UYAP + UETS Eklentisi Gizlilik Politikası

Giriş ve kapsam

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), GB BİLGİ TEKNOLOJİLERİ YAZILIM BİLİŞİM SİSTEMLERİ LTD. ŞTİ. (“Şirket” veya “LawChat”) tarafından geliştirilen LawChat UYAP + UETS Entegrasyonu tarayıcı eklentisinin (“Eklenti”) kullanımı sırasında kişisel verilerin hangi amaçlarla ve nasıl işlendiğini açıklar.

Eklenti; yetkili olduğunuz UYAP dava dosyaları ile PTT Ulusal Elektronik Tebligat Sistemi (UETS) tebligatlarını görüntülemenize, seçtiğiniz içerikleri LawChat hesabınıza veya erişiminiz bulunan çalışma alanına aktarmanıza ve UYAP evraklarını isteğe bağlı olarak cihazınıza indirmenize yardımcı olan teknik bir araçtır. Eklenti, kullanıcının mesleki değerlendirmesinin veya resmî kayıtları takip yükümlülüğünün yerini almaz. LawChat, UYAP veya PTT tarafından sunulan resmî bir eklenti değildir.

Bu Politika, Eklentiye özgü veri işlemlerini açıklar. LawChat platformunda gerçekleşen diğer işlemler için LawChat Genel Aydınlatma Metni ve Gizlilik Politikası ayrıca incelenmelidir. Genel metne yapılan atıf, burada açıklanan amaç ve kullanım sınırlarını genişletmez.

Eklentinin yüklenmesi veya kullanılması, tek başına kişisel verilerin işlenmesine ya da yurt dışına aktarılmasına açık rıza verildiği anlamına gelmez. Açık rıza gerektiren işlemler için ayrıca bilgilendirme ve rıza süreci yürütülmesi gerekir.

Madde 1: Şirketin kimliği ve veri işleme rolleri

Eklenti aracılığıyla işlenen dava dosyası, evrak, tebligat ve bunlarla bağlantılı üçüncü kişi verileri bakımından LawChat, veri sorumlusu kullanıcının veya kullanıcının adına hareket ettiği avukatlık bürosu ya da kuruluşun yetkilendirmesi ve talimatları çerçevesinde veri işleyen olarak hareket eder. Bu içeriklerin hangi hukuki veya mesleki amaçla işleneceğini, hangi dosyaların seçileceğini ve hangi yetkili çalışma alanına aktarılacağını ilgili veri sorumlusu belirler.

LawChat’in bu kapsamdaki görevi, talep edilen entegrasyonun teknik olarak yerine getirilmesiyle sınırlıdır. LawChat, içeriklerin hukuki doğruluğunu, delil niteliğini, ilgililerin temsil ilişkisini veya her belge bakımından işleme ve aktarım yetkisinin varlığını esas yönünden inceleyen ya da onaylayan merci değildir. Eklenti üzerinden teknik erişim sağlanabilmesi, tek başına bir işleme veya aktarım yetkisinin bulunduğu anlamına gelmez.

Eklenti arayüzündeki dosya seçimi, listeleme, ön kontrol, aktarım ve hedef çalışma alanı işlemleri, açıklanan işlevin kapsamıyla sınırlı teknik talimatları oluşturur. Bu talimatlar, ilgili kişilerin açık rızası yerine geçmez. LawChat, kullanıcı içeriklerini bu talimatlardan bağımsız bir ticari amaçla kullanmaz.

Şirketin kendi hesabına yürüttüğü hesap yönetimi, hizmet erişimi, faturalandırma, destek ve işlem güvenliği faaliyetlerine ilişkin veri sorumlusu rolü, dava ve tebligat içeriklerine ilişkin veri işleyen rolünden ayrıdır; bu faaliyetler ilgili platform aydınlatmaları kapsamında değerlendirilir. Tarafların sıfatları fiilî işleme faaliyetlerine göre belirlenir ve emredici mevzuattan doğan yükümlülükleri saklıdır.

