ADLİYEDEYİM — GİZLİLİK VE ÇEREZ POLİTİKASI
Sürüm: v1.2 — 30 Ağustos 2026
Bu Politika, Aydınlatma Metni'nin tamamlayıcısıdır, onun yerine geçmez. Kişisel verilerinizin hangi amaçla ve hangi hukuki sebeple işlendiğine dair ayrıntılı bilgi Aydınlatma Metni'nde yer alır. Bu belgede ise, cihazınızda ve tarayıcınızda saklanan bilgiler ile gizlilik yaklaşımımız anlatılmaktadır.
<!-- ═══════════════════════════════════════════════════════════════════ ⚠️ 18.08.2026 KOD İNCELEMESİ — 4 ÇELİŞKİDEN 3'Ü KAPANDI | Belgedeki beyan | Durum | |---|---| | § 1.2 "reklam SDK'sı yok" | ✅ **ÇÖZÜLDÜ (F-94)** — AdMob tamamen kaldırıldı; beyan artık doğru | | § 1.3 "reklam kimliği okunmaz" | ✅ **ÇÖZÜLDÜ (F-94)** — kendi reklam sistemimiz hiçbir tanımlayıcı okumuyor | | § 7 "listede olmayan üçüncü taraf yok" | ✅ ÇÖZÜLDÜ — Nominatim, Google Fonts, Firebase tabloya eklendi; AdMob satırı kaldırıldı | | § 5 "Mobil uygulama tarayıcı çerezi kullanmaz" | ✅ **ÇÖZÜLDÜ (F-96)** — Turnstile kaldırıldı, yerine tamamen cihazda çalışan işlem-kanıtı kondu. WebView de çerez de kalmadı. | kitap17 (Temel İlkeler, s.7) dürüstlük kuralını *"ilgili kişinin BEKLEMEDİĞİ ve BEKLEMESİNİN DE GEREKMEDİĞİ sonuçların ortaya çıkmasını önleyici şekilde hareket"* etmek olarak tanımlıyor — bu yüzden metnin her satırı kodla örtüşmek zorundadır. ═══════════════════════════════════════════════════════════════════ -->
1. Kısaca Gizlilik Yaklaşımımız
Adliyedeyim'in gizlilik konusundaki dört temel taahhüdü:
- Verileriniz Türkiye'de. Sunucularımız, veritabanımız ve dosya depolamamız Türkiye'dedir.
- Sizi analiz etmiyoruz. Platform'da hiçbir analitik veya izleme yazılımı (SDK) bulunmamaktadır. Google Analytics, Facebook Pixel, Crashlytics, AppsFlyer veya benzeri hiçbir ölçüm aracı kullanılmaz; gezinme davranışınız analiz edilmez. Reklam gösterimi hakkında bkz. madde 3.
-
Reklam gösteriyoruz, ama reklam için sizden veri toplamıyoruz. Uygulamanın ücretsiz kalabilmesi için bazı ekranlarda reklam gösterilir. Bu reklamlar kendi sunucumuzdan gelir; Google AdMob dâhil hiçbir üçüncü taraf reklam ağı kullanılmaz. Cihazınızın reklam kimliği (GAID/IDFA) okunmaz, konumunuz kullanılmaz ve reklam nedeniyle yurt dışına hiçbir veri aktarılmaz. Hangi reklamın gösterileceğine telefonunuz karar verir; kimin ne gördüğü kaydedilmez, yalnızca her reklamın toplam gösterim ve tıklama sayısı tutulur. Uzmanlık alanınıza göre eşleştirmeyi Reklam Tercihlerim ekranından kapatabilirsiniz.
2026 Ağustos'a kadar Google AdMob kullanılıyordu; yurt dışına aktarım (KVKK m. 9) için geçerli bir hukuki araç kurulamadığından bu altyapı tamamen kaldırıldı.
-
Verinizi satmıyoruz. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez. Paylaşımlarınızın, mesajlarınızın ve profil bilgilerinizin içeriği reklam ağına iletilmez.
2. Çerez (Cookie) Nedir?
