Güvenlik & veri egemenliği

Müvekkil gizliliği, KVKK uyumu: mimarinin kendisinde

Q: Müvekkilim veya barom sorarsa ne gösteririm?

Bu sayfayı ve yasal belge merkezini . Aydınlatma metni, KVKK politikası, DPA ve alıcı/güvence tablosu yayımlanmış ve tarihlidir; rıza kayıtlarınız sürümlü ve hash zincirlidir.

Q: Bir veri ihlali olursa bana ne zaman haber verilir?

İhlali öğrenmemizden itibaren gecikmeksizin ve en kısa sürede, etkilenen tüm kullanıcılara kayıtlı e-posta adresi üzerinden haber veririz. Veri sorumlusu olduğumuz veriler için Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılır; dava ve müvekkil verilerinde veri sorumlusu olarak sizin yapacağınız bildirim için gereken bilgi aynı sürede sağlanır. Ayrıntı: KVKK Politikası §12/A .

Kimlik verisi kural olarak yapay zekâya ulaşmadan Türkiye'de maskelenir; model kural olarak yalnız maskeli metni işler (açık rızalı istisnalar ve Yerel Kasa modundaki Dava Çalışma Alanı / Dilekçe Üretici istisnası hariç — aşağıda). Dosyanız model eğitiminde kullanılmaz; Katkı Programı hariç.

Türkiye

Maskeleme ve şifreli kasa

İsim, TCKN ve IBAN, ülkeden çıkmadan maskelenir; belge orijinalleri Türkiye'de LUKS şifreli kasada (Yerel Kasa'da kendi cihazınızda) saklanır.

→

İşleme

Maskeli (takma adlı) metin

Aktarım TLS ile şifrelidir; model maskeli (takma adlandırılmış) içerik üzerinde çalışır (açık rızalı istisnalar hariç).

→

Türkiye

Kimlikler burada birleşir

Maskelenen veriler yalnızca Türkiye'de çözülür; yanıt panelinize kaynaklarıyla düşer.

Maskeli

Yurt dışına giden metin — taranmış sayfa görüntüsü, canlı sesli mod ve dikte (sesle yazma) sesi ile mesajlaşma kanalları ayrı açık rızayla istisnadır

AES-256

Disk şifreleme

Kimlik verisi ve belge asıllarının yeri

TLS 1.3

TLS ile şifreli aktarım

VERBİS kayıtlı · KVKK m.9 süreci devam ediyor PII Maskeleme GDPR Hazırlığı Hesap Bazlı İzolasyon Eğitimde Kullanılmaz (Katkı hariç) Aydınlatma & Açık Rıza

İlkeler

Gizlilik, sonradan eklenen bir özellik değildir

Hesap ve dava bazlı izolasyonHer hesabın verisi kendine ayrılmış alanda durur; bir dosyayı yalnız yetki verdiğiniz kişiler görür, aynı bürodan olsa bile. Ham değerlere erişim kimlik doğrulamanıza (e-imza ya da kimlik doğrulamalı kurtarma) bağlıdır; siz yetkilendirmediğiniz sürece ham verinize erişilmez.

Eğitimde kullanılmaz (Katkı Programı hariç)Müvekkil dosyalarınız ve sohbetleriniz model eğitiminde kullanılmaz; yalnız ayrı onayla gönderdiğiniz Katkı Programı içerikleri hariç. Sağlayıcıya yalnızca maskeli metin iletilir (açık rızalı istisnalar hariç).

Dava bazlı bağlamDava Çalışma Alanı'nda yapay zekâ, dosya belgesi olarak yalnız o davaya yüklenen belgeleri kullanır; yanıta ayrıca platformun hukuki veri seti ve güncel tutar/oran sorularında web araması sonuçları girebilir. Davalar arasında bağlam taşınmayacak biçimde tasarlanmıştır.

Doğrulanmış kayıtHesap açılışında telefon numarası SMS ile doğrulanır; panel erişimi kimliği belirli kullanıcılarla sınırlıdır.

Oynanırsa tespit edilebilir rıza kaydıAçık rıza ve aydınlatma onayları sürümlü ve hash zincirli kayıtlarla saklanır; hangi metnin hangi sürümüne ne zaman onay verildiği gösterilebilir. Bir kayıt sonradan değiştirilirse zincir kırılır ve bu tespit edilebilir — kayıt teknik olarak değiştirilemez değildir.

Sözleşmesel güvenceMicrosoft hizmetlerinde Microsoft Ürün DPA'sı, diğer sağlayıcılarda ticari API/hizmet koşulları uygulanır; yurt dışı aktarım için KVKK m.9 standart sözleşmelerinin imza ve Kurul bildirimi süreci devam ediyor. Alıcı ve güvence tablosu ile standart DPA metnimiz yasal belge merkezinde.

Kasa mimarisi

Verinizin evini siz seçersiniz

Bir avukatın dosyası sıradan bir "veri" değildir; meslek sırrıdır. Bu yüzden tek bir saklama modeli dayatmıyoruz. İster belgeleriniz Türkiye'deki şifreli bulut kasanızda dursun, ister bilgisayarınızdan hiç çıkmasın — iki modelde de kasa şifreniz bize iletilmez.

Şifreli Bulut Kasa · Tüm hesaplarda

Türkiye'de şifreli diskte tutulan bulut kasası

Bir belge yüklediğiniz anda müvekkil kimlikleri — isim, TCKN, IBAN, adres — daha yapay zekâya ulaşmadan, Türkiye'deki sistemlerde maskelenir. Belgenin aslı yurt içindeki sunucumuzda şifreli diskte tutulur; kimlik eşlemelerinin mühürlü kopyası ise sizin belirlediğiniz kasa şifresiyle açılır; e-posta + SMS kurtarma kaydı bulunan kasalarda bu kaydın sırrı sunucumuzda tutulduğundan tarafımızca teknik olarak da açılabilir. Bu şifre bize hiçbir aşamada iletilmez; sistemlerimizde ne kendisi ne de bir kopyası bulunur.

