Gizlilik Açıklaması — Kızılelma UYAP Köprüsü
Bu uzantı, avukatın kendi UYAP oturumundaki dosya verisini Kızılelma AI hesabına
aktarır. Aktarım öncesinde veri Türkiye'deki güvenlik geçidinde maskelenir.
1. Hangi veriyi işliyoruz?
Yalnız avukatın UYAP ekranında görüntülemeye yetkili olduğu tablo satırları:
| Tür | İçerik |
|---|---|
| dosyalar | esas no, birim/mahkeme, dosya türü, durum, açılış tarihi |
| durusmalar | duruşma tarihi ve saati, esas no, birim |
| tebligatlar | gönderen, konu, tebliğ tarihi, durum |
| safahat | işlem tarihi, işlem, açıklama |
| taraflar | taraf sıfatı, ad/unvan, vekil, adres, kimlik numarası |
| evraklar | evrak türü, tarih, yön |
| tahsilatlar | tarih, tutar, işlem türü |
| hesap | hesap kalemi, tutar |
Toplamadıklarımız: UYAP kullanıcı adı/şifresi, e-imza PIN'i, sertifika, çerezler,
tarama geçmişi, diğer sekmelerin içeriği, konum, reklam kimliği.
2. Veri nereye gidiyor?
1. Satırlar tarayıcıda okunur, hiçbir yere kaydedilmez.
2. Doğrudan Türkiye'de barındırılan güvenlik geçidine gönderilir. Kimlik verileri (T.C. kimlik no, IBAN, ad, adres)
burada takma değerlerle (token) değiştirilir. Orijinaller Türkiye'den çıkmaz.
3. Yalnız maskelenmiş satırlar https://kizilelmahukuk.ai/api/uyap/ingest/* adresine
yazılır ve kullanıcının kendi hesabında görünür.
Geçide ulaşılamazsa, jeton alınamazsa veya yanıt beklenen biçimde değilse aktarım durur.
Ham veriyle devam eden bir kod yolu yoktur (src/gecit.js). Sunucu tarafı da ek bir kapı
olarak ham T.C. kimlik no / IBAN içeren isteği reddeder (HTTP 422).
Uzantı ne zaman çalışır? İki mod var, varsayılanı Gözlemci
1) Gözlemci (VARSAYILAN). Bu modda uzantı UYAP'ta sizin yerinize hiçbir tıklama, sorgu ya da gezinme yapmaz; UYAP'a gönderdiği istek sayısı sıfırdır. Uzantı yalnız sizin kendi açtığınız ekranlardaki yukarıdaki tablo satırlarını ve sizin indirdiğiniz evrakları okuyup hesabınıza aktarır. Bu okuma ve aktarım, siz ayrıca bir düğmeye basmasanız da, siz o ekranı açtığınız anda kendiliğinden olur — tarayıcıya uzantıyı kurmakla bunu kabul etmiş olursunuz; istemiyorsanız uzantıyı kaldırabilir ya da devre dışı bırakabilirsiniz.
2) Yumuşak çekim (isteğe bağlı, açık onayla). Panelden açık onay vererek etkinleştirirseniz uzantı yalnız sizin seçtiğiniz tek dosyanın sekmelerini sırayla açar ve yalnız işaretlediğiniz evrakları aralıklı olarak ister. Liste/arama ekranlarında sorgu yapılmaz. Bu işlem UYAP'ta gerçek görüntüleme üretir ve sizin UYAP işlem kayıtlarınıza yansır; bu yüzden açık onay ister. Onay verilmediği sürece mod Gözlemci'de kalır; tanınmayan ya da okunamayan bir ayar değeri de Gözlemci sayılır (şüphede sıfır istek). Çekim modu yalnız onu açtığınız bilgisayarda geçerlidir, öbür cihazınıza taşınmaz.
Panelden otomatik senkron açma yolu 16 Ekim 2026'da kaldırılmıştır. UYAP Avukat Portalı'na olağan dışı yük bindirmemek için uygulanan önlemler (güncel durum): işlemler sıralı ve değişken aralıklarla yürütülür; evrak başına tek istek yapılır; rutin usul evrakı (tebliğ mazbatası, makbuz, tevzi, tensip) indirilmez; UYAP yoğunluk sinyali verdiğinde işlem durdurulup ertelenir; saatte en çok 300, günde en çok 1.500 işlem bütçesi uygulanır ve sayaç panelde gösterilir; aynı evrak büro içinde bir kez çekilir; değişmeyen dosya bir daha açılmaz. Ne yapıldığı panelde raporlanır. Ayrıntı: UYAP Köprüsü Ek Protokolü.
Evrak (belge) indirildiğinde
Bir evrak indirildiğinde dosyanın kendisi de aynı yoldan gider: ham dosya yalnız Türkiye'deki
güvenlik geçidine yüklenir, orada metni çıkarılıp maskelenir ve orijinal dosya Türkiye'deki
kasada kalır. Kızılelma bulutuna yalnız maskeli metin ve bir belge kimliği yazılır
(kaynak: tr-vault). Ham dosya buluta hiç uğramaz.