Çerez, ziyaret ettiğiniz internet sitelerinin cihazınıza yerleştirdiği küçük metin dosyalarıdır. Oturumunuzun açık kalması, tercihlerinizin hatırlanması ve güvenlik doğrulaması gibi amaçlarla kullanılır.
Çerezler cihazınızdaki diğer dosyalara erişemez ve tek başlarına kimliğinizi ortaya çıkarmaz.
3. Kullandığımız Çerezler
Adliyedeyim'in internet sitesinde yalnızca zorunlu (teknik) çerezler kullanılmaktadır. Analitik, reklam, profilleme veya sosyal medya çerezi kullanılmamaktadır.
| Çerez Adı | Taraf | Türü | Amaç | Süre |
|---|---|---|---|---|
sessionToken | Birinci taraf | Zorunlu — kimlik doğrulama | Giriş yaptıktan sonra oturumunuzun sürdürülmesi | "Beni hatırla (çerez kullanır)" işaretlenmezse oturum süresince; işaretlenirse 30 gün |
adliye_sid | Birinci taraf | Zorunlu — kimlik doğrulama | Avukat kişisel profil sayfalarında e-posta doğrulamalı oturum | Oturum süresince; "beni hatırla" denirse 30 gün |
padmin_session | Birinci taraf | Zorunlu — kimlik doğrulama | Yönetim paneline erişen yetkili personelin oturumu | Oturum süresi dolana kadar |
g_state ve benzeri | Üçüncü taraf — Google | İşlevsel — sosyal giriş | "Google ile giriş" özelliğinin çalışması; yalnızca siz düğmeye tıklarsanız yüklenir | Google tarafından belirlenir |
Görünüm tercihi (theme-preference) | Zorunlu — çerez değil, yerel depolama | Açık/koyu tema seçiminizin hatırlanması; bilgi cihazınızda kalır, sunucularımıza gönderilmez | Siz silene kadar |
Zorunlu çerezler için açık rıza aranmaz. Bu çerezler, talep ettiğiniz hizmetin sunulabilmesi için teknik olarak gereklidir (KVKK m. 5/2-c). Ancak sizi bilgilendirmekle yükümlüyüz; bu belge o bilgilendirmedir.
⚠️ [TEYİT] Bu tablo, kullanıma alınacak nihai çerez listesine göre güncellenmelidir. Yeni bir çerez eklenirse (özellikle üçüncü taraf kaynaklı) tabloya işlenmeli ve gerekiyorsa çerez rıza bandı (cookie banner) devreye alınmalıdır.
4. Çerez Tercihlerinizi Nasıl Yönetirsiniz?
Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz:
| Tarayıcı | Yol |
|---|---|
| Google Chrome | Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri |
| Mozilla Firefox | Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri |
| Safari (macOS) | Safari → Ayarlar → Gizlilik |
| Safari (iOS) | Ayarlar → Safari → Gizlilik ve Güvenlik |
| Microsoft Edge | Ayarlar → Çerezler ve site izinleri |
Zorunlu çerezleri engellerseniz giriş yapamayabilir veya sitenin bazı bölümlerini kullanamayabilirsiniz.
5. Mobil Uygulamada Cihazınızda Saklanan Bilgiler
<!-- ⚠️ DÜZELTME NOTU (18.08.2026) — "Mobil uygulama tarayıcı çerezi kullanmaz" CÜMLESİ YANLIŞ. `lib/core/services/captcha_service.dart:40`, kayıt / şifre sıfırlama / telefon değiştirme akışlarında `CloudflareTurnstile.invisible(...)` çağırıyor. Bu paket görünmez de olsa **bir WebView açar**; o WebView `https://adliyedeyim.com` origin'iyle Cloudflare'e bağlanır ve Cloudflare kendi çerezlerini (`__cf_bm`, gerekirse `cf_clearance`) oraya yazar. Yani mobil uygulamada da çerez vardır — sadece bizim yazdığımız çerez yoktur. DOĞRU CÜMLE: "Mobil uygulama kendi işleyişi için tarayıcı çerezi kullanmaz; yalnızca bot doğrulaması sırasında açılan güvenlik bileşeni, Cloudflare'in kendi çerezlerini kullanır. Bunun dışında cihazınızın yerel depolama alanı kullanılır." ⓘ Ayrıca aşağıdaki liste yalnızca mobili anlatıyor; **web sitesinde de** yerel depolama kullanılıyor: `theme-preference` (`ClientNavbar.jsx:10,26`). Başlık "Cihazınızda Saklanan Bilgiler" olup web'i de kapsamalı. -->Mobil uygulama tarayıcı çerezi kullanmaz; oturum bilgisi ve tercihleriniz cihazınızın yerel depolama alanında tutulur. Kayıt ve şifre sıfırlama adımlarındaki bot doğrulaması da tamamen cihazınızda çalışır: eskiden bunun için Cloudflare'in gömülü bir tarayıcı penceresi açılıyor ve çerez yerleştiriyordu; bu altyapı kaldırıldı.
