Güvenlik ve KVKK
Müvekkilinizin sırrı, yapay zekâya gitmeden gizlenir.
Avukatlık sır saklama yükümlülüğü ve KVKK'yı ürünün kenarına değil ortasına koyduk. Aşağıda bir sorunun yolculuğunu adım adım anlatıyoruz: veri nerede duruyor, dışarı ne çıkıyor, kim görüyor.
Sizin yazdığınız
Müvekkilim Ahmet Yılmaz (TCKN 12345678950) kiracı; kira bedelini 0532 123 45 67 numarasından aradığımızda ödemeyeceğini söyledi. IBAN TR33 0006 1005 1978 6457 8413 26.
Modelin gördüğü
Müvekkilim [KİŞİ1] (TCKN [TCKN1]) kiracı; kira bedelini [TELEFON1] numarasından aradığımızda ödemeyeceğini söyledi. IBAN [IBAN1].
Maskeleme modülünün bu cümle için verdiği gerçek çıktı. Kişi adı yalnız “müvekkilim” gibi bir ipucundan sonra gelirse maskelenir; bu yüzden olay anlatırken kişileri rolüyle anmanızı öneririz.
Bir sorunun yolculuğu
Adım adım, veri nerede.
- 01
Siz yazarsınız
Soru, belge ya da ses. Oturumunuz kimlik sunucumuzda doğrulanır; parolanız geri döndürülemez biçimde saklanır.
- 02
Kişisel veri maskelenir
T.C. kimlik no (sağlama hanesiyle), telefon, e-posta, IBAN, plaka, şirket unvanı ve “müvekkilim”, “davacı” gibi ipuçlarından sonra gelen kişi adları yer tutucuya çevrilir. Mahkeme, kanun ve kurum adları korunur; yoksa soru anlamsızlaşır.
- 03
Arama kendi sunucumuzda
Kararlar, mevzuat ve anlam araması (embedding, sıralama) Türkiye'deki kendi altyapımızda çalışır. Bu adımda veri dışarı çıkmaz.
- 04
Model maskelenmiş metni görür
Cevabı yazan dil modeli yalnız maskelenmiş metni ve bulunan kararları görür. Model sağlayıcılarının bir kısmı yurt dışında olabilir; aktarım KVKK md. 9'daki güvencelerle yapılır.
- 05
Kod doğrular
Her künye veritabanında, her alıntı kararın metninde aranır. Tutmayan kısım size gösterilmez.
- 06
Size açık hâliyle döner
Yer tutucular sizin ekranınızda gerçek bilgilere geri açılır. İşlem denetim kaydına yazılır; kaydı hesap sahibi panelden görür.
İlkeler
Kim neyi görür.
Büro bazında veri ayrımı
Her kayıt bir büroya aittir ve her sorgu o büroyla sınırlıdır. Bir hesap başka bir hesabın hiçbir kaydını göremez; bu, testlerle sürekli denenir.
Kişi bazında yetki
Büro sahibi kimin neyi göreceğini kişi kişi belirler. Sekreter dosya ve takvim girer ama mali bilgileri görmez; muhasebe dosya içeriğine girmez.
Denetim kaydı
Hukuki veriye her erişim ve her yapay zekâ işlemi kim, ne zaman, hangi IP'den bilgisiyle kaydedilir. Hesap sahibi kendi bürosunun kaydını panelden görür.
Ekibimiz içeriğinizi görmez
Yönetim panelimiz hesapları yalnız sayı olarak görür: kaç dosya, kaç soru. Dosya, müvekkil, soru, cevap ve evrak metnine hiçbir uçtan erişemez.
Senet ve ses dışarı çıkmaz
Senet görüntüsü maskelenemez; bu yüzden kendi GPU sunucumuzdaki görsel modelle okunur. Dikte edilen ses de kendi sunucumuzda yazıya çevrilir ve saklanmaz.
UYAP'a sunucudan bağlanılmaz
UYAP senkronu (yakında) sizin tarayıcınızda, sizin e-imzalı oturumunuzla ve insan hızında çalışır. UYAP kaynaklı her kayıt işaretlidir ve tek işlemle silinebilir.
Veri sorumlusu kim?
Panele girdiğiniz müvekkil ve dosya bilgileri bakımından büronuz veri sorumlusu, HukukBir veri işleyendir. Bu ilişki Veri İşleme Ek Protokolü ile düzenlenir. Sizin hesap bilgileriniz için veri sorumlusu biziz; bkz. Aydınlatma Metni.
Araştırma geçmişinizi tek tek veya tamamen silebilir, belirli bir süre sonra otomatik silinmesini seçebilirsiniz. Silme kalıcıdır.
Güvenlik ekibinizin soruları mı var?
Kurumsal müşterilerimizin bilgi güvenliği ve KVKK sorularını yazılı cevaplıyoruz; özel sunucu kurulumu da konuşulabilir.