Gizlilik Politikası / Privacy Policy
Yürürlük tarihi / Effective date: 5 Kasım 2026 / November 5, 2026
Türkçe
1. Bu politika neyi kapsar
Bu politika, Saygılı Yarlıg web uygulamasının (yarligai.com, uygulama adresi yarligai.com/panel) ve Saygılı Yarlıg Chrome eklentisinin hangi verileri topladığını, nasıl kullandığını, nerede sakladığını ve kimlerle paylaştığını açıklar. Saygılı Yarlıg, avukatlar için dava, duruşma, süre ve evrak takip uygulamasıdır.
İletişim: [email protected]
Ayrıntılı KVKK aydınlatma metni /kvkk, Chrome eklentisinin ayrıntılı gizlilik metni /gizlilik adresindedir.
2. Google kullanıcı verileri (Google Takvim ve Google Görevler bağlantısı)
Google bağlantısı isteğe bağlıdır. Yalnızca siz Takvim sayfasında "Google Takvim'i bağla" düğmesine basıp Google'ın onay ekranında izin verirseniz kurulur.
İstenen izinler (yalnızca okuma):
| İzin | Okunan veri |
|---|---|
openid, email |
Google hesabınızın e-posta adresi |
calendar.events.readonly |
Birincil takviminizdeki etkinliklerin başlığı, başlangıç ve bitiş tarihi/saati, konumu ve açıklaması |
tasks.readonly |
Google Görevler'deki hatırlatıcılarınızın başlığı, son tarihi, notu ve tamamlanma durumu |
Nasıl kullanılır: - E-posta adresiniz, hangi Google hesabının bağlı olduğunu size göstermek için kullanılır. - Etkinlik ve hatırlatıcılarınız, yalnızca Saygılı Yarlıg ajandanızda duruşma ve sürelerinizin yanında gösterilmek için okunur. Değişiklikleri almak için bağlantı düzenli aralıklarla ve Google'ın değişiklik bildirimleriyle yenilenir. - Saygılı Yarlıg Google hesabınıza hiçbir şey yazmaz: etkinlik oluşturmaz, değiştirmez ya da silmez.
Paylaşım ve sınırlı kullanım: - Google'dan alınan veriler satılmaz, reklam için kullanılmaz, kullanıcı profili çıkarmak için kullanılmaz ve üçüncü kişilere aktarılmaz. - Google'dan alınan veriler yapay zekâ ya da makine öğrenimi modellerinin geliştirilmesinde, iyileştirilmesinde veya eğitiminde kullanılmaz ve yapay zekâ hizmetlerine gönderilmez. - Çalışanlarımız bu verileri okumaz. İstisnalar: sizin açık izninizle destek talebiniz için, güvenlik amacıyla (ör. kötüye kullanım incelemesi) ya da yasal zorunluluk hâlinde. - Veriler yalnızca hizmeti çalıştıran altyapı sağlayıcılarımızda (aşağıda, bölüm 4) bulunur. - Saygılı Yarlıg'ın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
Saklama ve güvenlik: - Google erişim ve yenileme anahtarları veritabanında AES-256-GCM ile şifreli saklanır. - İçe aktarılan etkinlik ve hatırlatıcılar, Saygılı Yarlıg hesabınızın ajandasında kayıt olarak tutulur. Büronuzda başka kullanıcılar varsa onlar da bu ajandayı görebilir. - Tüm bağlantılar şifrelidir (HTTPS).
Bağlantıyı kaldırma: - Takvim sayfasından bağlantıyı istediğiniz an kaldırabilirsiniz. Kaldırdığınızda erişiminiz Google tarafında iptal edilir, şifreli anahtarlar silinir ve Google'dan aktarılan kayıtlar ajandanızdan kaldırılır. Bu kayıtlar arşivde kalır; kalıcı olarak silinmelerini istiyorsanız [email protected] adresine yazın, 30 gün içinde sileriz. - Erişimi Google hesabınızın güvenlik ayarlarından da (myaccount.google.com/permissions) kaldırabilirsiniz. - Büro hesabı silindiğinde Google'dan aktarılan kayıtlar büroya ait diğer verilerle birlikte kalıcı olarak silinir.
