Güvenlik & veri egemenliği
Müvekkil gizliliği, mimarinin kendisinde
Kimlik verisi Türkiye'de maskelenir; yapay zekâ yalnızca kimliksizleştirilmiş metni görür. Hiçbir veriniz model eğitiminde kullanılmaz.
İsim, TCKN ve IBAN, ülkeden çıkmadan maskelenir; orijinaller uçtan uca şifreli kasada kalır.
Aktarım uçtan uca şifrelidir; model yalnızca maskeli içerik üzerinde çalışır.
Maskelenen veriler yalnızca Türkiye'de çözülür; yanıt panelinize kaynaklarıyla düşer.
İlkeler
Gizlilik, sonradan eklenen bir özellik değildir
Kasa mimarisi
Verinizin evini siz seçersiniz
Bir avukatın dosyası sıradan bir "veri" değildir; meslek sırrıdır. Bu yüzden tek bir saklama modeli dayatmıyoruz. İster belgeleriniz Türkiye'deki şifreli bulut kasanızda dursun, ister bilgisayarınızdan hiç çıkmasın — iki modelde de değişmeyen tek kural şudur: kasanın anahtarı yalnızca sizdedir.
Şifreli Bulut Kasa · Tüm hesaplarda
Anahtarı yalnızca sizde olan bulut kasası
Bir belge yüklediğiniz anda müvekkil kimlikleri — isim, TCKN, IBAN, adres — daha yapay zekâya ulaşmadan, Türkiye'deki sistemlerde maskelenir. Belgenin aslı ise sizin belirlediğiniz kasa şifresiyle mühürlenir. Bu şifre bize hiçbir aşamada iletilmez; sistemlerimizde ne kendisi ne de bir kopyası bulunur.
- Kasa şifresini yalnızca siz bilirsiniz; unutursanız tek anahtar, kuruluş sırasında size verilen kurtarma kodudur.
- Kasa açılmadan belge asılları kimse için okunabilir değildir — teknik ekibimiz için bile.
- Oturumunuz sona erdiğinde kasa kendini kilitler; panelin sağ üstündeki rozetten durumunu her an görürsünüz.
- Dilediğiniz an şifrenizi değiştirir, kasayı kilitler ya da tamamen iptal edersiniz — iptalde mühürlü içerik geri dönüşsüz silinir.
- Yapay zekâ hiçbir zaman kasaya dokunmaz; yalnızca kimliksizleştirilmiş metinle çalışır.
Yerel Kasa · Yeni — masaüstü uygulaması
Belgeleriniz bilgisayarınızdan hiç çıkmaz
Bazı dosyalar buluta dahi emanet edilmez. Yerel Kasa, masaüstünüze kurulan küçük bir uygulamadır: belge asıllarınız ve müvekkil kimlikleri kendi diskinizde, size özel şifreli bir kasada kalır. Kimliksizleştirme dahi sizin bilgisayarınızda yapılır — internete yalnızca maskeli metin çıkar; platformun tüm zekâsını yine de eksiksiz kullanırsınız.
- Belge asılları ve kimlik eşleştirmeleri diskinizden hiç ayrılmaz; bulutta kopyaları tutulmaz.
- Maskeleme kendi makinenizde çalışır; sunucularımıza yalnızca kimliksiz metin ulaşır.
- İsteğe bağlı yedekler "kapalı zarf" olarak saklanır: yedek bizde dursa bile içeriğini yalnızca siz açabilirsiniz.
- Bilgisayar değiştirdiğinizde kasanız QR kodla cihazdan cihaza aktarılır — sunucuya uğramadan.
- Uygulama kapalıyken ya da kasa kilitliyken hiçbir belge, hiçbir kimlik erişilebilir değildir.
"Biz göremeyiz" bir söz değil, teknik bir sonuçtur.
Çoğu hizmet "verilerinize kimse dokunmaz" diye söz verir; biz sözün yerine mimariyi koyduk. Kasanızın anahtarı sizin şifrenizden türetilir ve bize hiçbir aşamada ulaşmaz. Bu tasarımın anlamı şudur: olası bir sızıntıda, yanlış yapılandırmada, hatta kötü niyetli bir iç erişim senaryosunda dahi ortaya çıkabilecek şey açılamayan şifreli bloklardan ibarettir. Meslek sırrınız, ancak sizin açabileceğiniz bir zarfın içindedir — ve zarfı açacak tek el, sizinkidir.
Savunma katmanları
Tek kilide güvenmeyiz — katman katman koruruz
Bir katman aşılsa bile arkasında bir sonraki durur. Aşağıdakilerin hepsi şu an, her hesapta aktiftir.
Şifreli aktarım
Tarayıcınız ile sistemlerimiz arasındaki her istek, bankacılıkta kullanılan şifrelemeyle (TLS) taşınır. Araya giren biri yalnızca anlamsız bir şifreli metin görür.
