Gizlilik Politikası

Dalilex, hukuk bürolarının müvekkil, dava dosyası, görev, zaman kaydı ve faturalama süreçlerini yönettiği bulut tabanlı bir yazılımdır. Bu politika, hizmeti kullanırken hangi bilgileri işlediğimizi, neden işlediğimizi ve bu bilgileri nasıl koruduğumuzu açıklar.

1. Veri sorumlusu

Bu hizmeti Dali Technology (“Dalilex”, “biz”) sunmaktadır.
Adres: Evliya Çelebi Mah. Sadi Konuralp Cad. İKSV Vakfı No: 5/2,
34430 Beyoğlu / İstanbul, Türkiye
Telefon: 0850 303 97 89
E-posta: [email protected]

Büronuzun Dalilex'e girdiği müvekkil ve dosya verileri bakımından veri sorumlusu büronuzdur; Dalilex bu verileri büronuz adına işleyen taraftır. Hesap bilgileriniz ve hizmetin işletilmesine ilişkin kayıtlar bakımından ise veri sorumlusu biziz.

2. İşlediğimiz bilgiler

a) Hesap bilgileri

Adınız, e-posta adresiniz, rolünüz, varsa profil fotoğrafı adresiniz ve büronuzun adı. Hesabınızı Microsoft veya Google ile bağladıysanız, ilgili hesabın kimlik numarası ve ait olduğu kuruluş bilgisi de saklanır. Bu bilgiler giriş yapabilmeniz ve sizi doğru büroyla eşleştirebilmemiz için gereklidir.

b) Büronuzun girdiği veriler

Müvekkil kayıtları, dava dosyaları, görevler, zaman kayıtları, hizmet dökümleri ve ödeme kayıtları. Bu veriler büronuzun kontrolündedir; içerikleri bizim tarafımızdan incelenmez, yalnızca hizmeti sunmak ve teknik destek talebiniz üzerine gerekli olduğu ölçüde erişilir.

c) Bağlı Microsoft 365 / Google Workspace hesabınızdan erişilen bilgiler

Bu erişim tamamen isteğe bağlıdır ve yalnızca siz “Hesabımı bağla” diyerek izin verdiğinizde başlar. İzinlerin tamamı yalnızca okuma iznidir:

Dalilex sizin adınıza e-posta göndermez, takviminize kayıt eklemez veya değiştirmez, bulut belgelerinizi değiştirmez ya da silmez. Takvim ve gelen kutusu içeriği, siz o ekranı açtığınız anda hesabınızdan çekilir ve ekranda gösterilir; bu içerik sunucularımızda saklanmaz. Yalnızca sizin bilerek bir dava dosyasına eklediğiniz yazışma ve belgeler saklanır.

d) Teknik kayıtlar

Hizmetin güvenliği ve hata tespiti için oturum kayıtları, IP adresi ve tarayıcı bilgisi gibi teknik kayıtlar tutulur. Bu kayıtlar pazarlama amacıyla kullanılmaz.

3. Google kullanıcı verilerinin kullanımı (Limited Use)

Dalilex'in Google API'lerinden aldığı bilgileri kullanması ve başkalarına aktarması, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve bu politikanın Sınırlı Kullanım (Limited Use) şartlarına uygundur. Buna göre:

• Google kullanıcı verilerini yalnızca kullanıcıya doğrudan fayda sağlayan özellikleri sunmak için kullanırız.
• Bu verileri reklam amacıyla kullanmayız ve reklam ağlarıyla paylaşmayız.
• Bu verileri satmayız.
• Bu verileri yapay zekâ veya makine öğrenimi modellerinin eğitiminde kullanmayız.
• İnsan eliyle okuma yapmayız; yalnızca açık izninizle destek amacıyla, güvenlik incelemesi için ya da yasal zorunluluk hâlinde erişilebilir.

Microsoft 365 hesaplarından erişilen bilgiler için de aynı ilkeleri uygularız.

