Seraser, avukatların en hassas verileriyle çalışan bir üründür. Bu politika; hangi verileri topladığımızı, neden topladığımızı, nasıl sakladığımızı, kimlerle paylaşıp paylaşmadığımızı ve verileriniz üzerindeki denetiminizi sade bir dille açıklar. Hukuki dayanaklar ve KVKK’ya özgü ayrıntılar için ayrıca KVKK Aydınlatma Metni’ne bakın.
1. Kapsam
Bu politika, [ŞİRKET UNVANI] tarafından işletilen web sitesi ve Seraser uygulaması için geçerlidir. Uygulama üzerinden erişilen üçüncü taraf sitelerin kendi gizlilik politikaları geçerlidir; bu sitelerin uygulamalarından sorumlu değiliz.
2. Hangi verileri topluyoruz
Yalnızca hizmeti sunmak için gerçekten gerekli olan veriyi toplarız. Toplanan veriler üç grupta toplanabilir:
- Siz verdiğiniz için bildiğimiz veriler: e-posta adresi, ad-soyad, baro bilgisi, fatura bilgileri, destek talebi içeriği.
- Ürünü kullandığınız için oluşan veriler: yüklediğiniz belgeler, sorduğunuz sorular, ürettiğiniz taslaklar, projeler ve notlar.
- Otomatik oluşan teknik veriler: giriş kayıtları, IP adresi, tarayıcı/cihaz bilgisi, hata kayıtları ve kota sayaçları.
3. Model eğitimi — temel taahhüt
Yüklediğiniz belgeler ve sorduğunuz sorular yapay zekâ modellerinin eğitiminde kullanılmaz. Bu taahhüt ürünün temel vaadidir ve kullanım koşullarında da yer alır.
Cevap üretimi için verinizin bir bölümü model sağlayıcısına iletilir; bu iletim yalnızca sizin sorunuzu cevaplamak içindir. Sağlayıcılarla yapılan sözleşmelerde verinin eğitimde kullanılmaması ve asgari süre dışında saklanmaması şart koşulur.
Ürünü geliştirmek için kullandığımız ölçümler toplulaştırılmış ve kimliksizleştirilmiş sayaçlardan ibarettir; belge içeriği içermez.
4. Verileri ne için kullanıyoruz
Verileri; hesabınızı yönetmek, aramaları ve asistan cevaplarını üretmek, dilekçe taslaklarını oluşturmak, aboneliği ve kotayı takip etmek, destek sağlamak, güvenliği korumak ve yasal yükümlülüklerimizi yerine getirmek için kullanırız.
Verilerinizi reklam amacıyla hiçbir üçüncü tarafa satmaz, kiralamaz veya devretmeyiz. Pazarlama amaçlı profilleme yapmayız.
5. Saklama ve güvenlik
Belgeler nesne depolamada şifreli olarak saklanır; tüm trafik TLS ile şifrelenir. Veritabanında satır bazlı erişim kuralları uygulanır: bir kullanıcı yalnızca kendi kayıtlarına erişebilir.
Yönetimsel erişim en az yetki ilkesine göre verilir, kayda alınır ve düzenli olarak gözden geçirilir. Yedekler şifreli tutulur ve geri dönüş tatbikatları yapılır.
Hiçbir sistem mutlak güvende değildir; bu nedenle kritik belgelerin kendi arşivinizde de bulunmasını öneririz.
6. Hizmet aldığımız üçüncü taraflar
Hizmeti sunabilmek için sınırlı sayıda sağlayıcıdan yararlanırız. Her biriyle veri işleme sözleşmesi imzalanır ve yalnızca işlerini yapmaları için gereken asgari veriye erişirler.
| Kategori | Erişim kapsamı |
|---|---|
| Bulut barındırma | Uygulamanın çalıştığı altyapı; şifrelenmiş veri üzerinde işlem yapar. |
| Veritabanı ve kimlik doğrulama | Hesap kayıtları, oturum bilgileri, kota sayaçları. |
| Nesne depolama | Yüklediğiniz dosyaların şifreli kopyaları. |
| Yapay zekâ model sağlayıcıları | Sorunuz ve cevabın üretimi için gereken belge parçaları. Eğitimde kullanılmaz. |
| Ödeme ve e-fatura | Fatura bilgileri ve ödeme referansları. Kart bilgisi bize ulaşmaz. |
| E-posta gönderimi | İşlem ve bildirim e-postaları için e-posta adresiniz. |
7. Çerezler
Yalnızca oturumun sürdürülmesi ve güvenliğin sağlanması için zorunlu çerezler kullanılır. Reklam veya siteler arası izleme çerezi kullanmıyoruz; bu nedenle sayfada rıza bandı gösterme ihtiyacı da doğmuyor.
İleride zorunlu olmayan bir çerez eklenirse, kullanılmadan önce açık rızanız alınacak ve bu bölüm güncellenecektir.
8. Verileriniz üzerindeki denetiminiz
Yüklediğiniz belgeleri ve sohbet geçmişini uygulama içinden istediğiniz an silebilirsiniz. Silinen kayıtlar yedeklerden de olağan yedek döngüsü içinde çıkarılır.
Hesabınızın tamamen kapatılmasını talep ettiğinizde, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz silinir. Kapatmadan önce belgelerinizi ve taslaklarınızı dışa aktarabilirsiniz.
KVKK m.11 kapsamındaki taleplerinizi KVKK Aydınlatma Metni’nde belirtilen kanallardan iletebilirsiniz.
9. Veri ihlali bildirimi
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde, durum en kısa sürede ve mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildirilir. Bildirim; olayın kapsamını, olası sonuçlarını ve alınan önlemleri içerir.
10. Politikadaki değişiklikler ve iletişim
Bu politika, üründe veya mevzuatta değişiklik olduğunda güncellenir. Esaslı değişiklikler yürürlüğe girmeden önce duyurulur.
Gizlilikle ilgili sorularınız için: [E-POSTA].