3. Uygulamanın topladığı diğer veriler
| Veri | Amaç |
|---|---|
| Hesap bilgileri: ad-soyad, e-posta, telefon, büro adı, şifrenin geri döndürülemez özeti | Hesap açmak, giriş, hesap güvenliği |
| Fatura bilgileri | Faturalandırma ve yasal yükümlülükler |
| Kullanıcının girdiği ya da UYAP ve e-Tebligat'tan kendi isteğiyle aktardığı dava, duruşma, süre, evrak, müvekkil ve taraf bilgileri | Hizmeti sunmak. Bu verilerde veri sorumlusu avukattır; Saygılı Yarlıg onları avukat adına, Veri İşleme Sözleşmesi çerçevesinde işler |
| Güvenlik kayıtları: IP adresi, giriş zamanı, cihaz bilgisi | Güvenlik ve yasal yükümlülükler |
| İsteğe bağlı pazarlama izni kayıtları | İzinli duyuru göndermek ve iznin ispatı |
Kampanya bilgisi: geldiğiniz kanal (kaynak, utm_*), ilk girdiğiniz sayfa, reklam tıklama kimliği (Google: gclid / gbraid / wbraid; X: twclid), çerez bandı tercihiniz |
Hangi tanıtım kanalının sonuç verdiğini kendi içimizde ölçmek |
| Yalnızca çerez bandında onay verdiyseniz: reklam dönüşüm bilgisi (tıklama kimliği, olay türü ve zamanı, ücretli abonelikte tutar; gelişmiş dönüşüm açıksa e-posta adresinin SHA-256 özeti) | Reklam performansı ölçümü — bölüm 4 |
| Yalnızca ayrı onayınızla: müşteri görüşü (metin, seçtiğiniz gösterim biçimi, onay sürümü ve zamanı); kişi, dosya ve iletişim bilgileri ayıklanır | Görüşü seçtiğiniz biçimde web sitemizde ve sosyal medya hesaplarımızda yayımlamak; izin Profil sayfasından geri alınabilir — KVKK §4F |
| Yalnızca onayınızla: "Sizden Gelenler" sorusu, saklanmadan önce anonimleştirilmiş metin ve konu; ad, e-posta ve IP adresi soruyla saklanmaz | Soruları anonim olarak genel bilgilendirme içeriklerinde ele almak — KVKK §4F |
Müvekkil ve dava verileri satılmaz, reklam için kullanılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz. Hesap verileri reklam hedeflemesi için kullanılmaz; yalnızca reklam performansını ölçmek için ve yalnızca onayınızla, yukarıdaki sınırlı bilgi Google'a ve X'e bildirilir (bölüm 4).
4. Veriler nerede saklanır, kimlerle paylaşılır
Hizmeti çalıştırmak için kullandığımız altyapı sağlayıcıları:
| Sağlayıcı | Hizmet | Yer |
|---|---|---|
| Contabo GmbH | Sunucu: uygulama, veritabanı, belgeler | Fransa'daki veri merkezi |
| Cloudflare, Inc. | Ağ güvenliği, şifreli yedekler | Küresel ağ; yedekler şifreli |
| Resend, Inc. | İşlem e-postaları (doğrulama, hatırlatma) | ABD |
| Microsoft Ireland Operations Ltd. (Azure) | Şifreli yedek depolama | İsveç; yedekler şifreli |
| Yapay zekâ model sağlayıcısı | Yarlıg AI yanıtları; yalnızca kişisel verileri maskelenmiş metin, eğitimde kullanılmaz | Yurt dışı |
Reklam ölçümü (yalnızca onayınızla): Bir Google reklamına tıklayarak geldiyseniz ve çerez bandında
"Kabul et" dediyseniz, hesap açma, e-posta doğrulama, ücretli aboneliğe geçiş ve iletişim talebi olayları
sunucumuzdan Google Ireland Limited'e (Google Ads) bildirilir. Bildirimde Google tıklama kimliği
(gclid, gbraid ya da wbraid), olayın türü ve zamanı, ücretli abonelikte tutar ve — gelişmiş dönüşüm
açıksa — e-posta adresinizin geri döndürülemez SHA-256 özeti bulunur. Google bu bilgileri ABD dahil başka
ülkelerde işleyebilir. Onay vermediyseniz bildirim yapılmaz. Google Takvim bağlantısından alınan veriler
bu bildirime hiçbir şekilde dahil edilmez. Bir X reklamına tıklayarak geldiyseniz ve "Kabul et"
dediyseniz, hesap açma ve iletişim talebi aynı sınırlarla (X tıklama kimliği twclid, olay türü ve zamanı,
işlem numarası) X Corp.'a (ABD) bildirilir ve sayfalarda X'in ölçüm pikseli yüklenir; onay
vermediyseniz piksel yüklenmez, bildirim yapılmaz. Ayrıntılar (hukuki sebep, saklama, onayı geri alma):
KVKK Aydınlatma Metni §4B, §4C ve Çerez Politikası.