Kasa şifrenizi siz belirlersiniz, bize iletilmez; unutursanız erişimi — kurtarma kaydı oluştuysa — e-posta + SMS doğrulamalı kurtarma ile geri kazanırsınız.
Oturumunuz sona erdiğinde kasa kendini kilitler; panelin sağ üstündeki rozetten durumunu her an görürsünüz.
Dilediğiniz an şifrenizi değiştirir, kasayı kilitler ya da tamamen iptal edersiniz — iptalde mühürlü içerik geri dönüşsüz silinir.
Yapay zekâ kasaya erişmez; takma adlandırılmış (maskeli) metinle çalışır — taranmış sayfa okuma, sesli mod ve mesajlaşma kanalları gibi açık rızalı istisnalar hariç.

Yerel Kasa · Yeni — masaüstü uygulaması

Belge asıllarınız kendi bilgisayarınızda durur

Belge asıllarınızı sunucuda tutmak istemiyorsanız: Yerel Kasa, masaüstünüze kurulan küçük bir uygulamadır: belge asıllarınız ve müvekkil kimlikleri kendi diskinizde, size özel şifreli bir kasada kalır. Maskeleme (takma adlandırma) dahi sizin bilgisayarınızda yapılır — yapay zekâ işlemesi için internete maskeli metin çıkar (açık rızalı istisnalar hariç). Bunun bir sınırı vardır: yapay zekâ yalnız maskeli metni gördüğü için maskelenen ayrıntıları (ad, kimlik ve iletişim bilgileri gibi) değerlendiremez; bu ayrıntılara dayanan sonuçları sizin teyit etmeniz gerekir.

Belge asılları ve kimlik eşleştirmeleri diskinizde durur; sunucularımızda açık kopyaları tutulmaz (isteğe bağlı yedek yalnız kapalı zarf olarak saklanır). Taranmış sayfa okumayı açık rızanızla kullanırsanız o sayfaların görüntüsü okuma için gönderilir.
Maskeleme kendi makinenizde çalışır; kayıt, belge ve genel sohbet metni sunucularımıza maskeli (takma adlandırılmış) ulaşır. İstisna: Yerel Kasa modunda Dava Çalışma Alanı sorularınız ve Dilekçe Üretici olgu özetiniz kişi ve kurum adları maskelenmeden yapay zekâ sağlayıcısına gider (yalnız T.C. kimlik no, IBAN, kart no, e-posta ve cep telefonu gizlenir); AB'deki veritabanına ise bu beş alan dâhil, gönderdiğiniz biçimde yazılır. Bu istisna açık rızaya değil mod seçimine bağlıdır; bu iki ekrana kimlik bilgisi yazmayın. Ayrıca Dava Çalışma Alanı ve Dilekçe Üretici geçmişinin 14 Eylül 2026'dan önce kaydedilmiş kısmı AB veritabanında maskesizdir. Ayrıntı: KVKK Politikası §9 ve §11.
İsteğe bağlı yedekler "kapalı zarf" olarak saklanır: içeriğini olağan işleyişte göremeyiz; ancak Yerel Kasa'nızı panelde açtığınızda e-posta + SMS kurtarma kaydı otomatik oluşturulur; bu kaydın sırrı sunucumuzda tutulduğundan zarf tarafımızca teknik olarak açılabilir (Şifreli Bulut Kasa'da e-posta + SMS kurtarma zorunludur ve kapatılamaz; Yerel Kasa'da kurtarma kaydı panelde açıldığında otomatik oluşturulmaya çalışılır, oluşması garanti edilmez).
Bilgisayar değiştirdiğinizde kasanızı mühürlü tek bir yedek dosyasıyla taşıyabilirsiniz; tek dosyalık yedeğin sınırı şu an yaklaşık 1,9 GB'tır ve daha büyük bir kasa bu yolla yedeklenemez. Yedek masaüstünüze yazılır; nerede saklayacağınıza siz karar verirsiniz. E-imzayla kurulan kasada yedek karta bağlanamadıysa (ör. her imzada farklı sonuç üreten ECDSA kartlarda ya da PIN girilmeden alınan yedekte) yeni bilgisayarda şu an açılamayabilir. Eski bilgisayarınızı elden çıkarmadan önce yedeği yeni bilgisayarda açmayı deneyin.
Kasa e-imza kartınız ve kart PIN'inizle açılır; PIN bilgisayarınızdaki uygulamada kalır, sunucuya gönderilmez. Adalet E-imza uygulaması kapalıyken Yerel Kasa kartı kendi okuyucusuyla açar; kartın kilitlenmemesi için PIN deneme hakkı azaldığında ya da Adalet E-imza tam o sırada açıldığında PIN gönderilmez ve nedeni ekranda yazılır.
Kart kaybında 'Kartımı/e-imzamı kaybettim — kurtar' adımı kimliğinizi e-posta ve SMS koduyla doğrular; kasa açılır, yeni e-imzanız bağlanır, veri korunur.
Uygulama kapalıyken ya da kasa kilitliyken hiçbir belge, hiçbir kimlik erişilebilir değildir.

Uygulamayı indirin Windows & macOS için hazır

Kasa şifreniz bize iletilmez.

Ne şifrenin kendisi ne de bir kopyası sistemlerimizde bulunur. Sınırlarını da açıkça yazıyoruz: e-posta + SMS kurtarma kaydı bulunan kasalarda bu kaydın sırrı sunucumuzda tutulduğundan mühürlü içerik tarafımızca teknik olarak açılabilir; Şifreli Bulut Kasa'da belge asılları ve kimlik eşlemeleri hizmetin çalışması için yurt içindeki sunucumuzda şifreli diskte işlenir.

Panelde güvenlik

Beyan değil, ekranda gördüğünüz

Bu sayfadaki beyanların panelde karşılığı vardır. Aşağıda veri nereye gider, kim görür ve neyi sizin açıp kapattığınız ekran ekran yazılıdır; özelliklerin işleyişi Platform sayfasında anlatılır.

