Gizlilik Politikası

Son güncelleme: 17 Ekim 2026

Esasa (“biz”), avukatlar ve hukuk büroları için yapay zekâ destekli bir dosya asistanıdır. Gizliliğinize önem veriyoruz. Bu politika, hizmeti kullanırken hangi verileri topladığımızı, bunları nasıl kullandığımızı ve haklarınızı açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni’ni inceleyebilirsiniz.

1. Topladığımız Veriler

Hesap bilgileri: ad-soyad, e-posta ve giriş için gereken kimlik doğrulama verileri.
Büro verileri: bağlı olduğunuz büro, rolünüz ve büro üyeliğine ilişkin bilgiler.
İçerik: yüklediğiniz veya UYAP’tan aktardığınız dosya, evrak ve dilekçeler.
Kullanım ve teknik veriler: IP adresi, oturum ve erişim kayıtları.
Fatura ve ödeme: paket satın alırken verdiğiniz fatura bilgileri ve ödeme kayıtları. Kart bilgileriniz PayTR’ye girilir; biz görmeyiz ve saklamayız.

2. Verileri Nasıl Kullanıyoruz

Verileri; hizmeti sunmak, hesabınızı ve büronuzu yönetmek, belgelerinizi analiz edip kronoloji ve dilekçe taslakları üretmek, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için kullanırız. Verilerinizi reklam amacıyla üçüncü kişilere satmayız.

3. Yapay Zekâ İşleme

Kronoloji çıkarımı, belge analizi ve dilekçe taslağı gibi özellikleri sağlamak için, yüklediğiniz belgelerin içeriği yapay zekâ hizmet sağlayıcımıza yalnızca ilgili çıktının üretilmesi amacıyla iletilir. Üretilen tüm çıktılar önerdir; kabul, düzeltme ve onay her zaman avukattadır ve hiçbir belge onayınız olmadan gönderilmez.

4. Tarayıcı Uzantısı (Esasa — UYAP İçe Aktarma)

“Esasa — UYAP İçe Aktarma” tarayıcı uzantısı, UYAP Avukat Portalı’ndaki dosyalarınızı yalnızca sizin talebinizle Esasa hesabınıza aktarmanızı sağlar. Uzantı, yalnızca sizin seçtiğiniz evrakları okur ve bunları yalnızca kendi Esasa hesabınıza gönderir.

UYAP oturum bilgileriniz, e-imzanız ve kimlik doğrulama jetonlarınız tarayıcınızdan çıkmaz; uzantı UYAP oturumunuzu yalnızca sizin adınıza ve salt okunur biçimde kullanır.
Hiçbir belge onayınız olmadan aktarılmaz ve UYAP’a hiçbir şey geri yazılmaz; aktarım tamamen sizin denetiminizdedir.
Uzantı tüm kodunu kendi paketinden çalıştırır; uzaktan kod yürütmez ve tarama geçmişinizi, konumunuzu veya ilgisiz verileri toplamaz.

5. Masaüstü Uygulaması ve e-imza

Esasa Masaüstü uygulamasında bir belgeyi e-imza ile imzalamayı seçtiğinizde imza, bilgisayarınıza takılı akıllı kart üzerinde oluşturulur. Kart PIN'iniz yalnızca uygulama içinde, karta iletilmek üzere girilir; Esasa sunucularına gönderilmez, kaydedilmez ve günlüklenmez. Özel anahtarınız hiçbir zaman karttan çıkmaz. Sunucularımıza yalnızca imzalı belge ile imzalayan sertifikanın kimlik bilgileri (ad, sertifika sağlayıcısı, seri numarası, geçerlilik tarihi) denetim kaydı amacıyla iletilir. UYAP'a gönderim her zaman sizin tarafınızdan, UYAP Avukat Portal üzerinde yapılır; uygulama sizin adınıza belge göndermez.

6. Yapay Zekâ Asistanları İçin Bağlantı (MCP)

Esasa'yı Claude ve ChatGPT gibi yapay zekâ asistanlarına app.esasa.com.tr/api/mcp adresindeki MCP bağlantısıyla bağlayabilirsiniz. Bağlantı, Esasa hesabınızla giriş yapmanızla (OAuth) kurulur ve yalnızca hesabınızın yetkileriyle çalışır:

Asistan büronuzun verisine (dosya özetleri, belge bölümleri, süreler, duruşmalar, görevler, üye listesi) yalnızca sizin isteğinizle ve istenen kadarıyla erişir. Büro içi rolünüzün yetkileri uygulanır; başka büroların verisine erişilemez.
Bağlantı belge silemez veya değiştiremez. Bağlantıyla bir dosyaya kaydedilen dilekçe, denetim kaydına bağlantı üzerinden oluşturulduğu bilgisiyle yazılır. UYAP'a gönderim ve e-imza yalnızca Esasa'da, sizin tarafınızdan yapılır.
Esasa'nın asistana verdiği içerik, kullandığınız asistanın sağlayıcısına (ör. Anthropic, OpenAI) iletilir ve o sağlayıcının sizinle arasındaki sözleşme ve gizlilik koşulları çerçevesinde işlenir. Bağlantıyı kurmak ve asistanla hangi bilgiyi paylaşacağınıza karar vermek sizin tercihinizdir; müvekkil bilgilerini paylaşmadan önce KVKK ve Avukatlık Kanunu m.36'daki sır saklama yükümlülüğünüzü değerlendirmeniz gerekir.
Hizmetin işletilmesi için çağrılan aracın adı ve süresi, kullanım ölçümü ve barındırma sağlayıcısının standart erişim kayıtları tutulur; araç girdileri ve sonuçları bu kayıtlara yazılmaz.
Bağlantıyı asistanın ayarlarından istediğiniz an kaldırabilirsiniz.

Hesap gerektirmeyen hesaplayıcılar (süre, adli tatil, vekalet ücreti, harç ve icra masrafları) ayrıca esasa.com.tr/api/mcp adresinden sunulur. Bu bağlantı giriş ve kişisel veri istemez; hesap girdileri (tarih, tutar, mahkeme türü gibi) yalnızca hesabı yapmak için kullanılır ve saklanmaz.

7. Hizmet Sağlayıcılar (Veri İşleyenler)

Hizmeti sunmak için sınırlı sayıda tedarikçiden yararlanırız:

Kimlik doğrulama: hesap ve oturum yönetimi.
Bulut depolama ve veritabanı: belgelerin ve kayıtların Frankfurt (AB) bölgesinde barındırılması.
Yapay zekâ işleme: belge analizi ve metin üretimi.
Ödeme: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., paket ödemelerinin alınması.
E-posta: hatırlatma, makbuz ve bildirim e-postalarının gönderilmesi.

Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler.

8. Veri Güvenliği

Her büronun verisi mantıksal olarak izole tutulur; erişim yetkilendirmeye tabidir ve erişimler kayıt altına alınır. Veriler aktarım ve saklama sırasında güncel güvenlik önlemleriyle korunur ve AB bölgesinde barındırılır.

9. Çerezler

Oturumun sürdürülmesi ve tercihlerinizin hatırlanması için çerezler kullanırız. Ayrıntılar için Çerez Politikası’na bakınız.

10. Haklarınız

KVKK kapsamında verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Bu haklara ve başvuru yöntemine ilişkin ayrıntılar KVKK Aydınlatma Metni’nde yer alır.

11. Değişiklikler ve İletişim

Bu politikayı zaman zaman güncelleyebiliriz; güncel sürüm bu sayfada yayımlanır. Sorularınız için iletisim@esasa.com.tr adresinden bize ulaşabilirsiniz.