Gizlilik Politikası

1. Genel Bakış

Atlas Hukuk ("Atlas", "biz") olarak avukatlarımızın, hukuk bürolarımızın ve tüm kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine en üst düzeyde önem veriyoruz. Bu Gizlilik Politikası; atlashukuk.ai web platformu, ATLAS UYAP Chrome tarayıcı uzantısı ("Uzantı"), yapay zeka destekli hukuk asistanı, dilekçe ve raporlama araçları ile ilişkili tüm hizmetlerimizi ("Hizmetler") kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, korunduğunu ve haklarınızı açıklamaktadır.

Atlas, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla hareket etmektedir.

2. Toplanan Veriler

2.1 Hesap Bilgileri

Kayıt ve giriş sırasında e-posta adresinizi, şifrenizin tek yönlü kriptografik özet (karma) değerini ve profil bilgilerinizi saklarız. Google ile giriş yapmanız halinde Google tarafından sağlanan temel profil bilgileriniz (ad, soyad, e-posta adresi) alınır; şifreniz hiçbir zaman bizimle paylaşılmaz.

2.2 Dava Dosyaları ve Hukuki Evraklar

Kullanıcının platforma yüklediği veya ATLAS UYAP Uzantısı aracılığıyla UYAP Avukat Portalı'ndan senkronize ettiği dava dosyası bilgileri, tensip zaptları, duruşma tutanakları, bilirkişi raporları, gerekçeli kararlar, dilekçeler ve ek belgeler (UDF, PDF vb.) işlenir. Bu veriler yalnızca kullanıcının açık talimatı ve eylemi doğrultusunda sisteme aktarılır.

2.3 Yapay Zeka ve Çalışma Alanı Verileri

Yapay zeka hukuk asistanına ilettiğiniz sorular ve komutlar (promptlar), sohbet geçmişi, platform üzerinde oluşturulan dilekçe ve rapor taslakları, kullanıcı notları ile mevzuat ve içtihat arama sorguları işlenir.

2.4 ATLAS UYAP Uzantısı

ATLAS UYAP Chrome Uzantısı yalnızca UYAP Avukat Portalı sekmesinde ve kullanıcının başlattığı senkronizasyon işlemleri sırasında çalışır ve yalnızca aşağıdaki verileri işler:

• UYAP Avukat Portalı'ndan, kullanıcının başlattığı işlemler sonucunda elde edilen dava dosyası ve evrak verileri
• Oturum doğrulaması için Atlas oturum belirteci; yalnızca tarayıcının yerel depolama alanında tutulur ve yalnızca ATLAS API çağrıları sırasında kullanılır
• Senkronizasyon için gerekli geçici eşleştirme verileri (mahkeme birimi ve dosya numarası eşleştirmeleri)

Uzantı; gezinme geçmişi, diğer sitelerdeki içerikler, kişisel iletişimler veya konum verileri toplamaz.

2.5 Ödeme ve Abonelik Bilgileri

Seçilen abonelik planı, kullanım kredileri ve faturalandırma geçmişi saklanır. Kredi kartı ve ödeme aracı bilgileri doğrudan PCI-DSS uyumlu lisanslı ödeme altyapısı sağlayıcımız (Paddle) tarafından işlenir; Atlas sunucularında kredi kartı numaraları hiçbir şekilde tutulmaz veya saklanmaz.

2.6 Teknik ve Sistem Kayıtları

Sistem güvenliğini ve performansını sağlamak amacıyla IP adresi, tarayıcı türü, işletim sistemi, erişim zamanları, hata logları ile yapay zeka kredi ve kullanım kayıtları işlenir. Sayfa görüntülemeleriniz ve platform üzerindeki ürün kullanım olaylarınız, Atlas altyapısında barındırılan, çerez kullanmayan kendi kendine barındırılan (self-hosted) bir analiz aracı (Umami) ile ölçülür; bu ölçümler hesap kimliğinizle ilişkilendirilir, hiçbir üçüncü tarafla paylaşılmaz ve sohbet, dilekçe veya belge içerikleriniz bu ölçümlere dahil edilmez.

3. Verilerin Kullanımı

Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:

• Kullanıcı hesabı oluşturma, kimlik doğrulama ve oturum güvenliğini sağlama
• UYAP dava dosyalarını ve evraklarını hesabınıza senkronize etme, saklama ve erişilebilir kılma
• Yapay zeka destekli hukuk asistanı, dilekçe hazırlama, dosya analizi ve raporlama hizmetlerini sunma
• Mevzuat ve emsal karar (içtihat) arama motorunu çalıştırma
• Duruşma günleri, tebligatlar ve sürelerin ajanda üzerinde takibini sağlama
• Abonelik, kullanım kredisi ve ödeme süreçlerini yürütme
• Hizmet kalitesini, sistem performansını ve bilgi güvenliğini koruma

Verileriniz reklam, profilleme veya Atlas hizmetleri dışındaki ticari amaçlar için kesinlikle kullanılmaz.

