Güvenli Belge Paylaşım Platformu (KVKK Uyumlu)
Müvekkillerinizle paylaştığınız her belge avukatlık sırrı kapsamında şifreli ve denetlenebilir kanalda kalır; KVKK ve baro ihlali riskini tamamen ortadan kaldırır.
Kimler için uygun?
Güvenli Belge Paylaşım Platformu, müvekkilleriyle düzenli olarak hassas belge alışverişi yapan ve bu sürecin hem yasal hem de güvenlik gerekliliklerini karşılamasını isteyen her hukuk profesyonelini hedefler.
Ceza Hukuku Avukatları
Ceza davaları, özellikle hassas ve gizlilik dereceli belgeleri kapsar: ifade tutanakları, soruşturma evrakları, adli raporlar. Bu belgelerin şifresiz kanallardan iletilmesi hem müvekkili hem de avukatı ciddi hukuki riskle karşı karşıya bırakır. Güvenli platform, her belge erişimini kayıt altına alarak delil zincirini de korur.
Aile Hukuku Büroları
Boşanma, velayet ve mal paylaşımı davalarında paylaşılan belgeler son derece kişisel verileri içerir: gelir belgeleri, ev alım satım sözleşmeleri, banka kayıtları, psikolojik değerlendirme raporları. Bu bilgilerin WhatsApp üzerinden iletilmesi KVKK'nın 6. maddesi kapsamında özel nitelikli veri ihlali sayılabilir.
Ticaret ve Kurumsal Hukuk Büroları
Kurumsal müvekkillere hizmet eden bürolarda belge paylaşımının kurumsal güvenlik politikalarına uygun olması talep edilir. Müşteri şirketin hukuk departmanı, belgelerin hangi kanaldan iletildiğini sorabilir. Güvenli platform, büronuzun kurumsal güvenlik standardını belgelemenize imkân tanır.
Birden Fazla Avukatın Dosya Yönettiği Büroları
Ortak dosya üzerinde birden fazla avukatın çalıştığı durumlarda belgelerin hangisinin güncel, hangisinin eski sürüm olduğu büyük bir sorundur. Versiyon takip özelliği, her belgenin tarihçesini ve hangi sürümün paylaşıldığını net biçimde gösterir.
Uzaktan Müvekkile Hizmet Veren Avukatlar
Farklı şehirlerdeki müvekkillere veya yurt dışındaki Türk vatandaşlarına hizmet veren avukatlar için fiziksel belge teslimatı mümkün değildir. Güvenli platform, coğrafi mesafeyi ortadan kaldırırken güvenlik gerekliliklerini de karşılar.
KVKK Denetimine Hazırlık Yapan Büroları
Kişisel Verileri Koruma Kurumu'nun hukuk bürolarını denetimine tabi tutması mümkündür. Belge paylaşım platformunun sunduğu erişim logları, şifreleme kanıtı ve veri imha kayıtları, denetimde uyumluluğu belgelemede kritik öneme sahiptir.
Hangi problemi çözer?
Türkiye'deki hukuk bürolarının büyük çoğunluğu, müvekkilleriyle belge paylaşımı için WhatsApp veya kişisel e-posta hesaplarına güvenmektedir. Bu yaygın alışkanlık, görünürde pratik olsa da birden fazla boyutta ciddi risk barındırır.
KVKK ve Avukatlık Kanunu İhlal Riskleri
| Risk Kaynağı | Yasal Dayanak | Olası Yaptırım |
|---|---|---|
| WhatsApp üzerinden kişisel veri içeren belge iletimi | KVKK md. 9 (yurt dışı veri transferi) | İdari para cezası |
| Şifresiz e-posta ile sözleşme paylaşımı | Avukatlık Kanunu md. 36 (sır saklama) | Disiplin soruşturması |
| Erişim kaydı tutulmayan belge paylaşımı | KVKK md. 12 (teknik tedbirler) | Denetim yaptırımı |
Versiyon Karmaşası
Müvekkile birden fazla belge versiyonu WhatsApp üzerinden gönderildiğinde hangisinin imzalanması gerektiği belirsizleşir. Yanlış versiyonun imzalanması hukuki geçersizlik doğurabilir. Platform, her belgeye sürüm numarası ve zaman damgası atayarak bu riski tamamen ortadan kaldırır.
