Güvenlik ve KVKK

Meslek sırrı için tasarlandı

Kadilex, avukat ile müvekkil arasındaki gizliliği gözetecek biçimde tasarlandı. Bu sayfadaki her madde yayındaki yasal metinlerimize dayanır; dayanağı yanında gösterilir.

Altı temel güvence

Kimlik numarası, IBAN ve telefon maskelenir

T.C. kimlik numarası, IBAN ve cep telefonu numarası, metin yapay zekâ sağlayıcısına gitmeden önce sunucumuzda geçici etiketlerle değiştirilir. Cevap size dönerken gerçek değerler yerine konur. Maskeleme tüm dış çağrılarda uygulanır ve kapatılamaz. Ad-soyad, adres ve dosya numarası maskelenmez; gizliliği yüksek bir dosyada belgeyi yüklemeden önce anonimleştirmenizi öneririz.

Dayanak: Gizlilik Politikası §3.2, §3.3, §3.4 · KVKK Aydınlatma Metni §6.3

Yapay zekâya yalnız metin gider

Taranmış evrak ve ekran görüntüleri kendi sunucumuzda metne çevrilir. Yapay zekâ sağlayıcısına PDF ya da görüntü dosyası gönderilmez; yalnız çıkarılan ve maskelenen metin iletilir. Yazı içermeyen bir görüntü hiç gönderilmez. İçtihat araması ve belge vektörleştirme de kendi sunucularımızda yapılır.

Veri akışı şemasını inceleyin

Dayanak: Gizlilik Politikası §1.2, §4.3

Evrak şifreli saklanır, hesabınız yalıtılır

Yüklediğiniz evrakın ham içeriği ve çıkarılan metni şifreli saklanır; şifreleme anahtarları ayrı bir ana anahtarla korunur. Müvekkil, dava, evrak ve sohbet kayıtlarınız yalnız kendi hesabınızdan açılır; hesabınıza ek kullanıcı eklerseniz sohbetlerin ve müvekkil, dosya, evrak ve not kayıtlarının paylaşılması isteğe bağlıdır ve kimin neyi göreceğini siz belirlersiniz. Hesaplar veritabanında satır düzeyinde güvenlik (RLS) kurallarıyla ayrılır. Tüm trafik TLS ile şifrelenir.

Dayanak: Gizlilik Politikası §5.1, §5.2, §8.1, §8.2 · Veri İşleme Ek Protokolü §6.2

İçeriğiniz model eğitiminde kullanılmaz

Yüklediğiniz belgeler, sorgularınız ve ürettiğiniz metinler yapay zekâ modellerinin eğitimine verilmez, satılmaz, reklam ya da profilleme için kullanılmaz. Yapay zekâ sağlayıcısıyla da verinin model eğitiminde kullanılmamasını ve sınırlı saklama süresini öngören sözleşmesel taahhütler uygulanır.

Dayanak: Gizlilik Politikası §1.1, §4.2 · Veri İşleme Ek Protokolü §3.2

UYAP oturumunuz tarayıcınızdan çıkmaz

UYAP Entegrasyonu, Kadilex-Yargı tarayıcı eklentisiyle çalışır ve isteğe bağlıdır. Portala kendi e-imzanız ya da mobil imzanızla siz girersiniz. E-imzanız, parolanız ve portal oturumunuz bize iletilmez; sunucumuz portala bağlanmaz. Eklenti yalnız okur: UYAP'a dilekçe göndermez, evrak sunmaz, işlem yapmaz. Sizin başlatmadığınız bir aktarıma kendiliğinden başlamaz; Fark Takibi varsayılan olarak kapalıdır.

Kadilex-Yargı'yı Chrome Web Mağazası'nda görün

Dayanak: UYAP/UETS Köprüsü Protokolü §2.2, §2.3, §3.1, §3.3, §4.1

Erişimler kayda geçer

Kritik işlemler ve başkasına ait bir dosyaya erişim denetim kaydına yazılır. Kadilex personeli verilerinize yalnız hizmetin sunulması, arıza giderme, güvenlik incelemesi, hukuki yükümlülük ya da sizin açık destek talebiniz için erişir; bu erişimler de kaydedilir. Verilere erişen personel gizlilik yükümlülüğü altındadır.