Ayarlar › Güvenlik

İki adımlı doğrulama

Avukat hesabında iki faktör e-posta/SMS koduyla çalışır; açtığınızda bir sonraki girişte e-postanıza kod gelir. Kapatmak yeniden doğrulama ister: şifreniz ya da e-postanıza gönderilen tek kullanımlık kod. Bilinen sınır ekranda da yazılıdır: bu doğrulama sunucu tarafında henüz zorunlu değildir; tek oturum açma (SSO) hesapları ve doğrudan API çağrıları kanıtsız kapatabilir, bu durum kayda uyarı olarak düşer.

IP erişim kısıtlaması

Listeye IP adresi eklerseniz hesabınıza yalnızca bu adreslerden giriş yapılabilir; liste boşsa kısıt yoktur. Sabit IP'li büro için düşünülmüştür; adresi ekleyen ve kaldıran sizsiniz.

Hareketsizlikte oturum kapanışı

Açtığınızda 1 saat işlem yapılmazsa oturum kapanır ve giriş ekranına dönülür; tercih tarayıcınızda tutulur, kapattığınızda oturum açık kalır. Kasa kilidi bundan ayrıdır: oturum sona erdiğinde kasa kendini zaten kilitler.

E-imza ile giriş ve kart kaybı

'E-imza ile giriş (masaüstü uygulama)' satırında kartınız ve cihazınız hesabınıza bağlanınca 'Bağlı' rozeti görünür; sonraki girişlerde sunucunun gönderdiği tek kullanımlık değer cihaza bağlı anahtarla imzalanır, kart ve PIN her girişte sorulmaz. Bu yol yalnız masaüstü uygulamasının panelinde çalışır. Aynı bölümdeki 'Kartımı/e-imzamı kaybettim — kurtar' adımı kimliğinizi e-posta ve SMS koduyla doğrular, yeni e-imzanızı kasaya bağlar; kasadaki veri korunur.

Ayarlar › Yapay Zekâ & TBB — verinizin denetim ekranı

Açık rızalarım ve geri çekmeİsteğe bağlı iki rıza ayrı satırda durur: canlı sesli mod ve dikte (sesiniz maskelenmeden Microsoft Azure konuşma modellerine, yurt dışına gider; ikisi aynı açık rızaya bağlıdır) ve Katkı içeriğinin veri setinde kullanımı. Her biri 'Geri çek' ile geri alınır; vermediğiniz rıza ilgili işlev dışında hizmeti etkilemez. Taranmış sayfa için bulutta okuma rızası Belgeler ekranında bir kez alınır ve aynı yerden geri çekilir; rıza metni değiştiyse eski onay geçmez, güncel metin yeniden onayınıza sunulur ve kayda geçen rıza metni ekranda gösterilir.

'Neler maskelenmez?' bölümüMaskelemenin sınırı sizin göreceğiniz yerde yazılıdır: ad, T.C. kimlik no, telefon, adres, IBAN, kart ve plaka numarası [KİŞİ_1], [TCKN_1] gibi etiketlerle değiştirilir; mahkeme ve merci adları, tarihler, esas–karar numaraları ve olay anlatımı metinde kalır. Taranmış görüntü okuma ve canlı sesli mod maskelenmeden işlenir (her biri ayrı açık rıza); WhatsApp yanıtı varsayılan olarak maskeli gider, açık metin gönderimi ayrı açık rızaya bağlıdır. Bir dosya hassas sınıflandırıldığında çıkan uyarı da aynı bölümü 'Neler maskelenmez?' düğmesiyle açar.

Veri aktarımı durumuVerinizin hangi alıcıya, hangi ülkeye ve hangi koruma altında gittiği, listenin sürümü ve değişiklik bildirimi bu bölümde görünür; liste yayımlı alt işleyen kaydından okunur, panelde ayrı bir liste tutulmaz.

Verilerimi indirBulut hesabınızdaki dava, müvekkil, not, dilekçe, takvim ve sohbet kayıtları ile belge üstverileri makinece okunur tek bir JSON paketi olarak iner (KVKK m.11). Belge içerikleri pakete girmez; Yerel Kasa'daki belgeler bilgisayarınızda kalır. 'Maskeli bilgileri gerçek değerlerine çevirerek indir' seçeneği kasanız açıkken çalışır; Yerel Kasa kullanıyorsanız sunucu bu çevirmeyi yapmaz, bilgiler belirteçli kalır. İndirme denetim kaydına yazılır.

Erişim geçmişimBelgelerinizin görüntülenmesi, indirilmesi, paylaşılması, taranmış görüntü okumaya gönderilmesi ve — kaydedildiği ölçüde — tedarikçi ya da yönetici erişimi tarih, işlem, kaynak ve sonuç sütunlarıyla listelenir. Sınırı ekranda yazılıdır: yalnız sunucunun deftere yazdığı yüzeyler görünür; deftere yazmayan bir yüzey burada da görünmez.

Saklama süresiSohbet ve ajan kayıtları için saklama süresini gün olarak siz seçersiniz; süre kaydın son kullanıldığı tarihten sayılır, 0 kapalı demektir (kayıtlar siz silene dek kalır). İzin verilen alt ve üst sınır ekranda gösterilir.

Yapay zekâ günlüğü ve dosya kaydıHangi işlemde, hangi amaçla, hangi veri koruma modunda ve hangi modelle yapay zekâ kullanıldığı, doğrulama sonucu ve nihai karar listelenir ve CSV olarak iner; dava detayındaki Yapay Zekâ Kaydı sekmesi aynı kaydı dosya bazında verir. Kayıtlar hash zincirli denetim defterinden gelir: sonradan yapılan oynama tespit edilebilir, ancak veritabanı yöneticisine karşı değiştirilemezlik garantisi yoktur ve dış zaman damgası henüz yoktur — bu sınır ekranda da yazılıdır.

Dosya bazında yapay zekâyı kapatma ve sınırlamaMüvekkil bu dosyada yapay zekâ kullanılmamasını istediyse ya da dosyada yapay zekâ kapatıldıysa istek sunucuda durdurulur ve 'Bu dosyada yapay zekâ kullanımı kapalı' penceresi açılır (TBB Rehberi §8 ret hakkı); tercih, müvekkil kaydındaki 'Yapay zekâ kullanım tercihleri' penceresinden kaydedilir. Ceza, çocuk, aile, sağlık, göç, vergi, sermaye piyasası ve ticari sır gibi özel güvence gerektiren dosya türlerinde güvenceli bir sağlayıcı yokken 'Bu dosyada yapay zekâ kullanımı sınırlı' penceresi görünür. Büro politikası eğitimi zorunlu tuttuysa müvekkil verili dosyada eğitim tamamlanmadan yapılan istek de sunucuda durdurulur.

