01Gizlilik Felsefemiz
ADTOUCH AI, hukuk profesyonellerinin müvekkillerine ait son derece hassas verilerle çalışan bir platformdur. Bu nedenle gizlilik, ürünümüzün üzerine inşa edildiği temel taştır — sonradan eklenen bir özellik değildir.
02Toplanan Veriler
Hesap verileri
Kayıt sırasında: ad, soyad, unvan (avukat/stajyer), e-posta, telefon, baro sicil numarası, büro bilgisi.
Kullanım verileri
Hangi paketi kullandığınız, ay içinde kaç dava açtığınız, kaç sayfa analiz ettiğiniz gibi sayaç bilgileri. Bu bilgiler kişisel ad/soyad ile birlikte fatura ve limit takibi amacıyla kullanılır.
Yüklenen içerik
Davalara yüklediğiniz dilekçe, fezleke, iddianame, ses kaydı vb. tüm belgeler. Bu içerik AES-256-GCM şifreleme algoritmasıyla şifrelenir. Şifreleme anahtarı kullanıcı hesabınıza bağlıdır ve katmanlı bir anahtar zinciri (CK Chain) ile korunur.
Teknik veriler
IP adresi, tarayıcı bilgileri, oturum logları — güvenlik ve dolandırıcılık önleme için.
03Şifreleme Mimarisi
Platform, kurumsal düzeyde bir şifreleme zinciri kullanır:
- AES-256-GCM: Endüstri standardı simetrik şifreleme. Belge içeriği, mesajlar, bulgular bu algoritma ile şifrelenir.
- Per-case DEK: Her dava için ayrı bir veri şifreleme anahtarı (Data Encryption Key) üretilir. Bir dava kompromise olsa diğerleri etkilenmez.
- CK Chain (Customer Key Chain): Kullanıcının ana anahtarı, dava DEK'lerini şifreler. Kullanıcı hesabı silindiğinde CK silinir; bu durumda tüm dava verileri kriptografik olarak kurtarılamaz hâle gelir (crypto-shredding).
- Row-Level Security (RLS): Veritabanı düzeyinde her sorgu, kullanıcı bağlamını zorlar. Bir kullanıcı, başka bir kullanıcının verisine yazılım hatasıyla bile erişemez.
04Verileri Kim Görür?
| Taraf | Erişim |
|---|---|
| Sizin (kullanıcı) | Tam erişim |
| Şirket personeli | Hayır — şifreli verileri çözemez |
| Sistem yöneticileri | Hayır — kullanıcı CK'sine erişimleri yok |
| Bulut sağlayıcı | Hayır — yalnızca şifreli blob görür |
| Yapay zeka servisi | Yalnızca işleme süresi boyunca; kalıcı saklama yok |
| Yetkili kamu kurumları | Yalnızca hukuki zorunluluk hâlinde |
05Verilerinizi Silme
Hesap silme talebinde bulunduğunuzda:
- Talebi info@adtouchlabsturkiye.com üzerinden iletmeniz yeterlidir.
- Kimlik doğrulaması yapılır (hesap sahibi olduğunuzun teyidi).
- 30 gün bekleme süresi (yanlışlıkla silmeleri önlemek için, geri çekilebilir).
- Süre sonunda CK silinir → tüm dava verileri kriptografik olarak okunamaz hâle gelir.
- Yedek sistemlerden de silme 90 gün içinde tamamlanır.
Yasal saklama yükümlülüğüne tabi finansal kayıtlar (fatura, ödeme) Vergi Usul Kanunu gereği 10 yıl saklanmaya devam eder; bu kayıtlar dava içeriği değil, yalnızca işlem bilgilerini içerir.
06Yapay Zeka İşleme
Platform, dava belgelerini analiz etmek için Google Cloud Vertex AI altyapısını kullanır. Bu süreçte:
- Belgeler şifreli kanal üzerinden iletilir (TLS 1.3).
- Yapay zeka modelinin eğitiminde kullanıcı verisi kullanılmaz (Vertex AI'ın no-training kontrat şartı).
- İşlem tamamlandıktan sonra kalıcı saklama yapılmaz.
- Yalnızca analiz sonucu (bulgular, özet, dilekçe taslağı) Şirket sunucularına geri döner ve yine kullanıcı CK'sı ile şifrelenir.
07Çerezler
Platform yalnızca işlevsel çerezler (oturum, güvenlik) kullanır. Pazarlama veya 3. taraf takip çerezi kullanılmaz. Detay için Çerez Politikası.
08Politika Güncellemeleri
Bu Politika güncellendiğinde sizi e-posta yoluyla ve Platform içi bildirim ile bilgilendiririz. Önemli değişikliklerde değişikliğin yürürlüğe girmesinden 30 gün önce bildirim yapılır.
09İletişim
Gizlilik ile ilgili sorularınız için: info@adtouchlabsturkiye.com