Avukatın emanet ettiği veri sıradan bir veri değildir: meslek sırrıdır (1136 s.K. m.36) ve çoğu zaman 6698 s.K. m.6 anlamında özel nitelikli veri içerir. Bu sayfa “güvenliğe önem veriyoruz” demez; sağlayıcının adını, bulunduğu ülkeyi ve saklama süresini tek tek yazar.
Son güncelleme: 10 Ekim 2026 · Bu sayfadaki liste uygulamanın kaynak kodundan hazırlanır ve bir otomatik sınama tarafından koda karşı denetlenir.
Hesabınız, dava ve müvekkil kayıtlarınız, duruşma ve süre kayıtlarınız, yüklediğiniz belgeler ve finans kayıtlarınız Supabase altyapısında, Avrupa Birliği — İrlanda bölgesinde tutulur. Bu bölge bir pazarlama cümlesi değil, projenin kaydından okunan ölçülmüş bir değerdir (eu-west-1).
Aktarımda TLS, depolamada AES-256 şifreleme kullanılır.
Oturum anahtarı nerede durur (açıkça): giriş yaptığınızda cihazınızda saklanan oturum anahtarı, uygulamanın kendi veri alanında tutulur — tarayıcıda bu, o siteye ait yerel depodur. İşletim sisteminin şifreli kasası (Keychain / Keystore) bugün yalnız cihaz kimliği için kullanılıyor, oturum anahtarı için değil. Bu, cihazınızın ekran kilidiyle korunur; cihazı kilitsiz bırakmayın. Uygulamayı ayrıca parmak izi veya Face ID ile kilitleyebilirsiniz.
Veritabanındaki her satır, satır düzeyinde güvenlik (RLS) kuralıyla yalnız sahibine açıktır: sorgu, isteği yapan hesabın kimliğiyle eşleşmeyen hiçbir satırı döndürmez. Bu, uygulama kodundaki bir if değil, veritabanının kendi kuralıdır — uygulamada bir hata olsa bile başka bir hesabın kaydı dönmez.
Programda ekip, büro hesabı ya da ikinci kullanıcı davet etme diye bir şey yoktur. Bunun bir kolaylık eksiği olduğunu biliyoruz (aşağıda “henüz sahip olmadıklarımız” başlığında yazılı); ama bugünkü sonucu şudur: dosya kayıtlarınızı (dava, müvekkil, belge, ajanda, finans) sizden başka görebilecek bir kullanıcı hesabı yok.
Yasal zorunluluk hâlleri (usulüne uygun mahkeme kararı vb.) saklıdır.
Yapay zekâ özelliklerini kullandığınızda yalnız o istekte sizin yazdığınız metin ve eklediğiniz belgeler sağlayıcıya gönderilir (tek istisna: Duruşma Brifi, aşağıda). Veritabanınız kendiliğinden taranmaz; dava ve müvekkil kayıtlarınız topluca aktarılmaz.
Gönderilen metin model eğitiminde kullanılmaz ve soru metni tarafımızca saklanmaz. Yapay zekâ sağlayıcılarına aktarım açık rızanıza bağlıdır: rıza vermezseniz bu özellikler kapalı kalır, programın geri kalanı — içtihat ve mevzuat araması dâhil — eksiksiz çalışır.
Aşağıdaki liste uygulamanın kaynak kodundaki sağlayıcı tanımından hazırlanmıştır. Kodda bir sağlayıcı değişirse bu tablo da değişir; ayrışmasını otomatik sınama engeller.
