Veri akışı
Hangi verinin nereye gittiğini açıkça gösteririz. Aşağıdaki şema, bir sorunun uygulamaya girdiği andan yanıtın size döndüğü ana kadar izlediği yolu özetler.
Akış şeması
Kadilex güvenli sunucusu Maskeleme katmanı Yurt dışında yerleşik yapay zekâ sağlayıcısı
Girdi
Avukat sorusunu, olayını veya belgesini uygulamaya girer.
Maskeleme
Sunucuda TC kimlik, IBAN ve telefon numaraları [GİZLİ] jetonlarıyla değiştirilir.
Değerlendirme
Maskeli metin ve ilgili içtihat pasajları yapay zekâ sağlayıcısına gönderilir.
Yanıt
Cevap size dönerken jetonların yerine gerçek değerler geri konur.
TC kimlik, IBAN ve telefon numaraları yapay zekâya gitmeden maskelenir
Yüklediğiniz metindeki TC kimlik numarası, IBAN ve telefon numaraları (boşluklu, noktalı ya da tireli yazılsalar da) yapay zekâya gönderilmeden önce sunucuda [GİZLİ] jetonlarıyla değiştirilir; yanıt size dönerken gerçek değerler geri konur. Ad-soyad ve adres maskelenmez; başında 0, +90 ya da parantez olmayan sabit hat numarası da yakalanmayabilir. İşin gerektirmediği kişisel veriyi yazmayın ya da yapıştırmayın.
Müvekkil dosyaları şifreli saklanır, yapay zekâya gitmez
Verileriniz, her gün yedeklenen ve yalnız Kadilex'e ayrılmış güvenli sunucularda barındırılır; yüklediğiniz evrak orada şifrelenmiş olarak saklanır ve yalnız kendi hesabınızdan açılır. Yapay zekâya dosyanın kendisi (PDF, görüntü) hiç gönderilmez; yalnızca sunucuda çıkarılan ve maskelenen metin işlenir.
İçtihat arşivi kamuya açık kararlardan oluşur
Sistemin dayandığı Yargıtay, Danıştay, Anayasa Mahkemesi, istinaf ve ilk derece kararları kamuya açık kaynaklardan derlenir ve kullanıcı verisi içermez. Kararlar kaynağında büyük ölçüde anonimleştirilmiş olarak yayımlanır; Kadilex ayrıca metindeki kimlik numarası, IBAN, telefon, plaka ve e-posta bilgilerini maskeler. Kişi adları için ek bir maskeleme yapılmaz; kaynakta kalmış bir ad, özellikle ilk derece kararlarında, görünebilir.
Sınır-ötesi aktarım
Yapay zekâ değerlendirmesi için maskeli metin, yurt dışında yerleşik bir yapay zekâ sağlayıcısına şifreli olarak gönderilir. KVKK m.9 aktarım koşulları KVKK Aydınlatma Metni'nde, alt işleyenler ve saklama süreleri Güvenlik ve KVKK sayfasında yazılıdır.
Kayıt tutma disiplini
Denetim kayıtları kim / ne zaman / hangi kaynak sorusunu yanıtlar; müvekkil dosya içeriği, tam karar metni ve erişim anahtarları kayda yazılmaz.
Erişim izolasyonu
Müvekkil, dava, evrak ve sohbet kayıtlarınız yalnız kendi hesabınızdan açılır. Hesabınıza ek kullanıcı eklerseniz sohbetlerin ve müvekkil, dosya, evrak ve not kayıtlarının paylaşılması isteğe bağlıdır; kimin neyi göreceğini, değiştirebileceğini ve silebileceğini siz belirlersiniz. Kimlik doğrulama, uygulama katmanındaki erişim denetimi ve veritabanı satır düzeyinde güvenlik (RLS) birlikte uygulanır.
Bu sayfa teknik veri akışını özetler. Bağlayıcı hükümler KVKK Aydınlatma Metni, Gizlilik Politikası ve Veri İşleme Ek Protokolü'ndedir. Alt işleyenler ve saklama süreleri için Güvenlik ve KVKK sayfasına bakın.