Dayanak: Gizlilik Politikası §5.5 · Veri İşleme Ek Protokolü §3.3, §3.4

Şeffaflık

Alt işleyenler ve saklama süreleri

Verinizin hangi hizmet sağlayıcısına, ne kadarının gittiği ve ne kadar süre saklandığı. Liste Veri İşleme Ek Protokolü ile aynıdır.

Barındırma

Yurt dışı

Platform ve veritabanı, yalnız Kadilex'e ayrılmış, her gün yedeklenen sunucularda barındırılır. Evrak şifreli saklanır; yedekler de şifrelidir.

Dayanak: Gizlilik Politikası §4.1, §5.6 · Veri İşleme Ek Protokolü §5.2

Yapay zekâ modeli sağlayıcısı

ABD

Yalnız sorgunun gerektirdiği metin parçaları, maskelenerek iletilir. Model eğitiminde kullanmama ve sınırlı saklama taahhüdü geçerlidir. İstisna: evrak künyesi toplu işlem yoluyla çıkarılırsa, evrakın adı, maskelenmiş metni ve üretilen künye sağlayıcıda en fazla 29 gün saklanabilir. Sohbet, dilekçe, analiz ve gizli sohbet bu yoldan geçmez.

Dayanak: Gizlilik Politikası §4.2 · KVKK Aydınlatma Metni §6.3 · Veri İşleme Ek Protokolü §5.2

Yeniden sıralama servisi

Yurt dışı · varsayılan olarak kapalı

Etkinleştirilirse yalnız maskelenmiş sorgu metni ile kamuya açık karar pasajları gider; servis yalnız bir sıralama puanı döndürür.

Dayanak: Gizlilik Politikası §4.4 · KVKK Aydınlatma Metni §6.4

E-posta, ödeme ve faturalandırma sağlayıcıları

İşin gerektirdiği ölçüde

Yalnız asgari veri iletilir. Kart bilgileri sistemimize hiç girmez; ödeme kuruluşu tarafından işlenir.

Dayanak: Gizlilik Politikası §4.5, §2.4

Alt işleyen listesinde esaslı bir değişiklik olursa sizi bilgilendiririz. İtiraz ederseniz hizmeti sonlandırabilirsiniz; kalan dönemin bedeli orantılı olarak iade edilir.

Dayanak: Veri İşleme Ek Protokolü §5.5

Saklama süreleri

Müvekkile ya da davaya bağlı, kütüphaneye alınmış veya arşivlenmiş içerik
Otomatik silinmez; siz silene kadar saklanır.
Bunların dışında kalan, kullanılmayan sohbet ve evrak
180 gün sonra arşive, 180 gün daha dokunulmazsa çöp kutusuna alınır; çöp kutusunda 30 gün sonra kalıcı olarak silinir. Silmeden 30 ve 7 gün önce uyarılırsınız. Süreleri ayarlarınızdan değiştirebilir ya da otomatik temizliği kapatabilirsiniz.
Gizli sohbet
Mesaj içeriği veritabanına yazılmaz; geçmiş yalnız tarayıcınızda tutulur.
UYAP/UETS portal oturumu
Sunucumuza iletilmediği için saklanmaz.
Fatura ve muhasebe kayıtları
Mali mevzuat gereği 10 yıl.

Dayanak: Gizlilik Politikası §3.5, §7 · KVKK Aydınlatma Metni §7

Diğer tedbirler

Sık sorulan sorular

Güvenlik hakkında sorular

Müvekkil verileri bakımından veri sorumlusu kim?

Platforma yüklediğiniz müvekkil ve dosya verileri bakımından veri sorumlusu sizsiniz; Kadilex veri işleyendir. Kadilex bu verileri yalnız hizmeti sunmak için ve sizin kullanımınız doğrultusunda işler, kendi amaçları için kullanmaz. İlişkinin esasları Veri İşleme Ek Protokolü'ndedir.

Dayanak: KVKK Aydınlatma Metni §1.3 · Veri İşleme Ek Protokolü §1.2, §1.3, §3.1

Yüklediğim belgeler yapay zekâ eğitiminde kullanılır mı?

Hayır. Belgeleriniz, sorgularınız ve ürettiğiniz metinler model eğitimine verilmez, satılmaz ve reklam için kullanılmaz. Yapay zekâ sağlayıcısıyla da model eğitiminde kullanmama taahhüdü uygulanır.

