Bu politika, Davadaş web uygulaması, mobil uygulaması ve Davadaş UYAP Yardımcısı Chrome eklentisini (birlikte “Hizmet”) kullanırken hangi verilerin işlendiğini açıklar. Kişisel verilerinizin 6698 sayılı KVKK kapsamındaki işlenmesine ilişkin ayrıntılar KVKK Aydınlatma Metni’nde yer alır.
1. Topladığımız veriler
- Hesap bilgileri: ad soyad, cep telefonu, e-posta, baro adı ve sicil numarası; isteğe bağlı olarak büro unvanı, vergi bilgileri ve T.C. kimlik numarası (fatura için).
- Mesleki içerik: eklediğiniz dava ve icra dosyaları, duruşma ve hatırlatmalar, yüklediğiniz belgeler, tevkil ilanları ve başvuruları.
- Müvekkil portalı: Açtığınız gizli bağlantıyla müvekkiliniz giriş yapmadan dosya durumunu, yaklaşan duruşmaları, masraf avansı bakiyesini ve yalnız sizin seçtiğiniz belgeleri görür; size mesaj ve belge gönderebilir. Özel notlarınız, yapay zekâ özetleri ve karşı taraf kimlik bilgileri portalda gösterilmez. Bağlantıyı yenileyebilir veya kapatabilirsiniz.
- CMK görev defteri: Görev kaydında şüpheli/sanığın yalnız baş harfleri tutulur. İsteğe bağlı eklediğiniz görevlendirme tutanağı / baro yazısı yalnız sizin deponuzda saklanır, yalnız siz indirirsiniz ve görev silindiğinde dosya da silinir.
- Serbest meslek makbuzu (e-SMM): makbuz alıcısının ad/unvan, VKN/TCKN, vergi dairesi, adres ve tutar bilgileri. Paraşüt hesabınızı bağlarsanız makbuz kendi Paraşüt hesabınızdan düzenlenir; bağlamazsanız alanları GİB e-Arşiv Portal’a kopyalarsınız.
- AI Asistan içerikleri: yazdığınız sorular, eklediğiniz belgeler ve üretilen yanıtlar.
- Chrome eklentisi: Eklenti yalnızca *.uyap.gov.tr (UYAP) ve etebligat.gov.tr (UETS) sayfalarında çalışır ve ekranda erişebildiği şu verileri hesabınıza aktarır: dosya ve taraf bilgileri (ad soyad ve T.C. kimlik numarası dâhil), duruşmalar, tebligat konuları, evrak dosyaları (PDF/UDF, en fazla 20 MB), karar metinleri, icra tablosu (alacaklı, borçlu, tutar, tahsilat) ve mal varlığı sorgu sayfası metni (banka, SGK, EGM, TAKBİS sonuçları). Aktarım yalnızca sizin onayınızla, otomatik aktarımı açmanız ya da “Aktar” düğmesine basmanız hâlinde yapılır; otomatik aktarım varsayılan olarak kapalıdır ve ilk girişte size sorulur. UYAP şifreniz, e-imza PIN’iniz veya tarama geçmişiniz okunmaz ya da saklanmaz.
- Ödeme: paket, tutar ve işlem sonucu. Kart numarası Davadaş sunucularına ulaşmaz; ödeme sağlayıcısının güvenli sayfasında ya da App Store / Google Play üzerinden girilir.
- Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, oturum ve güvenlik kayıtları. Sunucu günlüklerinde telefon numarası, e-posta ve T.C. kimlik numarası maskelenerek tutulur.
2. Verileri nasıl kullanırız
- Hesabınızı oluşturmak, telefonla doğrulamak ve avukatlık kaydınızı teyit etmek,
- Dava, takvim, tevkil ve AI özelliklerini sunmak; hatırlatma ve bildirim göndermek,
- Ödemeleri almak, fatura düzenlemek, kötüye kullanımı ve dolandırıcılığı önlemek,
- Yasal yükümlülükleri yerine getirmek ve Hizmet’in güvenliğini sağlamak.
Verilerinizi satmayız, reklam amacıyla paylaşmayız ve içeriklerinizi yapay zekâ modellerini eğitmek için kullanmayız.
Yapay zekâ ve maskeleme: Yapay zekâ ve vektörleştirme sağlayıcılarına giden metinlerde kişisel veriler (ad, T.C. kimlik no, telefon vb.) önceden maskelenir. Davadaş AI, maskelenmiş metinleri ABD’deki hizmet sağlayıcımız Anthropic PBC üzerinde işler; OCR görsel yedeği de aynı sağlayıcıyı kullanır. Yurt dışına aktarımın dayanağı için bkz. KVKK Aydınlatma Metni, bölüm 6A.
