Gizlilik politikası

HukukPlus, avukatların en hassas verileriyle çalışır. Gizlilik ve güvenlik tasarımımızın temelidir. Verilerinizi yalnızca Hizmet'i sunmak için işleriz; reklam amacıyla satmaz, kiralamaz veya paylaşmayız. Bu politika, KVKK Aydınlatma Metni ile birlikte okunmalıdır; çelişki halinde Aydınlatma Metni esastır.

Verileriniz Türkiye'de: Platform'un sunucuları, veritabanı ve yedekleri Turkcell İletişim Hizmetleri A.Ş.'nin Turkcell Bulut Sanal Veri Merkezi (Türkiye) altyapısında barındırılır. Verileriniz yurt dışındaki bir veri merkezinde saklanmaz.

E-imza kartınız, PIN'iniz ve UYAP oturumunuz kendi bilgisayarınızdaki Masaüstü Aracı'nda kalır; bu kritik kimlik bilgileri sunucularımıza AKTARILMAZ. Resmî işlemler sizin cihazınızda, sizin e-imzanızla imzalanır.

Bulut tarafında yalnızca Hizmet'i sunmak için gerekli ve sizin gördüğünüz veriler (dosya listeleri, zenginleştirmeler, müvekkil/finans kayıtları, ofis ayarları) size özel ve izole biçimde saklanır.

Veriler TLS (HTTPS) üzerinden şifreli taşınır. Çok kiracılı mimaride her ofisin verisi satır düzeyinde izole edilir; bir ofis başka bir ofisin verisine erişemez. Erişim yetkileri rol bazlıdır.

Erişim ve işlem kayıtları güvenlik amacıyla loglanır; veriler düzenli olarak şifrelenerek yedeklenir ve yedekler de Türkiye'de tutulur; verilere yalnızca işi gereği erişmesi gereken ve gizlilik yükümlülüğü altındaki personel erişir. Hiçbir sistem %100 güvenli değildir; Şirket makul ve sektör standardı önlemleri almakla yükümlüdür.

Zorunlu ve (rızaya bağlı) analitik/işlevsel çerezler kullanılır (bkz. Çerez Politikası). Barındırma, ödeme, e-posta ve yapay zekâ tedarikçileriyle yalnızca gerekli ölçüde ve gizlilik yükümlülüğü altında veri paylaşılır (bkz. Alt İşleyen Listesi).

Kişisel veri güvenliğini etkileyen bir ihlalde Şirket; mevzuatın öngördüğü süre ve usulde Kurul'a ve gerektiğinde ilgili kişilere/kullanıcılara bildirimde bulunur ve etkiyi sınırlar. İletişim: kvkk@ygmr.com.tr