4. Yapay Zeka ve Model Eğitimi

Atlas, avukatlar ve hukuk büroları için güvenli ve gizlilik odaklı yapay zeka çözümleri sunar. Yapay zeka servislerimizin kullanımında aşağıdaki temel ilkeler geçerlidir:

4.1 Veriler Model Eğitiminde Kullanılmaz

Kullanıcılarımızın sisteme yüklediği dava dosyaları, tensip zaptları, tutanaklar, bilirkişi raporları, dilekçeler, müvekkil bilgileri veya yapay zekaya iletilen istemler (promptlar) temel yapay zeka modellerini (Google Gemini vb.) eğitmek, fine-tuning yapmak ya da açık modellerle paylaşmak için kesinlikle kullanılmaz.

4.2 Mesleki Sır Saklama Yükümlülüğü

1136 sayılı Avukatlık Kanunu m. 36 kapsamında düzenlenen sır saklama yükümlülüğüne ve avukat-müvekkil gizliliğine tam uyum gözetilir. Her kullanıcının hukuki çalışma alanı ve dava verileri diğer kullanıcılardan kesin olarak izole edilir.

4.3 Kurumsal API Güvencesi

Yapay zeka modelleriyle kurulan entegrasyonlar kurumsal düzeyde veri koruma protokollerine tabi API'ler üzerinden sağlanır; iletilen veriler harici modeller tarafından saklanmaz.

5. Veri Paylaşımı

Kişisel verileriniz ve dava dosyalarınız üçüncü taraflara satılmaz veya kiralanmaz. Verileriniz yalnızca hizmetin teknik olarak sunulabilmesi için zorunlu olan güvenilir altyapı sağlayıcılarıyla (bulut barındırma, güvenli nesne depolama, kurumsal yapay zeka API sağlayıcısı, ödeme aracısı Paddle, bildirim e-postası servisi) veri işleme sözleşmeleri çerçevesinde paylaşılır.

Sayfa görüntüleme ve ürün kullanım ölçümleri için kullanılan analiz aracı (Umami) Atlas'ın kendi sunucularında barındırılır; bu veriler hiçbir üçüncü tarafla paylaşılmaz.

Yürürlükteki mevzuat uyarınca yetkili adli ve idari makamlar tarafından usulüne uygun olarak talep edilmesi durumunda yasal yükümlülüklerimiz saklıdır.

6. Veri Güvenliği

Tüm veri aktarımları güncel TLS/HTTPS protokolleri üzerinden şifreli olarak gerçekleştirilir. Sunucularımızda depolanan dava evrakları ve veritabanı kayıtları sektör standardı şifreleme yöntemleriyle (at-rest) korunur.

Kullanıcı şifreleri asla düz metin olarak saklanmaz; tek yönlü güçlü kriptografik özetleme algoritmalarıyla korunur. Çok katmanlı yetkilendirme mimarimiz sayesinde her avukatın verisi mantıksal olarak izole edilir ve yetkisiz erişimler engellenir. Oturum belirteçleri yalnızca yerel cihaz depolama alanında tutulur ve sunucuya yalnızca yetkili API çağrıları sırasında iletilir.

7. Veri Saklama

Hesabınızı sildiğinizde veya silinmesini talep ettiğinizde kişisel verileriniz, yüklediğiniz ve senkronize ettiğiniz tüm dava dosyaları, evraklar, yapay zeka sohbet geçmişleri, dilekçeler ve raporlar sistemlerimizden kalıcı olarak silinir.

ATLAS UYAP Uzantısı'nın yerel depolama alanındaki veriler, oturum kapatıldığında veya uzantı tarayıcıdan kaldırıldığında otomatik olarak temizlenir. Mevzuat gereği saklanması zorunlu olan mali ve muhasebe kayıtları (fatura vb.) kanuni süreler boyunca saklanır.

8. Kullanıcı Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK 7. maddesi uyarınca verilerin silinmesini veya yok edilmesini talep etme
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilirsiniz.

9. Veri Sorumlusu ve İletişim

Bu Gizlilik Politikası kapsamında veri sorumlusu Atlas Hukuk'tur.

Gizlilik politikamızla ilgili her türlü soru, istek veya şikayetiniz için yukarıdaki e-posta adresinden bize ulaşabilirsiniz.