1. TARAFLAR VE SIFATLAR
İşbu Veri Aktarımı ve Veri İşleyen Protokolü ("Protokol"), KVKK m. 8 ve m. 9 hükümleri çerçevesinde;
- Veri Sorumlusu: Sistemi kullanan ve müvekkillerine ait dava/icra/danışmanlık verilerini platforma giren Kiracı Hukuk Bürosu / Avukat.
- Veri İşleyen: Bulut altyapıyı, veritabanını ve yazılım motorunu sağlayan AvukatERP Cloud.
2. SUNUCU ALTYAPISI VE VERİ BARINDIRMA
Platform veritabanı ve evrak depoları Türkiye'deki bir paylaşımlı barındırma (hosting) sunucusunda tutulur; siteye erişim Cloudflare üzerinden sağlanır. Büroların verileri tenant_id ile mantıksal olarak ayrılır, hassas alanlar AES-256-GCM ile şifrelenir. Büro kendi Google Drive hesabını bağladığında, Drive'a yüklenen dosyalar büronun kendi Google hesabında saklanır.
Yapay zekâ özellikleri kullanıldığında ilgili metinler yapay zekâ hizmet sağlayıcılarına (ör. Google Gemini) iletilir ve yurt dışında işlenebilir; bu aktarım KVKK m.9'a uygun olarak ve uygulanabildiği durumlarda maskeleme yapılarak gerçekleştirilir. Müvekkil verileri bunun dışında izinsiz biçimde üçüncü taraflarla paylaşılmaz.
3. VERİ GÜVENLİĞİ VE İMHA TAAHHÜDÜ
Veri İşleyen, Veri Sorumlusu'nun talimatları ve hizmetin gerektirdiği alt işleyenler (barındırma, Cloudflare, yapay zekâ hizmet sağlayıcıları) haricinde hiçbir veriyi işlemez, üçüncü kişilere devretmez ve ticari amaçla kullanmaz. Abonelik sona erdiğinde Veri Sorumlusu'nun talebi doğrultusunda verilerin tam yedek kopyası teslim edilir ve sunuculardaki kopyalar güvenli veri imha protokollerine uygun biçimde silinir.