Gizlilik Politikası

1. İki farklı rol

Veri sorumlusu olduğumuz veriler: bu web sitesinin ziyareti, demo talepleri, hesap açılışı ve kimlik doğrulama, faturalandırma, destek yazışmaları, güvenlik kayıtları ve ürünün nasıl kullanıldığına ilişkin ölçüm verileri. Bunlar bu politikaya tabidir.

Veri işleyen olduğumuz veriler: hukuk büronuzun ürüne yüklediği dosyalar, dilekçeler ve müvekkil bilgileri. Bunlar için veri sorumlusu büronuzdur; biz yalnızca büronuzun talimatıyla ve aramızdaki Veri İşleme Sözleşmesi çerçevesinde hareket ederiz. Bu politika o sözleşmenin yerine geçmez.

2. Hangi verileri işliyoruz

Site ziyaretleri: sayfa görüntüleme sayıları, ziyaretin geldiği ülke ve yönlendiren adres gibi toplu ölçüm verileri. Bu ölçüm çerez kullanmaz ve sizi kişi olarak tanımlamaz.

Demo talepleri: ad soyad, kurum adı, kurumsal e-posta adresi, seçtiğiniz ekip büyüklüğü ve formda yazdığınız mesaj. Formun kötüye kullanılmasını sınırlamak için gönderim anında IP adresiniz kısa süreliğine bellekte tutulur; kalıcı olarak kaydedilmez.

Hesap verileri: ad soyad, e-posta adresi, şifrenizin geri döndürülemez özeti, e-posta doğrulama durumu, büro içindeki rolünüz ve davet kayıtları.

Oturum ve güvenlik verileri: uygulamanın oturum ve CSRF çerezleri, giriş denemeleri ve sunucu erişim kayıtları.

Kullanım verileri: hangi işlevin ne zaman çalıştırıldığına ilişkin kayıtlar ile hata kayıtları.

Faturalandırma verileri: ücretli bir plan seçerseniz fatura bilgileri. Kart bilgileri bize ulaşmaz; ödemeyi yetkili satıcımız alır.

Destek yazışmaları: bize gönderdiğiniz e-postaların içeriği ve iletişim bilgileriniz.

Dilekçe atıf kontrolü: yüklediğiniz belgenin metni (tespit edilen kişisel veriler maskelenmiş hâliyle), dosya adı, IP adresiniz ve rapor için verdiğiniz e-posta adresi. Özgün dosya uygulama depolamasında tutulmaz. Belge, maskelemenin yakalayamadığı kişisel veriler ve özel nitelikli kişisel veriler içerebilir.

Bu web sitesinde hesap açılmaz ve ödeme alınmaz; dilekçe atıf kontrolü dışında özel nitelikli kişisel veri içerebilecek içerik alınmaz.

3. İşleme amaçları ve hukuki sebepler

Demo taleplerini, sizinle iletişime geçmek ve sözleşme öncesi görüşmeleri yürütmek için işleriz. Hukuki sebep, talebiniz üzerine atılan sözleşme öncesi adımlardır.

Hesap, kimlik doğrulama, faturalandırma ve destek verilerini sözleşmenin ifası için işleriz.

Güvenlik kayıtlarını ve kullanım ölçümünü, hizmeti güvende tutmak ve işleyip işlemediğini anlamak için işleriz. Hukuki sebep meşru menfaatimizdir.

Pazarlama iletisi göndermek için ayrı ve isteğe bağlı bir onay alırız. Bu onayı vermemeniz demo talebinizi etkilemez ve onayı her ileti içindeki bağlantıdan ya da bize yazarak geri alabilirsiniz.

Dilekçe atıf kontrolü verilerini, talep ettiğiniz raporu hazırlayıp göndermek için işleriz; IP adresini ve e-posta adresinin geri döndürülemez özetini ücretsiz kontrolün kötüye kullanılmasını sınırlamak için işleriz. Hukuki sebepler, talebiniz üzerine hizmetin sunulması ve meşru menfaatimizdir.

Kişisel verileri satmıyor ve profilleme yapmıyoruz.

4. Çerezler

Bu tanıtım sitesinde pazarlama veya izleme çerezi kullanılmaz ve kullandığımız ölçümleme çerezsizdir.

Uygulamada, oturumunuzu açık tutmak ve siteler arası istek sahteciliğine karşı korumak için iki zorunlu çerez kullanılır. Adları, süreleri ve işlevleri Çerez Politikası’nda yazılıdır.

5. Saklama süreleri

Demo talepleri, görüşme sonuçlanana kadar ve en fazla yirmi dört ay saklanır.

Hesap verileri, hesabınız açık olduğu sürece saklanır. Hesabınızı kapattığınızda yüklediğiniz özgün dosyalar derhâl silinir; veri tabanı kayıtlarınız şifreli yedeklerden en geç otuz gün içinde düşer. Ayrıntı için Güvenlik sayfası.

Faturalandırma kayıtları, tabi olduğumuz saklama yükümlülükleri süresince tutulur.

E-posta yazışmaları, ilgili oldukları ilişki devam ettiği sürece saklanır.

