Dilekçeniz nerede duruyor, kim görüyor.
Gözetçi'ye dilekçelerinizi ve büro arşivinizi veriyorsunuz. Bunlar vekâlet sırrı taşır. Bu sayfa ne yaptığımızı ve ne yapmadığımızı düz yazar, hangi iddianın bir kapıyla ölçüldüğünü de söyler. Sahip olmadığımız sertifikalar da aşağıda, çünkü sır saklamak üzerine ürün satan bir şirketin bu konuda cilalı konuşması olmaz.
Taahhütler
Belgeniz satılmaz, model eğitmez
Yüklediğiniz dilekçe ve büro belgeleri üçüncü kişilere satılmaz, reklam amacıyla kullanılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz.
Metin varsayılan olarak tarayıcınızda kalır
Dilekçe ön kontrolü, arşive belge ekleme ve Belge Analizi'nin 11 deterministik kuralı tamamen tarayıcınızda çalışır: metin sunucuya HİÇ çıkmaz. Belge Analizi'ndeki 4 bağlamsal kontrol bunun istisnasıdır ve açık onaya bağlıdır. Onay kutusu varsayılan olarak KAPALIDIR; işaretlemezseniz metin makinenizden çıkmaz, o dört kontrol de çalışmaz ve ekran bunu yazar.
İş sırasına belge içeriği girmez
Arka plan iş sırası (Inngest) yalnızca olay kimliği taşır: karar kimliği ve hesap kimliği. Belge içeriği o hattan hiç geçmez.
Kart verisi bize hiç ulaşmaz
Ödeme kayıtlı satıcı (Creem) üzerinden alınır. Bizim tarafımızda kart numarası ne görülür ne saklanır.
Aktarımda şifreleme, erişimde yetki
Veriler aktarım sırasında TLS ile şifrelenir, erişim yetkilendirmeyle sınırlıdır. Depolama tarafında şifreleme sağlayıcı düzeyindedir (Neon, Vercel).
İhlal olursa haber verilir
Hiçbir sistem mutlak güvenlik vaat edemez. Bir veri ihlali yaşanırsa mevzuatın öngördüğü süre içinde hem size hem Kurul'a bildirim yapılır.
Verinin nerede durduğu
Kullandığımız altyapı sağlayıcılarının tamamı yurt dışındadır: Vercel, Clerk, Neon, Creem, Resend, Anthropic ve Inngest. Bunu sayfanın dibine küçük puntoyla yazmıyoruz, çünkü bir KVKK uyum aracının kendisinin nerede çalıştığı alıcının bilmesi gereken ilk şeydir.
Yurt dışına aktarım KVKK m.9 uyarınca açık rızanıza veya Kanun'da öngörülen diğer şartlara dayanır ve hizmetin çalışması için gereken asgari ölçüdedir. Hangi sağlayıcının hangi veriyi hangi amaçla işlediği alt işleyenler listesinde tek tek yazılıdır; hukuki dayanak aydınlatma metnindedir.
Belgenizin izlediği yol
- 01
Yükleme
Belge tarayıcınızdan TLS ile gelir, uygulama Vercel üzerinde çalışır.
- 02
Saklama
Belge meta verisi ve eşleştirme sonuçları Neon (PostgreSQL) üzerinde, hesabınıza bağlı olarak durur.
- 03
Eşleştirme
Nöbet yeni bir karar bulduğunda, belgenizden ÇIKARILMIŞ ATIF KÜNYELERİ ile karar künyesi karşılaştırılır. Bu karşılaştırma deterministiktir ve model çağırmaz. Model yalnızca bir ayrılığın gerçekten var olup olmadığı sorulurken devreye girer.
- 04
Bildirim
Sonuç e-postası Resend üzerinden gönderilir. Bildirimin içeriği o e-postada yer alır, yani bildirim metnini e-posta sağlayıcısı da taşır.
- 05
Silme
Silme talebiniz KVKK başvurusu olarak işlenir ve en geç 30 gün içinde sonuçlandırılır. Talebe bağlı olmayan otomatik saklama süreleri aşağıda ayrı bir bölümde yazılı.
Bu iddiayı nasıl ölçüyoruz
“Metin dışarı çıkmaz” cümlesi bir söz olarak ucuzdur. Biz onu bir kanarya kapısıyla sınıyoruz: teste özel, eşsiz bir metin parçası ürünün içine konulur, sonra bütün ağ çağrıları ve konsol çıktıları yakalanır ve o metnin nereye ulaştığı ölçülür.
Kapı her derlemede koşar. Dilekçe ön kontrolü ve arşive belge ekleme işlemlerinde ölçülen sonuç şudur: sıfır giden istek. Dosya tarayıcınızda okunur, atıf ve tarih çıkarımı da orada yapılır.
Aynı kapı modele metin gönderen yerleri de sayar ve o listeyi dondurur. Yeni bir yerden model çağrılırsa kapı düşer, yani gizli bir çıkış açılamaz. Bu ölçüm bir yandan da kendi belgemizi düzeltti: “tek bir dikiş var” diye yazmıştık, ölçüm dördü gösterdi ve cümle değiştirildi.
Ölçmediğimizi de yazalım: önbellek ve geçici dosya yüzeyi bu kapının kapsamında değil. Belge Analizi ekranı da kapsam dışıdır, çünkü orada metnin modele gittiğini zaten açıkça söylüyoruz.
Saklama süreleri
Her veri tablosunun bir saklama kuralı var: süre, hukuki temel, silme yolu ve gerekçe. Kural listesi bir belgede değil kodda duruyor ve bir kapı onu şemayla karşılaştırıyor. Yeni bir tablo eklenip kuralı yazılmazsa kapı düşer.
- ·Dilekçe ve büro belgesi metni: 90 gün. Sonra metin silinir, kaydın kendisi ve çıkarılmış atıflar kalır. Radar atıfla çalışır, tam metne ihtiyacı kalkar.
- ·Bildirim kaydı: 1 yıl.
- ·Müvekkil ve dosya kaydı: hesabınız açık olduğu sürece. Hesap kapanınca silinir.
- ·Ödeme kaydı: silinemez. Ticari defter yükümlülüğüne bağlıdır, hesap kapansa bile kişiye bağlı alanlar anonimleştirilerek tutulur.
Bu süreler bugün beyan aşamasındadır. Silme işini yapan otomatik bir görev henüz yazılmadı ve bunu gizlemek yerine yazıyoruz. Bugün silme, talebiniz üzerine elle yapılır. Otomatik silme kurulduğunda bu paragraf değişecek.
Henüz sahip olmadıklarımız
- ·ISO 27001 veya SOC 2 belgemiz yok.
- ·Bağımsız sızma testi raporumuz yok.
- ·Kendi sunucunuzda çalıştırma (on-premise) seçeneği yok.
- ·Türkiye'de veri ikametgahı yok; altyapı sağlayıcılarının tamamı yurt dışında.
Bunlardan biri değiştiğinde bu sayfa güncellenir. Olmayanı yol haritasında gibi gösterip alıcıyı yanıltmak, uyum satan bir üründe en pahalı hatadır.
Bir açık bulursanız
Doğrudan merhaba@gozetci.com adresine yazın veya iletişim formunda konu olarak "Hata bildirimi"ni seçin. Aynı iş günü içinde okuruz, üç iş günü içinde ne yapacağımızı yazarız. Ödül programımız yok; düzeltme yayına girene kadar açığı kamuya duyurmamanızı rica ederiz.