Gizlilik
Güvenlik, gizlilik ve KVKK uyumu
Müvekkilinizin verileri güvende — sıfır uzlaşma güvenlik taahhüdü
Hukuk profesyonelleri; müvekkillerine ait son derece hassas kişisel ve ticari verileri yönetir. Sır saklama yükümlülüğü avukatlık mesleğinin temel taşlarından biridir ve kullanılan dijital araçların bu yükümlülükle tam uyumlu olması zorunludur. FOXLAW AI bu güveni inşa etmek için sektörün en yüksek güvenlik standartlarını benimser.
Google ile oturum açma ve Google kullanıcı verisi
FOXLAW AI (“uygulama”), isteğe bağlı olarak Google hesabınızla oturum açmanızı veya hesabınızı Google ile bağlamanızı sağlamak için Google'ın OAuth 2.0 hizmetini kullanır. Bu süreç, Google API Hizmetleri Kullanıcı Verisi İlkesi ile uyumlu olacak şekilde aşağıda açıklanmıştır.
Hangi Google verilerine erişilir?
Uygulama, Google tarafında yalnızca OAuth izin ekranında gösterilen ve sizin onayınızla talep edilen kapsamlar dahilinde veri alır. Şu anda talep edilen kapsamlar şunlardır:
openid— kimlik doğrulama (oturum açma) bağlamında kimliğinizi Google ile ilişkilendirmek içinhttps://www.googleapis.com/auth/userinfo.email— Google hesabınızın birincil e-posta adresini görmek içinhttps://www.googleapis.com/auth/userinfo.profile— ad, soyad ve Google'ın profil kapsamında sunduğu genel profil bilgileri (örneğin profil fotoğrafına işaret eden bir URL) içinhttps://www.googleapis.com/auth/calendar— Takvim özelliğini kullandığınızda: seçtiğiniz takvimdeki etkinlikleri görüntülemek, oluşturmak, güncellemek ve silmek için
Bu bilgiler, Google'dan dönen kimlik (OpenID Connect) belirteci üzerinden işlenir; özellikle hesabınızı tanımlayan teknik kimlik (sub), e-posta adresiniz, ad ve soyadınız ile profil fotoğrafı URL'niz uygulama tarafından okunabilir.
Veriler nasıl kullanılır?
Bu Google verileri yalnızca şu amaçlarla kullanılır:
- Hesabınızı oluşturmak veya mevcut hesabınızı Google hesabınızla eşleştirmek
- Güvenli oturum açma ve hesap bütünlüğünü sağlamak
- Uygulama içinde kimliğinizi ve profil bilgilerinizi (örneğin görünen ad, profil görseli) size göstermek
- E-posta doğrulamasını Google ile giriş yapan kullanıcılar için ilgili iş kurallarına uygun şekilde işlemek
- Ajanda ekranında Google Takvim etkinliklerinizi göstermek ve seçtiğiniz takvimde etkinlik oluşturmak, düzenlemek veya silmek
Google kullanıcı verileri reklam profilleme, veri satışı, yapay zekâ modeli eğitimi veya Google ile ilişkisiz üçüncü taraflara ticari amaçla satılması veya devredilmesi için kullanılmaz.
Veriler nerede ve ne şekilde saklanır?
Google OAuth akışı tamamlandığında:
- Kimlik bilgileriniz (e-posta, ad, soyad, Google hesap tanımlayıcısı google_id, profil fotoğrafı adresi gibi) uygulamanın sunucu tarafı veritabanında, kullanıcı hesabınızla ilişkilendirilerek saklanır.
- Oturumun Google tarafıyla çalışması ve Takvim API çağrıları için OAuth erişim belirteci (access_token), Google'ın vermesi halinde yenileme belirteci (refresh_token), belirteçlerin geçerlilik süresi ve verilen izinlerin listesi (scopes) sunucu tarafında, hesabınıza bağlı olarak güvenli şekilde saklanır.
Bu belirteklere yalnızca uygulamanın çalışması için gerekli teknik süreçlerde erişilir; üçüncü kişilere ifşa edilmez.
Google Takvim (Ajanda)
Takvim özelliği isteğe bağlıdır. Kullanmak için Google hesabınızı bağlamanız ve izin ekranında Takvim erişimini onaylamanız gerekir. Bağlantı yoksa Takvim verilerinize erişilmez.
İşlenen veriler: takvim adları; seçtiğiniz takvimdeki etkinliklerin başlığı, başlangıç ve bitiş zamanı, tüm gün bilgisi; varsa konum ve açıklama; Google Takvim bağlantısı.
Nasıl işlenir: veriler Google Calendar API ile okunur veya yazılır; ajanda ekranında gösterilir. Etkinlikler sunucularımızda ayrı bir arşiv olarak saklanmaz; işlemler anlık API çağrılarıyla yapılır ve yalnızca seçtiğiniz takvim için geçerlidir.
Bağlantıyı kesme: uygulamadan çıkış yapabilir veya Google Hesabı → Üçüncü taraf uygulamalara erişim üzerinden FOXLAW erişimini kaldırabilirsiniz.
Haklarınız ve iletişim
Google ile oturum açmayı istemediğiniz sürece kullanmak zorunda değilsiniz; klasik e-posta ve şifre ile kayıt/giriş seçenekleri sunulduğu ölçüde bu yollar kullanılabilir. Hesabınızın silinmesi veya kişisel verilerinizle ilgili talepleriniz için genel KVKK ve veri silme politikası hükümleri geçerlidir; iletişim ve veri sorumlusu bilgileri bu sayfanın diğer bölümlerinde yer almaktadır.