Kullanıcının yetki ve yükümlülükleri

Kullanıcı, kendi sorumluluk alanı kapsamında:

• İşlem yaptığı hesap, dosya, tebligat ve çalışma alanı üzerinde gerekli erişim, temsil ve işlem yetkisine sahip olduğunu;
• Kişisel verilerin işlenmesi ve aktarılması için uygun hukuki sebebi belirlediğini, gerekli aydınlatmayı yaptığını ve gerektiğinde geçerli açık rızayı temin ettiğini;
• Mesleki sır, gizlilik, mahkeme kararları ve ilgili kurumların erişim kurallarına uygun hareket edeceğini;
• Amaç için gerekli verileri seçeceğini, özel nitelikli kişisel veriler için gerekli şartları ayrıca değerlendireceğini;
• Hedef hesap ve çalışma alanını, erişim yetkilerini ve aktarım sonuçlarını kontrol edeceğini;
• Kullandığı cihazı, tarayıcı profilini, oturumlarını ve indirdiği kopyaları yetkisiz erişime karşı koruyacağını

beyan eder ve bu yükümlülükleri yerine getirmeyi taahhüt eder. Şirketin kanuni sorumlulukları saklı kalmak üzere, kullanıcının kendi yetkisini aşan veya hukuka aykırı talimatlarından doğan sorumluluk kullanıcıya aittir. Bu Politika, uygulanabilir hizmet koşulları ve varsa taraflar arasındaki veri işleme sözleşmesiyle birlikte değerlendirilir; tek başına kullanıcının üçüncü kişiler adına işlem yapma yetkisini oluşturmaz.

Madde 2: Eklentinin çalışma şekli

Eklenti, tarayıcınızdaki mevcut UYAP, UETS ve LawChat oturumlarından yararlanır. UYAP veya UETS parolanızı, e-imza özel anahtarınızı ya da mobil imza onay kodunuzu Eklentiye girmeniz istenmez.

UYAP sayfalarındaki ilgili içerikler ve dosya istekleri kullanılarak dosya bilgileri belirlenir; evrak, taraf ve dosya işlem bilgileri UYAP üzerinden alınır. UETS için PTT portalının UETS API’sine gönderdiği yetkilendirme anahtarı, ilgili isteklerin başlıklarından alınarak UETS liste, ayrıntı, delil ve eklerine erişimde kullanılır.

Belge içeriklerinin LawChat’e aktarımı kullanıcı tarafından başlatılır. UETS listesi açılırken veya yenilenirken, daha önce aktarılmış kayıtları ve aktarım uygunluğunu kontrol etmek amacıyla, listelenen tebligatların kimlikleri ve konuları ile varsa hedef çalışma alanı kimliği LawChat’e gönderilebilir. Bu ön kontrol, belge aktarımı başlatılmadan da gerçekleşebilir. Hesap erişimi, abonelik sınırları ve çalışma alanı bilgileri için de LawChat ile iletişim kurulur.

Production sürümünde LawChat hizmet adresi https://app.lawchat.com.tr olarak sabittir; kullanıcı tarafından localhost veya başka bir API adresine yönlendirilemez.

Madde 3: İşlenen veri kategorileri, yöntemler ve amaçlar

3.1. UYAP dava dosyası ve evrak verileri

Dosya kimliği ve numarası, mahkeme veya birim, dosya türü ve durumu, taraf bilgileri, dosya işlem geçmişi, evrak adları ve tarihleri, evrak içerikleri ve ekleri işlenebilir. Bu veriler, aktif UYAP oturumuyla yapılan istekler ve ilgili sayfa içerikleri aracılığıyla elde edilir.

Amaç; dosya ve evrakları listelemek, kullanıcı seçimini sağlamak, doğru dava dosyasıyla eşleştirmek, eksik veya mükerrer aktarımı kontrol etmek ve seçilen içerikleri LawChat’e aktarmak ya da ZIP olarak cihaza indirmektir.

3.2. UETS tebligat verileri

Tebligat kimliği, barkod, konu, gönderen ve alıcı bilgileri, ilgili tarih ve durum bilgileri, tebligat ayrıntıları, delil kayıtları, üstyazılar, ekler ve bunların içerikleri işlenebilir. Veriler, mevcut UETS oturumu kullanılarak PTT UETS API’sinden alınır.

Amaç; tebligatları listelemek ve filtrelemek, aktarım durumunu kontrol etmek, seçilen içerikleri LawChat’te ilgili dosya veya çalışma alanıyla ilişkilendirmek ve eksik aktarılmış parçaları tamamlamaktır.

3.3. Oturum ve kimlik doğrulama bilgileri

LawChat oturumu: Kimlik doğrulama için tarayıcı, geçerli LawChat oturum çerezlerini ilgili HTTPS isteklerine ekler. Eklenti, çerez değerlerini JavaScript ile okumaz ve cookies izni istemez. Kullanıcının erişim yetkisi, hesap/plan sınırları ve çalışma alanı bilgileri hizmetin sunulması amacıyla işlenebilir.

