Gizlilik Politikası
Sürüm: 2026-09-11.2 · 11 Eylül 2026
1. Amaç ve kapsam
Bu politika TBRLegal üyelik paneli ve MCP araçlarının fiili veri akışını açıklar. KVKK Aydınlatma Metni ile birlikte okunur; aydınlatmanın veya gerektiğinde ayrı alınması gereken açık rızanın yerine geçmez. TBRLegal verileri ile kullanıcının bağımsız asistan hesabında tuttuğu veriler ayrı değerlendirilir.
2. Hesap ve kullanım verileri
Üyelik kapsamında kullanıcıdan yalnız e-posta adresi talep edilir; ad soyad, telefon, kimlik belgesi ve mesleki profil bilgileri toplanmaz. Üyelik e-postası, davet anahtarının özet değeri ve hesapla ilişkisi, kod doğrulama kayıtları, oturum ve OAuth yetkilendirme kayıtları, kabul kayıtları ve üç dilekçe tercihi tutulur. Güvenlik amacıyla istek ve deneme sınırı kayıtları işlenir. Ad soyad, telefon, büro, baro veya imza için profil alanı sunulmaz.
3. Araç çağrıları ve sohbetler
TBRLegal, asistandan kendisine gönderilen araç parametrelerini alır ve kaynak sonuçlarını asistana döndürür. Asistanın sohbetinin tamamını kendiliğinden almaz. Ancak asistan kişisel bir bilgiyi araç parametresine koyarsa bu bilgi TBRLegal’e ve kullanılan arama kaynağına ulaşabilir. Kişisel bilgi göndermeme yönlendirmesi mutlak anonimleştirme veya filtreleme garantisi değildir. Kullanıcı sorgularını hukuki kavramlarla sınırlandırmalıdır.
4. Arama geçmişi
Üyelikle yapılan semantik içtihat aramasının başlangıç anahtar kelimeleri, tarih, işlem durumu ve dönen kararların kimlik/künye/bağlantı bilgileri hesaba bağlı kaydedilir. Tam doğal dil sorusu, karar metni, sohbet veya dilekçe arama geçmişi tablosuna yazılmaz. Başlangıç anahtar kelimeleri de kişisel bilgi içerebilir. Kayıtlarda otomatik yaş sınırıyla silme uygulanmaz; bu teknik özellik, verilerin her durumda hukuken süresiz saklanabileceği anlamına gelmez. Veri sahibi başvuruları ve saklama gereğinin sona ermesi ayrıca değerlendirilir.
5. Önbellek ve yerel modeller
Kaynak metinleri ve arama için hazırlanan sayısal temsiller, performans amacıyla önbellek veya semantik indekste tutulabilir. Bunlar kullanıcıya ait arama geçmişinden farklıdır. Sunucuda çalışan semantik modeller kullanılması, tüm hizmetin dış aktarım olmadan çalıştığı anlamına gelmez: resmi kaynak sorguları, e-posta taşıması ve asistan bağlantısı dış sistemlerle iletişim gerektirir.
6. E-posta ve çerezler
E-posta, üyelik doğrulama ve hesap güvenliği amacıyla kullanılır. Pazarlama veya otomatik rehber gönderimi yapılmaz. Tek kullanımlık kodlar 10 dakika geçerlidir; yeniden gönderim için 5 dakika beklenir. Zorunlu oturum çerezi en fazla 7 gün, giriş formu çerezleri 10 dakika sürelidir. OAuth yetkileri tarayıcı oturumundan bağımsız sürebilir; asistan bağlantısının kaldırılması veya erişimin iptali ayrıca gerekir.
7. Güvenlik ve erişim
Şifreli bağlantı, tek kullanımlık kod, özetlenmiş erişim değerleri, hesap bazında yetkilendirme ve deneme sınırları uygulanır. Yönetim ve destek için yetkili erişim gerekebilir; her erişim ihtiyaçla sınırlı tutulmalıdır. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez. Bu açıklama TBR’nin kanuni teknik ve idari tedbir yükümlülüklerini kaldırmaz.
8. Dış sağlayıcı ve hak talepleri
Barındırma, posta taşıma, resmi kaynak ve seçilen asistan hizmetleri kendi altyapılarında veri işleyebilir. TBR, kullanıcının bağımsız asistan hesabında tutulan verileri silebileceğini veya o sağlayıcının eğitim ve saklama politikalarını kontrol ettiğini taahhüt etmez. TBRLegal kayıtları için bilgi@tabur.av.tr üzerinden başvurulabilir. Kimlik doğrulamak için gerektiğinden fazla belge veya veri istenmemelidir.
Üyelik ve Kullanım Sözleşmesi · Gizlilik Politikası · Yapay Zeka Kullanımı ve Sorumluluk Sınırları · KVKK Aydınlatma Metni