| Sağlayıcı | Ülke | Aktarım amacı |
|---|---|---|
| Supabase (veritabanı ve dosya saklama) | AB — İrlanda | Hesap, dava, müvekkil, belge ve finans kayıtlarının saklanması |
| Anthropic | ABD | Yapay zekâ ile dilekçe, mütalaa, belge incelemesi ve soru yanıtı üretimi |
| Google (Gemini) | ABD | Aynı yapay zekâ işlevleri için yedek/alternatif model |
| Groq | ABD | Aynı yapay zekâ işlevleri için hızlı model katmanı |
| OpenAI | ABD | Aynı yapay zekâ işlevleri için yedek model katmanı |
| Apple App Store / Google Play / RevenueCat | ABD | Abonelik satın alma ve doğrulama |
| Expo (bildirim servisi) | ABD | Bildirim izni verirseniz cihazınızın bildirim adresi (push token) ve yöneticinin yazdığı duyuru metni, bildirimin telefonunuza ulaşması için bu servisten geçer |
| Resend (e-posta gönderimi) | ABD | Hesap doğrulama ve şifre sıfırlama e-postalarının gönderilmesi: e-posta adresiniz ve e-postanın içeriği |
| Adalet Bakanlığı Bedesten (içtihat arama) | Türkiye | İçtihat ekranında ve yapay zekâ sorularında emsal karar bulmak için yazdığınız arama ifadesi ya da soru (noktalama işaretleri ayıklanmış olarak) bu kamu servisine arama terimi olarak gönderilir |
Neden hepsi sayılıyor: hangi model sağlayıcısının canlıda etkin olduğu sunucudaki gizli anahtarlara bağlıdır ve gün içinde değişebilir. Aydınlatmada fazlasını saymak eksik saymaktan güvenlidir: olabilecek en geniş aktarımı bilerek onay verirsiniz. Kayıtlarınızın saklandığı yer tek başına Supabase'dir — yukarıdaki ABD'li yapay zekâ sağlayıcıları kayıtlarınızı saklamaz, yalnız o anda gönderdiğiniz metni işler; bildirim ve e-posta hizmetleri ise yalnız bildirim adresinizi ya da e-posta adresinizi ve ilgili mesajı işler, dava/müvekkil/belge/finans kayıtlarınızı almaz.
Bu kopyalar yalnızca hatalı silme, bozulma ya da arızadan kurtarma amacıyla tutulur; talep üzerine tek tek kayıt geri yükleneceği anlamına gelmez.
Ayarlar > Hesabı Sil adımı geri alınamaz ve sunucudaki tüm kayıtlarınızı (belgeler dâhil) kapsar. Silme anında kayıtlarınız yukarıdaki gecelik ve aylık kopyalardan da silinir.
Tek istisnayı açıkça yazıyoruz: bulut sağlayıcısının kendi altyapı yedeği teknik olarak tek bir kullanıcı için ayıklanamaz. Oradaki kopya en geç 7 gün içinde saklama süresi dolarak kendiliğinden düşer; bu süre boyunca hiçbir amaçla kullanılmaz, yalnız felaket kurtarma için erişilebilir kalır.
Yapay zekâ için gereken açık rıza, kayıt ekranında isteğe bağlı bir kutudur — işaretlemeden de hesap açılır. Rıza vermeyi seçerseniz aydınlatma metni bir pencerede açılır ve sonuna kadar okumadan imza düğmesi çalışmaz; okuma oranı ve pencerede geçirilen süre imza kanıtıyla birlikte kaydedilir.
Rızayı istediğiniz an Ayarlar > KVKK Aydınlatma Metni ekranından geri alabilirsiniz. Geri almak hesabınızı kapatmaz ve tek bir kaydınızı silmez; yalnız yapay zekâ özellikleri kapanır.
Bu başlık, bulunması alışılmadık olduğu için burada. Bir güvenlik sayfasının değeri saydıklarından çok saymadıklarını gizleyip gizlemediğinden anlaşılır; aşağıdakiler bugün yok ve varmış gibi yazılmayacak:
Güvenlik açığı bulduğunuzu düşünüyorsanız uygulama içindeki Ayarlar > Öneri & Şikayet kanalından bildirin; bildirimi kayda geçiriyoruz. Açığı kamuya duyurmadan önce bize bildirmenizi rica ederiz. Bugün ödüllü bir hata avı programımız yok.
Vekil Pro