HukukDefterim UYAP Aktarım Eklentisi — Gizlilik Politikası

Son güncelleme: 11 Temmuz 2026 · Yayınlayan: HukukDefterim · İletişim: destek@hukukdefterim.com

Bağımsızlık bildirimi: Bu eklenti, T.C. Adalet Bakanlığı veya UYAP ile resmi bir bağlantısı, ortaklığı ya da onayı bulunmayan bağımsız bir yardımcı araçtır. UYAP'a ait bir API kullanmaz; yalnızca avukatın tarayıcısında zaten açık olan kendi UYAP oturumundaki sayfayı, avukatın açık talimatıyla okur.

1) Hangi verileri topluyoruz?

HukukDefterim UYAP Aktarım eklentisi avukatın açık talimatı üzerine veri toplar.

Otomatik toplanan: HİÇBİR ŞEY. Avukat açıkça “Bu Dosyayı Çek” veya “Sayfadan Oku” butonuna basmadığı sürece eklenti hiçbir yerden veri toplamaz.

Avukat onayıyla toplanan (yalnızca o sırada açık olan UYAP dava dosyası sayfasında görünenler):

  • Dava dosyası metadata’sı: mahkeme adı, esas no, dosya türü, dava konusu, açılış tarihi, dava durumu.
  • Taraflar listesi: davacı, davalı, müdahil ve vekilleri.
  • Safahat (dava akışı) özet bilgisi ve duruşma takvimi.
  • Dava dosyasındaki evrak listesi (dilekçe, karar, tutanak, müzekkere, bilirkişi raporu, ekler vb.) ve avukatın oturumu üzerinden bu evrakların binary içeriği.

Bu veriler avukatın HukukDefterim hesabına HTTPS üzerinden transfer edilir.

2) Hangi verileri almıyoruz?

  • UYAP şifresini, e-imza PIN’ini okumaz.
  • UYAP oturum cookie’lerini, session token’larını, authorization header’larını okumaz/kopyalamaz.
  • UYAP ve HukukDefterim dışındaki sayfalardan (Gmail, banka vb.) veri okumaz — host_permissions bu iki alanla sınırlıdır.
  • Reklam, analytics, üçüncü taraf izleme SDK’ları içermez.
  • Verilerinizi üçüncü şahıslara satmaz veya paylaşmaz.

3) Veriler nasıl saklanır?

Çekilen yeni evrakların ikili içeriği, varsayılan yapılandırmada sunucuda AES-256-CBC ile şifrelenmiş dosya olarak saklanır; şifreleme başarısız olursa düz metin dosya silinir ve aktarım reddedilir. Dosya indirme isteği kimlik doğrulama ve ilgili Üye kaydına erişim yetkisi kontrollerinden geçer. Eski dosyalar geriye uyumluluk amacıyla mevcut biçimlerine göre okunabilir. Dava üst verisi ve dosyaların fiilî barındırma bölgesi, güncel barındırma sağlayıcısı sözleşmesine ve teknik yapılandırmaya göre belirlenir.

3a) Veri sorumlusu / veri işleyen rolleri

6698 sayılı Kanun (m.3) kapsamında roller:

  • Müvekkillere ve dava taraflarına ait kişisel veriler (ad-soyad, TC kimlik no, adres vb.) bakımından veri sorumlusu avukattır. HukukDefterim bu verileri yalnızca avukatın talimatıyla işleyen veri işleyendir. Bu verilerin UYAP’tan çekilip HukukDefterim’e aktarılmasının hukuki dayanağı ve müvekkile aydınlatma yükümlülüğü avukata aittir.
  • Avukatın kendi hesap/kimlik ve kullanım verileri bakımından veri sorumlusu HukukDefterim’dir.

Eklentinin kendisi hiçbir kalıcı veri saklamaz. Yalnızca:

  • chrome.storage.local: HukukDefterim temel adresi ve son çekilen sayfa önizleme bilgisi.
  • chrome.storage.session: HukukDefterim bağlantı token’ı (JWT) — tarayıcı kapanınca otomatik silinir.

4) KVKK kapsamında haklarınız

6698 sayılı Kanun uyarınca verilerinize erişme, düzeltilmesini, silinmesini/yok edilmesini, iletiminin durdurulmasını isteme ve otomatik işlemlere itiraz etme haklarınız vardır. Talebinizi destek@hukukdefterim.com adresine iletebilirsiniz.

5) Audit log

KVKK uyumluluğu için şu olaylar HukukDefterim sunucularında audit log’a yazılır:

  • Eklentinin bağlanması (eşleştirme kodu kullanımı)
  • Her dosya çekme başlatması (esas no, IP adresi, tarih) ve tamamlanması
  • Onay veya iptal işlemi

Bu kayıtlar yalnızca güvenlik ve KVKK denetim amacıyla tutulur; üçüncü şahıslarla paylaşılmaz.

6) Çocukların gizliliği

Bu eklenti yalnızca lisanslı avukatların profesyonel kullanımı içindir; 18 yaş altına yönelik değildir.

7) Politika değişiklikleri

Politikada değişiklik olursa eklentinin yeni bir sürümü yayınlanır ve kullanıcılara HukukDefterim arayüzünden bildirilir.

8) İletişim

English Summary

The HukukDefterim UYAP transfer helper extension is an independent tool, not affiliated with or endorsed by UYAP / the Turkish Ministry of Justice, and uses no UYAP API. It only collects data when the lawyer explicitly clicks the “Fetch this case” or “Read this page” button, reading case file metadata, parties, hearing schedule, and document binaries from the lawyer’s already-open UYAP session and uploading them to the lawyer’s own HukukDefterim account via HTTPS. Under the default configuration, new document binaries are encrypted server-side with AES-256-CBC; a failed encryption deletes the plaintext and rejects the import. Downloads also require authenticated, account-scoped access. For client personal data the lawyer is the data controller and HukukDefterim is the processor. The extension never accesses passwords, e-signature PINs, or session cookies, and includes no advertising or analytics. For data subject requests, write to destek@hukukdefterim.com.