Dayanak: Gizlilik Politikası §1.1, §4.2 · Veri İşleme Ek Protokolü §3.2

Verilerim yurt dışına aktarılıyor mu?

Evet. Platform sunucuları yurt dışında konumlandırılmıştır; yapay zekâ modeli sağlayıcısı ABD'de yerleşiktir. Aktarım KVKK m.9 çerçevesinde yeterlilik kararı, uygun güvenceler ya da açık rızanız esas alınarak yapılır. Açık rıza vermezseniz yapay zekâ destekli modülleri kullanamazsınız; hesabınızın diğer işlevleri etkilenmez.

Dayanak: KVKK Aydınlatma Metni §6.2, §6.3, §6.6

Kadilex çalışanları dosyalarımı görebilir mi?

Yalnız hizmetin sunulması, arıza giderme, güvenlik olaylarının incelenmesi, hukuki yükümlülüklerin yerine getirilmesi ve sizin açık destek talebiniz hâlinde. Bu erişimler denetim kaydına yazılır; verilere erişen personel gizlilik yükümlülüğü altındadır.

Dayanak: Veri İşleme Ek Protokolü §3.3, §3.4

Hesabıma başka bir avukat ekleyebilir miyim?

Evet; ücretli paketlerde (ücretsiz sürüm ve deneme hariç). Ek kullanıcı hakkını Ayarlar → Ek kullanıcılar ekranından talep edersiniz; hak Kadilex'in onayıyla açılır, kişiyi siz tanımlarsınız ya da Kadilex'e tanımlatırsınız. Her ek kullanıcının ücreti paket bedelinin %75'idir (KDV hariç). Her ek kullanıcı kendi e-posta adresi ve şifresiyle giriş yapar; giriş bilgileri paylaşılamaz. Sohbetlerin ve müvekkil, dosya, evrak ve not kayıtlarının paylaşılması isteğe bağlıdır: hangi ek kullanıcının neyi göreceğini, değiştirebileceğini ve silebileceğini siz belirlersiniz. Kayıtlarınız başka bir hesapla paylaşılmaz.

Dayanak: Gizlilik Politikası §8.1, §8.2 · Kullanıcı Sözleşmesi §4.4, §4.7

UYAP şifremi ya da e-imzamı Kadilex'e veriyor muyum?

Hayır. Portala kendi e-imzanız, mobil imzanız ya da parolanızla siz girersiniz. E-imzanız, parolanız, PIN'iniz ve portal oturumunuz Kadilex'e iletilmez ve saklanmaz. Eklenti yalnız sizin başlattığınız aktarımlarda, sizin açık oturumunuzla ve yalnız okuma amacıyla çalışır.

Dayanak: UYAP/UETS Köprüsü Protokolü §2.2, §3.1, §3.3, §4.1

Bir veri ihlali olursa ne olur?

Hiçbir sistem mutlak güvenlik sağlayamaz. Bir ihlali öğrendiğimizde sizi gecikmeksizin bilgilendiririz ve Kurul ile ilgili kişilere yapacağınız bildirim için gereken bilgi ve desteği sağlarız. Bu bildirim yükümlülüğü veri sorumlusu sıfatıyla size aittir.

Dayanak: Gizlilik Politikası §5.7 · Veri İşleme Ek Protokolü §3.6

Bağımsız bir güvenlik sertifikanız var mı?

Şu an ISO 27001 ya da SOC 2 gibi bağımsız bir güvenlik sertifikamız yok. Aldığımız teknik ve idari tedbirlere ilişkin bilgi ve belgeyi yazılı talebiniz üzerine paylaşırız.

Dayanak: Veri İşleme Ek Protokolü §7.1

Güvenlik açığı bildirimi

Bir güvenlik açığı fark ederseniz iletişim sayfamızdaki adrese yazın. Açığın nasıl yeniden üretildiğini anlatın; bildiriminize müvekkil ya da başka bir kişinin verisini eklemeyin.

Dayanağını gösteren bir asistanla çalışın.

Kayıt olun, e-postanızı doğrulayın: 7 günlük deneme hemen başlar. Kredi kartı gerekmez.