Pledo Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 17 Ekim 2026
Bu metin, İsmail Harun Tuncer (Levent Mah. Yasemin Sk. No: 16, Beşiktaş/İstanbul) tarafından sunulan Pledo mobil uygulamasının ("Uygulama"; sağlayıcı kısaca "Pledo") kişisel verileri hangi amaçla, hangi hukuki sebeple, nerede ve ne süreyle işlediğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Uygulama ve roller
Pledo; avukatların ve hukuk bürolarının müvekkil, dava, süreli iş, duruşma, masraf, vekâlet ücreti ve ekip bilgilerini tek yerde yönetmesi için geliştirilmiş bir iş uygulamasıdır.
Uygulamada iki ayrı veri grubu ve iki ayrı rol bulunur:
| Veri grubu | Veri sorumlusu | Pledo'nun rolü |
|---|---|---|
| Hesap verileri (ad, e-posta, giriş yöntemi, ofis ve rol bilgisi) | Pledo | Veri sorumlusu |
| Büro verileri (müvekkil, dava, süreli iş, masraf, gelir, ekip, adliye kayıtları) | Bu verileri Uygulamaya giren avukat veya büro | Veri işleyen |
Büro verileri bakımından veri sorumlusu, verileri Uygulamaya giren ve müvekkilleriyle olan hukuki ilişkiden sorumlu olan avukat veya bürodur. Pledo bu verileri, Kullanım Koşullarının eki olan Veri İşleme Sözleşmesi çerçevesinde yalnızca kullanıcının talimatıyla ve hizmeti sunmak amacıyla işler; kendi amaçları için kullanmaz, incelemez, satmaz, paylaşmaz. Müvekkillerin KVKK m. 10 kapsamında aydınlatılması ve gerektiğinde açık rızalarının alınması, veri sorumlusu olan avukatın veya büronun yükümlülüğüdür.
2. İşlenen kişisel veriler
2.1 Hesap verileri
- Ad-soyad ve e-posta adresi
- Giriş yöntemi ve kimlik doğrulama bilgisi (e-posta/şifre, Apple ile Giriş veya Google ile Giriş). Şifreler Pledo tarafından görülmez; kimlik doğrulama hizmet sağlayıcısında şifrelenmiş olarak tutulur. Apple ile Girişte Apple'ın sağladığı gizli e-posta adresi kullanılabilir.
- Ofis (çalışma alanı) adı ve ofisteki rolünüz (Yönetici Avukat, Avukat, Stajyer, Kâtip)
- Davet kayıtları: oluşturduğunuz veya kullandığınız ofis davetinin kodu, ofis adı, verilen rol ve davet eden ile kullanan kişinin kullanıcı kimliği. Bu kayıtlar ofise kimin hangi rolle katıldığını gösterir ve hesap silindikten sonra 5 yıl saklanır (bkz. Bölüm 6 ve 9).
2.2 Büro verileri (kullanıcının girdiği veriler)
- Müvekkil: ad-soyad veya unvan, T.C. kimlik / vergi numarası, telefon, e-posta, not
- Dava: dava konusu, esas numarası, mahkeme, taraf sıfatı, karşı taraf ve vekili, dava türü, aşama, not
- Süreli iş ve duruşma: başlık, tarih-saat, öncelik, iş türü, sorumlu kişi, not, ilgili dava ve müvekkil
- Masraf: açıklama, tutar, tarih, tür, not ve isteğe bağlı fiş/fatura fotoğrafı
- Gelir (vekâlet ücreti): açıklama, tutar, tür, tahsilat durumu, tarih
- Ekip: ofis üyelerinin adı, e-posta adresi ve rolü
- Adliye işleri ve klasörler: kullanıcının oluşturduğu adliye, kalem işi ve dava klasörü kayıtları
2.3 Yalnızca cihazınızda kalan veriler
Aşağıdaki veriler sunucularımıza gönderilmez, yalnızca cihazınızda saklanır ve Uygulamanın yedek dosyasına dahil edilmez:
- Masraf fişi ve fatura fotoğrafları
- Profil bilgileri (avukat adı, baro sicil numarası, e-posta)
- Uygulama ayarları (görünüm, bildirim ve takvim tercihleri, Face ID kilidi)
- Demo modunda görüntülenen örnek veriler
2.4 Özel nitelikli kişisel veriler
Dava ve iş kayıtlarına girilen notlar, işin niteliğine göre sağlık, ceza mahkûmiyeti, dernek veya sendika üyeliği gibi özel nitelikli kişisel veriler içerebilir. Bu verilerin Uygulamaya girilip girilmeyeceğine ve hangi hukuki sebebe dayanılacağına veri sorumlusu olan avukat veya büro karar verir. Bu tür verileri yalnızca iş için gerekli olduğu ölçüde girmenizi öneririz.
