Gizlilik Politikası

Bu Gizlilik Politikası, LawIndex’in (Keremcan Şeker — "Law Index Yazılım") avukatlara yönelik hukuk yazılımı hizmeti kapsamında verilerinizi nasıl işlediğini açıklar. Hukuki dayanak ve haklarınızın ayrıntısı için KVKK Aydınlatma Metni; müvekkil verisi için Veri İşleme Sözleşmesi geçerlidir. Çelişki halinde KVKK Aydınlatma Metni esas alınır.

• Hesap verileri: Kayıtta verdiğiniz ad, soyad, e-posta ve şifre. Şifreler tek yönlü güçlü algoritma (bcrypt) ile saklanır, düz metin tutulmaz.
• Büro ve üyelik verileri: Büro adı, davet ettiğiniz üyeler, rol ve yetki tanımları.
• Müvekkil ve dosya verileri: Oluşturduğunuz müvekkil kartları, dosya kayıtları, dilekçeler, görevler ve yüklediğiniz evraklar. Bu veriler size özeldir; veri işleyen olarak yalnızca sizin adınıza işleriz.
• Ödeme ve fatura verileri: Abonelik tutarı, ödeme tarihi, kartın son 4 hanesi/markası, fatura ve vergi bilgileri, faturalandırma için T.C. kimlik numarası. Kart numarası ve CVV’yi biz almayız; bunlar doğrudan iyzico’nun ödeme formuna girilir.
• Arama ve kullanım verileri: İçtihat arama sorguları, açtığınız kararlar, kullandığınız modüller ve AI üretim sayaçları.
• Güvenlik verileri: Giriş zamanları, IP adresi, cihaz/tarayıcı bilgisi, hata ve denetim kayıtları.
• Eklentiden gelen veriler: UYAP tarayıcı eklentisini kullanırsanız, eklentinin sizin manuel onayınızla okuduğu dosya verileri Hesap’ınıza aktarılır. Ayrıntı için eklenti kullanım koşulları.

Verileri; Hizmet’i sunmak, hesabınızı yönetmek, müvekkil/dosya/takvim modüllerini çalıştırmak, tahsilat ve fatura işlemlerini yürütmek, güvenliği sağlamak ve kötüye kullanımı önlemek, destek vermek, yasal yükümlülükleri yerine getirmek ve (açık rızanızla) ürün duyurusu göndermek için kullanırız. İşleme amaç ve hukuki sebeplerinin tam listesi KVKK Aydınlatma Metni m.3’tedir.

Dosyalarınızın içeriğini; reklam, profilleme, ürün tanıtımı veya size hizmet sunmak dışındaki hiçbir amaçla taramayız ve analiz etmeyiz.

Neyi araştırdığınız sizi ve müvekkilinizi ilgilendirir. İçtihat aramalarınız, açtığınız kararlar ve araştırma geçmişiniz profilleme, reklam hedefleme veya pazarlama amacıyla kullanılmaz, üçüncü kişilerle paylaşılmaz ve satılmaz.

Arama verileri yalnızca size geçmişinizi göstermek, sonuçları hızlandırmak, hata ayıklamak ve kimliği belirli olmayan toplulaştırılmış istatistik üretmek için kullanılır. Arama geçmişinizin silinmesini her zaman talep edebilirsiniz.

Müvekkil verileriniz, dosya içerikleriniz, dilekçeleriniz ve yüklediğiniz evraklar hiçbir koşulda herhangi bir yapay zekâ modelinin eğitiminde kullanılmaz; bu yasak sağlayıcı sözleşmesiyle güvence altındadır.

Yapay zekâ özellikleri (dilekçe, arama sorgusunun zenginleştirilmesi) yalnızca o işleme özgü ve geçici işleme yapar; sonuç üretildikten sonra girdi verileriniz model eğitimine aktarılmaz. Yapay zekâ ile üretilen çıktılar arayüzde işaretlenir.