Hesabımı sil'Hesabımı sil' penceresi (KVKK m.7 ve m.11) önce silme yapmadan neyin silineceğini önizler, ardından teyit ister; sonuç penceresinden silme belgesi JSON olarak indirilir. Nelerin silindiği ve nelerin saklandığı aşağıdaki sorularda yazılıdır.

Ekranda gördüğünüz işaretler

Kasa kapalıyken yer tutucu kalırKişisel veri çözümü her zaman kasanın bulunduğu yerde yapılır: Yerel Kasa'da bilgisayarınızda, Şifreli Bulut Kasa'da kasanız açıkken Türkiye'deki sunucuda. Kasa kapalı ya da kilitliyse [KİŞİ_1] gibi yer tutucular metinde kalır ve '● Kişisel veriler çözülemedi' rozeti nedeniyle birlikte görünür. Kasalar arası yedek yol bilerek yoktur: bulut kasası kilitli bir avukat yerel uygulamaya düşürülmez — ortak bilgisayarda o anda açık olan başka bir avukatın kasasına soru sormamak için.

Maskeleme ekranda söylenirYeni dava sihirbazında müvekkil çıkarılamadığında '— taraf adları maskeli' notu, Katkı ekranında 'Maskeli olarak ekle' seçeneği görünür: neyin maskeli gittiği metinle söylenir, varsayılmaz.

Paylaşılan belge Yerel Kasa'daysa üye yalnız künyeyi görürPaylaşımlı alanda orijinali sizin bilgisayarınızdaki Yerel Kasa'da duran belgeler için 'N belge üyelere açılamıyor' uyarısı görünür: sunucuda kopyası bulunmadığından üyeler yalnız künyesini görür, dosyayı indiremez; dosya gerekiyorsa doğrudan siz gönderirsiniz. Paylaşılan Belgelerim listesinde bu belgeler 'paylaşanın yerel kasasında' notuyla durur.

Yanlış olabilecek cevap işaretli giderÜretilen metinde kodun şüpheli bulduğu parça — doğrulanamayan atıf, yetkili merci şüphesi, tartışmalı süre, doldurulacak alan — vurgulu ve gerekçeli olarak avukata gider; üzerinde açık işaret kalan belge dışa aktarılmak istenince teyit penceresi açılır. Güvenlik açısından anlamı şudur: yanlış olabilecek cevap sessizce değil, işaretli ulaşır; doğrulama avukattadır. İşleyiş: Platform › Doğrulama katmanı.

Savunma katmanları

Tek kilide güvenmeyiz — katman katman koruruz

Bir katman aşılsa bile arkasında bir sonraki durur. Aşağıdakilerin hepsi şu an, her hesapta aktiftir.

Şifreli aktarım

Tarayıcınız ile sistemlerimiz arasındaki istekler TLS ile şifreli taşınır; aktarım sırasında içerik açık metin olarak görünmez.

Oturum güvenliği

Oturum çerezleri korumalı bayraklarla taşınır; kaynağı doğrulanmayan istekler reddedilir. Art arda hatalı denemelerde hesap kendini kilitler.

Yetki ve izolasyon

Her dosya hesap ve dava bazında izole edilir; büroda bile bir dosyayı yalnız yetki verdiğiniz kişiler görür. Sistemlerimiz "en az yetki" ilkesiyle çalışır.

Şifreli depolama

Belge asılları AES-256 ile şifreli kasada durur; anahtarlar verinin yanında değil, ayrı saklanır. Şifreli disk anahtar olmadan okunamaz.

Her gece yedek

Veritabanı her gece otomatik yedeklenir ve son 30 günlük kopya tutulur. Donanım arızasında veriler yedekten geri yüklenebilir.

Sürekli izleme

Sistem ve erişim kayıtları tutulur. İç güvenlik denetimleri ve sıkılaştırma turlarıyla koruma güncel tutulur; bağımsız sızma testi raporu henüz yayımlanmamıştır.

Günlük kullanımda

Bildirimde müvekkil adı geçmezTarayıcı bildirimi işin türünü ve zamanını söyler; müvekkil adı bildirim metnine yazılmaz. E-posta, SMS ve WhatsApp kanallarını Bildirimler ekranından siz seçersiniz.

E-imza ile giriş ve belge imzalamaPanele akıllı kartınızla girersiniz; dilekçe ve belgeleri aynı kartla imzalarsınız (5070 sayılı Kanun kapsamında nitelikli elektronik imza). Masaüstü Yerel Kasa e-imzanıza bağlanabilir; kasa kartınızla açılır.

İki adımlı doğrulama ve IP kısıtıHesabınızda iki adımlı doğrulamayı açarsınız; dilerseniz girişleri belirli IP adresleriyle sınırlarsınız. İkisi de Ayarlar'dan, sizin kararınızla açılır.

Belge imzalamada ne nereye giderDilekçe, dava evrakı ya da paylaşımlı belge Yerel Kasa uygulamasıyla ya da UYAP eklentisi ve Adalet E-imza üzerinden kendi bilgisayarınızda imzalanır; PIN ve belge içeriği bilgisayarınızda kalır, sunucuya imza paketi ve içerik özeti gider. Yerel Kasa kurmamış avukat için eklenti yolu şu koşullarla çalışır: eklenti kurulu, bir UYAP sekmesi açık, Adalet E-imza açık ve kart takılı; panel Adalet E-imza servisine doğrudan bağlanamaz, istek UYAP sekmesi üzerinden geçer. 'İmzayı doğrula' imzanın içeriğe bağlı olup olmadığını gösterir.

