Vekil Pro
Güvenlik ve veri merkezi

Müvekkil dosyanız nerede durur, kim görebilir, ne kadar kalır

Avukatın emanet ettiği veri sıradan bir veri değildir: meslek sırrıdır (1136 s.K. m.36) ve çoğu zaman 6698 s.K. m.6 anlamında özel nitelikli veri içerir. Bu sayfa “güvenliğe önem veriyoruz” demez; sağlayıcının adını, bulunduğu ülkeyi ve saklama süresini tek tek yazar.

Son güncelleme: 13 Eylül 2026 · Bu sayfadaki liste uygulamanın kaynak kodundan hazırlanır ve bir otomatik sınama tarafından koda karşı denetlenir.

Kayıtlar AB'deVeritabanı ve belgeler İrlanda bölgesinde
Satır düzeyinde kilitHer kayıt tek sahibine bağlı; paylaşım özelliği yok
Eğitime gitmezYazdığınız metin model eğitiminde kullanılmaz
Silme gerçekten silerYedekler dâhil; tek istisnası aşağıda yazılı

01Veri nerede durur

Hesabınız, dava ve müvekkil kayıtlarınız, duruşma ve süre kayıtlarınız, yüklediğiniz belgeler ve finans kayıtlarınız Supabase altyapısında, Avrupa Birliği — İrlanda bölgesinde tutulur. Bu bölge bir pazarlama cümlesi değil, projenin kaydından okunan ölçülmüş bir değerdir (eu-west-1).

Aktarımda TLS, depolamada AES-256 şifreleme kullanılır.

Oturum anahtarı nerede durur (açıkça): giriş yaptığınızda cihazınızda saklanan oturum anahtarı, uygulamanın kendi veri alanında tutulur — tarayıcıda bu, o siteye ait yerel depodur. İşletim sisteminin şifreli kasası (Keychain / Keystore) bugün yalnız cihaz kimliği için kullanılıyor, oturum anahtarı için değil. Bu, cihazınızın ekran kilidiyle korunur; cihazı kilitsiz bırakmayın. Uygulamayı ayrıca parmak izi veya Face ID ile kilitleyebilirsiniz.

02Kim erişebilir

Veritabanındaki her satır, satır düzeyinde güvenlik (RLS) kuralıyla yalnız sahibine açıktır: sorgu, isteği yapan hesabın kimliğiyle eşleşmeyen hiçbir satırı döndürmez. Bu, uygulama kodundaki bir if değil, veritabanının kendi kuralıdır — uygulamada bir hata olsa bile başka bir hesabın kaydı dönmez.

Programda paylaşma, ekip, büro hesabı ya da ikinci kullanıcı davet etme diye bir şey yoktur. Bunun bir kolaylık eksiği olduğunu biliyoruz (aşağıda “henüz sahip olmadıklarımız” başlığında yazılı); ama bugünkü sonucu şudur: kayıtlarınızı sizden başka görebilecek bir kullanıcı hesabı yok.

Yasal zorunluluk hâlleri (usulüne uygun mahkeme kararı vb.) saklıdır.

03Yapay zekâya ne gider, ne gitmez

Yapay zekâ özelliklerini kullandığınızda yalnız o istekte sizin yazdığınız ya da eklediğiniz metin sağlayıcıya gönderilir. Veritabanınız kendiliğinden taranmaz; dava ve müvekkil kayıtlarınız topluca aktarılmaz.

Gönderilen

  • Yapay zekâ ekranına yazdığınız soru ya da olay anlatımı
  • İnceleme için kendi elinizle yüklediğiniz belgenin metni
  • Taslak üretimi için seçtiğiniz şablon ve alan bilgileri

Gönderilmeyen

  • Parolanız (hiçbir zaman düz metin olarak saklanmaz ya da iletilmez)
  • Finans kayıtlarınız ve ödeme bilgileriniz
  • Yapay zekâ isteğine kendiniz eklemediğiniz dava, müvekkil ve belge kayıtları

Gönderilen metin model eğitiminde kullanılmaz ve soru metni tarafımızca saklanmaz. Yapay zekâ sağlayıcılarına aktarım açık rızanıza bağlıdır: rıza vermezseniz bu özellikler kapalı kalır, programın geri kalanı — içtihat ve mevzuat araması dâhil — eksiksiz çalışır.

