Gizlilik Politikası
14 Ağustos 2026 tarihinden itibaren yürürlüktedir
1. Verilerinizi kim işler
LexFlow, amirich.org LLC tarafından işletilir. Bu belge, hangi verileri topladığımızı, bunları neden topladığımızı, kimlerle paylaştığımızı ve bunları nasıl kontrol edebileceğinizi açıklar. lex-flow.com web sitesini, avukat uygulamasını, müvekkil portalını ve mobil uygulamayı kapsar.
2. İki ayrı rol: sizin verileriniz ve müvekkillerinizin verileri
Bu ayrım temel öneme sahiptir ve yükümlülüklerimizin kapsamını belirler.
- ✓Hesap verileriniz — ad, e-posta, faturalandırma bilgileri, oturum açma geçmişi — bakımından veri sorumlusu sıfatıyla hareket eder ve işleme amaçlarını belirleriz.
- ✓Büro içeriğiniz — dosyalar, belgeler, müvekkil verileri, yazışmalar — bakımından veri işleyen sıfatıyla hareket eder ve yalnızca talimatlarınız doğrultusunda işlem yaparız.
- ✓Büro içeriğinizi kendi amaçlarımız için kullanmayız: pazarlama amacıyla analiz etmeyiz, satmayız, üçüncü kişilere ifşa etmeyiz ve üzerinde model eğitmeyiz.
- ✓Müvekkillerinizin verilerinin veri sorumlusu olmaya devam edersiniz ve gerekli olduğunda rızaların alınması dahil, bu verilerin işlenmesinin hukuka uygunluğundan siz sorumlusunuz.
3. Topladığımız veriler
Hizmetin çalışması için tam olarak gereken verileri toplarız.
- •Hesap verileri: ad, e-posta, hash değeri olarak saklanan parola, arayüz dili, saat dilimi, iki faktörlü kimlik doğrulama ayarları.
- •Büro içeriği: dosyalar, müvekkiller, belgeler ve sürümleri, süreler, duruşmalar, görevler, zaman kayıtları, faturalar ve mesajlar — kendiniz girdiğiniz her şey.
- •Faturalandırma verileri: plan, abonelik durumu, ödeme geçmişi. Kart bilgileri Stripe tarafından yönetilir; bunları ne alırız ne de saklarız.
- •Teknik veriler: bağlantı adresi, cihaz ve tarayıcı türü, eylemlerin zaman damgaları, güvenlik günlükleri.
- •Destek talepleri ve içerikleri.
4. Verileri neden işleriz
Her amacın bir hukuki dayanağı vardır.
- •Sözleşmenin ifası: hizmetin sunulması, kimlik doğrulama, verilerinizin saklanması ve görüntülenmesi, ödemenin alınması.
- •Meşru menfaat: hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, arızaların teşhisi, ürünün toplulaştırılmış ölçümler kullanılarak geliştirilmesi.
- •Hukuki yükümlülüğe uyum: vergi ve muhasebe kayıtları, yetkili makamların hukuka uygun taleplerine yanıt verilmesi.
- •Rıza: hizmetin işleyişiyle ilgisi olmayan ürün duyuruları. İstediğiniz zaman abonelikten çıkabilirsiniz; bu, zorunlu bildirimleri etkilemez.
5. Verileri kimlerle paylaşırız
Verileri satmayız ve üçüncü taraf reklamları için paylaşmayız. Yalnızca hizmetin onlarsız çalışamayacağı tedarikçileri kullanırız ve onları veri koruma yükümlülükleriyle bağlarız.
- •Barındırma ve depolama — Avrupa Birliği'nde (Finlandiya) bulunan altyapı sağlayıcısı.
- •Ödemeler — Stripe.
- •E-posta gönderimi — Resend.
- •Hata izleme — Sentry. Yalnızca bir kullanıcı tanımlayıcısını ve teknik hata ayrıntılarını göndeririz; sorgu dizeleri maskelenir ve büro içeriği iletilmez.
- •Dil modelleri — yalnızca bir AI özelliğini kendiniz çalıştırdığınızda ve yalnızca bunu gerçekleştirmek için gereken bölümle.
- •Takvim — Google, senkronizasyonu etkinleştirirseniz.
- •Makamlar — yalnızca hukuka uygun ve bağlayıcı bir talep üzerine; kanunen yasaklanmadıkça sizi bilgilendiririz.
