GÜVENLİK

Ne sakladığımızı değil,
ne yaptığımızı gösteriyoruz.

Müvekkil verinizi toplamayız, saklamayız, yapay zekâ eğitimine vermeyiz. Yerel kasanız AES-256 ile şifrelenir; gönderim ve imza her zaman sizde kalır. Yapay zekâyı kullandığınızda ise verinin nereye gittiğini — slogan değil, mekanizma olarak — bu sayfada adım adım gösteriyoruz.

VERİ YOLU

İki yol var — hangisinde olduğunuzu her zaman siz belirlersiniz.

Yapay zekâ araçlarını (sohbet, otonom inceleme, belge üretimi) hiç kullanmazsanız aşağıdaki sol yoldasınızdır. Kullandığınızda sağ yola geçersiniz — bu bir yurt dışı aktarımıdır ve KVKK m.9 kapsamında açık rızanıza bağlıdır.

AI kullanmadığınızda

1
Belge içeriği
Cihazınızda kalır
2
Yerel kasa
AES-256-GCM şifreli; anahtar Windows Credential Manager'da (DPAPI)
3
Yapay zekâ sağlayıcısına gitmez
Müvekkil dosyanızın içeriği bir yapay zekâ sağlayıcısına gönderilmez; UYAP sorgularınız yalnızca kendi UYAP hesabınızla doğrudan UYAP'a gider
VARSAYILAN DURUM

AI kullandığınızda — onayınızdan sonra

1
Soru / evraktan çıkarılan metin
Yalnız siz özelliği başlattığınızda işlenir
2
Andar Geçidi — api.andar.legal (Frankfurt/AB)
Tek çıkış noktası; uygulamadan doğrudan bir yapay zekâ sağlayıcısına çağrı yoktur
3
Anthropic PBC (ABD)
Yanıtı üretir; sağlayıcıyla yapılan sözleşmeye göre veri toplanmaz ve model eğitiminde kullanılmaz
4
Yanıt size döner
Sohbet ve taslak kaydınız yalnızca cihazınızda (tarayıcınızda) tutulur
KVKK M.9 · ONAY KAPISI
⚠ Bu bir yurt dışı aktarımdır — mutlak "cihazda kalır" iddiası değil

Yapay zekâ özelliğini kullandığınızda, sorunuzun ve yüklediğiniz evraktan çıkarılan metnin içeriği Andar Geçidi üzerinden, Amerika Birleşik Devletleri'nde yerleşik Anthropic PBC'nin altyapısında işlenir.

Bu bir yurt dışına aktarımdır ve KVKK m.9 kapsamındadır. Özelliği kullanmadığınız sürece aktarım hiç gerçekleşmez; aktarım otomatik ya da varsayılan bir işleme değildir ve onay ekranından geçmeden başlamaz.

İçerik yalnızca yanıtı üretmek için işlenir: Andar altyapısında toplanmaz, kalıcı saklanmaz; sağlayıcıyla yapılan sözleşmeye göre model eğitiminde kullanılmaz.

YEREL KASA

Yerel-kalma iddiasının doğru olduğu iki yer.

Kasanız ve yedeğiniz her zaman cihazınızda çalışır. Belgeniz önce yerel Tesseract ile OCR'lanır; bir sayfanın güveni düşükse (skor < 0.6) o sayfa otomatik olarak Vision'a — Andar Geçidi üzerinden Anthropic'e — gider ve o an bir aktarım olur. Yapay zekâ çıkarımının (sohbet, otonom inceleme, belge üretimi, düşük-güvenli OCR) hiçbiri bu listede değildir (bkz. yukarıdaki veri yolu).

AES-256-GCM yerel kasa

Kasanız ve dosya defteriniz cihazınızda AES-256-GCM ile şifrelenir; anahtar Windows Credential Manager'da (DPAPI) tutulur. Laptop çalınsa dahi kasa okunamaz.

AES-256-GCM · DPAPI

Otomatik şifreli yedek

Günde bir (varsayılan) ve her oturum sonunda otomatik yedek alınır (Argon2id + AES-256-GCM + SHA-256 manifest); yazma anında boyutu doğrulanır. Tam round-trip (şifre çözüp arşivi açma) ve evrak ağacının dahil edilmesi yalnız manuel yedekte çalışır. Rotasyon en son birkaç kopyayı saklar, daha eskisini siler.

ARGON2ID · SHA-256

KVKK M.9 · ONAY KAPISI

Yapay zekâ yüzeyi, rıza vermeden açılmaz.

Sohbet, otonom inceleme ve belge üretimi bir onay ekranının arkasındadır; bu ekranı geçmeden hiçbir içerik Andar Geçidi'nin ötesine gitmez. Rıza metni tek kaynaktan gelir — web ve masaüstünde kelimesi kelimesine aynıdır.

Rıza olmadan aktarım yok

Yapay zekâ özelliğini kullanmadığınız sürece aktarım hiç gerçekleşmez. Onayınızı masaüstü uygulamasının ayarlarından ve web'de Hesabım sayfasından geri alabilirsiniz; geri alma kaydı tutulur.

TEK METİN · İKİ YÜZEYDE AYNI

Veri sorumlusu sizsiniz

Yüklediğiniz evrak müvekkilinize veya karşı tarafa ait kişisel veri içerebilir. Bu veriler bakımından veri sorumlusu avukat olarak sizsiniz; Andar yalnızca talimatınızla hareket eden veri işleyendir.

