1. AVUKATLIK MESLEKİ SIRRI VE VERİ İZOLASYONU
1136 sayılı Avukatlık Kanunu'nun 36. maddesi gereğince avukatların meslekleri dolayısıyla öğrendikleri sırlar kutsal ve dokunulmazdır. AvukatERP Cloud, bu mesleki ilkeyi sistem mimarisinin en temel omurgası olarak kabul eder.
Çoklu kiracı (multi-tenant) mimarimizde her hukuk bürosunun veritabanı kayıtları büro kimliğiyle (tenant_id) etiketlenir ve mantıksal olarak ayrılır; uygulama her sorguda yalnızca oturumdaki büronun kayıtlarını getirir. Bu sayede bir hukuk bürosu, diğer bir büronun dava dosyalarını, müvekkil listesini, carilerini veya evraklarını görüntüleyemez.
2. TEKNİK GÜVENLİK VE ŞİFRELEME (AES-256-GCM)
- Hassas alanlar (T.C. Kimlik No, telefon, Google OAuth anahtarları, API anahtarları vb.) veritabanında AES-256-GCM ile şifrelenerek saklanır; şifreleme anahtarı HKDF (HMAC tabanlı anahtar türetme) ile türetilir.
- Platform, Türkiye'deki bir sunucuda barındırılır ve Cloudflare üzerinden yayınlanır; tarayıcı ile platform arasındaki iletişim TLS ile şifrelenir.
- Kullanıcı şifreleri Bcrypt algoritması ile tek yönlü özetlenir (hash), sistem yöneticileri dahil hiç kimse açık şifreleri göremez.
3. ÜÇÜNCÜ TARAFLARLA PAYLAŞIM VE YAPAY ZEKÂ HİZMET SAĞLAYICILARI
Kullanıcılarımızın müvekkil bilgileri, dava özetleri veya dilekçe metinleri reklam, profil çıkarma veya pazarlama amacıyla üçüncü şirketlerle paylaşılmaz ve tarafımızca yapay zekâ modellerini eğitmek amacıyla kullanılmaz.
Ancak yapay zekâ özelliklerini (dilekçe stüdyosu, dilekçe analizi, derin düşünce, karar analizi vb.) kullandığınızda, işlenmesi için gönderdiğiniz dilekçe ve metinler yapay zekâ hizmet sağlayıcılarına (ör. Google Gemini) iletilir ve bu sağlayıcıların yurt dışında bulunan sunucularında işlenebilir. Bu aktarım KVKK m.9'da öngörülen şartlara uygun olarak, yalnızca ilgili özelliğin çalışması için gerekli ölçüde ve uygulanabildiği durumlarda kişisel veriler (ad-soyad, T.C. kimlik no, telefon vb.) maskelenerek yapılır. Yapay zekâ özelliklerini kullanmamayı tercih ederseniz bu aktarım gerçekleşmez.
Bunun dışında hizmetin sunulması için barındırma (Türkiye), içerik dağıtım/güvenlik (Cloudflare), SMS doğrulama ve e-posta gönderimi hizmet sağlayıcılarından yararlanılır; bu sağlayıcılarla yalnızca ilgili hizmet için gerekli veriler paylaşılır.