Saklama. Yetkilendirme kodlarının süresi 5 dakikada, erişim belirteçlerininki 1 saatte, yenileme belirteçlerininki 30 günde dolar; süresi dolan bağlantı kayıtları 30 gün içinde silinir. Kullanım kayıtları ilgili oldukları günden 12 ay sonra, uygulama kayıtları son kullanımlarından 12 ay sonra silinir. Sunucu kayıtları, trafik ve güvenlik log kayıtları olarak saklanır (7. bölüm).

5. Çerezler ve analitik

Oturumunuzun açık kalması ve platformun güvenli çalışması için zorunlu çerezler; sitenin nasıl kullanıldığını anlamak için analitik araçlar kullanıyoruz. Kullandığımız analitik ve gömülü hizmetler: Google Tag Manager, Cloudflare Web Analytics ve Calendly randevu bileşeni. Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellerseniz giriş yapma ve dosya yükleme gibi temel işlevler çalışmayabilir. Ayrıntılar Çerez Politikamızdadır.

6. Verilerinizi kimlerle paylaşıyoruz

• Talimatımızla çalışan hizmet sağlayıcılar: Stripe (ödeme ve emanet), Google/Firebase (kimlik doğrulama, veri tabanı ve dosya saklama), Vercel (barındırma), SendGrid (işlem e-postaları), Cloudflare (içerik dağıtımı ve analitik), Calendly (randevu).
• Diğer platform kullanıcıları: yayımlamayı seçtiğiniz mesleki profil bilgileri ile bir iş kapsamında karşı tarafla paylaştığınız içerikler.
• LinkedIn, 3. bölümde açıklanan çerçevede.
• Kamu kurumları, mahkemeler ve düzenleyici otoriteler, mevzuatın zorunlu kıldığı hâllerde veya bir hakkın tesisi ve korunması için gerekli olduğunda.

Bu sağlayıcıların bir kısmı verileri Türkiye ve Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri dâhil olmak üzere işlemektedir. Yurt dışına aktarım, GDPR'ın V. Bölümünde öngörülen güvenceler — kural olarak Avrupa Komisyonu Standart Sözleşme Hükümleri — ve Türkiye bakımından KVKK m.9'daki şartlar çerçevesinde yapılır.

7. Saklama süreleri

• Hesap, profil ve doğrulama verileri: üyeliğiniz sürdüğü müddetçe; sonrasında ticaret ve vergi mevzuatının öngördüğü süreler boyunca (kural olarak ticari defter ve kayıtlar için on yıl, vergisel kayıtlar için beş yıl).
• İş kayıtları, faturalar ve ödeme kayıtları: ilişkinin sona ermesinden itibaren on yıl (TTK m.82).
• Trafik ve güvenlik log kayıtları: iki yıl.
• Yapay zekâ asistanlarına ilişkin bağlantı, kullanım ve uygulama kayıtları: 4. bölümde belirtilen süreler.
• Pazarlama ve aday müşteri verileri: rızanızı geri alana kadar; her hâlükârda son etkileşiminizden itibaren en çok üç yıl.

Süre dolduğunda veriler silinir veya geri döndürülemez şekilde anonim hâle getirilir.

8. Haklarınız

KVKK m.11 ve GDPR m.15-22 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme ve bir kopyasını isteme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya işlemenin kısıtlanmasını isteme, verilerinizi taşınabilir bir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme, verdiğiniz rızayı geri alma, verilerinizin yurt dışına veya üçüncü kişilere aktarılıp aktarılmadığını öğrenme ve işlemenin hukuka aykırılığı hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

Talebinizi info@iprwise.com adresine iletebilirsiniz. KVKK kapsamında otuz gün, GDPR kapsamında bir ay içinde yanıt veririz. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na, AEA'da iseniz kendi denetim makamınıza şikâyette bulunabilirsiniz.

9. Güvenlik

Aktarım hâlindeki veriler TLS ile şifrelenir. Üretim verilerine erişim yetkili personelle sınırlıdır, veri tabanı ve dosya erişimi kural tabanlı yetkilendirmeye tabidir, ödemeler tümüyle Stripe'ın PCI-DSS sertifikalı altyapısında işlenir. Hiçbir sistem mutlak güvenli sayılamaz; bu tedbirleri düzenli olarak gözden geçiririz.

10. Çocuklar

IPRwise meslek mensuplarına yönelik bir platformdur ve on sekiz yaşından küçüklere hitap etmez. Bilerek çocuklardan veri toplamayız.

11. Değişiklikler

Hizmetlerimiz veya mevzuat değiştikçe bu metni güncelleyebiliriz. En üstteki tarih son revizyonu gösterir; haklarınızı esaslı biçimde etkileyen bir değişiklikte sizi e-posta ile veya platform üzerinden bilgilendiririz.

12. İletişim

IPRwise Teknoloji A.Ş. — Atatürk Bulvarı No: 8, Kütahya, Türkiye — info@iprwise.com