04Verinin aktarıldığı sağlayıcıların tam listesi

Aşağıdaki liste uygulamanın kaynak kodundaki sağlayıcı tanımından hazırlanmıştır. Kodda bir sağlayıcı değişirse bu tablo da değişir; ayrışmasını otomatik sınama engeller.

SağlayıcıÜlkeAktarım amacı
Supabase (veritabanı ve dosya saklama) AB — İrlanda Hesap, dava, müvekkil, belge ve finans kayıtlarının saklanması
AnthropicABDYapay zekâ ile dilekçe, mütalaa, belge incelemesi ve soru yanıtı üretimi
Google (Gemini)ABDAynı yapay zekâ işlevleri için yedek/alternatif model
GroqABDAynı yapay zekâ işlevleri için hızlı model katmanı
OpenAIABDAynı yapay zekâ işlevleri için yedek model katmanı
Apple App Store / Google Play / RevenueCatABDAbonelik satın alma ve doğrulama

Neden hepsi sayılıyor: hangi model sağlayıcısının canlıda etkin olduğu sunucudaki gizli anahtarlara bağlıdır ve gün içinde değişebilir. Aydınlatmada fazlasını saymak eksik saymaktan güvenlidir: olabilecek en geniş aktarımı bilerek onay verirsiniz. Kayıtlarınızın saklandığı yer tek başına Supabase'dir — yukarıdaki ABD'li sağlayıcılar kayıtlarınızı saklamaz, yalnız o anda gönderdiğiniz metni işler.

05Yedekler ve saklama süreleri

Bu kopyalar yalnızca hatalı silme, bozulma ya da arızadan kurtarma amacıyla tutulur; talep üzerine tek tek kayıt geri yükleneceği anlamına gelmez.

06Hesabı sildiğinizde ne olur

Ayarlar > Hesabı Sil adımı geri alınamaz ve sunucudaki tüm kayıtlarınızı (belgeler dâhil) kapsar. Silme anında kayıtlarınız yukarıdaki gecelik ve aylık kopyalardan da silinir.

Tek istisnayı açıkça yazıyoruz: bulut sağlayıcısının kendi altyapı yedeği teknik olarak tek bir kullanıcı için ayıklanamaz. Oradaki kopya en geç 7 gün içinde saklama süresi dolarak kendiliğinden düşer; bu süre boyunca hiçbir amaçla kullanılmaz, yalnız felaket kurtarma için erişilebilir kalır.

07Rıza nasıl alınır

Yapay zekâ için gereken açık rıza, kayıt ekranında isteğe bağlı bir kutudur — işaretlemeden de hesap açılır. Rıza vermeyi seçerseniz aydınlatma metni bir pencerede açılır ve sonuna kadar okumadan imza düğmesi çalışmaz; okuma oranı ve pencerede geçirilen süre imza kanıtıyla birlikte kaydedilir.

Rızayı istediğiniz an Ayarlar > KVKK Aydınlatma Metni ekranından geri alabilirsiniz. Geri almak hesabınızı kapatmaz ve tek bir kaydınızı silmez; yalnız yapay zekâ özellikleri kapanır.

08Henüz sahip olmadıklarımız

Bu başlık, bulunması alışılmadık olduğu için burada. Bir güvenlik sayfasının değeri saydıklarından çok saymadıklarını gizleyip gizlemediğinden anlaşılır; aşağıdakiler bugün yok ve varmış gibi yazılmayacak:

09Bir açık bulursanız

Güvenlik açığı bulduğunuzu düşünüyorsanız uygulama içindeki Ayarlar > Öneri & Şikayet kanalından bildirin; bildirimi kayda geçiriyoruz. Açığı kamuya duyurmadan önce bize bildirmenizi rica ederiz. Bugün ödüllü bir hata avı programımız yok.