UETS oturumu: UETS erişim anahtarı ve alınma zamanı, Eklentinin tarayıcı oturum belleğinde tutulur. Bu anahtar yalnızca UETS API’sine erişmek için kullanılır; LawChat’e gönderilmez. PTT sekmesinin kapatılması, anahtarın Eklenti belleğinden hemen silindiği anlamına gelmez.

3.4. Yerel kayıtlar ve işlem bilgileri

Seçili dosya bilgileri, UYAP dosya listeleri, taraf ve evrak bilgileri, aktarım ilerlemesi, geçmişi, sonuçları ve hata açıklamaları tarayıcıda tutulabilir. Bu kayıtlar dosya numarası, kişi adı, tebligat konusu veya belge adı gibi kişisel veriler içerebilir.

Amaç; arayüzün çalışmasını, aktarım takibini, hataların anlaşılmasını ve yeniden deneme işlemlerini sağlamaktır. Yerel depolama kullanılması, aynı bilgilerin aktarım veya ön kontrol kapsamında LawChat’e hiç gönderilmeyeceği anlamına gelmez.

Hizmet sunucularıyla iletişim sırasında IP adresi, istek zamanı ve işlem sonucu gibi bağlantı ve işlem güvenliği bilgileri de sunucular tarafından işlenebilir. Platform tarafındaki kayıtlar genel aydınlatma metni kapsamında değerlendirilir.

3.5. Hukuki sebepler ve özel nitelikli kişisel veriler

Kullanıcıya ait hesap ve hizmet erişimi verileri, gerekli olduğu ölçüde KVKK madde 5/2(c) kapsamında sözleşmenin kurulması veya ifası; güvenlik ve hata yönetimi verileri ise ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla madde 5/2(f) kapsamında meşru menfaat amacıyla işlenir. Somut işleme uygulanabildiği ölçüde hukuki yükümlülüklerin yerine getirilmesi için madde 5/2(ç), hakların tesisi, kullanılması veya korunması için madde 5/2(e) dayanak oluşturabilir.

Dava ve tebligat içeriklerinde yer alan üçüncü kişilerin verileri bakımından işleme amacı ve hukuki dayanak, ilgili veri sorumlusu tarafından belirlenir. LawChat, bu içerikleri veri işleyen sıfatıyla, hizmetin ifası için gerekli kapsamda ve hukuka uygun kullanıcı talimatları doğrultusunda işler. Kullanıcının LawChat ile sözleşme yapmış olması, üçüncü kişilere ait tüm verilerin işlenmesi için tek başına yeterli değildir.

Belgeler sağlık, ceza mahkûmiyeti veya diğer özel nitelikli kişisel verileri içerebilir. Bu veriler için KVKK madde 6’daki işleme şartlarından somut olaya uygun olanının bulunması ve gerekli ek tedbirlerin alınması gerekir. Bir hakkın tesisi, kullanılması veya korunması için zorunluluk bu şartlardan biridir; her belge için otomatik olarak uygulanmaz. Kullanıcı yalnızca işlemeye ve aktarmaya yetkili olduğu, amaç için gerekli verileri seçmelidir.

Madde 4: Tarayıcı izinleri ve bağlantı adresleri

Eklentinin site erişim izinleri ve veri bağlantıları aşağıdaki hizmetlerle sınırlıdır:

Eklenti cookies, debugger veya tüm sitelere erişim izni istemez. Kullanıcının tıkladığı yardım, gizlilik veya abonelik bağlantıları ayrıca ilgili web sayfasını açabilir.

Madde 5: Verilerin aktarıldığı taraflar

LawChat: Ön kontrol bilgileri, seçilen dava ve tebligat içerikleri, aktarım sonuçları ve gerekli çalışma alanı bilgileri, kullanıcının talep ettiği işlemi yerine getirmek üzere doğrudan LawChat hizmetine iletilir. LawChat, kullanıcı içeriklerini ilgili veri sorumlusu adına işler. İçerikler, kullanıcının seçtiği hesabın veya çalışma alanının erişim düzenine göre kullanılabilir; doğru hedefin seçilmesi ve yetkilerin kontrolü kullanıcıya aittir.

Platformun teknik hizmet sağlayıcıları: LawChat platformunda barındırma, veri saklama, güvenlik ve hizmetin işletilmesi için kullanılan sağlayıcılar, gerekli olduğu ölçüde ve ilgili sözleşmeler ile veri işleme düzenlemeleri kapsamında görev alabilir. Bu işlemler, Eklentinin kullanıcı adına gerçekleştirdiği aktarımı takip eden platform süreçleridir. Sağlayıcılara ilişkin bilgilendirmeler ve varsa alt veri işleyen düzenlemeleri, platformun ilgili metinlerinde yer alır.

