Güven
Güvenlik ve veri koruma
Avukatlık mesleğinin sır saklama yükümlülüğünü bilerek tasarladık: verileriniz Türkiye’deki sunucularda tutulur, yapay zekâya giden metinde kişisel veriler maskelenir, giriş telefonunuza gelen tek kullanımlık kodla yapılır.
Taahhütlerimiz
Türkiye’de saklanır
Dosyalarınız, UYAP ve UETS’ten aktarılan belgeler ve yedekler Türkiye’deki sunucularda tutulur; yurt dışında dosya deposu yoktur.
Yapay zekâya maskeli gider
Yapay zekâya giden metinde ad, T.C. kimlik numarası, telefon gibi kişisel veriler önceden maskelenir. Maskeleme her veriyi yakalayamayabilir; şüpheli kalan veri sayısı size gösterilir.
Eğitimde kullanılmaz, satılmaz
Dosyalarınız başka kullanıcılarla paylaşılmaz, satılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz.
UYAP şifreniz sizde
Davadaş UYAP Yardımcısı yalnız sizin açtığınız oturumdan okur; UYAP şifreniz ve e-imzanız eklentiye girmez.
Yüklemeler taranır
Yüklenen her dosya virüs taramasından geçer; makro içeren Office belgeleri kabul edilmez.
Silince silinir
Hesabınızı sildiğinizde bilgileriniz 30 gün içinde kalıcı olarak silinir.
Teknik önlemler
- Şifreli bağlantı
- Web, mobil uygulama ve eklentilerle bütün trafik TLS ile şifrelenir.
- Parolasız giriş
- Giriş telefonunuza gelen tek kullanımlık kodla yapılır; isteğe bağlı iki aşamalı giriş doğrulayıcı uygulama ve yedek kodlarla çalışır.
- Oturum denetimi
- Açık oturumlarınızı ayarlardan görür, tek tek ya da topluca kapatırsınız.
- Hassas alanlar şifreli
- e-SMM (Paraşüt) bağlantı bilgileri ve fatura kimlik numaraları veritabanında şifrelenmiş saklanır.
- Kayıtlarda maskeleme
- Sistem kayıtlarında telefon, e-posta ve T.C. kimlik numarası maskelenir.
- Büro yetkileri
- Büro üyeleri yalnız izin verilen klasörleri görür; izin rol ve klasör bazında verilir.
- Denetim kaydı
- Giriş ve yönetim işlemleri tarih, IP adresi ve sonucuyla kayda geçer.
- Şifreli yedek
- Veritabanı düzenli olarak yedeklenir; yedekler şifrelenmiş saklanır.
Verileriniz kimde, nerede
Hizmeti verirken çalıştığımız tedarikçiler, ne için kullanıldıkları ve verinin bulunduğu ülke. Liste KVKK aydınlatma metnindekiyle aynıdır.
| Hizmet sağlayıcı | Amaç | Konum |
|---|---|---|
| Haizora (sunucu) | Kiralık sunucu: veritabanı, yüklenen ve UYAP/UETS’ten aktarılan belgeler (dosya deposu dâhil), OCR, içtihat arama, yedekler. Yurt dışında dosya deposu kullanılmaz. | Türkiye |
| Haizora (alan adı ve e-posta) | Alan adı kaydı ve kurumsal e-posta: doğrulama, bildirim ve destek e-postaları Haizora posta sunucusundan gönderilir (alıcı adresi, konu ve ileti içeriği bu sunucudan geçer) | Türkiye |
| Haizora (Anka AI) | Alternatif yapay zekâ sağlayıcısı — yalnız Şirket tarafından yapılandırıldığında (kişisel veriler maskelenerek) | Türkiye |
| Cloudflare, Inc. | Güvenlik duvarı ve CDN. Web ve API trafiği Cloudflare ağından geçer; şifreli bağlantı (TLS) Cloudflare’da sonlanır. Veriler Cloudflare’da kalıcı saklanmaz. | ABD / küresel |
| Anthropic PBC | Davadaş AI yanıtları (Davadaş Hızlı / Davadaş Derin), belge analizleri (özet, süre çıkarımı, karar analizi, sözleşme incelemesi, çeviri) ve OCR görsel yedeği (kişisel veriler maskelenerek) | ABD |
| Haizora (vektörleştirme) | İçtihat sorgusu ve belge indeksi için metin vektörleştirme (kişisel veriler maskelenerek) | Türkiye |
| Apple App Store / Google Play | Mobil uygulamadan yapılan abonelik ve kredi satın alımları | ABD / küresel |
| iyzico / PayTR | Web üzerinden ödeme (yönetim panelinden seçilen sağlayıcı; kart bilgisi yalnız bu sağlayıcıda işlenir) | Türkiye |
| Netgsm | SMS ile doğrulama kodu ve bildirim gönderimi | Türkiye |
| Paraşüt (Mikro Yazılım A.Ş.) | e-Serbest Meslek Makbuzu (e-SMM) düzenleme — yalnız avukat kendi Paraşüt hesabını Davadaş’a bağlarsa; makbuz alıcısının ad/unvan, VKN/TCKN, vergi dairesi, adres ve tutar bilgileri avukatın Paraşüt hesabına yazılır (bu ilişkide veri sorumlusu avukattır) | Türkiye |
Güvenlik açığı bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız ayrıntıları [email protected] adresine “Güvenlik bildirimi” konusuyla yazın. Açığı herkese açık kanallarda paylaşmadan önce düzeltmemiz için bize süre tanıyın; başka kullanıcıların verisine erişmeyin, hizmeti aksatacak deneme yapmayın. Bildiriminizi inceleyip size dönüş yaparız.
İlgili metinler
Kişisel veri başvurusu
KVKK kapsamındaki talepleriniz ve güvenlik bildirimleri için bize yazın.