Gizlilik Politikası

Yüklediğiniz hiçbir dilekçe veya dava dosyasının içeriği veritabanımıza yazılmaz. Akış:

1. Tarayıcıda metne dönüştürülür: PDF/UDF/Word/Excel dosyaları pdf.js, mammoth, exceljs gibi kütüphanelerle tarayıcı içinde metne çevrilir. Ham dosya hiçbir zaman sunucumuza ulaşmaz.
2. Anthropic Claude API'ye iletilir:Metin, sabit prompt şablonlarıyla sarmalanıp Claude'a gönderilir. Anthropic, API isteklerini 30 gün içinde otomatik siler ve model eğitimi için kullanmaz (zero data retention politikası).
3. Yanıt size döner: Üretilen analiz/dilekçe size gösterilir, sunucu belleğinden derhal silinir.
4. Yalnızca sayaç güncellenir:Firestore'da kullanıcı dokümanına işlem sayısı +1 yazılır; içerik, çıktı, başlık ya da herhangi bir metin parçası yazılmaz.

Bu mimari kasıtlıdır: veri yoksa sızma riski de yoktur. Sentry/PostHog gibi araçlar bile ele geçirilse müvekkil dilekçeleri sızmaz, çünkü orada da yoktur.

Firebase Authentication (Avrupa region)

• E-posta, şifre hash'i (Firebase tarafından bcrypt), ad-soyad (isteğe bağlı)
• Google ile girişte: profil fotoğrafı, Google e-postası
• Saklama: hesap aktif olduğu sürece; silme talebinde derhal silinir

Firestore (europe-west1)

• Kullanıcı dokümanı: UID, e-posta, displayName, rol, abonelik durumu
• İstatistik sayaçları: aylık işlem sayısı, hukuk dalı dağılımı
• Aylık maliyet metriği (admin analizi için, kullanıcıya gösterilmez)
• Dilekçe metni veya AI çıktısı YAZILMAZ

Sentry (hata izleme)

• Yalnızca opak Firebase UID + hata mesajı + sayfa rotası
• sendDefaultPii: false zorunlu; beforeSendfiltresi request body, cookie ve Authorization header'ı temizler
• E-posta, ad, dilekçe metni, IP adresi gönderilmez
• Saklama: 90 gün

PostHog (analitik — EU)

• EU bölge instance'ı (eu.i.posthog.com) kullanılır — veri AB'de kalır
• Autocapture kapalı— form, textarea ya da link click'i otomatik toplanmaz
• Session-replay kapalı — ekran kaydı alınmaz
• Yalnızca manuel event'ler: sayfa görüntüleme, araç başlatma/tamamlama
• Kullanıcı kimliği: yalnızca opak Firebase UID

Resend (e-posta)

• Yalnızca transactional: doğrulama, şifre sıfırlama, sistem bildirimleri
• Pazarlama e-postası gönderilmez

Vercel (barındırma)

• HTTPS-only, HSTS preload (2 yıl)
• Runtime log'ları yapılandırılmış JSON; PII içermez

Tüm HTTP yanıtlarda standart güvenlik başlıkları uygulanır:

• Strict-Transport-Security: 63072000 (2 yıl) + includeSubDomains + preload
• X-Frame-Options: DENY (clickjacking koruması)
• X-Content-Type-Options: nosniff
• Content-Security-Policy: sıkı whitelist (Firebase, Anthropic, Sentry, PostHog, reCAPTCHA dışına bağlantı yok)
• Referrer-Policy: strict-origin-when-cross-origin
• Permissions-Policy: camera/microphone/geolocation/payment kapalı

Yalnızca işlevsel çerezler kullanılır:

• __session— middleware oturum işaretçisi (SameSite=Lax, HTTPS'te Secure)
• Firebase Authentication çerezleri — oturum yönetimi
• Google reCAPTCHA çerezleri — bot koruması

Pazarlama, takip veya üçüncü taraf reklam çerezi yoktur.

Ayarlar sayfasından hesabınızı kendiniz silebilirsiniz; bu işlem Firebase Auth kaydınızı, Firestore dokümanlarınızı ve istatistik sayaçlarınızı geri dönüşsüz olarak kaldırır. Sentry/PostHog kayıtlarınızın silinmesi için destek@dilekcelab.com.tr adresine başvurun; 30 gün içinde işleme alınır.

Platform 18 yaşından küçüklere yönelik değildir; bilinçli olarak çocuklara ait kişisel veri toplanmaz.

KVKK kapsamındaki haklarınızı veya gizlilik şikayetinizi destek@dilekcelab.com.tr adresine iletebilirsiniz. Tatmin edici yanıt alamamanız halinde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvuru hakkınız saklıdır.