6. Verileri nasıl koruruz
Önlemlerimiz, hukuki verilerin hassasiyetiyle orantılıdır.
- •Belgeler, saklama sırasında AES-256-GCM ile şifrelenir; hassas alanlar ve üçüncü taraf anahtarları şifrelenmiş olarak saklanır.
- •İletim sırasındaki veriler TLS ile korunur.
- •Her büronun verileri izole edilir: her sorgu, kullanıcının erişimi olan bir çalışma alanıyla sınırlandırılır.
- •Parolalar bcrypt hash değerleri olarak saklanır ve tarafımızdan geri getirilemez.
- •İki faktörlü kimlik doğrulama, denetim günlüğü ve etkin oturumların yönetimi mevcuttur.
- •Personelin büro içeriğine erişimi varsayılan olarak kapalıdır; denetim günlüğü yalnızca çalışma alanının sahibine, parolanın yeniden girilmesinden sonra ve sınırlı bir süre için açılır.
7. Hiçbir sistem tamamen güvenli değildir
Bu konuda açık sözlüyüz: yukarıdaki önlemler riski önemli ölçüde azaltır ancak ortadan kaldırmaz. Kendi payınıza düşen kısımdan siz sorumlusunuz — güçlü bir parola, etkinleştirilmiş iki faktörlü kimlik doğrulama, çalışma alanınıza kimleri davet ettiğiniz üzerindeki denetim ve oturum açtığınız cihazlar. Bir olay verilerinizi etkilerse, gereksiz gecikme olmaksızın sizi bilgilendirir; nelerin bilindiğini ve neler yaptığımızı açıklarız.
8. Verileri ne kadar süre saklarız
Verileri, hesabınız etkin olduğu sürece saklarız.
- •Hesap silindikten sonra büro içeriği, destek ekibine yapılan talep üzerine otuz gün boyunca geri getirilebilir durumda kalır.
- •Ardından canlı sistemlerden silinir; yedekler, izleyen doksan gün içinde olağan rotasyon döngüsünde üzerine yazılır.
- •Faturalandırma kayıtları, vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır.
- •Güvenlik günlükleri, olayların incelenmesi için gereken sınırlı bir süre boyunca saklanır.
9. Haklarınız
Bu haklarınızı arayüz üzerinden veya bizimle iletişime geçerek kullanabilirsiniz.
- •Verilerinize erişmek ve bunları makine tarafından okunabilir bir biçimde almak — ürünün dışa aktarmanın sağlandığı bölümlerinden veya destek ekibine yapacağınız talep üzerine.
- •Yanlış bilgileri düzeltmek.
- •Hesabınızı ve ilişkili verileri silmek.
- •Meşru menfaate dayandığı durumlarda işlemeyi kısıtlamak veya buna itiraz etmek.
- •Ürün duyurularına verdiğiniz rızayı geri almak.
- •Bulunduğunuz yerdeki denetim otoritesine şikâyette bulunmak.
10. Verilerin saklandığı yer ve uluslararası aktarımlar
Ana depolama Avrupa Birliği'ndedir (Finlandiya). Bazı tedarikçiler — ödeme sağlayıcısı, hata izleme ve dil modelleri — verileri Amerika Birleşik Devletleri'nde işler. Bu tür aktarımlar standart sözleşme hükümlerine veya hukuka uygun başka bir mekanizmaya dayanır.
11. Çerezler
Kesinlikle gerekli çerezleri kullanırız: bunlar oturumunuzu tutar ve formları istek sahteciliğine karşı korur. Uygulamada reklam veya izleme çerezi yoktur. Web sitesi, tarayıcınızda devre dışı bırakabileceğiniz trafik analitiği kullanır.
12. Çocuklar
Hizmet mesleki kullanıma yöneliktir ve on sekiz yaşın altındaki kişilere yönelik değildir. Bu kişilerin verilerini bilerek toplamayız. Bu tür veriler bize ulaşırsa bize bildirin, biz de bunları sileriz.
13. Bu politikadaki değişiklikler
Esaslı değişiklikler için, yürürlüğe girmelerinden en az otuz gün önce sizi e-posta ile veya arayüz üzerinden bilgilendirir ve bu belgenin başındaki tarihi güncelleriz. Önceki sürümler talep üzerine sunulur.
Bize ulaşın
Veri koruma ile ilgili sorularınız için [email protected] adresine yazın. Veri sorumlusu amirich.org LLC'dir. Otuz gün içinde yanıt veririz.