3. Paylaştığımız taraflar
Hizmet’i sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili amaçla sınırlı veri paylaşırız:
| Hizmet sağlayıcı | Amaç | Konum |
|---|---|---|
| Haizora (sunucu) | Kiralık sunucu: veritabanı, yüklenen ve UYAP/UETS’ten aktarılan belgeler (dosya deposu dâhil), OCR, içtihat arama, yedekler. Yurt dışında dosya deposu kullanılmaz. | Türkiye |
| Haizora (alan adı ve e-posta) | Alan adı kaydı ve kurumsal e-posta: doğrulama, bildirim ve destek e-postaları Haizora posta sunucusundan gönderilir (alıcı adresi, konu ve ileti içeriği bu sunucudan geçer) | Türkiye |
| Haizora (Anka AI) | Alternatif yapay zekâ sağlayıcısı — yalnız Şirket tarafından yapılandırıldığında (kişisel veriler maskelenerek) | Türkiye |
| Cloudflare, Inc. | Güvenlik duvarı ve CDN. Web ve API trafiği Cloudflare ağından geçer; şifreli bağlantı (TLS) Cloudflare’da sonlanır. Veriler Cloudflare’da kalıcı saklanmaz. | ABD / küresel |
| Anthropic PBC | Davadaş AI yanıtları (Davadaş Hızlı / Davadaş Derin), belge analizleri (özet, süre çıkarımı, karar analizi, sözleşme incelemesi, çeviri) ve OCR görsel yedeği (kişisel veriler maskelenerek) | ABD |
| Haizora (vektörleştirme) | İçtihat sorgusu ve belge indeksi için metin vektörleştirme (kişisel veriler maskelenerek) | Türkiye |
| Apple App Store / Google Play | Mobil uygulamadan yapılan abonelik ve kredi satın alımları | ABD / küresel |
| iyzico / PayTR | Web üzerinden ödeme (yönetim panelinden seçilen sağlayıcı; kart bilgisi yalnız bu sağlayıcıda işlenir) | Türkiye |
| Netgsm | SMS ile doğrulama kodu ve bildirim gönderimi | Türkiye |
| Paraşüt (Mikro Yazılım A.Ş.) | e-Serbest Meslek Makbuzu (e-SMM) düzenleme — yalnız avukat kendi Paraşüt hesabını Davadaş’a bağlarsa; makbuz alıcısının ad/unvan, VKN/TCKN, vergi dairesi, adres ve tutar bilgileri avukatın Paraşüt hesabına yazılır (bu ilişkide veri sorumlusu avukattır) | Türkiye |
Hizmet’in web trafiği Cloudflare (ABD merkezli) ağından geçtiği için bu aktarım yurt dışına veri aktarımı niteliğindedir; ayrıntılar KVKK Aydınlatma Metni’nde yer alır.
Tevkil ilanlarında karşı tarafa yalnız ilanın gerektirdiği bilgiler gösterilir; telefon numaranız yalnızca tevkil kabul edildikten sonra karşı tarafla paylaşılır. Yetkili kamu kurumlarının hukuka uygun talepleri saklıdır.
4. Saklama ve güvenlik
Veriler Türkiye’deki sunucu diskinde saklanır. Veriler aktarım sırasında TLS ile şifrelenir; hassas alanlar (T.C. kimlik ve vergi bilgileri gibi) veritabanında ayrıca şifrelenerek saklanır.
Hesap silme: Hesabınızı sildiğinizde kayıtlarınıza erişim hemen kapatılır; kayıtlarınız 30 gün sonra kalıcı olarak silinir veya anonim hâle getirilir. Fatura ve ödeme kayıtları ilgili mevzuatın öngördüğü yasal süre boyunca saklanır.
5. Tarayıcı depolaması ve çerezler
Davadaş reklam veya izleme çerezi kullanmaz. Oturumunuzu açık tutmak ve bazı tercihlerinizi hatırlamak için tarayıcınızın yerel depolaması (localStorage) kullanılır; bu veriler yalnızca cihazınızda tutulur ve çıkış yaptığınızda silinir.
6. Haklarınız
Verilerinize erişme, düzeltme, silme ve itiraz haklarınızı [email protected] adresine yazarak kullanabilirsiniz. Ayrıntılar için KVKK Aydınlatma Metni’ne bakın.
7. Değişiklikler ve iletişim
Bu politikayı güncellediğimizde “Son güncelleme” tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz. Sorularınız için: [email protected].
Veri sorumlusu: Vadi360 — [Şirket unvanı, adresi ve MERSİS numarası] · VERBİS: [VERBİS sicil no / muafiyet durumu]