Oturum güvenliği
Girişleriniz çalınmaya dayanıklı çerezlerle korunur; sahte istekler otomatik reddedilir. Art arda hatalı denemelerde hesap kendini kilitler.
Yetki ve izolasyon
Her dosya hesabınıza kilitlidir; büroda bile erişim yetkisi yalnızca sizden çıkar. Sistemlerimiz "en az yetki" ilkesiyle çalışır.
Şifreli depolama
Belge asılları AES-256 ile şifreli kasada durur; anahtarlar verinin yanında değil, ayrı saklanır. Diski eline geçiren biri bile dosyanızı okuyamaz.
Her gece şifreli yedek
Verileriniz her gece şifrelenerek ayrı bir lokasyona yedeklenir. Donanım arızasında bile dosyanız kaybolmaz; kaldığınız yerden devam edersiniz.
Sürekli izleme
Sistemler 7/24 kayıt altındadır; olağan dışı hareketler işaretlenir. Düzenli güvenlik denetimleri ve sıkılaştırma turlarıyla koruma güncel tutulur.
Yapay zekâ ve dosyanız
Model size çalışır — siz modele değil
KVKK & belgeler
Sorulduğunda gösterecek belgeniz olsun
Müvekkiliniz, baronuz ya da kurumsal müşteriniz sorduğunda; sözle değil, imzalı ve yayımlanmış belgelerle cevap verirsiniz. Hepsi açık, hepsi güncel.
Veri sorumlusu: Anıl Talha BULDUKLU — Kızılelma AI Software · Selçuk Üniversitesi Teknokent, Konya · VERBİS kayıtlı
Ödeme güvenliği. Ödemeleriniz PCI-DSS uyumlu PayTR altyapısında, bankanızın 3D Secure onayıyla alınır. Kart bilgileriniz sunucularımıza hiçbir aşamada uğramaz.
Merak edilenler
Aklınızdaki sorular
Verilerim yurt dışına çıkıyor mu?
Kimlik verileriniz (isim, TCKN, IBAN, adres) ve belge asıllarınız Türkiye'den çıkmaz. İşleme yalnızca kimliksizleştirilmiş metin üzerinde yapılır; maskeler yalnızca Türkiye'de çözülür.
Ekibiniz dosyalarımı okuyabilir mi?
Belge asıllarınız şifreli kasada durur ve gerçek değerler yalnızca size ait çözümle açılır — ham verinizi biz bile göremeyiz. Operasyonel erişim "en az yetki" ilkesine tabidir ve kayıt altındadır.
Dosyalarım modellerin eğitiminde kullanılır mı?
Hayır — hiçbir zaman. Ne belgeleriniz ne sohbetleriniz eğitim verisi olur. Bu taahhüt sözleşmelerimizde yazılıdır.
Hesabımı silersem verilerime ne olur?
Hesap silme talebinizle verileriniz sistemden kalıcı olarak silinir; şifreli yedek kopyalar da yedekleme rotasyonu içinde otomatik temizlenir. Dilerseniz önce belgelerinizi indirebilirsiniz.
Müvekkilim veya barom sorarsa ne gösteririm?
Bu sayfayı ve yasal belge merkezini. Aydınlatma metni, KVKK politikası, DPA ve rıza kayıtları — hepsi yayımlanmış ve tarihlidir.
Belgelerim bilgisayarımdan hiç çıkmasın istiyorum — mümkün mü?
Mümkün. Yerel Kasa masaüstü uygulamasıyla belge asıllarınız ve müvekkil kimlikleri kendi diskinizde kalır; kimliksizleştirme bilgisayarınızda yapılır ve internete yalnızca maskeli metin çıkar. Uygulamayı buradan indirebilirsiniz (Windows & macOS).
Kasa şifremi unutursam ne olur?
Kuruluş sırasında size verilen kurtarma kodu tek yedek anahtardır. Şifre de kurtarma kodu da yoksa kasadaki içeriği biz dahil kimse açamaz. Bu bir eksiklik değil, bilinçli bir tasarımdır: sizin açamadığınız kasayı bir başkasının da açamıyor olması, meslek sırrınızın güvencesidir.
Yedeklerimi siz okuyabilir misiniz?
Hayır. Yerel Kasa yedekleri sistemlerimize "kapalı zarf" olarak gelir: içinde ne olduğunu göremez, açamaz, dizinleyemeyiz. Zarfı yalnızca sizin kasanız açabilir. Bulut tarafındaki gece yedekleri de aynı şekilde şifrelidir.
Bir güvenlik açığı bulursam nereye bildiririm?
info@kizilelmahukuk.ai adresine "Güvenlik" konusuyla yazın. Sorumlu bildirimleri ciddiyetle ele alır, hızla döneriz.