UYAP Eklentisi Gizlilik Politikası

1. Hangi kişisel verilerinizi işliyoruz?

Lexara UYAP Chrome Eklentisi'ni kullandığınızda aşağıdaki kişisel verileriniz Lexara tarafından işlenir:

A. Avukat hesap bilgileri

• Ad, soyad
• E-posta adresi
• Telefon (opsiyonel)
• Baro kayıt numarası
• Şifre (yalnızca bcrypt hash, ham metin saklanmaz)

B. Kullanım verisi

• Hangi tarihlerde Lexara'ya giriş yaptığınız
• UYAP dosyalarınızın esas/karar numarası ve mahkeme tipi (taraf isimleri saklanmaz)
• Hangi dilekçe taslaklarını ürettiğiniz

C. Müvekkil verisi (önemli)

Dosya bilgileri ve evrak metinleri cihazınızda tutulur. Eklentinin UYAP'tan okuduğu veriler kendi tarayıcınızın yerel deposunda şifrelenerek saklanır; saklama süresi dolan kayıtlar silinir. Panelde “Verilerimi sil” düğmesiyle tamamını tek seferde silebilirsiniz.

• Eklentinin UYAP'tan okudukları: Avukat Portalı'nda açtığınız dosyaların portalda zaten görüntülenen bilgileri (dosya listesi, dosya ayrıntısı, taraflar, duruşmalar, evrak listesi ve evraklar) ile Emsal portalında açtığınız kararlar. Panelde bir dosyayı açtığınızda veya “Senkronu başlat” dediğinizde eklenti bu bilgileri, açık olan oturumunuz üzerinden portaldan kendisi sorgular. UYAP'ta kotalı veya ücretli olan sorgular varsayılan olarak kapalıdır.
• Evrakların metne çevrilmesi: Dosyadaki evrakların (PDF, UDF, taranmış belge) okunabilmesi için belge dosyası Türkiye'deki sunucumuza gönderilir; metin çıkarılıp yanıt olarak döndürülür. Belge ve metin sunucuda saklanmaz, bu işlem için yurt dışına aktarılmaz. Çıkan metin yalnızca cihazınızdaki şifreli depoda tutulur.
• Emsal arama: Sunucumuza arama sorgusu olarak yalnızca şu metinlerden biri gönderilir: kutuya sizin yazdığınız metin; Emsal portalında açtığınız kararın konusu; ya da sizin isteğinizle dosyanın evraklarından çıkarılan kısa konu özeti. Emsal portalında konusu okunabilen bir kararı açtığınızda, o kararın konusu sizin ayrıca bir işlem yapmanıza gerek kalmadan otomatik olarak aranır. Evraktan çıkarılan özet ve evrak yokken öneri olarak gösterilen dava türü ise önce arama kutusuna yazılır; siz “Ara”ya basmadan gönderilmez. Eklenti dosya numarasını, mahkeme adını ve pencere başlığını kendiliğinden sorguya eklemez. Otomatik üretilen sorgudan taraf adları, esas/karar numarası, mahkeme adı, T.C. kimlik numarası, telefon ve e-posta çıkarılır; bilinmeyen kişi adlarının tamamı yakalanamayabilir. Kutuya kendiniz yazdığınız metin ise (içinde dosya numarası ya da ad olsa bile) siz “Ara”ya bastığınızda değiştirilmeden gönderilir; bu metnin içeriğini siz belirlersiniz.
• Konu özetinin çıkarılması: Özet için evrakların kısa bir bölümü, dosyanın taraf adlarıyla birlikte sunucumuza iletilir; taraf adları ve aşağıda 7. maddede sayılan diğer kişisel veriler maskelendikten sonra metin yurt dışındaki yapay zeka hizmet sağlayıcısına gönderilir.
• Arama geçmişi: Gönderdiğiniz arama sorguları, sitedeki aramalarınız gibi hesabınızın arama geçmişinde saklanır ve 12 ay sonra otomatik olarak silinir; daha önce Geçmiş sayfasından kendiniz silebilirsiniz.
• Sizin başlattığınız yapay zeka işlemleri: Belge özeti, belge üzerine soru sorma veya dilekçe taslağı gibi işlemlerde ilgili metin sunucumuza iletilir ve yapay zeka işlemi için aşağıda 7. maddede açıklanan maskelemeden geçirilerek yurt dışındaki hizmet sağlayıcılara gönderilir.
• Toplu evrak indirme: Seçtiğiniz evraklar UYAP'tan doğrudan bilgisayarınıza iner, sunucumuza uğramaz. İndirme izni isteğe bağlıdır ve ilk kullanımda sorulur.

