Veri İşleme Şartları

1. Taraflar ve roller

Rectus'a yüklediğiniz veya yazdığınız müvekkil ve dosya bilgileri bakımından veri sorumlusu sizsiniz; Rectus bu verileri yalnızca sizin talimatınızla ve hizmeti sunmak için işleyen veri işleyendir. Rectus bu verileri kendi amaçları için kullanmaz, satmaz, model eğitimi için vermez.

2. İşleme konusu ve süresi

Konu: soru yanıtlama, belge okuma, strateji ve dilekçe taslağı hazırlama, atıf doğrulama. Veri türleri: belgelerdeki kimlik, iletişim, adres, dava ve olay bilgileri; ceza dosyalarında ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler ve olabilecek sağlık verileri (özel nitelikli kişisel veri, KVKK m. 6). Asistan'a ve Dava dosyası sayfasına eklenen belgeler yalnızca bellekte, en çok 2 saat. Davalarım'da davaya yüklenen belgelerin orijinal dosyası saklanmaz; okunmuş metni, adı ve belge özeti şifreli olarak son kullanımdan 90 gün sonrasına, dava veya belge silinene ya da hesap içeriği silinene kadar saklanır. Çalışma içeriği siz silene veya hesabınız kapanana kadar.

3. Alt veri işleyenler

Anthropic PBC (ABD) — yapay zekâ hizmeti; metin maskelendikten sonra gönderilir. [SUNUCU SAĞLAYICI] (Türkiye) — barındırma. Güncel liste: alt veri işleyenler. Yeni bir alt veri işleyen eklenmeden en az 15 gün önce size bildirilir; itiraz ederseniz hesabınızı kapatabilirsiniz. Yurt dışına aktarımın dayanağı: [KVKK m. 9 — standart sözleşme / bildirim].

4. Güvenlik tedbirleri

Gönderimden önce maskeleme (T.C. kimlik no, IBAN, telefon, e-posta, listelenen ve belge kalıplarından tanınan adlar); belgelerin diske yazılmaması; Davalarım belgelerinin şifreli saklanması (anahtar veri ve yedeklerden ayrı); üyeler arasında tam ayrım (her üyenin verisi ayrı klasörde, başkası göremez); HTTPS; şifrelerin geri çevrilemez özeti; günlüklere belge adı ve sorgu yazılmaması; yönetici erişiminin ayrı tutulması; günlük yedek. [Diskin şifrelenmesi, erişim yetkileri ve sızma testi — kurulumda tamamlanacak]

5. Sizin yükümlülükleriniz

Müvekkil verilerini Rectus'a yüklemeden önce hukuki dayanağınızı ve meslek sırrı yükümlülüğünüzü (Avukatlık Kanunu m. 36) gözetmek; maskeleme listesini kontrol etmek; gereksiz kişisel veriyi yüklememek. Özel nitelikli kişisel veriler (sağlık, ceza mahkûmiyeti vb.) için KVKK m. 6'daki işleme şartının (ör. hakkın tesisi, kullanılması veya korunması ya da açık rıza) varlığını sağlamak veri sorumlusu olarak size aittir.

6. İhlal bildirimi, denetim ve silme

Bir veri ihlalini öğrendiğimizde size gecikmeksizin ve en geç 72 saat içinde bildiririz. Talebiniz üzerine bu şartlara uyumu gösteren bilgileri sağlarız. Sözleşme sona erdiğinde çalışma içeriğiniz silinir (yedeklerde en çok 14 gün sonra); Hesabım sayfasından önceden indirebilirsiniz.