Gizlilik Politikası
Büro Defteri · Son güncelleme: 26 Eylül 2026 · İletişim: burodefteri@gmail.com
1. Kapsam ve roller
Bu politika Büro Defteri web uygulamasını, tanıtım sitesini ve Claude, ChatGPT ya da başka bir yapay zekâ uygulamasıyla kurulan yapay zekâ (MCP) bağlantısını kapsar.
- Kullanıcı hesapları (e-posta, oturum ve kullanım kayıtları) bakımından Büro Defteri veri sorumlusudur.
- Büroların müvekkil, dosya ve belge verileri bakımından veri sorumlusu ilgili avukatlık bürosudur; Büro Defteri bu veriyi büro adına ve yalnızca hizmeti sunmak için işleyen veri işleyendir. Bu veri reklam, profil oluşturma, satış ya da yapay zekâ modeli eğitimi için kullanılmaz.
Uygulama kullanıcılarına ayrıca, giriş sırasında onaylanan KVKK Aydınlatma Metni gösterilir; bu sayfa onun kamuya açık özetidir.
2. Uygulamada işlenen veriler
- Hesap: e-posta adresi ve oturum bilgisi (Firebase Authentication). Şifreler Büro Defteri tarafından görülemez.
- Oturum kayıtları: hesabın açık olduğu cihazlar — tarayıcı ve işletim sistemi adı, oturumun açıldığı ve en son kullanıldığı zaman (eşzamanlı oturum sınırı için). IP adresi ve konum yazılmaz; 30 gün kullanılmayan kayıt düşer.
- İki aşamalı giriş: kurulursa kimlik doğrulayıcı uygulamasıyla eşleşen gizli anahtar Google Firebase / Identity Platform'da saklanır; Büro Defteri bu anahtarı göremez. Telefon numarası istenmez.
- Büro verisi: müvekkil, dosya, duruşma, süre, görev, ücret ve masraf kayıtları, yüklenen belgeler. Belgelerdeki kişisel veriler, belge sunucuya gitmeden kullanıcının tarayıcısında sansürlenebilir.
- Denetim günlüğü: kimin, hangi kaydı, ne zaman eklediği/değiştirdiği/sildiği.
- Teknik kayıtlar: IP adresi, zaman, tarayıcı bilgisi — güvenlik ve hata ayıklama amacıyla.
3. Yapay zekâ (MCP) bağlantısı: Claude, ChatGPT ve diğerleri
Kısaca: Bağlantı isteğe bağlıdır ve yalnızca üyeliği süren bürolara açıktır. Kullanıcı kendi seçtiği yapay zekâ uygulamasında (ör. Anthropic'in Claude'u, OpenAI'ın ChatGPT'si, Google'ın Gemini'si, Mistral AI'ın Le Chat'i, Perplexity, xAI'ın Grok'u, Cursor, VS Code) Büro Defteri'ni ekleyip kendi hesabıyla giriş yaparak izin verir (OAuth). Büro Defteri, bu uygulamayla yapılan yazışmayı görmez ve saklamaz; yalnızca araç kullanımının kısa özetini 90 gün saklar.
Toplanan veriler
- Bağlantı kaydı: hangi Büro Defteri hesabının, hangi uygulamayla (ör. Claude, ChatGPT), hangi dönüş adresiyle ve ne zaman bağlandığı; son kullanım zamanı. Erişim ve yenileme belirteçlerinin kendisi değil, yalnızca geri çevrilemez özetleri saklanır.
- Kullanım geçmişi: kullanılan araç, zaman ve kısa özet (arama ifadesi, kanun ve madde numarası, karar kimliği, hesaplanan tarih ya da tutar), sonuç sayısı. Hazırlık notunun olay metni, dosyaya kaydedilen notun içeriği ve takvime eklenen kaydın başlığı geçmişe yazılmaz.
- Kullanım sayaçları: günlük ve dakikalık araç çağrısı sayısı (paket sınırları ve kötüye kullanımın önlenmesi için).
Yapay zekâ uygulamasına giden veriler
- Araç sonuçları: kamuya açık mahkeme kararları ve mevzuat metni, süre ve ücret hesabı sonuçları, eklenen not ya da hatırlatmanın onayı.
- Kullanıcı bir notu dosyaya kaydetmek ya da takvime eklemek istediğinde dosya eşleştirmesi için dosya numarası, türü ve durumu. Müvekkil adı, karşı taraf adı ve belge içeriği gönderilmez.