4. Saklama süresi ve silme

• Bağlantı anahtarları: Bağlantıyı kaldırdığınız anda silinir. Dalilex içinde Bağlantılar sayfasından tek tıkla kaldırabilirsiniz.
• Dosyaya eklenmiş yazışma ve belgeler: Dosyadan kaldırılana ya da büro hesabı silinene kadar saklanır. Kaldırıldığında sunucudaki kopyası da silinir; posta kutunuzdaki ve bulutunuzdaki asıl içeriğe dokunulmaz.
• Büro verileri: Aboneliğiniz sona erdikten sonra makul bir süre içinde silinir. Talebiniz üzerine daha erken silinebilir.
• Teknik kayıtlar: Sınırlı süreyle saklanır ve düzenli olarak temizlenir.

Microsoft hesabınızın Dalilex ile bağlantısını dilediğiniz an myapps.microsoft.com üzerinden, Google hesabınızınkini ise myaccount.google.com/permissions üzerinden de kaldırabilirsiniz.

5. Yapay zekâ kullanımı

Dalilex, bir dava dosyasına bağladığınız e-posta yazışmalarını özetlemek için yapay zekâ kullanır. Bu özellik yalnızca Kurumsal pakette vardır ve ancak büronun bir kullanıcısı açıkça "özetle" dediğinde çalışır; arka planda kendiliğinden veri işleyen bir kullanım yoktur. Büro yöneticisi bu özelliği ayarlardan tamamen kapatabilir.

• Sağlayıcı: Anthropic (Claude). Özet istendiğinde yalnızca o yazışma zincirinin metni sağlayıcıya iletilir; müvekkil listeniz, dosya arşiviniz veya tahsilat verileriniz iletilmez.
• Model eğitimi: İletilen içerik yapay zekâ modellerinin eğitiminde kullanılmaz. Sağlayıcının kurumsal (API) koşulları bunu taahhüt eder.
• Saklama: Üretilen özet Dalilex'te ilgili yazışma kaydında tutulur ve o kayıtla birlikte silinir.
• Karar desteği değildir: Özet, uzun bir yazışmayı hızlı kavramanız içindir; hukuki görüş ya da tavsiye değildir ve yanlış olabilir. Sorumluluk her zaman dosyayı yürüten avukattadır.

Bağlı Microsoft 365 veya Google Workspace hesabınızdan okunan içerikler, siz bir yazışmayı dosyaya bağlayıp özet istemediğiniz sürece yapay zekâ sağlayıcısına hiçbir koşulda gönderilmez.

6. Paylaşım

Verilerinizi satmayız ve pazarlama amacıyla üçüncü taraflarla paylaşmayız. Verilere yalnızca şu durumlarda başkaları erişebilir:

• Büronuzdaki diğer kullanıcılar: Rolleri ve dosya yetkileri çerçevesinde.
• Hizmet sağlayıcılarımız: Sunucu barındırma gibi hizmetleri veren, bizimle gizlilik sözleşmesi bulunan sağlayıcılar.
• Yasal zorunluluk: Yetkili makamların hukuka uygun talepleri.

7. Güvenlik

• Tüm trafik TLS (https) ile şifrelenir.
• Microsoft ve Google bağlantı anahtarları veritabanında şifrelenmiş olarak saklanır.
• Her büronun verisi yalıtılmıştır; sorgular giriş yapan kullanıcının bürosuyla sınırlandırılır.
• Dış hesaplara yapılan her istek, yalnızca o an giriş yapmış kullanıcının kendi bağlı hesabıyla yapılır.
• E-posta içerikleri yalıtılmış bir çerçevede gösterilir; içindeki betikler çalışamaz, dış görseller siz izin verene kadar yüklenmez.
• Büro içi erişim rollerle ve dosya bazlı yetkiyle sınırlandırılabilir.

8. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme ve işlemenin hukuka aykırı olması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz. Talebinize en geç 30 gün içinde yanıt veririz. Büronuzun girdiği müvekkil verilerine ilişkin talepler öncelikle büronuza yöneltilmelidir.

9. Çerezler

Dalilex yalnızca oturumunuzun açık kalmasını ve güvenliğini sağlayan zorunlu çerezleri kullanır. Reklam veya takip çerezi kullanmayız.

10. Çocuklar

Dalilex mesleki kullanıma yönelik bir hizmettir; 18 yaşından küçüklere yönelik değildir.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde hizmet içinden veya e-posta ile bilgilendirme yaparız. Sayfanın başındaki tarih, son güncellemeyi gösterir.

12. İletişim

Sorularınız için: [email protected] · 0850 303 97 89