Kimlik doğrulaması
- TC kimlik numarası NVİ altyapısı üzerinden doğrulanır.
- Baro sicil numarası Barolar Birliği kayıtları ile eşleştirilir.
- TC ve baro sicili her ikisi de eşleşmeyen hesaplar aktif edilmez.
- Kimlik doğrulama verisi uygulamada hash’lenmiş biçimde tutulur; düz metin olarak saklanmaz.
Kişisel verilerin işlenmesi
OTAS kişisel verilerin işlenmesinde minimizasyon ilkesini esas alır. Sadece platform akışı için gerekli olan veri toplanır; pazarlama amaçlı profilleme için açık rıza verilmediği sürece analytics verisi toplanmaz.
- Pazarlama/analytics için açık rıza ayrı bir onay ile alınır; varsayılan kapalıdır.
- Kişisel veri yurt içinde, Supabase altyapısı üzerinden barındırılır.
- KVKK ilgili kişi başvuruları için İletişim sayfasındaki e-posta adresi esastır.
- Detaylı çerçeve için KVKK Aydınlatma Metni esastır.
Konum izni
Uygulama, kullanıcının açık izni olmadan konum verisini aktif toplamaz. Konum izni müsait avukat eşleşmesi için opsiyonel işlevdir; izin verilmediğinde temel ilan ve başvuru akışı yine çalışır.
Bildirim izni
Push bildirim izni ilan, başvuru, atama ve acil teklif akışları için kullanılır. İzin cihaz ayarlarından kapatılabilir; bu durumda bildirim gönderilmez ancak platform akışı durmaz.
İletişim güvenliği
- Tüm HTTP trafiği TLS 1.2+ ile şifrelenir (HSTS aktiftir).
- Platform içi mesajlaşma sunucu üzerinden iletilir; kayıt altında tutulur.
- Hassas alanlar (şifre, token) mobil cihazda şifreli depolamada tutulur.
Teknik önlemler
- Row-level güvenlik (RLS) ile her kullanıcı yalnızca kendi kaydına erişir.
- Güvenlik başlıkları (CSP, HSTS, X-Frame-Options, Referrer-Policy) aktif tutulur.
- Edge function’larda rate limiting, request boyut ve input doğrulaması uygulanır.
- Hata izleme Sentry üzerinden yürütülür; PII gelen loglar scrub edilir.
Kullanıcı hakları
- Hesap silme talebi: Uygulama ayarlarından başlatılır; ilgili kayıtlar KVKK süre sınırları içinde kaldırılır.
- Veri indirme talebi: E-posta üzerinden iletilir.
- Pazarlama/analytics rıza geri çekme: Ayarlar → Gizlilik panelinden tek tıkla.
- KVKK Md.11 haklarının tamamı KVKK sayfasında listelenir.
Hukuki çerçeve: Bu sayfa uygulamadaki güvenlik yaklaşımını tanıtır. Hukuki olarak bağlayıcı KVKK metni ve Gizlilik Politikası ayrı sayfalardadır ve çelişki durumunda o sayfalar esastır.