- Büronun Şablonlar ekranında "yapay zekâya açık" işaretlediği dilekçe şablonlarının metni (yer tutucularıyla; metindeki e-posta adresi ve uzun sayılar gönderilmeden silinir). İşaretlenmemiş şablon gönderilmez.
- Kullanıcının yapay zekâya yazdıkları ve aldığı cevaplar, kullanıcı ile uygulamanın sağlayıcısı arasındaki sözleşmeye tabidir: ör. Claude için Anthropic'in gizlilik politikası, ChatGPT için OpenAI'ın gizlilik politikası; diğer uygulamalarda o uygulamanın kendi gizlilik politikası.
Büroya yazan işlemler: "takvime ekle" ve "dosyaya kaydet" yalnızca kullanıcı istediğinde, kullanıcının adına ve kendi bürosunun kayıtlarına yazar; işlem büronun denetim günlüğüne geçer.
Kim görür: kullanım geçmişini kullanıcı ve büronun yöneticisi görür. Büro Defteri'nin sistem yöneticisi yalnızca kötüye kullanımın önlenmesi ve teknik sorun giderme amacıyla bir büronun geçmişini görüntüleyebilir; her görüntüleme o büronun denetim günlüğüne yazılır. Olağan dışı kullanım uyarıları erişimi kendiliğinden kapatmaz; askıya alma kararı bir insan tarafından verilir.
Bağlantıyı kapatma: Büro Defteri → Hukuki Araştırma → Yapay Zekâ Bağlantısı bölümünden ya da yapay zekâ uygulamasının bağlayıcı ayarlarından. Kapatılan bağlantının belirteçleri hemen silinir.
4. Hizmet sağlayıcılar ve yurt dışına aktarım
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Google (Firebase / Google Cloud) | Barındırma, veritabanı, belge depolama, sunucu fonksiyonları, kimlik doğrulama, App Check | Avrupa Birliği; kimlik doğrulama küresel |
| Google (Gmail, reCAPTCHA, Google Fonts) | Hatırlatma e-postaları; büro kullanıcısının yazıp onayladığı müvekkil bilgilendirme e-postaları (yalnızca büronun kayıtlı müvekkil adresine); bot koruması; yazı tipleri | Küresel |
| TypeSafe (ABD) | Karar aramasında alaka sıralaması — yalnızca arama ifadesi ve kamuya açık karar metni/kesiti | ABD |
| Anthropic (ABD) | "Olayı anlatarak ara" ve hazırlık notu — 1 Ekim 2026'dan beri kullanıma kapalı (kullanıcının yazdığı olay anlatımı ve kamuya açık kararlar). Büro yöneticisi açarsa belge analizi: yalnızca belgenin sansürlü kopyası ile dosya türü ve mahkeme/dosya numarası (müvekkil ve karşı taraf adı gönderilmez). Claude bağlantısında Anthropic, kullanıcının kendi seçtiği ve kendi hesabıyla kullandığı hizmettir. | ABD |
| OpenAI (ABD) | Yalnızca kullanıcı ChatGPT'yi bağlarsa: araç sonuçları (yukarıda 3. bölümde sayılanlar). OpenAI, kullanıcının kendi seçtiği ve kendi hesabıyla kullandığı hizmettir; Büro Defteri OpenAI'a kendiliğinden veri göndermez. | ABD |
Merkezi ABD'de bulunan sağlayıcılara aktarım 6698 sayılı KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir ve Kurul'un ilan ettiği standart sözleşme gibi güvencelere dayanılarak yapılır.
5. Saklama süreleri
- Büro verisi: büro silene ya da büro kapatılana kadar; büro kapatma talebinden 30 gün sonra tüm büro verisi silinir.
- Yapay zekâ (Claude / ChatGPT) bağlantısı kullanım geçmişi: 90 gün (kullanıcı ve büro yöneticisi daha önce silebilir). Kötüye kullanım uyarıları: 180 gün. Kapatılan bağlantı kaydı: 90 gün. Kullanım sayaçları: 30 gün.
- Demo talep formu: talep sonuçlandıktan 30 gün, her durumda en geç 6 ay sonra.
6. Haklarınız ve başvuru
KVKK m.11 kapsamındaki haklarınız (verinizin işlenip işlenmediğini öğrenme, düzeltme, silme, itiraz vb.) için burodefteri@gmail.com adresine yazabilirsiniz. Müvekkil ve dosya verileri için başvurular ilgili avukatlık bürosuna yapılmalıdır; Büro Defteri büroya bu konuda destek olur.
7. Değişiklikler
Bu politika değiştiğinde güncelleme tarihi yenilenir; uygulama kullanıcılarından aydınlatma metni değişikliğinde yeniden onay alınır.