Gizlilik ve Çerez Politikası

1. Giriş ve Veri Sorumlusu

HukukPlan ("Biz", "Şirket"), Saliha Şenol Yurtsever / Kio Yazılım olarak kullanıcılarımızın gizliliğini korumayı taahhüt ediyoruz. Bu Gizlilik ve Çerez Politikası, www.hukukplan.com web uygulaması ve HukukPlan UYAP Asistanı Chrome Eklentisi üzerinden toplanan kişisel verilerinizi nasıl işlediğimizi ve koruduğumuzu açıklar. Detaylı KVKK m.10 bilgilendirmesi için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.

2. Toplanan Bilgiler

Platformumuza üye olurken veya hizmetlerimizi kullanırken aşağıdaki veri kategorileri işlenmektedir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, unvan, baro bilgisi, e-posta adresi, telefon numarası, adres ve gerekli hallerde (fatura/ödeme/müvekkil kaydı) T.C. Kimlik / Vergi Kimlik Numarası.
• Hukuki İşlem ve Büro Verileri: Dava dosyaları, müvekkil kayıtları, duruşma takvimi, yüklenen belgeler ve UYAP eklentisi ile kullanıcının açık onayıyla senkronize edilen dosya/duruşma verileri (UYAP şifresi veya e-imza verileri kesinlikle toplanmaz).
• Sosyal Ağ, Mesajlaşma ve Kariyer Verileri: Hukuk Sosyal gönderileri, yorumlar, doğrudan mesajlar, grup paylaşımları, iş ilanları ve yüklenen özgeçmiş (CV) dosyaları.
• Fatura ve Ödeme Bilgileri: Abonelik ve e-fatura kayıtları (Kredi kartı bilgileri tarafımızca saklanmaz, BDDK lisanslı iyzico altyapısı kullanılır).
• İşlem Güvenliği ve 5651 Log Kayıtları: IP adresi, oturum ve işlem kayıtları (5651 sayılı Kanun uyarınca 2 yıl saklanır).

3. Bilgilerin Kullanımı

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hukuk ofisi yönetimi, yapay zeka asistanı, belge analizi (OCR) ve UYAP senkronizasyon hizmetlerini sunmak.
• Ödemeleri işlemek, abonelikleri yönetmek ve yasal fatura oluşturmak.
• Duruşma/görev hatırlatmaları ve teknik destek bildirimleri göndermek (açık onay verilmesi halinde ticari bülten iletmek).
• 5651 sayılı Kanun, 6502 sayılı TKHK, 5846 sayılı FSEK ve 6698 sayılı KVKK kapsamındaki yasal yükümlülüklerimizi yerine getirmek.

4. Altyapı, Veri Güvenliği ve Üçüncü Taraf Hizmet Sağlayıcılar

Verileriniz endüstri standardı şifreleme yöntemleri (HTTPS/TLS ve AES-256) ile korunmaktadır. Hizmetin sunulması için KVKK m.8 ve m.9 uygun güvenceleri çerçevesinde aşağıdaki altyapılar kullanılmaktadır:

• Bulut Sunucu ve AI/OCR: Google Cloud Platform (europe-west1 - Belçika/AB), Google Vertex AI ve Google Cloud Vision OCR.
• Veritabanı ve Depolama: Neon Serverless PostgreSQL, Backblaze B2 Cloud Storage ve Cloudinary.
• Ödeme, İletişim ve E-Fatura: iyzico (ödeme), NetGSM ve Twilio (SMS/WhatsApp), kurumsal SMTP sunucusu ve kullanıcının tercih ettiği GİB lisanslı e-fatura entegratörleri (İşnet, EDM, İzibiz, Foriba).

5. Çerez (Cookie) Politikası ve Harici Kaynaklar

• Platformumuzda üçüncü taraf reklam, davranışsal profilleme veya oturum/klavye kaydı (session replay) araçları bulunmamaktadır.
• Ziyaretçilerin IP adreslerinin izinsiz paylaşımını önlemek için yazı tipleri yerel sunucumuzdan yüklenir ve Google Haritalar bileşeni yalnızca kullanıcının açık onayıyla etkinleştirilir.
• Zorunlu oturum bilgileri (`auth_token`, tema) dışında, davet/referans takibi sağlayan `RefCode` çerezi yalnızca çerez bilgilendirme bandında "Tümünü Kabul Et" seçeneğine onay vermeniz halinde kullanılır.

6. İletişim

Gizlilik ve çerez politikamızla ilgili sorularınız ve KVKK başvurularınız için bizimle iletişime geçebilirsiniz: