Gizlilik Politikası

Topladığımız Kişisel Veriler

Lawyer Services'i kullanırken aşağıdaki kişisel verilerinizi işliyoruz:

• Hesap bilgileri: e-posta adresi, ad soyad, hesap türü (vatandaş/avukat) ve şifrenizin geri döndürülemez şekilde şifrelenmiş (hash'lenmiş) hâli.
• Sohbet ve araştırma geçmişi: Sohbet ve Derin Araştırma araçlarına yazdığınız sorular ile bunlara verilen yapay zekâ yanıtları.
• Oluşturduğunuz belgeler: Dilekçe ve Sözleşme araçlarıyla oluşturduğunuz belgelerin başlığı, içeriği ve formda girdiğiniz bilgiler.
• Yüklediğiniz belgeler: Sözleşme Analizi, Sözleşme Karşılaştırma ve Dilekçe Güç Analizi araçlarına yüklediğiniz dosyaların tam metni.
• Dava dosyası bilgileri: Dosya Takip aracında girdiğiniz müvekkil adı, mahkeme, karşı taraf, duruşma notları ve taraf iletişim bilgileri.
• Baro doğrulama bilgileri: baro adınız, sicil numaranız, kıdem yılınız ve doğrulama amacıyla yüklediğiniz kimlik/baro kartı görseli — bu görsele yalnızca hesap sahibi ve yetkili incelemeciler erişebilir.
• Hesap makinesi girdileri: harç, icra, infaz, zamanaşımı ve kıdem/ihbar hesaplamaları için girdiğiniz tarih, tutar ve maaş bilgileri.
• Fatura bilgileri: Stripe veya iyzico üzerinden yönetilen abonelik kimlik bilgileriniz. Kart bilgileriniz bizim sunucularımızda hiçbir zaman saklanmaz.

Verilerinizi Neden İşliyoruz

• Hizmeti sunmak: sohbet, araştırma, belge oluşturma ve analiz araçlarını çalıştırmak.
• Hesabınızı doğrulamak ve güvenliğini sağlamak.
• Baro üyeliğinizi doğrulayıp size uygun avukat statüsü/indirimini tanımlamak.
• Abonelik ve ödeme işlemlerinizi yürütmek.
• E-posta doğrulama, şifre sıfırlama ve duruşma/son teslim hatırlatmaları göndermek.
• Hizmet kalitesini ve yapay zekâ yanıtlarının doğruluğunu iyileştirmek.

Verilerinizi Paylaştığımız Üçüncü Taraflar

Sorularınıza yanıt üretebilmek ve hizmeti sunabilmek için verilerinizin bir kısmını aşağıdaki hizmet sağlayıcılarla paylaşıyoruz. Reklam veya analitik amaçlı hiçbir üçüncü taraf izleme kodu kullanmıyoruz.

• Groq (yapay zekâ altyapısı): Sohbet, Derin Araştırma ve belge analizi araçlarına yazdığınız sorular ile yüklediğiniz belgelerin metni, yanıt üretilmesi için Groq'un API'sine gönderilir.
• Ollama (yerel yapay zekâ, yalnızca yedek): Groq kullanılamadığında bazı istekler kendi sunucumuzda çalışan yerel bir modelle işlenir; bu durumda veri sunucularımızın dışına hiç çıkmaz.
• E-posta sağlayıcıları (SendGrid/Resend/SMTP): hesap doğrulama, şifre sıfırlama, duruşma hatırlatmaları ve baro doğrulama sonucu bildirimleri göndermek için e-posta adresiniz bu sağlayıcılarla paylaşılır.
• Stripe: uluslararası ödemeler için e-posta adresiniz Stripe'a iletilir; kart bilgileriniz bizim sistemlerimize hiç ulaşmaz.
• iyzico: Türkiye'deki ödemeler için e-posta adresinizin yanı sıra, iyzico'nun kendi mevzuat gerekliliği uyarınca T.C. kimlik numaranız ve adres bilginiz iyzico'ya iletilir.
• Google: "Google ile devam et" seçeneğini kullanırsanız Google'dan e-posta adresiniz ve adınız alınır.

İşleme Dayanağımız (KVKK/GDPR)

Bulunduğunuz ülkeye göre kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) veya İngiltere GDPR kapsamında işlenir:

• Sözleşmenin ifası: hesabınızı oluşturmak ve hizmeti sunmak için.
• Açık rızanız: Google ile giriş ve isteğe bağlı özellikler için.
• Meşru menfaat: hizmeti geliştirmek ve güvenliği sağlamak için.
• Hukuki yükümlülük: ödeme sağlayıcılarının mevzuata uyum gereklilikleri için (örn. iyzico'nun kimlik bilgisi talebi).

Çerezler ve Oturum Verisi

Web uygulamasında oturumunuzu açık tutmak için tarayıcınıza yalnızca zorunlu, işlevsel bir oturum çerezi (ve buna bağlı bir CSRF koruma çerezi) yerleştirilir. Reklam veya analitik amaçlı hiçbir üçüncü taraf çerezi kullanmıyoruz.

Mobil uygulamada oturum bilginiz bir çerez yerine cihazınızın güvenli depolama alanında (Keychain/Keystore) saklanır.

Verilerinizi Ne Kadar Süre Saklıyoruz

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesap > Hesabımı Sil bölümünden hesabınızı sildiğinizde; sohbet geçmişiniz, oluşturduğunuz belgeler, analizleriniz, dava dosyalarınız, hesap makinesi kayıtlarınız ve abonelik bilgileriniz kalıcı olarak silinir.

Baro doğrulama başvurunuzu inceleyen yetkilinin kaydı denetim amacıyla ayrı tutulabilir; bu kayıt sizin hesabınız silindikten sonra kimliğinizle ilişkilendirilmeden saklanır.

Haklarınız

KVKK md. 11 ve/veya GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme.
• İşlenen verileriniz hakkında bilgi talep etme.
• Verilerinizin düzeltilmesini isteme.
• Verilerinizin silinmesini isteme — Hesap sayfasından anında kendiniz de yapabilirsiniz.
• İşlemeye itiraz etme.
• Verilerinizin taşınabilirliğini talep etme.

Bu talepleri aşağıdaki iletişim bilgilerinden bize iletebilirsiniz.

Veri Güvenliği

• Tüm veri aktarımı HTTPS ile şifrelenir.
• Şifreniz geri döndürülemez şekilde hash'lenerek saklanır — biz dahil kimse gerçek şifrenizi göremez.
• Baro doğrulama belgeleriniz yalnızca kimlik doğrulamalı, sahiplik kontrolü yapılan bir uç noktadan erişilebilir.
• Kart bilgileriniz sunucularımıza hiçbir zaman ulaşmaz, doğrudan Stripe/iyzico tarafından işlenir.

Çocukların Gizliliği

Lawyer Services 18 yaş ve üzeri kullanıcılara yöneliktir. Hizmetimizi bilerek 18 yaş altı bir kişiden veri toplamıyoruz.

Yurt Dışına Veri Aktarımı

Groq gibi bazı hizmet sağlayıcılarımız Türkiye dışında faaliyet gösterebilir. Bu durumda verileriniz, KVKK md. 9 ve ilgili GDPR hükümleri kapsamında gerekli güvenlik önlemleri alınarak yurt dışına aktarılabilir.

Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi e-posta veya uygulama içi bildirimle bilgilendireceğiz. Güncel sürüm her zaman bu sayfada yer alır.