Sesli mod ve dikte: ses yurt dışına açık rızayla giderCanlı sesli modda sesiniz maskelenmeden Microsoft Azure konuşma modeline (yurt dışı) gider; sesli söylediğiniz adlar, olaylar ve strateji bu yolda maskelenemez. Dikte (sesle yazma) düğmesi de sesi sunucumuz üzerinden aynı kaynağa gönderir; tarayıcınızın kendi konuşma tanıma motoru kullanılmaz. Bu yüzden sesli mod ve dikte aynı ayrı açık rızaya bağlıdır: rıza vermezseniz sesli mod ve dikte çalışmaz, panelin tümünü yazarak kullanmaya devam edersiniz; rızayı Ayarlar'dan istediğiniz an geri çekersiniz. Müvekkil adı ve mesleki sır içeren konuşmalarda bu modu kullanmamanız ekranda söylenir.

Bulut ↔ Yerel geçişte üç şart birden aranırYerel Kasa ile Şifreli Bulut Kasa arasında geçiş başlamadan önce üç şart birden aranır ve biri sağlanmazsa geçiş başlamaz: Yerel Kasa açık ve kilitsiz, açık kasa bu paneldeki hesaba ait, takılı e-imza kartı aynı kasaya bağlı. Aktarılan her belge doğrulanır; yereldeki veri kesim en sonda ve ayrı onayla silinir, yarıda kalan aktarımda silinmez.

Yapay zekâ ve dosyanız

Model size çalışır — siz modele değil

Olağan kullanımınız eğitim verisi olmazYüklediğiniz belgeler ve yazdığınız sorular model eğitiminde kullanılmaz; tek istisna, Katkı Programı'na ayrı onayla bizzat gönderdiğiniz içeriklerdir. Bir yanıta olumsuz geri bildirim (👎) verdiğinizde açılan pencerede "Maskeli olarak ekle"yi seçerseniz ilgili soru-yanıt maskeli olarak saklanır ve kalite incelemesinde kullanılabilir; varsayılan "Ekleme, yalnız oyumu gönder" seçeneğinde metin kaydedilmez ve dava dosyasına bağlı, UYAP kaynaklı ya da ek belgeden türeyen yanıtlarda metin seçiminizden bağımsız olarak kaydedilmez — bu model eğitimi değildir (ayrıntı).

Modele giden şey: takma adlandırılmış metinİsim, TCKN, IBAN gibi kimlikler Türkiye'de maskelenir, yerlerine takma etiketler konur. Bu maskeleme geri döndürülebilir: maskeli veri KVKK bakımından kişisel veri olmaya devam eder. Mahkeme adı, tarih ve esas–karar numarası maskelenmez; bunlar bir araya geldiğinde dosyayı bulmaya yetebilir.

Çıktı hesabınıza özelÜretilen çıktılar hesabınıza özeldir. Bir başka kullanıcının sorusuna sizin dosyanızdan "esinlenilmez"; Dava Çalışma Alanı'nda yapay zekâ, dosya belgesi olarak yalnız o davaya yüklenen belgeleri kullanır ve davalar arasında bağlam taşınmayacak biçimde tasarlanmıştır; yanıta platformun hukuki veri seti ve web araması sonuçları girebilir.

Geçmiş sizin kontrolünüzdeSohbetlerinizi ve belgelerinizi dilediğiniz an silersiniz. Hesabınızı sildiğinizde davalar, müvekkiller, belgeler, dilekçeler, notlar, takvim, sohbetler ve kasanız aktif sistemlerden silinir; veritabanı yedeklerinden en geç yaklaşık 30 gün içinde düşer. Geri bildirim ve Katkı kayıtlarınız da hesap silmeyle silinir; rıza ve denetim kayıtları ispat amacıyla, fatura kayıtları yasal süre boyunca tutulur. Ayrıca kimlik ve iletişim bilgileriniz açık; yapay zekâ sohbet içerikleriniz ile müvekkil, avukat, büro, destek ve Tevkil mesajlarınız açık anahtarla şifrelenmiş olarak, KVKK Politikası §12'de yazılı süre boyunca ayrı bir ispat arşivinde saklanır (KVKK m.5/2-e; Ek Protokol m.11.7) (saklama tablosu).

KVKK & belgeler

Sorulduğunda gösterecek belgeniz olsun

Müvekkiliniz, baronuz ya da kurumsal müşteriniz sorduğunda; sözle değil, yayımlanmış ve tarihli belgelerle cevap verirsiniz. Hepsi yayımlı ve tarihli.

Aydınlatma Metni →

KVKK m.10 kapsamında: hangi veri, hangi amaçla, ne kadar süre.

KVKK Politikası →

Kişisel verilerin işlenmesi, korunması ve başvuru yollarınız.

Veri İşleme Protokolü (DPA) →

Tüm hesaplara uygulanan, kayıtta kabul edilen veri işleyen sözleşmesi.

Gizlilik Politikası →

Çerezlerden loglara: neyi toplarız, neyi toplamayız.

Satış, İptal & İade →

Abonelik, cayma hakkı ve geri ödeme koşulları.

Tüm Yasal Belgeler →

15+ belgenin tamamı tek merkezde, sürümlü ve tarihli.

Veri sorumlusu: Anıl Talha BULDUKLU — Kızılelma AI Software · Akademi Mah. Gürbulut Sok. No:67, Selçuk Ü. Teknokent, 42150 Selçuklu/KONYA · Meram VD 1880825087 · sicil 229960 · VERBİS 15173547 · ISO 27001 & ISO 42001 hazırlık aşamasında · bağımsız sızma testi raporu henüz yok

Ödeme güvenliği. Ödemeleriniz PCI-DSS uyumlu PayTR altyapısında, bankanızın 3D Secure onayıyla alınır. Kart bilgileriniz sunucularımıza hiçbir aşamada uğramaz.

Bilmeniz gerekenler

Vaat değil, sınır beyanı

Kasa, yedek ve müvekkil bilgilendirmesi hakkında satın almadan önce okumanız gereken dört madde ve bilinen sınırlar.

Yayımlı KVKK belgeleri

Platformun aydınlatma metni, açık rıza metni ve veri işleme belgeleri yayımlıdır. Müvekkilinizi yapay zekâ kullanımı hakkında bilgilendirmek için panelde bilgilendirme formu ve kaydı bulunur; müvekkili bilgilendirmek avukatın yükümlülüğüdür.

