Gizlilik Politikası

1. Topladığımız veriler

• Hesap verileri: e-posta adresiniz ve şifreniz. Şifre asla düz metin olarak saklanmaz; yalnızca geri döndürülemez bir özeti (bcrypt hash) tutulur. Ayrıca e-posta doğrulama zamanı ve jüri havuzuna katılıp katılmadığınız bilgisi tutulur.
• Danışma içeriği: açtığınız danışmanın başlığı, AI Avukat ile yazışmalarınız ve olayınıza dair anlattığınız her şey.
• Kanıt dosyaları: yüklediğiniz PDF ve fotoğraflar ile bunlardan optik karakter tanıma (OCR) ile çıkarılan metin.
• Jüri oyları: AI Jüri havuzuna katıldıysanız verdiğiniz oylar (hangi danışmaya, hangi aşamada, hangi yönde).
• Teknik veriler: oturumunuzu ayakta tutan güvenlik çerezi ve barındırma sağlayıcılarımızın standart sunucu kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı).

Reklam veya çapraz-site takip amacıyla veri toplamıyoruz; analitik/izleme çerezi kullanmıyoruz. Kullandığımız tek çerez, giriş yaptığınızda oluşan zorunlu oturum çerezidir (adaletai_session, 30 gün).

2. Hassas (özel nitelikli) veriler hakkında uyarı

Bir hukuki uyuşmazlığı anlatırken sağlık durumunuz, ceza soruşturması/mahkûmiyet kayıtları, sendika üyeliğiniz veya aile hayatınıza dair bilgiler paylaşabilirsiniz. Bunlar özel nitelikli kişisel veridir ve yalnızca sizin açık rızanızla işlenir — bu rızayı, bilgiyi danışma metnine kendiniz yazarak vermiş olursunuz.

Tavsiyemiz: olayı anlatmak için gerekmeyen kimlik numarası, adres, üçüncü kişilerin adı gibi bilgileri paylaşmayın; kanıt dosyalarında gereksiz kişisel verileri karartın. Üçüncü kişilere ait veri paylaşıyorsanız, bunu yapmaya hukuken yetkili olduğunuzu beyan etmiş sayılırsınız.

3. Yapay zekâya ne gönderiliyor?

AdaletAI, yanıtları kendi sunucusunda değil, harici yapay zekâ sağlayıcılarının modelleriyle üretir. Bu, danışma içeriğinizin bu sağlayıcılara aktarılması anlamına gelir:

• Anthropic (Claude API — ABD): AI Avukat sohbetinizde yazdığınız mesajlar, kanıt dosyalarınızdan çıkarılan OCR metni ve Mahkeme Komisyonu ajanlarının (Araştırmacı, Lehine, Aleyhine, Başkan) çalıştığı olay özeti. E-posta adresiniz, şifreniz veya hesap kimliğiniz gönderilmez.
• Voyage AI (embedding — ABD): ilgili kanun maddelerini bulmak için olay metniniz sayısal vektöre çevrilir. Yalnızca arama sorgusu gönderilir.

Açık onayınız olmadan bu aktarım yapılmaz. Hesap oluştururken bu politikayı ve yapay zekâ işlemesini onaylamanız istenir; onaylamazsanız hesap açılmaz. Onayınızı geri almak isterseniz danışma açmayı bırakabilir ve hesabınızı silebilirsiniz (bkz. 6. bölüm). Yapay zekâ çıktıları otomatik bir karar değildir, hakkınızda hukuki sonuç doğurmaz ve sizi hiçbir şekilde bağlamaz.

Bu sağlayıcılar Avrupa Birliği dışında (ABD) yerleşiktir; danışma içeriğiniz onlara aktarılırken AB dışına çıkar. Aktarım, açıkça talep ettiğiniz hizmetin sunulabilmesi için zorunludur (GDPR m. 49/1-b). Sağlayıcıların verilerinizi ne kadar sakladığı ve model eğitiminde kullanıp kullanmadığı kendi kurumsal API şartlarına tabidir; bu şartlar değiştiğinde bu sayfa güncellenir.