3. Cihaz izinleri
Bu bölüm iOS sürümüne ilişkindir; Android sürümünün izinleri için 11.2 bölümüne bakınız.
Uygulama aşağıdaki izinleri yalnızca ilgili özelliği kullandığınızda ve sizin onayınızla ister. İzni vermemeniz, yalnızca o özelliği devre dışı bırakır.
| İzin | Ne için kullanılır |
|---|---|
| Kamera | Masraf fişi veya faturasını fotoğraflamak |
| Fotoğraflar | Galeriden fiş veya fatura fotoğrafı seçmek |
| Kişiler | Rehberinizden seçtiğiniz kişiyi müvekkil olarak eklemek. Rehberin tamamı sunucuya aktarılmaz; yalnızca seçip eklediğiniz kişinin bilgileri kaydedilir. |
| Takvim | Süreli işleri takviminize eklemek ve takviminizdeki duruşma kayıtlarını ("Celse içe aktar") Uygulamaya aktarmak. Yalnızca duruşmayla ilgili görünen kayıtlar listelenir ve yalnızca sizin onayladıklarınız kaydedilir. |
| Bildirimler | Süreli iş ve duruşma hatırlatmaları. Bildirimler cihazınızda oluşturulur, sunucu üzerinden gönderilmez. |
| Face ID / Touch ID | Uygulamayı kilitlemek. Biyometrik doğrulama tamamen işletim sistemi tarafından yapılır; Uygulama biyometrik veriye erişmez ve saklamaz. |
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesap oluşturma, giriş ve kimlik doğrulama | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Büro verilerinin saklanması ve ofis üyeleri arasında eşitlenmesi | Sözleşmenin ifası (m. 5/2-c) |
| Rol bazlı erişim yetkilerinin uygulanması (ör. vekâlet ücreti bilgisinin yalnızca Yönetici Avukat rolüne gösterilmesi) | Sözleşmenin ifası; meşru menfaat (m. 5/2-f) |
| Hizmet ve veri güvenliğinin sağlanması, yetkisiz erişimin önlenmesi | Meşru menfaat (m. 5/2-f); hukuki yükümlülük (m. 5/2-ç) |
| Abonelik işlemlerinin yürütülmesi | Sözleşmenin ifası (m. 5/2-c) |
| Talep ve şikâyetlerin yanıtlanması | Meşru menfaat (m. 5/2-f) |
| Mevzuattan doğan yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük (m. 5/2-ç) |
Büro verileri bakımından işleme amacı ve hukuki sebep, veri sorumlusu olan avukat veya büro tarafından belirlenir.
5. Verilerin saklandığı yer ve aktarım
5.1 Cihaz
Tüm veriler önce cihazınızda, Uygulamanın kendi deposunda saklanır.
5.2 Bulut (ofis eşitlemesi)
Bir ofis oluşturduğunuzda veya bir ofise katıldığınızda hesap ve büro verileri, ofis üyeleri arasında eşitlenmek üzere Google LLC'nin sunduğu Firebase Authentication ve Cloud Firestore hizmetlerinde saklanır. Veritabanı Avrupa Birliği bölgesindeki (Belçika ve Hollanda) Google veri merkezlerinde bulunur.
Bu nedenle ofis eşitlemesini kullandığınızda verileriniz yurt dışına aktarılmış olur. Hesap verilerini işleyen Firebase Authentication hizmetinde konum seçimi bulunmadığından bu veriler Google'ın tesislerinin bulunduğu herhangi bir ülkede işlenebilir.
Aktarım, KVKK m. 9 kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme dayanağıyla yapılır: hesap verileri için veri sorumlusundan veri işleyene (Modül 2), büro verileri için veri işleyenden veri işleyene (Modül 3) aktarım modülü kullanılır. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Aktarım açık rızaya dayandırılmaz. Google, verileri yalnızca hizmetin sunulması amacıyla ve Pledo'nun talimatıyla işler.
Ofis oluşturmadan veya bir ofise katılmadan kullandığınızda verileriniz buluta gönderilmez.
5.3 Diğer aktarımlar
- Apple ve Google ile Giriş: Bu yöntemle giriş yaptığınızda kimlik doğrulama Apple Inc. veya Google LLC tarafından yapılır; Uygulamaya yalnızca adınız ve e-posta adresiniz iletilir.
- Abonelik ödemeleri: Ödemeler Apple App Store üzerinden alınır. Kart ve ödeme bilgileriniz Pledo'ya iletilmez; Pledo yalnızca aboneliğin etkin olup olmadığı bilgisini alır.