Dilekçe atıf kontrolü kayıtları (maskelenmiş metin, çıkarılan iddialar, dosya adı, IP adresi ve rapor adresi) 24 saat dolduktan sonra silinir. Adres başına tek ücretsiz kontrol kuralı için e-posta adresinin geri döndürülemez, anahtarlı bir özeti süresiz saklanır; adresin kendisi saklanmaz.

Toplu ölçüm verileri kişisel veri niteliği taşımaz ve süresiz olarak toplu hâlde tutulabilir.

6. Hizmet aldığımız sağlayıcılar

Vercel Inc. (ABD merkezli; bu site Frankfurt bölgesinde çalışır): tanıtım sitesinin barındırılması ve çerezsiz ölçümleme.

Hetzner Online GmbH (Almanya): uygulamanın ve veri tabanının çalıştığı sunucular.

Cloudflare, Inc. (ABD merkezli; kova Avrupa Birliği yetki alanında): yüklediğiniz dosyaların ve içtihat külliyatının saklandığı nesne depolama.

Fireworks AI, Inc. (ABD): yapay zekâ işlevlerinde model çıkarımı ve arama sonuçlarının yeniden sıralanması.

TypeSafe AI, Inc. (ABD): içtihat derlemimizdeki kamuya açık mahkeme kararlarının sonucunun sınıflandırılması. Bu sağlayıcıya müşteri içeriği gönderilmez.

Slack Technologies (Salesforce, ABD): demo taleplerinin ekibimize iletildiği kurumsal mesajlaşma platformu.

Resend (ABD): doğrulama ve bildirim e-postalarının iletimi.

Bu liste güncel tutulur. Yeni bir sağlayıcı eklendiğinde bu sayfa güncellenir ve hesap sahiplerine e-posta ile bildirilir. Bunlar dışında kişisel verilerinizi üçüncü kişilerle paylaşmayız; hukuken zorunlu hâller saklıdır.

7. Verilerin bulunduğu yer

Uygulama, veri tabanı ve yüklediğiniz dosyalar Avrupa Birliği içinde tutulur.

Yapay zekâ işlevleri bunun istisnasıdır. Bir soru sorduğunuzda veya bir belge üzerinde asistanı çalıştırdığınızda, ilgili metin model çıkarımı için Fireworks AI’ye, yani Amerika Birleşik Devletleri’ne gider. Ürün bu metni gönderilmeden önce maskeleyebilecek bir katman içerir; bu katman hâlihazırda devrede değildir.

Demo talepleri de ekibimize ulaşması için ABD merkezli mesajlaşma ve e-posta sağlayıcılarına aktarılır.

Bu aktarımlar, sağlayıcılarla aramızdaki veri işleme sözleşmelerine ve Avrupa Komisyonu’nun standart sözleşme hükümlerine dayanır. Fireworks bakımından bu sözleşme; istem ve yanıtların isteğin ömrü dışında saklanmamasını, bu verilerle model eğitilmemesini ve alt işleyici değişikliklerinin otuz gün önceden bildirilmesini kapsar.

Türkiye’den yapılan aktarımlarda ayrıca, Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşmeyi büronuzla imzalarız ve talep hâlinde imzalı nüshayı iletiriz. Ayrıntı Kullanım Koşulları’nın 11. maddesindedir.

8. Müşteri içeriği

Bir dosyaya yapılan erişim o dosyayla sınırlıdır; bir müvekkilin belgeleri, başka bir müvekkil üzerinde çalışılırken görünmez. Bu, avukatlık sırrının gerektirdiği ayrımın varsayılan davranış hâline getirilmiş hâlidir.

Müşteri içeriğini bir yapay zekâ modelini eğitmek için kullanmayız.

9. Güvenlik

Veriler aktarımda TLS ile şifrelenir. Yüklediğiniz dosyaların tutulduğu nesne depolamada içerik, sağlayıcı tarafından durağan hâlde şifrelenir; veri tabanı yedekleri sunucudan çıkmadan önce şifrelenir.

Uygulamanın çalıştığı sunucuda disk düzeyinde şifreleme bulunmadığını belirtiriz. Sahip olmadığımız bir korumayı ima etmeyiz.

Erişim, işini yapmak için ihtiyacı olan kişilerle sınırlıdır. Hiçbir güvenlik sertifikamız bulunmamaktadır.

10. Haklarınız

Kişisel verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlenmesine itiraz etme, işlenmesinin kısıtlanmasını isteme ve verilerinizi taşınabilir bir biçimde alma haklarına sahipsiniz.

Haklarınızı kullanmak için lagel.reitnorf@ofni adresine yazmanız yeterlidir. Talebinizi en geç bir ay içinde yanıtlarız.

Ayrıca bulunduğunuz ülkedeki denetim makamına şikâyette bulunma hakkınız vardır. Türkiye’de bu makam Kişisel Verileri Koruma Kurumu’dur.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Yürürlük tarihi sayfanın başında gösterilir; esaslı değişiklikler ayrıca bildirilir.

12. İletişim

Gizlilikle ilgili her konuda lagel.reitnorf@ofni adresinden bize ulaşabilirsiniz. Türkiye’deki kullanıcılar için KVKK kapsamındaki bilgilendirme, KVKK Aydınlatma Metni’nde ayrıca sunulmaktadır.