VERİ SORUMLUSU: SİZ

ABD'ye aktarım ve onay kapısı: Yapay zekâ özelliğini kullandığınızda, sorunuzun ve yüklediğiniz evraktan çıkarılan metnin içeriği Amerika Birleşik Devletleri'nde yerleşik Anthropic PBC altyapısında işlenir. Bu bir yurt dışına aktarımdır ve KVKK m.9 kapsamındadır. Özelliği kullanmadığınız sürece aktarım hiç gerçekleşmez; aktarım otomatik ya da varsayılan bir işleme değildir ve onay ekranından geçmeden başlamaz. Aktarımın KVKK m.9 kapsamındaki hukuki dayanağı onay ekranında ve KVKK aydınlatma metninde ayrıca bildirilir.

ÇIKTI-UYGUNLUK KAPISI

Doğrulayamadığını engellemeden söyler.

Çalışma Masası'ndan indirdiğiniz belge teslimden önce dört kapıdan geçer; denetim çekirdeği web ve masaüstünde aynı pakettendir — "iki yüzey birebir aynı" demiyoruz, ortak olan yalnız bu çekirdektir. Var olmayan bir kanun maddesine atıf bulunursa üretim durur, belge verilmez. Doğrulanamayan ya da yürürlükten kalkmış atıflar işaretlenir — belge yine verilir, kararı siz verirsiniz ("bulamadım" ile "yok" aynı şey değildir). Masaüstünde bugün kapsam dışı olanlar: Redline (.docx) çıktısı ve otomatik raporlar; kapıya bağlanmaları sürüyor.

ÇIKTI DENETİMİ Dört kapı koştu · 1 uyarı — bir madde atfı canlı mevzuat metninde doğrulanamadı. Belge engellenmedi, işaretlendi. ayrıntı

EKRANDAKİ TÜM VERİLER TEMSİLÎDİR — GERÇEK DOSYA, TARAF VE NUMARA KULLANILMAMIŞTIR

GATE 0 — Sohbet kalıbı

Gövdede "emrini bekliyorum" gibi bir sohbet ifadesi kalırsa üretim durur — bu bir belge değil, sohbet parçasıdır.

BLOKLAR

GATE 1 — Tırnaklı alıntı doğrulaması

Gövdedeki tırnaklı alıntılar kaynak dökümüne (evrak, ihbar metni) karşı aranır; kaynakta bulunamayan alıntı kırmızı işaretlenir — avukat editör panelinde onaylar ya da siler.

İŞARETLER, ENGELLEMEZ

GATE 2 — Boş atıf yuvası

"( )", "___", "[BURAYA...]" gibi boş ya da yer tutucu bir atıf kalırsa belge teslim edilmez.

BLOKLAR

GATE 3 — Mevzuat madde atfı

Doğrulama girdisi sağlandığında, madde atıfları canlı mevzuat metnine karşı denetlenir. Madde metinde yoksa uydurma sayılır ve bloklar; kanuna hiç ulaşılamadıysa bloklamaz, yalnız işaretler — "bulamadım" ile "yok" aynı şey değildir.

YOK → BLOKLAR · DOĞRULANAMADI → İŞARETLER
⚠ Dört kapıdan geçmek ne anlama gelmez

Kapılar biçimsel ve kaynağa karşı bir denetimdir; hukukî isabeti, muhakemeyi ya da olay anlatımının doğruluğunu denetlemez.

GATE 1 yalnızca tırnak içindeki alıntıyı kaynağa karşı arar — bir parafrazın uydurma olup olmadığını yakalamaz.

Künyedeki "dört kapı koştu" ibaresi, belgenin hukuken doğru olduğu anlamına gelmez; karar her zaman avukatındır.

⚠ Kapı çökerse belge yok olmaz

Kaynak döküm hiç sağlanmadıysa ya da mevzuat metnine hiç ulaşılamadıysa ilgili kapı çalışamaz — bu durumda belge silinmez ya da gizlenmez.

"Denetim koşamadı" bulgusu raporda görünür kalır ve avukata açıkça söylenir; karar yine avukatındır.

MÜVEKKİL SIRRI VE MESLEKÎ KURALLAR

Üç kural, tek kaynaktan iki yüzeye.

Yapay zekâya talimat veren meslekî kurallar web ve masaüstünde ayrı ayrı yazılmaz — tek bir dosyadan her iki yüzeye de aynen geçer.

Müvekkil aleyhine ifade yok

Bu bir üslup tercihi değil, kanunî yükümlülüktür (Av.K. m.36). Bu kural, yapay zekâya verilen talimatın ilk satırıdır ve iki yüzeyde de tek dosyadan gelir.

AV.K. M.36

Dürüst ve nesnel

Yapay zekâ avukatın kararını yerine getirmeye çalışmaz; seçenekleri ve riskleri gösterir — karar her zaman avukatındır.

KARAR AVUKATTA

Kibar dilekçe üslubu

Mahkemeye sunulacak taslaklar arz/rica/talep üslubuyla yazılır — sohbet diliyle değil.

MATBU ÜSLUP

Güvenliği kod düzeyinde görün.

On beş gün ücretsiz deneyin. Yapay zekâyı hiç açmadan da dosyanızı çalıştırabilirsiniz; açtığınızda rıza ekranı önce sizi bilgilendirir.

KVKK aydınlatma metnini okuyun