- Ofis üyeleri: Büro verileri, aynı ofise davet ettiğiniz kişilerle rollerine göre paylaşılır.
- Yetkili kurumlar: Kişisel veriler, hukuken zorunlu olduğu hallerde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
Uygulamada reklam, analitik, çökme raporlama veya izleme amaçlı üçüncü taraf yazılım bulunmaz. Verileriniz reklam veya pazarlama amacıyla kullanılmaz, satılmaz ve hiçbir üçüncü kişiyle bu amaçla paylaşılmaz. Uygulama, Apple'ın tanımladığı anlamda sizi uygulama ve web siteleri arasında takip etmez.
6. Saklama süresi
- Hesap verileri: hesabınız silinene kadar saklanır.
- Davet kayıtları: ofis üyeliğinin kaydı olarak hesabınız silindikten sonra 5 yıl saklanır, ardından silinir.
- Büro verileri: kullanıcı silene veya ofis kapatılana kadar saklanır. Büro verilerinin ne kadar süre saklanacağına veri sorumlusu olan avukat veya büro karar verir.
- Ofisten ayrılma: Ofisten ayrıldığınızda cihazınızdaki ofis verileri silinir; bulutta tutulan büro verileri, büronun erişiminde kalmaya devam eder.
- Silme talebi: Silinmesi talep edilen veriler makul süre içinde silinir veya anonim hale getirilir. Yedeklerde kalan kopyalar, yedekleme döngüsü içinde kendiliğinden silinir.
7. Veri güvenliği
Kişisel verilerin güvenliği için aşağıdakiler dahil teknik ve idari tedbirler alınır:
- Uygulama ile sunucular arasındaki tüm iletişimin şifrelenmesi (TLS)
- Sunucuda verilerin şifrelenmiş olarak saklanması
- Her ofisin verisine yalnızca o ofisin üyelerinin erişebilmesini sağlayan sunucu tarafı erişim kuralları
- Ofis içinde rol bazlı yetkilendirme
- Davet kodlarının tek kullanımlık ve 24 saat geçerli olması
- Cihazda isteğe bağlı Face ID / Touch ID kilidi
- Fiş fotoğraflarının yalnızca cihazda tutulması
8. Haklarınız
KVKK m. 11 uyarınca kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru yeri:
- Hesap verileriniz için Pledo'ya, aşağıdaki iletişim adresinden başvurabilirsiniz.
- Büro verileri için (ör. bir avukatın Uygulamada kayıtlı müvekkiliyseniz) başvurunuzu, veri sorumlusu olan ilgili avukata veya büroya yapmanız gerekir. Pledo'ya ulaşan bu tür başvurular ilgili avukata veya büroya iletilir.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı veya e-posta yoluyla yapılabilir ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Hesabın ve verilerin silinmesi
Hesabınızı dilediğiniz zaman Uygulama içinden Ayarlar → Hesap → Hesabı Sil yoluyla silebilirsiniz. Hesap silindiğinde hesap verileriniz silinir veya anonim hale getirilir; davet kayıtları (Bölüm 6), kanuni saklama yükümlülükleri ve kabul kayıtları gibi ispat amaçlı kayıtlar ilgili süre boyunca erişimi kısıtlanarak saklanır. Ofis adına girdiğiniz büro verileri ofiste kalır.
Ofisten ayrılmak için Uygulama içinde Ayarlar → Ekip ve roller bölümünü kullanabilirsiniz. Ofisten ayrıldığınızda cihazınızdaki ofis verileri silinir.
Ofiste başka üye bulunan bir Yönetici Avukat, hesabını silmeden önce aşağıdaki destek adresine yazarak yöneticiliğin başka bir avukat üyeye devredilmesini veya ofisin kapatılmasını talep eder. Ofis kapatılırsa büro verileri silinir; saklamak istediğiniz verileri kapatmadan önce Uygulama içinden yedek veya Excel/CSV/PDF rapor olarak dışa aktarabilirsiniz. Silinen veriler, alt işleyenin sistemlerinden ve yedeklerden de en geç 180 gün içinde kalıcı olarak silinir.
10. Çocukların gizliliği
Uygulama mesleki kullanım için tasarlanmıştır ve 18 yaşından küçüklere yönelik değildir.
11. Android uygulamasına özgü hükümler
Bu bölüm, Pledo'nun Android sürümüne özgü hususları açıklar. Bu metindeki diğer hükümler Android sürümü için de geçerlidir; aşağıdaki hususlarda bu bölüm esas alınır.