| Saklanan Bilgi | Amaç |
|---|---|
| Oturum jetonu (session token) | Her açılışta yeniden şifre girmenizi önlemek |
| Bildirim tercihleri, dil ve tema ayarı | Tercihlerinizi hatırlamak |
| Önbellek (profil adları, görseller, son mesajlar) | Uygulamanın hızlı açılması ve bildirim metinlerinin cihazda yerel olarak oluşturulması |
| Taslak içerikler | Yarım kalan gönderi/mesajın kaybolmaması |
Bu bilgiler cihazınızda kalır, sunucularımıza gönderilmez. Uygulamayı cihazınızdan kaldırdığınızda silinirler.
Not: Önbellek, gizliliği artıran bir tasarım tercihidir. Bildirim başlıkları (ör. "Av. X size mesaj gönderdi") sunucudan değil, cihazınızdaki önbellekten oluşturulur; böylece isim ve içerik bilgisi bildirim altyapısına hiç iletilmez.
6. Cihaz İzinleri
Uygulama, yalnızca ilgili özelliği kullandığınız anda ve izninizle aşağıdaki cihaz yeteneklerine erişir:
| İzin | Ne zaman kullanılır | Vermezseniz ne olur? |
|---|---|---|
| Kamera | Belge/fotoğraf çekerken | Galeriden yükleyebilirsiniz |
| Fotoğraflar / Medya | Görsel veya belge yüklerken | Görsel paylaşamazsınız, diğer özellikler çalışır |
| Bildirim | Anlık bildirim göndermek için | Bildirim almazsınız, uygulamayı açtığınızda görürsünüz |
Uygulama konum izni istemez ve konum sensörünüzü hiç okumaz; bu yüzden yukarıdaki listede Konum satırı yoktur. Gönderinize yer bilgisi eklemek isterseniz adliyeyi listeden seçer veya yeri elle yazarsınız; kaydedilen şey yazdığınız metindir, koordinat değildir. (Konum işleyen kod 30.08.2026'da tamamen kaldırılmıştır; ondan önceki sürümlerde de özellik kapalıydı ve izin hiç istenmiyordu.)
Uygulama ayrıca rehberinize erişmez, mikrofonunuza erişmez, çağrı kayıtlarınıza erişmez.
İzinleri istediğiniz zaman cihaz ayarlarınızdan geri alabilirsiniz.
7. Üçüncü Taraf Hizmetler
Platform'da kullanılan tüm üçüncü taraf hizmetler ve topladıkları veriler:
| Hizmet | Sağlayıcı | Konum | Ne alır? |
|---|---|---|---|
| SMS doğrulama | Netgsm (Türkiye) | Yurt içi | Telefon numaranız ve doğrulama kodu metni |
| Anlık bildirim | Google (FCM) / Apple (APNs) | Yurt dışı | Yalnızca cihaz bildirim jetonu ve olay kodu — içerik, isim veya iletişim bilgisi almaz |
| Google / Apple ile giriş (tercihe bağlı) | Google / Apple | Yurt dışı | Bu akışta bizden onlara veri gitmez; kimlik jetonu onlardan bize gelir. Giriş bileşenleri yalnızca siz düğmeye bastığınızda yüklenir |
| Uygulama altyapısı | Google (Firebase) | Yurt dışı | Cihaz başına kalıcı bir kurulum kimliği (bildirim altyapısının çalışması için) |
Bu listede olmayan hiçbir üçüncü taraf hizmet kullanılmamaktadır.