Bunların dışında veriler, yalnızca yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılır.
5. Saklama süreleri ve haklarınız
- Hesap verileri hesap süresince tutulur. Hesap silme talebinden sonra 30 günlük bekleme süresi sonunda silinir; şifreli yedeklerde en fazla 3 ay daha kalır.
- Fatura kayıtları mevzuatın öngördüğü süre (10 yıl) boyunca tutulur.
- Reklam dönüşüm kayıtları olaydan itibaren yaklaşık 13 ay sonra, hesap silinirse silme işlemiyle birlikte silinir; Google'a iletilen bilgiler Google'ın kendi saklama kurallarına tabidir. Onayınızı sayfaların altındaki Çerez tercihleri bağlantısından ya da [email protected] adresine yazarak geri alabilirsiniz.
- Verilerinizi Profil → Verilerimi indir ile indirebilir, Profil → Hesabımı sil ile hesabınızı silebilirsiniz.
- KVKK m.11 kapsamındaki haklarınız ve başvuru yolu /kvkk sayfasındadır.
6. Değişiklikler
Bu politika değişirse güncel sürüm bu sayfada yayımlanır. Önemli değişiklikler kullanıcılara e-posta ve uygulama içi bildirimle duyurulur.
English
1. Scope
This policy explains what data the Saygılı Yarlıg web application (yarligai.com; the app at yarligai.com/panel) and the Saygılı Yarlıg Chrome extension collect, how we use it, where we store it and who we share it with. Saygılı Yarlıg is a case, hearing, deadline and document management application for lawyers in Türkiye.
Contact: [email protected]
2. Google user data (Google Calendar and Google Tasks connection)
Connecting Google is optional. It is set up only if you click "Connect Google Calendar" on the Calendar page and grant access on Google's consent screen.
Scopes requested (read-only):
| Scope | Data read |
|---|---|
openid, email |
Your Google account email address |
calendar.events.readonly |
Title, start and end date/time, location and description of events in your primary calendar |
tasks.readonly |
Title, due date, notes and completion status of your Google Tasks reminders |
How we use it: - Your email address is used to show you which Google account is connected. - Your events and reminders are read only to display them in your Saygılı Yarlıg agenda, next to your hearings and deadlines. The connection is refreshed periodically and through Google's change notifications. - Saygılı Yarlıg never writes to your Google account: it does not create, modify or delete any event.
Sharing and Limited Use: - Data received from Google is not sold, not used for advertising, not used to build user profiles and not transferred to third parties. - Data received from Google is not used to develop, improve or train artificial intelligence or machine learning models, and is not sent to AI services. - Our staff do not read this data, except with your explicit permission for a support request, for security purposes (such as investigating abuse), or to comply with applicable law. - The data resides only with the infrastructure providers that run the service (section 4). - Saygılı Yarlıg's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Storage and security: - Google access and refresh tokens are stored encrypted with AES-256-GCM. - Imported events and reminders are stored as entries in your Saygılı Yarlıg agenda. If your office account has other users, they can see this agenda. - All connections are encrypted (HTTPS).
Disconnecting: - You can disconnect at any time from the Calendar page. When you disconnect, access is revoked at Google, the encrypted tokens are deleted and the entries imported from Google are removed from your agenda. These entries remain archived; to have them permanently deleted, email [email protected] and we will delete them within 30 days. - You can also revoke access in your Google Account settings (myaccount.google.com/permissions). - When an office account is deleted, entries imported from Google are permanently deleted together with the rest of the office's data.
