Gizlilik ve Çerez Politikası

• Yalnızca hizmetin çalışması için zorunlu, birinci taraf çerezler kullanırız.
• Analitik, reklam, sosyal medya ya da üçüncü taraf izleme çerezi kullanmayız; bu yüzden size bir çerez onay penceresi göstermeyiz.
• Yazı tipleri dahil tüm dosyalar kendi sunucularımızdan sunulur; sayfalarımızda üçüncü taraf izleme betiği bulunmaz.
• Verilerinizi satmayız; reklam veya profilleme amacıyla kullanmayız.
• Her büronun verisi diğer bürolardan ayrı tutulur ve yalnızca o büronun yetkili üyelerince görülebilir.

Çerezler, ziyaret ettiğiniz bir sitenin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Tarayıcının yerel depolama alanı (localStorage) gibi benzer teknolojiler de bu politikada çerezlerle birlikte ele alınır. Çerezler, örneğin bir sayfadan diğerine geçerken oturumunuzun açık kalmasını sağlar.

• icratakip.session_tokenZorunluSüre: 7 gün (kullandıkça yenilenir)

  Giriş yaptıktan sonra oturumunuzu tanır; her sayfada yeniden giriş yapmanızı gerektirmez.

• icratakip.two_factorZorunluSüre: 10 dakika

  İki adımlı doğrulama sırasında girdiğiniz kodu, başlattığınız giriş isteğine bağlar.

• icratakip.trust_deviceZorunlu (tercihinize bağlı)Süre: 30 gün

  “Bu cihazı hatırla” seçeneğini işaretlerseniz bu cihazda ikinci adımı yeniden sormaz.

• sidebar_stateZorunlu (tercihinize bağlı)Süre: 7 gün

  Yalnızca giriş yaptıktan sonra uygulamadaki kenar çubuğunu açıp kapattığınızda oluşur; bu tercihten başka bilgi içermez ve sayfa yenilendiğinde kenar çubuğunu bıraktığınız gibi göstermeye yarar.

Tüm çerezler birinci taraf çerezidir, yalnızca Vekilix alan adına aittir. Güvenli bağlantı (HTTPS) üzerinde çerez adlarının başına __Secure- öneki eklenir. Oturum çerezleri HttpOnly, Secure ve SameSite=Lax özellikleriyle ayarlanır; sayfadaki betikler tarafından okunamaz ve başka sitelerden gönderilen isteklerde kullanılamaz.

Yerel depolama: Açık / koyu tema tercihiniz ve dosya listesinde hangi sütunları görmek istediğiniz yalnızca tarayıcınızda saklanır; sunucularımıza gönderilmez.

Google veya Microsoft hesabınızla giriş yapmayı seçerseniz, kısa bir süre için bu sağlayıcıların kendi sayfalarına yönlendirilirsiniz; orada ilgili sağlayıcının kendi çerez ve gizlilik politikaları geçerlidir.

6698 sayılı Kanun ve Kişisel Verileri Koruma Kurumunun Çerez Uygulamaları Hakkında Rehberi uyarınca, yalnızca açıkça talep ettiğiniz bir hizmetin sunulması için kesinlikle gerekli olan çerezlerin kullanımı için açık rıza alınması gerekmez. “Tercihinize bağlı” olarak işaretlenen çerezler de yalnızca sizin bir seçeneği işaretlemeniz ya da kenar çubuğunu açıp kapatmanız üzerine, açıkça talep ettiğiniz o tercihi hatırlamak için oluşturulur ve başka bir amaçla kullanılmaz. Sitemizde bu nitelikte olmayan bir çerez bulunmadığından çerez onay penceresi göstermiyoruz.

İleride analitik, pazarlama veya benzeri amaçlarla zorunlu olmayan bir çerez kullanmaya karar verirsek, kullanmaya başlamadan önce açık rızanızı ister ve bu politikayı güncelleriz.

Tarayıcınızın ayarlarından çerezleri görüntüleyebilir, silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezleri engellerseniz giriş yapamaz ve hizmeti kullanamazsınız. Oturum çerezini silmek, o tarayıcıdaki oturumunuzu kapatmakla aynı sonucu doğurur; açık oturumlarınızı uygulamadaki Hesabım sayfasından da görüp sonlandırabilirsiniz.

KVKK m.12 kapsamında kişisel verilerin güvenliği için aldığımız başlıca teknik ve idari tedbirler şunlardır:

Büro bazında ayrım

Her büronun verisi veritabanı katmanında PostgreSQL satır seviyesi güvenliği (RLS) ile ayrılır; uygulama ayrıca her sorguyu yalnızca kullanıcının bürosuyla sınırlar.

Aktarımda şifreleme

Siteyle aranızdaki tüm trafik TLS (HTTPS) ile şifrelenir. Bağlı hesap erişim anahtarları veritabanında şifreli saklanır.

Şifresiz giriş ve 2FA

Çalınabilecek bir şifre yoktur: giriş, 10 dakika geçerli ve tek kullanımlık e-posta bağlantısıyla ya da Google / Microsoft hesabıyla yapılır. Doğrulama uygulaması ve yedek kodlarla iki adımlı doğrulama açılabilir.

Yetki ve görünürlük

Beş ayrı rol ve büro ayarı olarak görünürlük politikası: her kullanıcı yalnızca rolünün izin verdiği dosya ve işlemlere erişir.

Denetim kaydı

Girişler, üyelik ve rol değişiklikleri ile dosya işlemleri değiştirilemez bir kayıtta tutulur.

Yedekleme

Veritabanının her gece yedeği alınır ve 14 gün saklanır; süresi dolan yedekler kendiliğinden silinir. Yedek dosyalarına yalnızca sunucu yöneticisi erişebilir.

Veri en aza indirme

T.C. kimlik / vergi numarası, borçlu adı gibi bilgiler bağlantı adreslerine (URL) ve sunucu günlüklerine yazılmaz; bağlantılar yalnızca anlamsız tanımlayıcılar içerir.

Kötüye kullanıma karşı

Giriş ve doğrulama denemelerinde hız sınırlaması; art arda hatalı iki adımlı doğrulama denemelerinde geçici hesap kilidi.

Sınırlı erişim

Çalışanlarımız büro verilerine yalnızca büronun talebi (teknik destek), hizmetin güvenliği veya yasal zorunluluk hâlinde, gerektiği ölçüde ve gizlilik yükümlülüğü altında erişebilir.

Hiçbir sistem mutlak güvenlik sağlayamaz. Kişisel verilerin hukuka aykırı olarak elde edildiğini fark etmemiz hâlinde, KVKK m.12/5 uyarınca ve Kurulun 2019/10 sayılı kararına uygun olarak Kişisel Verileri Koruma Kuruluna en geç 72 saat içinde, ilgili kişilere ise makul en kısa sürede bildirimde bulunur; büro verilerini etkileyen olayları gecikmeksizin ilgili büroya bildiririz.

Bu politikayı hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada, “Son güncelleme” tarihiyle yayımlanır; önemli değişiklikleri ayrıca e-posta veya uygulama içi bildirimle duyururuz.

Kişisel verilerinizin işlenmesine ilişkin ayrıntılar ve haklarınız için KVKK Aydınlatma Metni'ni inceleyebilir, sorularınızı info@vekilix.com adresine iletebilirsiniz.