4. Veriler nerede tutuluyor?

• Veritabanı: Neon Postgres — Frankfurt, Almanya (eu-central-1). Hesabınız, danışmalarınız, mesajlarınız, OCR metinleri ve jüri oylarınız burada, Avrupa Birliği içinde saklanır.
• Uygulama katmanı: Vercel. Sayfalar ve API istekleri Vercel altyapısında çalışır; işlem sunucuları Avrupa Birliği dışında konumlanabilir. Bu katmanda kalıcı saklama yapılmaz.
• E-posta gönderimi: Resend — yalnızca e-posta adresiniz ve doğrulama bağlantısı iletilir.

5. Saklama süreleri

• Hesap ve danışma verileri: hesabınız açık kaldığı sürece.
• Hesap silindiğinde: hesabınıza bağlı danışmalar, mesajlar, kanıtlar, komisyon çıktıları ve jüri oylarınız veritabanı ilişkileri gereğince birlikte silinir. Silme talebi en geç 30 gün içinde uygulanır; yedeklerden temizlenmesi ise yedek döngüsü tamamlandığında (azami 30 gün) gerçekleşir.
• Oturum çerezi: 30 gün (çıkış yaptığınızda hemen silinir).
• E-posta doğrulama bağlantısı: 24 saat.
• Kanun ve içtihat metinleri: bunlar kamuya açık mevzuat verisidir, kişisel veri içermez ve süresiz saklanır.

6. Hesabınızı ve verilerinizi silme

Hesabınızın ve ona bağlı tüm danışma verilerinin silinmesini isteyebilirsiniz; talebiniz en geç 30 gün içinde yerine getirilir ve size yazılı olarak teyit edilir. Ayrıca yalnızca tek bir danışmanın silinmesini de isteyebilirsiniz. İletişim kanalımız şu an geçici olarak yayında değil (bkz. İletişim); kanal eklenince bu bölüm güncellenecektir.

7. AI Jüri paylaşımı

Danışmalarınız varsayılan olarak yalnızca size görünürdür. Yalnız siz açıkça "jüriye paylaş" seçeneğini işaretlerseniz, danışmanın içeriği jüri havuzundaki diğer kullanıcılara kimliğiniz gösterilmeden sunulur. Jüri oyları AI Avukat veya Mahkeme Komisyonu kararını etkilemez; ayrı bir "halkın görüşü" sinyali olarak gösterilir. Paylaşımı istediğiniz zaman kapatabilirsiniz.

Anlattığınız olay sizi tanınır kılabilecek ayrıntılar içeriyorsa, jüriye paylaşmadan önce bunları çıkarmanızı öneririz.

8. Haklarınız

AB Genel Veri Koruma Tüzüğü (GDPR) m. 15–22 kapsamında verilerinize erişme, düzeltme, silinmesini isteme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz. Rızaya dayanan işlemelerde rızanızı istediğiniz zaman geri alabilirsiniz (geri alma, o ana kadarki işlemeyi hukuka aykırı hâle getirmez). Türkiye'de bulunuyorsanız 6698 sayılı KVKK m. 11 kapsamındaki haklarınız için KVKK Aydınlatma Metni sayfasına bakınız.

Taleplerinizi 6. bölümdeki e-posta adresinden iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Sonuçtan memnun kalmazsanız yetkili veri koruma otoritesine (Bulgaristan: Kişisel Verilerin Korunması Komisyonu — KZLD; Türkiye: Kişisel Verileri Koruma Kurumu — KVKK) şikâyette bulunma hakkınız saklıdır.

9. Değişiklikler

Bu politika, platform geliştikçe güncellenebilir. Önemli bir değişiklikte sayfanın üst kısmındaki güncelleme tarihi değiştirilir; kapsamlı değişikliklerde kayıtlı kullanıcılar e-posta ile bilgilendirilir.