Ana içeriğe geç

Müvekkil verisi nerede durur, kim erişir

Müvekkil verisi Türkiye'deki sunucularda, şifreli ve büro bazında ayrılmış olarak saklanır. Kimin neye eriştiği kayıt altındadır; dayanak belgelerin tamamı yayımlanmıştır.

Dayanaklar

Aşağıdakilerin her biri yayımlanmış bir belgeye dayanır; okuyup kontrol edebilirsiniz.

Yayımlanmış hukuki çerçeve

KVKK aydınlatma metni, veri işleme sözleşmesi, yapay zekâ politikası ve güvenlik politikası dahil on dört başlık; kayıt gerektirmeden, tam metin hâlinde okunabilir.

Ayrıntı

TÜBİTAK 1507 destekli Ar-Ge

TÜBİTAK 1507 KOBİ Ar-Ge Başlangıç Destek Programı kapsamında, denetime açık biçimde geliştirildi.

Ayrıntı

Şifreleme

Durağan veri diskte AES-256, aktarım hâlindeki veri TLS 1.3 ile şifrelenir. Ayrıntısı güvenlik politikasındadır.

Ayrıntı

Bir müvekkil dosyası nereye gider

Üç adım; üçüncüsü yurt dışı. “Güvendesiniz” bu meslekte delil sayılmaz; her adımın dayandığı belge yanında bağlantılıdır.

  1. Büro

    • Avukat dosyayı, evrakı ve belgeyi yükler.

    Aktarım TLS 1.3 ile şifrelenir

  2. Türkiye'deki sunucular

    • Müvekkil içerikleri burada durur.
    • Diskte AES-256 ile şifrelenir.
    • Veriye erişen her sorgu büro kimliğiyle sınırlandırılır.
    Ayrıntı: güvenlik politikası

  3. Model sağlayıcı, yurt dışı

    • Yanıtın üretildiği adım yurt dışındaki bulut altyapısında gerçekleşir.
    • Yalnızca o talebin gerektirdiği içerik aktarılır; arşivin tamamı gönderilmez.
    • Aktarılan içerik sağlayıcı tarafında saklanmaz.
    Sınırlar: Veri İşleme Sözleşmesi m.5

Güvenlik kontrolleri

Verinin saklanmasından hesap güvenliğine kadar uygulanan kontroller.

İçerikler Türkiye’deki sunucularda saklanır

Müvekkil içerikleri Türkiye’de barındırılır. Yapay zekâ yanıtı üretilirken yalnızca o talebin gerektirdiği içerik yurt dışındaki model sağlayıcısına aktarılır; sınırlarını Veri İşleme Sözleşmesi’nin 5. maddesi çizer.

Her büro yalnızca kendi verisini görür

Ayrım uygulama katmanında kuruludur; bir büronun dosyası başka bir büronun eline geçmez.

Belgeye gömülü talimat asistanı yönlendiremez

Karşı taraftan gelen bir evrakın içine yerleştirilmiş yönerge, asistan bakımından veri olarak işlenir; davranışını değiştiremez. Karşı tarafın evrakı ancak bu sayede güvenle okutulabilir.

İki faktörlü kimlik doğrulama

Girişte parolanın yanında ikinci bir doğrulama faktörü istenir. Büro sahibi ve yönetici hesaplarında zorunludur: bürodaki bütün dosyalara erişebilen hesap tek bir parolaya bağlı kalmaz.

Denetim kaydı

Bir kayıt üzerinde kimin hangi işlemi yaptığı, değişikliğin öncesi ve sonrasıyla birlikte tutulur. Destek amacıyla bir hesaba girildiğinde bu erişim de aynı kayda geçer; kimin, ne zaman ve hangi gerekçeyle girdiği sorulabilir.

Zorunlu telefon doğrulaması

Kayıt sırasında telefon numarası alınır ve SMS ile gelen tek kullanımlık kodla doğrulanır. Doğrulama tamamlanmadan hesap uygulamayı kullanamaz; koşul sunucuda uygulanır. Kodlar yalnızca hesap güvenliği için gönderilir.