Anahtarınızı kaybederseniz

Kart ya da şifre kaybında, kurtarma kaydı bulunan kasa e-posta ve SMS doğrulamasıyla açılır ve yeni imzanız bağlanır. Kurtarma sırrı sunucumuzda şifreli tutulduğundan kaydı bulunan Şifreli Bulut Kasa ve Bulut Kopya platform tarafından teknik olarak açılabilir; kurtarma kaydı bulunmayan Yerel Kasa'da (ve onun Bulut Kopya paketlerinde) şifre kaybında kasa açılamaz; Şifreli Bulut Kasa'da kurtarma kaydı zorunlu olduğundan böyle bir kasa kurulmaz.

Tek dosyalık kasa yedeği

Belgeler dahil kasanız mühürlü tek bir yedek dosyasına aktarılabilir; tek dosyalık yedeğin sınırı şu an yaklaşık 1,9 GB'tır ve daha büyük bir kasa bu yolla yedeklenemez. Kasanız e-imzanıza bağlıysa ve dışa aktarırken PIN'inizi girerseniz yedek de karta bağlanır: yeni bilgisayarınızda e-imza kartınızı takıp PIN'inizle geri yüklersiniz. Kasa şifresiyle kurduğunuz kasada kasa şifresi de yedeği açar; her imzada farklı sonuç üreten bazı kartlarda (ECDSA) yedek karta bağlanamaz. E-imzayla kurulan kasanın kasa şifresi olmadığından karta bağlanamamış bir yedek (ECDSA kartta ya da PIN girilmeden alınan yedekte) yeni bilgisayarda şu an açılamayabilir. Eski bilgisayarınızı elden çıkarmadan önce yedeği yeni bilgisayarda açmayı deneyin. Yedek masaüstünüze yazılır; nerede saklayacağınıza siz karar verirsiniz.

Telefondan tarayın, şifreli gitsin

Belgeyi telefonun kamerasıyla tarayın: görüntü cihazınızda şifrelenir, sunucuya yalnızca şifreli parça gönderilir. Mobil kasa çözücü de tamamen tarayıcıda çalışır; kasa şifreniz ve çözülmüş kasa anahtarı sunucuya gönderilmez.

Bilinen sınırlar — vaat olarak yazılmaz

Bağımsız sızma testi raporu yayımlanmadıİç güvenlik denetimleri ve sıkılaştırma turları yapılır; bağımsız bir sızma testi raporu henüz yayımlanmamıştır.

ISO 27001 ve ISO 42001 hazırlık aşamasındaBelgelendirme tamamlanmamıştır; bu yüzden hiçbir yerde 'sertifikalı' denmez.

Sigorta poliçesi yokTeknoloji hata ve sorumluluk (E&O) ya da siber sorumluluk poliçesi yoktur; ayrıntı aşağıdaki sorularda ve Tedarikçi Yanıtları soru 5'tedir.

Günlük ve iki adımlı doğrulamanın sınırıYapay zekâ günlüğü ve rıza kayıtları hash zincirlidir: oynama tespit edilebilir; veritabanı yöneticisine karşı değiştirilemezlik ve dış zaman damgası yoktur. İki adımlı doğrulama sunucu tarafında henüz zorunlu değildir.

Olay müdahale prosedürü ve tatbikatAyrıntılı yazılı olay müdahale prosedürü henüz yayımlanmamıştır; toplu e-posta bildirimi gerçek bir olayda ya da tatbikatta henüz sınanmamıştır. Öngörülen sıra aşağıdaki sorularda yazılıdır.

Standart sözleşme süreci devam ediyorYurt dışı aktarım için KVKK m.9 standart sözleşmelerinin imza ve imzadan itibaren beş iş günü içinde Kurum'a bildirim süreci devam etmektedir; tamamlandığında tarihiyle yayımlanır. Veri Sorumluları Sicili (VERBİS) kaydı tamamlanmıştır: sicil no 15173547.

Merak edilenler

Aklınızdaki sorular

Verilerim yurt dışına çıkıyor mu?

Belge asıllarınız ve belgelerdeki kimlik verileri (isim, TCKN, IBAN, adres) Türkiye'deki şifreli kasada ya da Yerel Kasa'da kendi cihazınızda saklanır. Yapay zekâ işlemesi kural olarak tek altyapıda, Microsoft Azure AI Foundry / Azure OpenAI üzerinde yapılır (dağıtım türü Global Standard; 21 Ekim 2026 ölçümünde istekler İsveç/Sweden Central bölgesinde işlendi, ancak bu dağıtım türünde işleme bölgesi taahhüt edilmez). Claude modelinin veri işleyeni Anthropic, PBC'dir (ABD). Taranmış sayfa okuma birincil olarak Anthropic doğrudan API'sine (ABD) gider; Azure yolu kurulamadığında diğer yapay zekâ çağrıları için de doğrudan Anthropic API'si teknik yedek yoldur. Google Gemini hiçbir kullanıcı yüzeyinde devrede değildir. Metin kural olarak maskeli gider; maskeler Türkiye'de, Yerel Kasa'da ise cihazınızda çözülür. Hesap bilgileriniz AB'deki barındırma altyapısında tutulur. Taranmış sayfa okuma ile canlı sesli mod ve dikte (sesle yazma) maskesiz çalışır ve yalnız ayrı açık rızanızla açılır. Mesajlaşma kanalı (WhatsApp) da yalnız ayrı açık rızayla bağlanır: kanala yazdığınız mesajlar Meta sunucularından maskesiz geçer, asistanın yanıtı ise varsayılan olarak maskeli gider; açık metin yalnız panelden açtığınız tercihle gönderilir. Yurt dışı aktarım için KVKK m.9 standart sözleşmelerinin imza ve Kurul bildirimi süreci devam ediyor; tam alıcı listesi Veri Aktarımı Protokolü'ndedir.

Ekibiniz dosyalarımı okuyabilir mi?

Belge asıllarınız şifreli kasada durur; Şifreli Bulut Kasa modunda hizmetin çalışması için yurt içindeki sunucumuzda işlenir. Operasyonel erişim "en az yetki" ilkesine tabidir ve kayıt altındadır.