<!-- ═══════════════════════════════════════════════════════════════════ ✅ 18.08.2026 NOTU KAPANDI (F-94 + F-95) — dört eksik kalemin hepsi çözüldü | Kalem | Nasıl kapandı | |---|---| | **AdMob** | SDK tamamen kaldırıldı; kendi reklam sistemimiz kuruldu (F-94) | | **Google Fonts** | Inter `assets/fonts/`'a gömüldü, `google_fonts` paketi kaldırıldı (F-95) | | **Nominatim** | Önce sunucumuza alındı (F-95), sonra kapatıldı (F-96), 30.08.2026'da **kod, paket ve izin dahil tamamen kaldırıldı** — uygulama konum verisi işlemiyor | | **Firebase Installations** | Tabloya eklendi ve Aydınlatma Metni 4.2(b)'de açıkça anlatıldı | | **Turnstile** | **Kaldırıldı (F-96)** — yerine yerel işlem-kanıtı + günlük SMS tavanı | kitap13 (Mobil Uygulamalar Rehberi, s.23) — kalem kapatma ölçütü buydu: *"Uygulamada faydalanılan üçüncü taraf işlemeleri hakkında ŞEFFAF OLUNMASI ve uygulamaya entegre edilen üçüncü taraf hizmet aracılığıyla kişisel veri işlenmesinde HUKUKİ BİR SEBEP BULUNMADIĞI TAKDİRDE BU HİZMETİN UYGULAMADA KULLANILMAMASI önem taşımaktadır."* ✅ DEĞERLENDİRİLDİ — push (FCM/APNs): **kabul edilen kalan risk** (30.08.2026). AdMob, Google Fonts, Nominatim ve Turnstile'da "hizmeti kullanmama" seçeneği vardı ve kullanıldı; push'ta yok — iOS'ta APNs dışında yol bulunmuyor. Ayrıca jetonu **Google/Apple üretip bize veriyor**; geri göndermek onların zaten elinde olan bir adresi kullanmaktır. Giden veri cihaz jetonu + anlamsız koddan ibaret, kullanıcı bildirimi kapatarak durdurabiliyor. Gerekçesi `risk-analizi.md` → R-6'da yazılıdır. Bkz. F-2b. ═══════════════════════════════════════════════════════════════════ -->8. Verilerinizi Nasıl Koruyoruz?
- Tüm bağlantılar TLS ile şifrelenir,
- Şifreler açık metin saklanmaz, geri döndürülemez özet (hash) olarak tutulur,
- Sunucu diskleri şifrelidir, yedekler şifreli tutulur,
- Veritabanı genel internete kapalıdır; yönetim erişimi şifreli VPN tüneli üzerinden yapılır,
- Telefon, e-posta, sicil numarası ve IBAN gibi hassas alanlar, diğer kullanıcıların hiçbir sorgusunda dönmez,
- Şifrenizi unuttuğunuzda doğrulama kodunu giriş yaptığınız cihaza gönderebilmek için, her girişte o cihazın uygulama kurulum kimliğini hesabınızla eşleştiririz. Böylece kötü niyetli biri sizin adınıza sıfırlama başlatsa bile kod kendi cihazına gitmez. Bu kayıtta cihazınızın markası, modeli, numarası veya konumu yer almaz; 180 gün giriş yapılmazsa silinir (bkz. Aydınlatma Metni / Madde 2.1),
- Yönetim paneline erişimde çok faktörlü doğrulama (MFA) zorunludur,
- Düzenli güvenlik denetimi ve kod güvenlik analizi yapılır.