Parola denetimi

Parola kuralı sunucuda uygulanır; parolalar bcrypt ile özetlenir.

Güvenlik SSS

Güvenlik uygulamalarımız ve veri koruma politikalarımız hakkında sık sorulan sorular.

Müvekkil verilerim nerede saklanıyor?
İçerikleriniz Türkiye’de bulunan sunucularda saklanır. Bunun tek istisnası model çıkarımıdır: yapay zekâ yanıtı üretilirken, yalnızca o talebin gerektirdiği içerik yurt dışında yerleşik model sağlayıcısına aktarılır. Aktarılan içerik orada kalıcı olarak saklanmaz ve aktarım şifreli bağlantı üzerinden yapılır. Sınırların tamamı Veri İşleme Sözleşmesi’nin 5. maddesindedir.
Verilerime başka bir büro erişebilir mi?
Hayır. Veriye erişen her sorgu büro kimliğiyle sınırlandırılır; ayrım uygulama katmanındadır. Bu, her büronun ayrı bir fiziksel sunucuda tutulduğu anlamına gelmez; sözleşme de aynı ifadeyi kullanır.
Hangi yapay zekâ modellerini kullanıyorsunuz?
Tek bir modele bağlı değiliz; işin zorluğuna göre farklı dil modelleri devreye girer ve model tercihi yeniden yayın gerektirmeden değiştirilebilir. Yüklediğiniz belgeler ve üretilen çıktılar hiçbir aşamada model eğitimine girmez. Model çıkarımının yurt dışında yapıldığı ve hangi sınırlara tabi olduğu Veri İşleme Sözleşmesi’nde açıktır.
KVKK tarafı nasıl kurulu?
6698 sayılı Kanun kapsamındaki aydınlatma metni, veri işleme sözleşmesi, yapay zekâ politikası ve güvenlik politikası yayımlanmış durumdadır; alt işleyenlerin işlevi ve bulundukları ülke Veri İşleme Sözleşmesi’nin Ek-3’ünde listelenir. Hukuk biriminizin satın alma öncesinde inceleyeceği belgeler /yasal altında, kayıt gerektirmeden okunabilir.
Hukuk birimimiz satın alma öncesinde neyi inceleyebilir?
Değerlendirme için gereken belgeler kayıt gerektirmeden yayımlanmış durumdadır: KVKK aydınlatma metni, veri işleme sözleşmesi ve ekleri, yapay zekâ politikası ve güvenlik politikası /yasal altında tam metin hâlinde okunur. Alt işleyenlerin işlevi ve bulundukları ülke Veri İşleme Sözleşmesi’nin Ek-3’ünde, alınan teknik ve idari tedbirler Ek-2’sinde listelenir. Kurumsal güvenlik anketlerinizi [email protected] adresine iletebilirsiniz.
UYAP ile entegre mi?
Evet. Chrome eklentisi, UYAP Avukat Portalı’ndaki dava listesini, tarafları, duruşmaları ve evrakı Turklex’e aktarır; aktarımı siz başlatırsınız, eklenti arka planda çalışmaz. UDF, PDF ve XML dosyaları uygulama içinde açılır. Ayrıntı UYAP entegrasyonu sayfasında.
Bir güvenlik olayı durumunda ne olur?
Kişisel veri ihlali hâlinde Kişisel Verileri Koruma Kurulu’na Kanun’un öngördüğü süre içinde bildirim yapılır ve etkilenen kullanıcılar bilgilendirilir. Süreç Güvenlik Politikası’nda anlatılır.

İlgili Sayfalar

Kurumsal Paket

Hukuk biriminizin satın alma öncesi doğruladığı konular ve kurumsal kapsam.

Devamını oku

Yasal Belgeler

Veri işleme sözleşmesi, KVKK aydınlatma metni ve güvenlik politikası.

Devamını oku

Özellikler

Güvenli altyapının üzerinde çalışan dosya, dilekçe ve içtihat araçları.

Devamını oku

Hukuk biriminizin sorusu için

Güvenlik anketinizi ya da sorunuzu [email protected] adresine gönderin; iş günü içinde cevap alırsınız.

İletişime Geçin Belgeleri okuyun