Gizlilik Politikası

1. Alan bazında şifreleme

Müvekkil adı, karşı taraf, esas numarası ve serbest metin notlar gibi gizli nitelikteki alanlar veritabanına şifreli olarak yazılır. Şifreleme, her kayıt için rastgele üretilen bir vektör (IV) ve kimlik doğrulamalı şifreleme (AES-256-GCM) ile yapılır; saklanan biçim v1:iv:tag:ct düzenindedir. Şifre çözme anahtarı veritabanında tutulmaz, yalnızca sunucu ortam değişkenlerinden okunur.

Kurtarma anahtarını kaybetmeniz veya sunucu yapılandırmasının bozulması hâlinde şifreli alanlar geri getirilemez. Bu nedenle kritik bilgilerin ayrıca kendi arşivinizde saklanmasını öneririz.

2. Şifre güvenliği

Şifreleriniz hiçbir biçimde açık metin olarak saklanmaz. Şifreler yalnızca bcrypt algoritmasıyla (12 tur) özetlenir; özetten şifre geri hesaplanamaz. Oturum bilgisi, tarayıcıda yalnızca HttpOnly ve SameSite=Lax çerezinde tutulur; sunucuda yalnızca oturum anahtarının SHA-256 özeti saklanır.

3. Erişim kayıtları

Giriş, çıkış, kayıt, görüntüleme ve değişiklik gibi işlemler erişim kaydı olarak tutulur. Kayıtlarda kullanıcı kimliği, işlem türü ve varsa hedef kayıt yer alır; kayıtların içine şifreli alanların açık değerleri, şifreler veya e-posta içerikleri yazılmaz. Doğrulanacak: erişim kayıtlarının saklama süresi; süresi dolan kayıtlar otomatik olarak temizlenir.

4. Bildirimler ve kayıt dışı bırakılan veriler

Bildirim metinleri, push başlıkları ve e-postalar yalnızca genel ifadeler içerir. Dosya adı, müvekkil bilgisi, esas numarası, TC kimlik numarası ve e-posta adresi bu kanallara aktarılmaz. Uygulama günlüklerine (log) da kişisel veri yazılmaz.

5. Erişim yetkisi ve paylaşım

Her kullanıcı yalnızca kendi kayıtlarına erişebilir; sorgular kullanıcı kimliğiyle sınırlandırılır ve başka bir kullanıcının kaydına erişim denemesi reddedilir. Meslektaş duyurularında yalnızca ilanı yayımlayan avukatın paylaşmayı seçtiği alanlar görünür. Verileriniz reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

6. Yedekleme ve veri dışa aktarma

Kendi verilerinizi uygulama içinden dışa aktarabilirsiniz. Dışa aktarılan dosya, şifreli alanların çözülmüş hâlini içerebilir; bu dosyanın güvenli saklanması kullanıcının sorumluluğundadır.

7. İletişim

Gizlilikle ilgili sorularınızı hesabınıza kayıtlı e-posta adresinden iletebilirsiniz. Ayrıntılı bilgi için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.