2. Hangi amaçla işliyoruz?

• UYAP entegrasyonu ile hukuki içtihat arama (F1) ve dilekçe doldurma (F5) hizmeti
• Hesabınızın güvenliği (denetim kaydı)
• Yasal yükümlülükler (KVKK m.7, VUK vergi mevzuatı)
• Hizmet kalitesi (hata raporu, performans metrikleri)

3. Hukuki dayanak

• KVKK m.5/2(c) — Sözleşmenin kurulması ve ifası
• KVKK m.5/2(e) — Hukuki yükümlülük
• KVKK m.5/2(f) — Meşru menfaat (sistem güvenliği, hata teşhisi)

4. Kime aktarıyoruz?

• Yurt içi: Türkiye'de barındırılan sunucu (Genç BT Bilişim, Bursa), iyzico (ödeme), VatanSMS (SMS)
• Yurt dışı: Yurt dışında yerleşik yapay zeka hizmet sağlayıcıları (ABD ve Çin) — yapay zeka işlemleri; dilekçe, sözleşme ve belge özeti modüllerinde gönderim öncesi kişisel veri maskeleme uygulanır. Google Drive (ABD) — şifrelenmiş veritabanı yedekleri. Cloudflare (ABD) — CDN/güvenlik. Sentry (Almanya) — hata izleme. Upstash (AB) — önbellek. Resend (ABD) — e-posta gönderimi. Zoho (AB) — e-posta barındırma. PostHog (ABD) — ürün kullanım analizi (eklenti kullanım olayları; dosya içeriği gönderilmez).
• Adli/idari makamlar (yasal talep durumunda)

5. Saklama süresi

• Aktif hesap: hesabınız aktif olduğu sürece
• Silme talebi sonrası: 30 gün grace period + hard delete
• Audit log: KVKK m.7 retention 7 yıl (bütünlüğü korunur, kullanıcı kimliği anonimleştirilir)
• Vergi/mali kayıtlar: 5 yıl (VUK m.253)

6. Haklarınız (KVKK m.11)

Aşağıdaki haklarınızı info@lexara.com.tr adresine yazabilirsiniz; silme talebinizi ayrıca hesap ayarlarınızdan doğrudan iletebilirsiniz:

• Erişim: hakkınızda işlenen verilerin bir kopyasını talep etme
• Düzeltme: yanlış/eksik veriyi güncelleme
• Silme: hesap ayarlarınızdan veya yazılı taleple; hesabınız ve verileriniz 30 günlük bekleme süresinin sonunda kalıcı olarak silinir
• Taşıma: verilerinizin yapılandırılmış, taşınabilir bir formatta tarafınıza iletilmesini talep etme
• İtiraz: verilerinizin işlenmesine itiraz etme

7. Veri güvenliği önlemleri

• TLS 1.3 (https://lexara.com.tr)
• bcrypt şifre hash
• Bütünlüğü korunan denetim kaydı (audit log) — kayıtlarda yapılan değişiklik tespit edilir
• Dilekçe, sözleşme ve belge özeti modüllerinde kişisel veri maskeleme — yurt dışı yapay zeka servisine gönderim öncesi T.C. kimlik numarası, IBAN, telefon, e-posta, plaka ile kişi ve kurum adları yer tutucuya çevrilir; cevap Türkiye'deki sunucumuzda geri çevrilir. Adres ve yer adları bu maskelemenin kapsamı dışındadır
• Eklenti kurulumunun hesaba bağlı bütünlük doğrulaması
• Veritabanı yedekleri yurt dışına aktarılmadan önce AES-256 (GPG) ile şifrelenir
• Web erişimi yalnızca Cloudflare üzerinden; veritabanı ve iç servis portları dışarıya kapalı
• SSH erişimi yalnızca anahtar ile (parola girişi kapalı)

8. Cookie ve takip

Lexara web sitesinde zorunlu (oturum) çerezler dışındaki analiz ve pazarlama çerezleri yalnızca Çerez Tercih Paneli üzerinden onay vermeniz hâlinde kullanılır. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.

Chrome eklentisi reklam amaçlı izleme yapmaz. Hizmetin işleyişini ve hataları takip edebilmek için yalnızca kullanım olaylarını (ör. panel açıldı, senkron tamamlandı, hata oluştu) sayısal bilgilerle birlikte Lexara'ya gönderir; bu olaylar dosya numarası, mahkeme adı, taraf adı, evrak başlığı veya metin içermez.

UYAP oturumu ve imza bilgileri: Eklenti UYAP şifrenizi, e-imza veya mobil imza verilerinizi okumaz, saklamaz ve iletmez; UYAP'a girişi siz her zamanki gibi yaparsınız. Eklentinin tarayıcı çerezlerine erişim izni (chrome.cookies) yoktur; UYAP oturum bilgileriniz eklenti tarafından okunmaz ve Lexara'ya gönderilmez. Lexara hesabınıza giriş eklentide değil, lexara.com.tr üzerinden yapılır.

9. Veri Sorumlusu İletişim

• Veri Sorumlusu: Lexara Yazılım ve Ticaret Limited Şirketi
• E-posta: info@lexara.com.tr
• Web: lexara.com.tr

10. Güncellemeler

Bu metin yıllık ve/veya yasa/uygulamada önemli değişiklik durumunda güncellenir. Son sürüm her zaman bu adreste yayınlanır: lexara.com.tr/uyap-eklenti/gizlilik.