UYAP ve PTT UETS: Bu hizmetlerle, kullanıcının yetkili oturumu kapsamında dosya ve tebligatları almak için iletişim kurulur. Bu kurumların kendi hizmetleri üzerindeki veri işleme faaliyetleri kendi düzenlemelerine tabidir.

Kanunen yetkili merciler: Veriler, uygulanabilir hukuki yükümlülükler ve usulüne uygun talepler çerçevesinde yetkili adli veya idari mercilere iletilebilir.

İletişim HTTPS/TLS kullanılarak gerçekleştirilir. Platforma aktarılan verilerin erişim ve saklama koşulları, ilgili hizmetin yapılandırması, kullanıcı yetkileri ve platformun veri işleme düzenlemeleri kapsamında belirlenir.

Yurt dışına aktarım

Platform altyapısının bulunduğu yer veya yurt dışından erişim koşulları nedeniyle yurt dışına aktarım söz konusu olması hâlinde KVKK madde 9’daki şartlar uygulanır. İlgili alıcılar, ülkeler ve aktarım mekanizmaları platformun aydınlatma ve veri işleme düzenlemeleri kapsamında ayrıca açıklanır. Kullanıcı, kendi sorumluluk alanındaki aktarım yetkisini ve gerekli bilgilendirmeleri sağlamakla yükümlüdür; Şirketin veri işleyen veya ilgili işlem bakımından veri sorumlusu sıfatıyla yerine getirmesi gereken yükümlülükler saklıdır. Eklentinin kullanılması, tek başına yurt dışına aktarım izni veya açık rıza oluşturmaz.

Madde 6: Sınırlı kullanım ve reklam

Eklenti aracılığıyla elde edilen kullanıcı verilerinin kullanımı ve aktarımı, Chrome Web Store Kullanıcı Verileri Sınırlı Kullanım Politikası kapsamındaki sınırlamalara tabidir. Veriler, burada açıklanan dosya ve tebligat entegrasyonu ile buna bağlı işletim, güvenlik ve güvenilirlik amaçlarıyla sınırlı olarak kullanılmalıdır.

Kullanıcı verileri satılmaz; kişiselleştirilmiş reklam, veri komisyonculuğu, kredi değerliliği belirleme veya borç verme amaçlarıyla kullanılmaz ya da aktarılmaz. Eklenti, reklam veya analitik takip kodu içermez ve genel tarama geçmişini toplamaz.

Şirket veya hizmet sağlayıcı personelinin içeriklere erişimi; belirli veriler için kullanıcının açık onayı, gerekli güvenlik incelemeleri, hukuki yükümlülükler veya politikanın izin verdiği anonimleştirilmiş ve toplulaştırılmış iç operasyonlar ile sınırlıdır. Bu kullanım sınırları, verilerin türevleri için de geçerlidir.

Eklenti doğrudan bir yapay zekâ model sağlayıcısına istek göndermez. Aktarılan belgelerin LawChat platformundaki yapay zekâ işlevlerinde kullanılması, ilgili işlevin ayrıca açıklanan veri işleme koşullarına tabidir. Genel platform politikası, Eklentiyle edinilen verilerin açıklanan amaçla ilgisiz kullanımına veya genel amaçlı model eğitimine kendiliğinden izin vermez.

Madde 7: Saklama, silme ve güvenlik

Tarayıcı oturum belleği: UETS erişim anahtarı ve gelen kutusu önbelleği storage.session içinde tutulur; tarayıcı oturumu sona erdiğinde temizlenir. Listenin önbellek yenileme süresi, tüm aktarım kayıtlarının silinme süresi değildir.

Kalıcı yerel depolama: UYAP listeleri, seçili dosya bilgileri ve UYAP/UETS aktarım durumları ile geçmişleri storage.local içinde tutulabilir. Bu kayıtların tamamı için süreye bağlı otomatik silme uygulanmaz; tarayıcının kapatılması hepsini silmez. Eklentide sunulan temizleme işlemleri yalnızca ilgili kayıtları kaldırır. Eklentinin kaldırılması, tarayıcıdaki Eklentiye ait yerel verileri temizler; ayrıca oluşturulmuş cihaz yedekleri ayrı değerlendirilmelidir. Yerel depolama, Eklenti tarafından sağlanan ayrı bir şifreli kasa değildir.