11.1 Hesap ve ofis eşitlemesi
Android sürümünün mevcut sürümünde hesap oluşturma ve ofis eşitlemesi bulunmaz. Girdiğiniz tüm veriler yalnızca cihazınızda saklanır ve sunucularımıza veya buluta gönderilmez. Hesap ve ofis özellikleri Android sürümüne eklendiğinde 2.1, 5.2 ve 9. bölümlerdeki hükümler Android için de uygulanır ve bu metin buna göre güncellenir.
11.2 Cihaz izinleri (Android)
| İzin veya işlev | Ne için kullanılır |
|---|---|
| Bildirimler | Süreli iş ve duruşma hatırlatmaları ile günlük özet. Bildirimler cihazınızda oluşturulur. |
| Alarmlar ve hatırlatıcılar (tam zamanlı alarm) | Hatırlatmaların tam vaktinde gösterilmesi. İzin verilmezse hatırlatmalar birkaç dakika gecikebilir. |
| Cihaz açılışında çalışma | Telefon yeniden başlatıldığında veya saat dilimi değiştiğinde hatırlatmaların yeniden kurulması. |
| Takvim | Süreli işleri takviminize eklemek ve "Celse içe aktar" ile takviminizdeki duruşma kayıtlarını aktarmak. Takviminizde zaten bulunan etkinlikler Uygulama tarafından değiştirilmez veya silinmez. Takviminiz bir çevrimiçi hesaba bağlıysa, Uygulamanın eklediği etkinlikler o hesabın hizmetine eşitlenir. |
| Biyometrik doğrulama | Uygulamayı parmak izi, yüz tanıma veya ekran kilidi ile kilitlemek. Doğrulama işletim sistemi tarafından yapılır; Uygulama biyometrik veriye erişmez ve saklamaz. |
Android sürümü kişiler (rehber), kamera ve fotoğraf izni istemez:
- Rehberden müvekkil ekleme, Android'in sistem kişi seçicisiyle yapılır. Uygulama rehberinizin tamamını görmez; yalnızca seçtiğiniz kişilerin adı, telefonu ve e-postası Uygulamaya aktarılır.
- Fiş fotoğrafı, sistem kamerası veya sistem fotoğraf seçicisiyle alınır; Uygulama yalnızca çektiğiniz veya seçtiğiniz görsele erişir.
11.3 Fiş tarayıcı (Google ML Kit)
Fiş fotoğrafından tutar okuma, Google'ın ML Kit metin tanıma bileşeniyle cihazınızda yapılır; fiş görseli ve okunan metin bu işlem için cihazdan gönderilmez. Bu bileşen Google Play hizmetleri üzerinden indirilir ve güncellenir. Google, bileşenin çalışmasına ilişkin teknik tanılama verilerini (cihaz ve uygulama bilgisi, performans ölçümleri, hata kodları gibi) şifreli bağlantıyla alabilir; Google bu verileri üçüncü kişilere aktarmadığını belirtmektedir. Bu verilere Google'ın gizlilik politikası uygulanır. 5.3 bölümündeki "üçüncü taraf yazılım bulunmaz" ifadesi, Android sürümünde bu teknik tanılama verisi saklı kalmak üzere geçerlidir.
11.4 Cihazda saklama, yedek ve rapor dosyaları
- Veriler Uygulamanın cihazdaki kendi deposunda tutulur. Fiş fotoğrafları da Uygulamanın kendi depolama alanında saklanır ve ilgili masraf silindiğinde silinir.
- Android'in otomatik yedekleme özelliği bu Uygulama için kapalıdır; verileriniz Google hesabınıza otomatik olarak yedeklenmez.
- Yedek (.legasis) ve rapor (PDF, Excel, CSV) dosyaları, yalnızca sizin seçtiğiniz konuma ve sizin talebinizle kaydedilir. Bu dosyalar şifrelenmez; nerede saklanacakları ve kiminle paylaşılacakları sizin kontrolünüzdedir.
11.5 Ödeme ve reklam
Android sürümünde uygulama içi satın alma veya abonelik bulunmaz. Uygulama reklam göstermez ve reklam kimliğine erişmez.
12. Değişiklikler
Bu metin, Uygulamadaki değişikliklere veya mevzuata göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler Uygulama içinde ayrıca duyurulur.
13. İletişim
Bu metin ve kişisel verilerinizle ilgili tüm soru ve talepleriniz için:
Veri sorumlusu (hesap verileri): İsmail Harun Tuncer (Pledo)
Adres: Levent Mah. Yasemin Sk. No: 16, Beşiktaş/İstanbul
Telefon: 0212 283 50 09
Kişisel veri başvuruları: info@tunatuncer.com
Destek: ismailtuncer@tunatuncer.com
Uygulamanın kullanımına ilişkin hükümler Kullanım Koşullarında, büro verilerinin işlenmesine ilişkin hükümler Veri İşleme Sözleşmesinde yer alır.