Verileriniz üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Yalnızca Hizmet’in sunulması için zorunlu olan ve sözleşmesel güvence altındaki hizmet sağlayıcılarla, amaçla sınırlı paylaşım yapılır:

Aktarımın hukuki çerçevesi ve yurt dışına aktarım güvenceleri KVKK Aydınlatma Metni m.6-7’de; müvekkil verisine ilişkin alt-işleyen kuralları Veri İşleme Sözleşmesi m.7’dedir.

• Sunucularımız Almanya’dadır. Verileriniz Türkiye dışında barındırıldığı için KVKK m.9 anlamında yurt dışına aktarım söz konusudur; güvenceler KVKK Aydınlatma Metni m.7’de açıklanmıştır.
• Aktarımda HTTPS / TLS 1.3 şifreleme.
• Durağan veride AES-256 at-rest şifreleme; şifrelerde bcrypt.
• Satır düzeyinde erişim kontrolü (RLS), rol/yetki bazlı erişim, bürolar arasında izolasyon ve denetim logları.
• Düzenli güvenlik güncellemeleri ve testleri.
• KVKK m.12 kapsamında ihlal halinde en geç 72 saat içinde Kurul’a; müvekkil verisi etkilenmişse 24 saat içinde size bildirim.

Uçtan uca (zero-knowledge) şifreleme kullandığımızı iddia etmiyoruz: arama ve yapay zekâ özelliklerinin çalışabilmesi için veriler sunucu tarafında işlenebilir durumdadır. Koruma, katmanlı şifreleme ve sıkı erişim kontrolüyle sağlanır. Hiçbir sistem mutlak güvenlik sağlayamaz; bu nedenle güçlü ve benzersiz bir şifre kullanmanız ve giriş bilgilerinizi paylaşmamanız önem taşır.

Site ve uygulama; oturum sürdürme ve güvenlik için zorunlu çerezler kullanır. Reklam ve hedefleme çerezi kullanılmamaktadır. Türler, saklama süreleri ve yönetim için Çerez Politikası’na bakınız. Analitik çerez kullanılması halinde açık onamınız alınır.

Avukatlık Kanunu m.36 kapsamındaki sır saklama yükümlülüğü gözetilir. Müvekkil verilerine erişim yetkilendirme ve loglama ile sınırlıdır; LawIndex personeli, mahkeme/kurul kararı veya sizin açık talebiniz dışında müvekkil verilerinin içeriğine erişmez. Destek için verdiğiniz erişim süreyle sınırlıdır, kayıt altına alınır ve dilediğiniz an geri alınabilir.

Verileri yalnızca gereken süre boyunca saklarız; kalem kalem süreler KVKK Aydınlatma Metni m.10’dadır. Hesabınızı sildiğinizde müvekkil/dosya verileriniz en geç 30 gün içinde kalıcı olarak imha edilir; yasal saklama yükümlülüğü bulunan kayıtlar (fatura/muhasebe — 10 yıl) ilgili süre boyunca saklı kalır.

Aboneliğiniz sürerken ve fesihten sonraki 30 gün boyunca verilerinizin tamamını ücretsiz olarak, makine tarafından okunabilir formatta talep edebilirsiniz; talep en geç 7 gün içinde karşılanır. Ayrıntı: Kullanım Sözleşmesi m.17.

Hesabınıza ait verileri Platform üzerinden görüntüleyebilir ve düzeltebilirsiniz. KVKK m.11 kapsamındaki haklarınızı kullanmak, verilerinizi dışa aktarmak veya silinmesini istemek için [email protected] adresine başvurabilirsiniz; talepleriniz en geç 30 gün içinde sonuçlandırılır.

Hizmet, meslek icrası kapsamında avukatlara yöneliktir ve 18 yaş altındaki kişilere doğrudan hizmet sunmaz. LawIndex, Kullanıcı’ya ait kişisel veri bakımından bilerek çocuk verisi toplamaz.

Bu politikayı zaman zaman güncelleyebiliriz. Esaslı değişiklikler yürürlüğe girmeden en az 30 gün önce e-posta ve/veya Platform içi bildirimle duyurulur; güncel metin her zaman bu sayfada yer alır ve sayfa başında son güncelleme tarihi gösterilir.