Cihaza indirilen belgeler: ZIP ve diğer indirilen kopyalar, kullanıcı tarafından silinene kadar cihazda veya kullanıcının yedeklerinde bulunabilir. Eklentinin kaldırılması bu dosyaları silmez.

LawChat platformu: Aktarılan içeriklerin saklanması ve silinmesi, veri sorumlusunun hukuka uygun talimatları, ilgili hizmetin işlevleri, sözleşmesel düzenlemeler ve uygulanabilir mevzuat çerçevesinde yürütülür. Eklentiyi kaldırmak veya yerel geçmişi temizlemek, LawChat’e aktarılmış verileri silmez. Bu veriler için platformdaki ilgili silme işlevleri veya aşağıdaki başvuru kanalları kullanılmalıdır. Mevzuat gereği saklanması zorunlu kayıtlar ayrıca değerlendirilir. Eklentiye ilişkin bu Politika, platformdaki tüm kayıtların veya yedeklerin derhâl silineceği taahhüdünü içermez.

Eklenti, bağlantı adreslerini ve hassas işlem komutlarının kaynaklarını sınırlar. Production arka plan günlüklerinde belge içerikleri ve oturum anahtarları yerine genel uyarı ve hata mesajları kullanılır. Kullanıcı arayüzündeki ve yerel aktarım kayıtlarındaki hata açıklamaları ise kişisel bilgi içerebilir. Ortak cihazlarda tarayıcı profiline ve indirilen belgelere erişimin korunması gerekir.

Eklenti, resmî kayıtların arşivi veya kesintisiz yedekleme hizmeti değildir. UYAP/UETS sistemleri, oturum süresi, bağlantı koşulları ve teknik sınırlamalar nedeniyle işlemler gecikebilir veya tamamlanamayabilir. Kullanıcı, aktarımın tamamlandığını ve içeriğin doğruluğunu kontrol etmeli; resmî dosya, tebligat ve süre takibini ilgili sistemler üzerinden sürdürmelidir. Bu açıklama, Şirketin kendi kusurundan veya emredici mevzuattan doğan sorumluluğunu kaldırmaz.

Madde 8: KVKK kapsamındaki haklar ve başvuru

KVKK madde 11 kapsamında kişisel verilerinizin işlenme durumunu, amacını ve amaca uygun kullanımını öğrenebilir; yurt içindeki veya dışındaki alıcılar hakkında bilgi isteyebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, gerekli şartlarda silinmesini ya da yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz. Münhasıran otomatik analiz sonucunda aleyhinize doğan sonuca itiraz ve hukuka aykırı işleme nedeniyle oluşan zararın giderilmesini isteme haklarınız da bulunur.

Başvurunuzu yukarıda belirtilen Şirket adresine yazılı olarak veya Şirkete daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden iletisim@lawchat.com.tr adresine iletebilirsiniz. Başvuruda kimliğinizi belirlemeye ve talebinizi değerlendirmeye yetecek, ilgili mevzuatın gerektirdiği bilgi ve belgelere yer verilmelidir. Diğer geçerli başvuru yöntemleri için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uygulanır.

Şirketin veri sorumlusu sıfatıyla aldığı başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir. Başvurunun reddi, yetersiz cevap veya süresinde cevap verilmemesi durumunda kanuni süreler içinde Kurula şikâyet hakkınız saklıdır.

Şirketin veri işleyen olduğu dava veya tebligat içeriklerine ilişkin hak taleplerinin muhatabı, ilgili veri sorumlusu avukat veya kuruluştur. Bu taleplerin LawChat’e ulaşması hâlinde, talebin niteliğine göre ilgili veri sorumlusuna yönlendirme yapılır ve yetki sınırları içinde gerekli teknik destek sağlanır. LawChat, kanuni bir zorunluluk bulunmadıkça veri sorumlusunun yerine geçerek içerik üzerinde bağımsız bir düzeltme veya silme kararı vermez. Başvuru ve yönlendirme sırasında kimlik ve yetki doğrulaması için gerekli bilgiler istenebilir.

Madde 9: Güncellemeler ve iletişim

Bu Politika, Eklentinin işlevleri veya veri işleme süreçleri değiştiğinde güncellenebilir. Güncel metin LawChat web sitesinde yayımlanır; önemli değişiklikler uygun kullanıcı bilgilendirme kanallarıyla duyurulur. Gerekli hâllerde yeni işlem başlamadan önce ayrıca bilgilendirme yapılır ve açık rıza alınır.

İletişim: iletisim@lawchat.com.tr
Web sitesi: www.lawchat.com.tr