3. Other data the application collects
| Data | Purpose |
|---|---|
| Account details: name, email, phone, office name, a one-way hash of the password | Account creation, sign-in, account security |
| Billing details | Invoicing and legal obligations |
| Case, hearing, deadline, document, client and party information that the user enters or chooses to import from UYAP and e-Tebligat | Providing the service. The lawyer is the data controller for this data; Saygılı Yarlıg processes it on the lawyer's behalf under a data processing agreement |
| Security logs: IP address, sign-in time, device information | Security and legal obligations |
| Optional marketing consent records | Sending opted-in announcements and proving consent |
Campaign information: the channel you came from (kaynak, utm_*), your landing page, the ad click ID (Google: gclid / gbraid / wbraid; X: twclid), your cookie banner choice |
Measuring internally which marketing channels work |
| Only if you accepted the cookie banner: ad conversion data (click ID, event type and time, amount for paid subscriptions; if enhanced conversions are enabled, a SHA-256 hash of your email address) | Measuring ad performance — section 4 |
| Only with your separate consent: a customer testimonial (text, the attribution you choose, consent version and time); names, case and contact details are removed | Publishing the testimonial in the form you chose on our website and social media accounts; consent can be withdrawn on the Profile page — KVKK notice §4F |
| Only with your consent: a "Sizden Gelenler" question, anonymised before storage, and its topic; your name, email and IP address are not stored with it | Covering questions anonymously in general information content — KVKK notice §4F |
Client and case data is not sold, not used for advertising and not used to train AI models. Account data is not used for ad targeting; only to measure ad performance, and only with your consent, the limited information above is reported to Google and X (section 4).
4. Where data is stored and who we share it with
Infrastructure providers that run the service:
| Provider | Service | Location |
|---|---|---|
| Contabo GmbH | Server: application, database, documents | Data center in France |
| Cloudflare, Inc. | Network security, encrypted backups | Global network; backups encrypted |
| Resend, Inc. | Transactional email (verification, reminders) | United States |
| Microsoft Ireland Operations Ltd. (Azure) | Encrypted backup storage | Sweden; backups encrypted |
| AI model provider | Yarlıg AI answers; only text with personal data masked, not used for training | Outside Türkiye |
Ad measurement (only with your consent): If you arrived by clicking a Google ad and clicked "Accept"
on the cookie banner, sign-up, email verification, upgrade to a paid subscription and contact-request
events are reported from our server to Google Ireland Limited (Google Ads). The report contains the
Google click ID (gclid, gbraid or wbraid), the event type and time, the amount for paid subscriptions
and — if enhanced conversions are enabled — a one-way SHA-256 hash of your email address. Google may
process this information in the United States and other countries. If you did not consent, nothing is
reported. Data received from Google Calendar is never included in these reports. If you arrived by clicking
an X ad and clicked "Accept", sign-up and contact-request events are reported within the same limits (X click
ID twclid, event type and time, a transaction number) to X Corp. (United States) and X's measurement
pixel is loaded on our pages; without your consent the pixel is not loaded and nothing is reported. Details
(legal basis, retention, withdrawing consent): KVKK notice §4B, §4C and Cookie Policy
(in Turkish).
Otherwise, data is shared only with competent public authorities when required by law.
5. Retention and your rights
- Account data is kept while the account exists. After an account deletion request it is deleted at the end of a 30-day waiting period; it may remain in encrypted backups for up to 3 more months.
- Billing records are kept for the period required by law (10 years).
- Ad conversion records are deleted about 13 months after the event, or together with your account if it is deleted; information already reported to Google is subject to Google's own retention rules. You can withdraw consent through the Çerez tercihleri (cookie preferences) link at the bottom of our pages or by emailing [email protected].
- You can download your data from Profile → Download my data and delete your account from Profile → Delete my account.
- Your rights under the Turkish Personal Data Protection Law (KVKK) and how to exercise them are described at /kvkk.
6. Changes
If this policy changes, the current version is published on this page. Material changes are announced to users by email and in-app notification.