Dosyalarım modellerin eğitiminde kullanılır mı?

Olağan kullanımda hayır: belgeleriniz ve sohbetleriniz model eğitiminde kullanılmaz. Tek istisna, Katkı Programı'na ayrı onayla bizzat gönderdiğiniz içeriklerdir. Bu taahhüt Kullanım Koşulları m.9 ve Veri Aktarımı Protokolü §10'da yazılıdır.

Hesabımı silersem verilerime ne olur?

Hesabınızı sildiğinizde davalar, müvekkiller, belgeler, dilekçeler, notlar, takvim, sohbetler ve kasanız aktif sistemlerden silinir; veritabanı yedeklerinden en geç yaklaşık 30 gün içinde düşer. Rıza ve denetim kayıtları ispat amacıyla, fatura kayıtları yasal süre boyunca tutulur; geri bildirim ve Katkı kayıtlarınız (Katkı'dan türetilen veri kümesi örnekleri dahil) hesabınızla birlikte silinir; dilekçe havuzuna lisans onayıyla verdiğiniz anonim metinler hesap silmeyle silinmez. Hesap silindiğinde ayrıca, ispat ve savunma hakkı için kimlik ve iletişim bilgileriniz açık; yapay zekâ sohbet içerikleriniz ile müvekkil, avukat, büro, destek ve Tevkil mesajlarınız açık anahtarla şifrelenmiş olarak, KVKK Politikası §12'de yazılı süre boyunca ayrı bir ispat arşivinde saklanır (KVKK m.5/2-e; Ek Protokol m.11.7). Dilerseniz önce belgelerinizi indirebilirsiniz.

Müvekkilim veya barom sorarsa ne gösteririm?

Bu sayfayı ve yasal belge merkezini. Aydınlatma metni, KVKK politikası, DPA ve alıcı/güvence tablosu yayımlanmış ve tarihlidir; rıza kayıtlarınız sürümlü ve hash zincirlidir.

Belgelerim bilgisayarımdan hiç çıkmasın istiyorum — mümkün mü?

Mümkün. Yerel Kasa masaüstü uygulamasıyla belge asıllarınız ve müvekkil kimlikleri kendi diskinizde kalır; maskeleme bilgisayarınızda yapılır ve yapay zekâ işlemesi için internete kural olarak maskeli metin çıkar (açık rızalı istisnalar ve Yerel Kasa modundaki Dava Çalışma Alanı / Dilekçe Üretici istisnası hariç). İstisna: Yerel Kasa modunda Dava Çalışma Alanı sorularınız ve Dilekçe Üretici olgu özetiniz kişi ve kurum adları maskelenmeden yapay zekâ sağlayıcısına gider (yalnız T.C. kimlik no, IBAN, kart no, e-posta ve cep telefonu gizlenir); AB'deki veritabanına ise bu beş alan dâhil, gönderdiğiniz biçimde yazılır. Bu istisna açık rızaya değil mod seçimine bağlıdır; bu iki ekrana kimlik bilgisi yazmayın. Ayrıca Dava Çalışma Alanı ve Dilekçe Üretici geçmişinin 14 Eylül 2026'dan önce kaydedilmiş kısmı AB veritabanında maskesizdir. Uygulamayı buradan indirebilirsiniz (Windows & macOS).

Kasa şifremi unutursam ne olur?

Şifreli Bulut Kasa kurulumunda e-posta + SMS doğrulamalı kurtarma kaydı zorunludur ve kapatılamaz; kayıt oluşturulamazsa kasa kurulmaz. Kayıt varsa şifrenizi bu iki doğrulamayla sıfırlayabilirsiniz. Yerel Kasa'da kurtarma kaydı otomatik oluşturulmaya çalışılır, oluşması garanti edilmez; kayıt yoksa ve şifrenizi kaybederseniz kasa şifrenizle mühürlü kopyayı biz dahil kimse açamaz. Masaüstü Yerel Kasa e-imzanıza bağlıysa kartınızla açılır; kart kaybında kurtarma kaydı bulunan kasa e-posta + SMS doğrulamasıyla açılır ve yeni imzanız bağlanır. Şifreli Bulut Kasa modunda belge asılları ve kimlik eşlemeleri ayrıca yurt içindeki sunucumuzda şifreli diskte tutulur ve hizmetin çalışması için orada işlenir; Yerel Kasa modunda ise yalnızca sizin cihazınızdadır.

Yedeklerimi siz okuyabilir misiniz?

Olağan işleyişte okumayız, ancak teknik olarak açılabilir: Yerel Kasa yedekleri sistemlerimize "kapalı zarf" olarak gelir; içinde ne olduğunu göremeyiz, dizinleyemeyiz. Yerel Kasa'nızı panelde açtığınızda e-posta + SMS kurtarma kaydı otomatik oluşturulur; bu kaydın sırrı sunucumuzda tutulduğundan zarf tarafımızca teknik olarak açılabilir (Şifreli Bulut Kasa'da e-posta + SMS kurtarma zorunludur ve kapatılamaz; Yerel Kasa'da kurtarma kaydı panelde açıldığında otomatik oluşturulmaya çalışılır, oluşması garanti edilmez).

Bir güvenlik açığı bulursam nereye bildiririm?

info@kizilelmahukuk.ai adresine "Güvenlik" konusuyla yazın. Sorumlu bildirimleri kayda alır ve size dönüş yaparız.

Bir veri ihlali olursa bana ne zaman haber verilir?

İhlali öğrenmemizden itibaren gecikmeksizin ve en geç 48 saat içinde, etkilenen tüm kullanıcılara kayıtlı e-posta adresi üzerinden haber veririz. Veri sorumlusu olduğumuz veriler için Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılır; dava ve müvekkil verilerinde veri sorumlusu olarak sizin yapacağınız bildirim için gereken bilgi ve destek gecikmeksizin ve en geç 48 saat içinde sağlanır. Ayrıntı: KVKK Politikası §12/A.

Bir güvenlik olayında süreç nasıl işler?

