Gizlilik Politikası
Son güncelleme: 23 Eylül 2026
Bu metin taslaktır
Bu politika, Elphis platformunda hangi verinin kime göründüğünü ve nasıl korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin hukuki çerçeve, işleme amaçları ve saklama süreleri için KVKK Aydınlatma Metnine bakınız.
1.Temel ilke
Platform herkese açık bir hukuk forumu değildir. İlettiğiniz konu listelenmez, aranmaz ve arama motorlarına açılmaz. Blog yazıları ve avukat dizini dâhil tüm içerik yalnızca giriş yapmış üyelere gösterilir.
Erişim kuralları uygulama katmanında değil, veritabanı seviyesinde tanımlanmıştır. Bu kurallar web ve mobil dâhil tüm istemciler için aynı şekilde geçerlidir; uygulama katmanı atlansa dahi uygulanır.
2.Kim neyi görür
| İçerik | Görebilenler |
|---|---|
| İlettiğiniz konu (başlık, açıklama, kategori, il/ilçe) | Siz, doğrulanmış avukat üyeler, platform yöneticisi |
| Bir avukata doğrudan yönelttiğiniz konu | Siz, yalnızca seçtiğiniz avukat üye, platform yöneticisi |
| Konuya eklediğiniz belgeler | Siz, yalnızca konunuza yanıt yazmış avukat üye, platform yöneticisi |
| Gelen yanıtlar | Yalnızca siz ve yanıtı yazan avukat üye |
| Profiliniz (ad, e-posta, telefon, il) | Yalnızca siz ve platform yöneticisi. Avukat üyeler hiçbir koşulda erişemez. |
| Avukat üyenin adı | Platformda kısaltılmış biçimde görünür (örn. Av. Kaan K.). Profil adresi de bu kısaltılmış addan üretilir; gerçek ad hiçbir açık yüzeyde geçmez. |
| Avukat üyenin yayın iletişim bilgileri | Üyeler. Bunlar avukatın bu amaçla ayrıca girdiği bilgilerdir; giriş e-postası yayınlanmaz. |
| Blog yazıları | Üyeler. Avukat üyeler blogda yalnızca kendi yayımlanmış yazılarını görür; yazılar yayımlanmadan önce editör incelemesinden geçer. |
| Avukat dizini | Üyeler. Avukat üyeler meslektaşlarının profillerini göremez. |
| Avukat üyenin görüntüleme ve favori kayıtları | Yalnızca ilgili avukat üye ve platform yöneticisi |
| Geri bildirim ve içerik şikâyetleri | Yalnızca gönderen ve platform yöneticisi |
| Ödeme ve abonelik kayıtları | Yalnızca ilgili avukat üye ve platform yöneticisi |
Kısaltılmış adın sınırı
3.Platform dışına çıkan iletişim
Platform, taraflar arasında süren bir yazışma ortamı sunmaz. Avukat üye konunuza bir kez yanıt yazar; devamında iletişim, avukatın profilinde yayımladığı bilgiler üzerinden platform dışında kurulur. Bu andan itibaren paylaştığınız bilgiler platformun görüş alanında değildir ve ilgili avukatın kendi gizlilik yükümlülüklerine tabidir.
4.Çerezler
Platform yalnızca zorunlu çerezler kullanır. Bunlar oturumunuzun açık kalmasını ve güvenlik kontrollerini sağlar; reklam, profilleme veya üçüncü taraf takip amacıyla çerez kullanılmaz.
Ayrıntı için Çerez Politikasına bakınız.
5.Güvenlik önlemleri
- Şifreler geri döndürülemez biçimde saklanır; platform çalışanları dâhil hiç kimse şifrenizi göremez.
- Erişim kuralları veritabanı seviyesinde (satır bazlı güvenlik) tanımlanmıştır; uygulama katmanı atlansa dahi geçerlidir.
- Yüklenen belgeler herkese açık adreslerde barındırılmaz; erişim yetkili kişiye kısa süreli imzalı bağlantıyla verilir.
- Yalnızca PDF, JPG ve PNG dosyaları kabul edilir ve dosya boyutu sınırlandırılmıştır.
- Hesap türü, doğrulama durumu ve abonelik gibi alanlar kullanıcı tarafından değiştirilemez; bu alanlar veritabanı tetikleyicileriyle korunur.
- Ödeme ve bildirim kayıtlarına kullanıcılar yazamaz; bu kayıtlar yalnızca doğrulanmış sunucu işlemleriyle oluşturulur.
- Veri aktarımı TLS ile şifrelenir.
- Ödeme işlemleri iyzico altyapısında gerçekleşir; kart bilgileriniz platforma hiç ulaşmaz. Ödeme dönüşleri imza doğrulamasıyla kontrol edilir.
- Yönetici işlemleri kayıt altına alınır.
6.Hizmet sağlayıcılar
| Sağlayıcı | Hizmet |
|---|---|
| Supabase (ap-northeast-2 — Seul, Güney Kore) | Veritabanı, kimlik doğrulama, dosya saklama |
| iyzico Ödeme Hizmetleri A.Ş. | Abonelik tahsilatı |
| Supabase (yerleşik e-posta gönderimi) | Doğrulama ve bildirim e-postaları |
Sağlayıcıların bulunduğu ülkeye göre yurt dışına aktarım söz konusu olabilir; bu konudaki çerçeve KVKK Aydınlatma Metninde açıklanmıştır.
7.Verilerinizi silme
Hesabınızı kapatma talebinizi hello@elphis.co adresine iletebilirsiniz. Hesap kapatıldığında profiliniz ve ilettiğiniz konular erişime kapanır.
Bazı kayıtlar mevzuattan doğan yükümlülükler nedeniyle hemen silinemez: ödeme ve muhasebe kayıtları ile işlem güvenliği kayıtları kanunda öngörülen süreler boyunca saklanır. Yayımlanmış bir blog yazısı yayından kaldırılır; yazının bulunduğu sayfaya daha önce erişmiş kişilerin aldığı kopyalar platformun kontrolünde değildir.
8.Çocukların verileri
Platform on sekiz yaşından küçüklere yönelik değildir ve bilerek bu yaş grubundan veri toplamaz. Böyle bir verinin işlendiğinin tespiti hâlinde kayıt silinir.
9.Değişiklikler ve iletişim
Bu politika güncellendiğinde sayfanın başındaki tarih değişir; esaslı değişiklikler platform üzerinden duyurulur. Sorularınız için hello@elphis.co.