9. Diğer Kullanıcılara Görünürlük
Platform bir sosyal ağ içerdiğinden, bazı bilgileriniz diğer üyelere görünür. Neyin kime görüneceğini siz belirlersiniz:
| Bilgi | Kimler görebilir |
|---|---|
| Ad, soyad, unvan, kullanıcı adı, baro | Giriş yapmış Platform üyeleri |
| Profil ve kapak fotoğrafı | Seçtiğiniz görünürlük (herkes / üyeler / arkadaşlar / yalnız ben) |
| Gönderiler, yorumlar, anketler | Her paylaşımda ayrı ayrı seçtiğiniz hedef kitle |
| Uzmanlık alanları, hakkımda, memnuniyet puanı | Giriş yapmış Platform üyeleri |
| Telefon numarası | Yalnızca iş ataması yapıldığında karşı tarafa |
| E-posta, IBAN, baro sicil no, güven puanı | Hiçbir kullanıcıya gösterilmez (yalnızca siz ve yetkili yönetici) |
| Mesajlar ve sohbet dosyaları | Yalnızca sohbetin tarafları |
| Telefon / e-posta — Web Sitem'de "Herkes" yaptıysanız | İnternetteki herkes — arama motorları ve otomatik toplayıcılar dâhil |
9.1 Kişisel profil sayfanız (Web Sitem)
Kişisel profil sayfanız (kullaniciadi.adliyedeyim.com) yalnızca siz
açtığınızda ve seçtiğiniz kapsamda internete açılır. Yukarıdaki tablonun
son satırı bu sayfaya ilişkindir ve önemlidir:
Uygulama içinde telefon numaranız ve e-posta adresiniz hiçbir üyeye gösterilmez. Ancak Web Sitem → Görünürlük Ayarları ekranında bu iki kalemden birini "Herkes" yaparsanız, ilgili bilgi artık üyelere değil internetin tamamına açılır: arama motorlarınca dizinlenebilir ve otomatik toplayıcılar tarafından kopyalanabilir. Bu ayarlar varsayılan olarak kapalı gelir; açmadan önce uygulamada ayrıca uyarılır ve onayınız istenir.
Bizim taahhüdümüz. Bu bilgileri yayınlamanız, onları bizim pazarlama amacıyla kullanabileceğimiz anlamına gelmez. Kanun'un 5/2-d bendindeki alenileştirme, veriyi yalnızca alenileştirme amacıyla sınırlı olarak işlenebilir kılar; buradaki amaç "meslektaşlarım ve müvekkil adayları bana meslekî konuda ulaşabilsin"dir. Bu nedenle:
- Web Sitem'de yayınladığınız telefon numarası veya e-posta adresi, tarafımızca ticari elektronik ileti, tanıtım, kampanya veya reklam gönderimi için kullanılmaz;
- sayfanızda bu bilgileri yayınlamış olmanız, ticari elektronik ileti için verilmiş bir onay yerine geçmez. Hâlihazırda ticari elektronik ileti göndermiyoruz ve bunun için bir onay da almıyoruz; ileride böyle bir gönderim yapılacak olursa onayınız ayrıca ve açıkça istenecektir.
10. Haklarınız
Kişisel verilerinize ilişkin haklarınız ve başvuru yönteminiz için Aydınlatma Metni / Madde 10'a bakınız. Ayrıca uygulama içinden doğrudan:
- Verilerimi indir — verilerinizin bir kopyasını alabilirsiniz,
- Hesabımı sil — hesabınızı kapatabilirsiniz,
- Hesabımı dondur — geçici olarak pasifleştirebilirsiniz,
- Görünürlük ayarları — kimin neyi göreceğini belirleyebilirsiniz.
11. Değişiklikler
Bu Politika güncellenebilir. Esaslı değişikliklerde uygulama içi bildirim yapılır. Güncel metne her zaman Menü → Sözleşme ve KVKK ekranından ulaşabilirsiniz.
İletişim: yasincelik@adliyedeyim.com
Sürüm geçmişi
| Sürüm | Tarih | Değişiklik |
|---|---|---|
| 1.0 | 27 Ağustos 2026 | İlk yayın |
| 1.1 | 27 Ağustos 2026 | Çerez tablosu gerçek çerez adları, taraf bilgisi ve sürelerle değiştirildi (kitap2 s.36). |
| 1.2 | 30 Ağustos 2026 | Cihaz izinleri tablosundan Konum satırı kaldırıldı: GPS özelliği kod, paket ve izin dahil tamamen silindi; uygulama artık konum izni istemiyor. |