Bir güvenlik olayı öğrenildiğinde izlenmesi öngörülen sıra şudur: (1) olay tarih ve saatiyle kayda alınır; (2) etkisi sınırlandırılır (ör. etkilenen erişimler ve anahtarlar kapatılır ya da yenilenir); (3) etkilenen veri kategorileri, tahmini kişi sayısı ve olası sonuçlar değerlendirilir; (4) veri sorumlusu olduğumuz veriler için Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılır ve etkilenen tüm kullanıcılara gecikmeksizin ve en geç 48 saat içinde kayıtlı e-posta adresleri üzerinden haber verilir; dava ve müvekkil verilerinde veri sorumlusu olarak sizin yapacağınız bildirim için gereken bilgi ve destek gecikmeksizin ve en geç 48 saat içinde sağlanır; (5) alınan tedbirler ve kök neden kayda geçirilir. Bu özet KVKK Politikası §12/A ve Ek Protokol m.9 ile Kullanım Koşulları m.10 taahhütlerinin uygulama sırasıdır. Ayrıntılı yazılı olay müdahale prosedürü henüz yayımlanmamıştır; tüm kullanıcılara toplu e-posta bildirimi bugüne kadar gerçek bir olayda ya da tatbikatta sınanmamıştır.

Yapay zekâ kaynaklı bir zarar sigortamca karşılanır mı?

Kızılelma AI'ın teknoloji hata ve sorumluluk (E&O) ya da siber sorumluluk sigorta poliçesi yoktur (15 Eylül 2026 tarihli beyan, Tedarikçi Yanıtları soru 5); yapay zekâ kaynaklı hatalı çıktı, uydurma atıf ya da veri ihlalinden doğan zararı karşılayan bir sigorta teminatı bulunmaz. Sorumluluk sınırları Platform Hizmet Sözleşmesi m.11'dedir. TBB Avukatlar İçin Yapay Zekâ Kullanımı Tavsiye Rehberi §15 uyarınca, mesleki sorumluluk poliçenizin yapay zekâ araçlarının kullanımından doğabilecek zararları kapsayıp kapsamadığını sigortacınızla kontrol etmenizi öneririz. Olası bir veri ihlalinde etkilenen tüm kullanıcılara gecikmeksizin ve en geç 48 saat içinde e-posta ile yapılan bildirim, sigorta ihbar sürelerinizi planlamanız için dayanaktır; sigortacınıza kanıt olarak sunabileceğiniz kayıtların künyesi (dosya bazlı yapay zekâ kaydı ve CSV'si, dilekçe köken kaydı, büro geneli kayıt) Tedarikçi Yanıtları soru 5'tedir. Hatalı çıktıları Kullanım Koşulları m.10/A'daki yolla bildirebilirsiniz.

Kurum içi (kendi sunucumuzda) kurulum mümkün mü?

Talep üzerine değerlendirilir. Bugün test edilmiş, belgelenmiş bir kurum içi kurulum paketimiz yoktur; hizmet, Türkiye'deki gizlilik geçidi ile AB'deki barındırma altyapısı üzerinden sunulur. Belge asıllarını kendi cihazınızda tutmak isterseniz bugün kullanılabilir yol Yerel Kasa'dır.

Müvekkilime ve karşı tarafa ne anlatmalıyım?

Maskeleme geri döndürülebilir bir takma adlandırmadır: maskeli veri KVKK bakımından kişisel veri olmaya devam eder, KVKK m.9 kapsamında aktarılır ve TBB Yapay Zekâ Rehberi §4 Yasak 1.1 anlamında anonimleştirilmiş sayılmaz; mahkeme ve diğer yargı mercilerinin adı, serbest metindeki tarihler ve esas–karar numarası maskelenmez. Müvekkilinize ve dosyadaki üçüncü kişilere verebileceğiniz hazır metin için panelde müvekkil kaydındaki “Yapay zekâ kullanım tercihleri” penceresinden “Bilgilendirme ve onam formunu indir” düğmesi bulunmaktadır (form kişisel veri içermez); indirilen dosyanın okunabilir düz metin biçimi hazırlanmaktadır, o zamana dek “Yapay Zekâ Kullanımı Hakkında Bilgilendirme ve Onam Formu” metnini info@kizilelmahukuk.ai adresinden isteyebilirsiniz. Veri Sorumluları Sicili (VERBİS) kaydımız 15173547 numarasıyla tamamlanmıştır; KVKK m.9 standart sözleşmelerinin imza ve Kurum'a bildirim süreci devam etmektedir; tamamlandığında tarihiyle yayımlanacaktır.

Panelde hangi güvenlik ayarlarını kendim yönetirim?

Ayarlar › Güvenlik'te iki adımlı doğrulama (e-posta/SMS kodu), IP erişim kısıtlaması, 1 saat hareketsizlikte oturum kapanışı ve e-imza ile giriş; Ayarlar › Yapay Zekâ & TBB'de açık rızalarınız ve geri çekme, veri aktarımı durumu, verilerinizi indirme, erişim geçmişi, saklama süresi, yapay zekâ günlüğü (CSV) ve hesap silme. Kasa kilidi, kasa şifresi değişikliği ve kasa iptali panelin sağ üstündeki kasa rozetinden yapılır. Hepsi sizin kararınızla açılır ya da kapanır; iki adımlı doğrulamanın sunucu tarafında henüz zorunlu olmadığı ekranda yazılıdır.

Kasam kilitliyken üretilen metinde müvekkil adı nasıl görünür?

Yer tutucu olarak: [KİŞİ_1] gibi etiketler metinde kalır ve '● Kişisel veriler çözülemedi' rozeti nedeniyle birlikte gösterilir (Yerel Kasa uygulaması kapalı ya da kilitli, Bulut Kasa kilitli ya da güvenlik geçidi çözemedi). Kasa kapalıyken başka bir yol denenmez; kasayı açıp yeniden ürettiğinizde kimlikler yerine konur. Yerel Kasa'da bu çözüm bilgisayarınızda, Şifreli Bulut Kasa'da kasanız açıkken Türkiye'deki sunucuda yapılır.

Hâlâ bir sorunuz mu var? Doğrudan bize sorun.

İletişime Geçin