3. Uzantı neyi saklıyor?
Aşağıdaki envanter uzantı koduyla birebir eşlenmiştir (26 Ekim 2026 denetimi). Belge içeriği, UYAP kullanıcı adı/şifresi, e-imza PIN'i ve T.C. kimlik numarası hiçbir anahtarda yoktur.
| Yer | İçerik | Kişisel veri? | Ömür |
|---|---|---|---|
chrome.storage.session | 10 dakikalık geçit jetonu; bağlı Kızılelma hesabının kimlik numarası; senkron ilerlemesi ve bekçi damgası; UYAP portal kullanıcı adının özeti | Hesap kimliği (Kızılelma) | Tarayıcı kapanınca silinir |
chrome.storage.local | Gönderilmiş satırların özetleri (tuzlu SHA-256) + kuruluma özel rastgele tuz; derin taraması biten esas numaraları; kasa→bulut katalog eşleme defteri; panelde seçilen esas numaraları; evrak filtresi (klasör adları, esas no) ve "yalnız bu dosya" istisnaları; rutin evrakın adı ve tarihi (esas no ile; süre hesabı girdisi); son bitiş özeti (serbest metin, tanı süzgecinden geçmiş); bağlı hesap kimliği; çalışma modu ayarı | Evet: esas numarası ve mahkeme/birim adı düz metin tutulur. Taraf adı, kimlik numarası ve belge içeriği bulunmaz | Hesap değişirse önceki hesabın defterleri ayrı bir pakette 30 gün saklanır, sonra süpürülür; uzantı kaldırılınca tamamı silinir |
chrome.storage.local (tanı) | Tanı olay kuyruğu (adım adı, hata kodu, sayı, süre; evrak türü olabilir) ve kalıcı, rastgele bir cihaz kimliği | Cihaz kimliği (hesaplar arası aynı) | Kuyruk gönderilince boşalır; cihaz kimliği uzantı kaldırılınca silinir |
Özetler tek yönlüdür; içinden dosya verisi geri üretilemez. Buna karşılık esas numarası ve mahkeme adı gibi dosya kimlikleri filtre ve ilerleme defteri için düz metin olarak diske yazılır; bunlar tarayıcı profilinizin dışına yalnız yukarıda (2. bölüm) anlatılan yollarla çıkar. Belge içeriği, UYAP kimlik bilgileri ve e-imza PIN'i diske yazılmaz.
Tanı kaydı
Uzantı, arızaları teşhis edebilmek için teknik tanı olayları tutar ve bunları
https://kizilelmahukuk.ai/api/uyap/tani adresine, hesabınızın oturumuyla gönderir
(kuyruk 12 olaya ulaşınca ya da bir iş bitince kendiliğinden). Olay içeriği: adım adı, hata kodu,
sayılar (satır/evrak adedi, süre), evrak türü (ör. "Tensip Zaptı"),
esas numarası yalnız tanı süzgecinden geçtikten sonra; ayrıca
işletim sistemi, tarayıcı ve dil bilgisi ile kalıcı rastgele bir
cihaz kimliği. Taraf adı, kimlik numarası, belge içeriği ve PIN tanıya
girmez. Amaç yalnız destek ve arıza tespitidir; kayıtlar hesabınızın yönetici
panelindeki "UYAP Tanılama" ekranında görünür ve hesap verisiyle birlikte silinir.
Bilgisayarınızdaki yerel servisler
Uzantı, kurulu olmaları hâlinde bilgisayarınızda çalışan iki yerel servisle de konuşur:
- Kızılelma Yerel Kasa uygulaması (
http://127.0.0.1:8791, yalnız kuruluysa): hesabınız "Yerel Kasa" kipindeyse UYAP satırları ve evrak baytları Türkiye'deki geçide değil doğrudan bu uygulamaya gider; maskeleme ve şifreli saklama cihazınızda yapılır, buluta yalnız maskeli metin/özet yazılır. Bulut kipinde bu servise hiç çağrı yapılmaz. - Adalet Bakanlığı e-imza servisi (
http://127.0.0.1:5975, yalnız e-imza atarken): sertifika listesi ve imzalanacak özet gönderilir; PIN yalnız bu istekte taşınır, hiçbir yere yazılmaz ya da loglanmaz.
Özet algoritması kuruluma özel rastgele tuzla SHA-256 (ilk 128 bit) — src/ozet.js.
Tuz yalnız o tarayıcı profilinde bulunur. Bu, tek yönlülüğün ötesinde bir şey daha sağlar:
içeriği tahmin edebilen biri (cihaza erişen kişi, adli inceleme, profil kopyası) aday
metni hash'leyip "bu satır bu avukatta var mı?" sorusunu doğrulayamaz — tuzu bilmeden
aynı özeti üretemez. (Önceki sürümdeki tuzsuz 32 bit FNV-1a bu doğrulama kehanetine açıktı
ve çakışma nedeniyle gerçek satırları sessizce eleyebiliyordu; 2026-08-19 denetiminde
düzeltildi.)
