Güvenlik ve Veri Saklama

Son güncelleme: 2026

Şirketinizin hukuki durumuna ilişkin tarafımızla paylaşmış olduğu bilgiler, gerek ticari hassasiyeti gerekse mahremiyet niteliği itibarıyla, azami özenle korunması gereken bir emanet mahiyetindedir. İşbu sayfada, veri sorumlusu sıfatıyla üstlenmiş olduğumuz yükümlülük çerçevesinde, kurumsal ve kişisel verilerinizin hangi teknik ve idari tedbirler vasıtasıyla korunduğu, soyut temenniler yerine somut ve denetlenebilir mekanizmalar üzerinden izah edilmektedir.

Verileriniz Nerede ve Nasıl Saklanmaktadır?

Şirketinize ait bilgiler, anket kapsamında vermiş olduğunuz cevaplar ve tarafımıza iletmiş olduğunuz belgeler; kurumsal ölçekte yaygın kullanım alanına sahip Supabase altyapısı bünyesinde barındırılan bir PostgreSQL veritabanında ve bu veritabanından ayrı tutulan bir dosya deposunda muhafaza edilmektedir. Söz konusu veriler, gerek aktarım gerekse depolama aşamasında şifrelenmiş olup, hiçbir surette şifrelenmemiş bir kanal üzerinden iletilmemektedir.

Erişim denetimi, tek bir katmanla sınırlı tutulmamış; aksine, birbirinden bağımsız iki ayrı mekanizma vasıtasıyla teminat altına alınmıştır. Bir yandan, uygulama katmanında her istek özelinde ilgili kaydın gerçekten talepte bulunan hesaba ait olup olmadığı ayrıca denetlenmekte; diğer yandan, veritabanının kendisi, satır bazlı güvenlik (Row Level Security) politikaları vasıtasıyla bu izolasyonu yapısal olarak dayatmaktadır. Dolayısıyla, bir şirketin verilerine yalnızca o şirketin hesap sahibi erişebilmekte olup, işbu husus, uygulama kodunda muhtemel bir hatanın vukuu hâlinde dahi, veritabanı seviyesinde ayrıca ve bağımsız olarak güvence altındadır.

Yapay Zekâ Analizi Sırasında Verilerinizin Akıbeti

Anket cevaplarınız ile tarafımıza iletmiş olduğunuz belgelerin muhtevası, münhasıran şirketiniz için hukuki risk analizi üretilmesi amacıyla OpenAI'nin API hizmetine iletilmekte olup, bunun haricinde herhangi bir amaçla işlenmemekte veya üçüncü kişilerle paylaşılmamaktadır. OpenAI'nin kamuya açık olarak yayımlamış olduğu API veri kullanım politikası uyarınca, API üzerinden iletilen veriler, sohbet arayüzlerinden farklı olarak, yapay zekâ modellerinin eğitiminde herhangi bir surette kullanılmamaktadır; işbu husus, OpenAI'nin API entegrasyonlarına ilişkin standart taahhüdü mahiyetindedir.

Kimlik Doğrulama ve İletişimin Muhafazası

Uygulamamıza yönelik gerçekleştirilen tüm bağlantılar, istisnasız biçimde uçtan uca HTTPS protokolü ile şifrelenmekte olup, şifrelenmemiş bir bağlantı üzerinden herhangi bir verinin iletilmesine müsaade edilmemektedir. Kimlik doğrulama süreçleri, alanında endüstri standardı kabul edilen Supabase Auth altyapısı vasıtasıyla yürütülmekte; şifreniz, tek yönlü bir algoritma olan bcrypt ile özetlenerek (hash'lenerek) muhafaza edilmektedir. Bu itibarla, şifrenizin düz metin hâli, gerek tarafımıza ulaşmamakta gerekse tarafımızca herhangi bir surette görüntülenememektedir.

Veri Saklama, Silme ve Denetim Yetkisinin Tarafınıza Aidiyeti

Verileriniz, münhasıran hesabınızın aktif olduğu ve size hizmet sunulabilmesi bakımından gerekli olduğu müddetçe muhafaza edilmekte olup, bunun haricinde herhangi bir amaçla elde tutulmamaktadır. Hesabınızın veya belirli bir değerlendirmenin kalıcı surette silinmesi talebinizin tarafımıza iletilmesi hâlinde, mezkur talep makul bir süre zarfında işleme alınacak ve ilgili veriler sistemlerimizden nihai olarak kaldırılacaktır.

Sürekliliği Haiz Bir Gözetim ve İyileştirme Faaliyeti

Veri güvenliği, tarafımızca tek seferlik bir yükümlülüğün ifası olarak değil, sürekliliği haiz bir gözetim ve iyileştirme faaliyeti olarak addedilmektedir. Erişim politikalarımız ile veri işleme süreçlerimiz düzenli aralıklarla gözden geçirilmekte, tespit edilen her türlü iyileştirme alanı gecikmeksizin hayata geçirilmektedir. Nihai gayemiz, şirketinizin bize tevdi etmiş olduğu bilginin, hak ettiği azami itina ile muhafazasını temin etmektir.

Güvenlik Açığı Bildirimi

Sistemlerimizde bir güvenlik açığı tespit ettiğinizi düşünüyorsanız, bunu kamuya açık şekilde paylaşmak yerine destek@hukukcheckup.com adresinden, bulgunuzu yeniden üretebileceğimiz kadar ayrıntıyla tarafımıza bildirmenizi rica ederiz. İyi niyetli ve sorumlu bir şekilde yapılan bildirimler tarafımızca ivedilikle değerlendirilir ve mümkün olan en kısa sürede size geri dönüş yapılır.

Sorularınız mı Bulunmaktadır?

Güvenlik uygulamalarımız veya veri işleme faaliyetlerimize ilişkin herhangi bir sorunuzun bulunması hâlinde, destek@hukukcheckup.com adresinden ekibimizle iletişime geçmeniz mümkündür.