4. Üçüncü taraflar
Veri hiçbir reklam ağına, analitik sağlayıcıya veya üçüncü tarafa satılmaz, kiralanmaz, devredilmez. Uzantı yalnız şu iki Kızılelma alan adıyla, avukatın kendi UYAP oturumuyla ve yukarıda sayılan yerel servislerle konuşur:
kizilelmahukuk.ai— hesap ve panel (maskeli satırların yazıldığı yer)gizli.kizilelmahukuk.ai— Türkiye'deki güvenlik (maskeleme) geçidi
Uzaktan kod çalıştırılmaz; tüm kod uzantı paketinin içindedir.
Chrome Web Store — Sınırlı Kullanım (Limited Use) beyanı. The use of information received will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements. Türkçesi: aldığımız bilgiyi yalnız bu açıklamada anlatılan, kullanıcıya görünür işlev için kullanırız; satmayız, reklam amacıyla kullanmayız, insan eliyle okumayız (güvenlik, hukuki zorunluluk ve kullanıcının açık talebiyle destek hâlleri dışında) ve kredi notu gibi amaçlarla aktarmayız.
İstenen izinler ve gerekçeleri
| İzin | Ne için isteniyor |
|---|---|
storage | 3. bölümdeki yerel kayıtlar (özetler, tuz, filtre, çalışma modu) |
scripting | UYAP sekmesindeki tabloların okunabilmesi ve panel arayüzünün yerleştirilmesi |
sidePanel | Köprü panelinin tarayıcının yan panelinde gösterilmesi |
alarms | Aralıklı (yük bindirmeyen) işlem zamanlaması ve geçit jetonunun süresi dolmadan yenilenmesi |
avukat.uyap.gov.tr (site izni) | Kullanıcının kendi açık oturumundaki tabloları okumak |
kizilelmahukuk.ai (site izni) | Kullanıcının kendi hesabına maskeli veriyi yazmak |
gizli.kizilelmahukuk.ai (site izni) | Verinin Türkiye'de maskelendiği güvenlik geçidi |
Neyin maskelenmediği ve nerede saklandığı. Maskeleme kimlik verilerini (T.C. kimlik numarası, IBAN, ad-soyad, adres) takma değerlerle değiştirir; esas/dosya numarası, mahkeme veya birim adı ve tarihler maskelenmez — dosyanın tanınabilmesi için gereklidir. Maskelenmiş satırlar, hesabınızın bulunduğu AB'deki (Finlandiya/Almanya) barındırma altyapısında saklanır; kimlik eşlemeleri ve belge orijinalleri Türkiye'deki şifreli kasada kalır. Saklama süreleri: Gizlilik Politikası 9. bölüm.
5. Silme hakkı (KVKK m.7 / m.11)
Kullanıcı, Kızılelma panelinden aktarılmış UYAP verisini silebilir
(DELETE /api/uyap/veri). Uzantının yerel özet kaydı, uzantı kaldırıldığında ya da
tarayıcı verileri temizlendiğinde silinir.
6. Veri sorumlusu, veri işleyen ve iletişim
Rol ayrımı. Uzantıyla aktarılan dosya, duruşma, tebligat, taraf ve evrak verilerinde (müvekkil ve karşı taraf bilgileri dâhil) veri sorumlusu avukattır (kullanıcı); Kızılelma AI bu verileri Ek Protokol (Veri İşleme Sözleşmesi) kapsamında veri işleyen sıfatıyla, yalnız avukatın talimatıyla işler. Müvekkil ve üçüncü kişiler bakımından aydınlatma ve hukuki dayanağın temini avukatın yükümlülüğündedir. Uzantının kurulum, hesap ve güvenlik kayıtlarında ise veri sorumlusu Kızılelma AI'dır:
Veri işleyen / hesap verilerinde veri sorumlusu: Anıl Talha BULDUKLU – Kızılelma AI Software (Şahıs İşletmesi) · Sicil No 229960 · VKN 1880825087 · Akademi Mah. Gürbulut Sok. No: 67, Selçuk Üniversitesi Teknoloji Geliştirme Bölgesi (Teknokent), 42150 Selçuklu/KONYA. Başvuru ve sorular için panel içindeki Destek bölümünü, info@kizilelmahukuk.ai adresini ya da site künyesindeki iletişim kanallarını kullanın. KVKK kapsamındaki haklarınız ve başvuru usulü için Aydınlatma Metni geçerlidir.
7. Kullanım koşulları ve sorumluluk
Uzantının kullanımı UYAP Köprüsü Ek Protokolü, Kullanım Koşulları m.4/A (UYAP Köprüsü ve Üçüncü Taraf Sistemler) ve Platform Hizmet Sözleşmesi'ne tabidir. Özetle: UYAP'a erişim kararı Adalet Bakanlığı'na aittir ve hiçbir yazılım erişim garantisi veremez; UYAP'tan okunan kayıtlar ve süre hesapları taslaktır, avukatın teyidiyle kesinleşir; aynı anda birden fazla köprü/cihaz çalıştırılmamalı ve aynı e-imzayla eşzamanlı oturum açılmamalıdır. Avukat, UYAP kullanım kurallarına ve meslek kurallarına uymaktan bizzat sorumludur.