Belge Kayıpları ve Delil Sorunları
WhatsApp sohbet geçmişi silindiğinde veya telefon değiştiğinde belgeler de kaybolur. Sohbet ekran görüntüsü hukuki delil niteliği taşımaz. Platform, her belge paylaşımını değiştirilemez kayıt olarak saklar; bu kayıtlar gerektiğinde hukuki süreçte delil olarak sunulabilir.
İzinsiz Erişim Riski
Kişisel e-posta hesapları hacklendiğinde tüm müvekkil belge geçmişi tehlikeye girer. Şifreli platform, uçtan uca şifreleme ile bu riski minimize eder; olası bir güvenlik olayında hangi belgelerin etkilendiği anında tespit edilebilir.
Somut teslimatlar
- Güvenli Belge Paylaşım Platformu — Büronuza özel kurumsal kimlikle markalanmış, tarayıcı tabanlı güvenli belge yönetim uygulaması.
- AES-256 Şifreleme Altyapısı — Aktarım ve depolama sırasında uçtan uca şifreleme; sıfır-bilgi mimarisi.
- Erişim Logu ve Denetim Sistemi — Her erişim, indirme ve değişikliğin zaman damgalı, değiştirilemez kaydı.
- KVKK Uyum Konfigürasyonu — Veri saklama politikaları, imha prosedürleri ve açık rıza yönetimi entegrasyonu.
- Versiyon Takip Sistemi — Belge sürüm geçmişi, eski versiyonlara erişim ve güncel sürüm etiketleme.
- Kullanıcı Eğitimi ve Geçiş Desteği — Büro personeli eğitimi, mevcut belgelerin taşınması ve 3 aylık teknik destek hizmeti.
Süreç nasıl işler?
Güvenli Belge Paylaşım Platformu, 40.000 TL'den başlayan fiyatıyla aşağıdaki aşamalarda kurulur ve devreye alınır:
- Güvenlik ve Uyum Analizi (1 hafta): Büronuzun mevcut belge paylaşım alışkanlıkları incelenir. Hangi tür belgeler, hangi müvekkil kitlesi, hangi hacimde? KVKK uyum boşlukları saptanır ve teknik gereksinimler netleştirilir.
- Platform Mimarisinin Tasarımı (1-2 hafta): Büronuza özel platform mimarisi tasarlanır. Depolama yeri (Türkiye'deki veri merkezi), şifreleme katmanları, kullanıcı rolleri ve erişim seviyeleri planlanır. Büronuzun logosunu ve kurumsal kimliğini yansıtan arayüz taslağı hazırlanır.
- Geliştirme ve Entegrasyon (2-3 hafta): Platform geliştirilir. Güvenli dosya yükleme/indirme, versiyon takibi, erişim logu, bildirim sistemi ve e-imza entegrasyonu (isteğe bağlı) hayata geçirilir.
- KVKK Yapılandırması (3-5 gün): Veri saklama politikaları, otomatik imha süreleri, açık rıza akışı ve veri işleme kaydı sisteme entegre edilir. KVKK uyum belgesi hazırlanır.
- Test, Eğitim ve Geçiş (1 hafta): Gerçek belgelerle kapsamlı güvenlik testleri yapılır. Büro personeli ve pilot müvekkil grubu sistemi dener. Geçiş planı uygulanır.
- Canlıya Alma ve İzleme: Platform yayına alınır. İlk 3 ay düzenli güvenlik taraması ve erişim log analizi yapılır.
Müvekkilin Belge Alma Deneyimi
- Avukattan güvenli platform erişim bağlantısı ve şifresi alır
- Tarayıcısından giriş yapar — uygulama indirmesi gerekmez
- Kendisiyle paylaşılan belgeleri listede görür ve indirir
- İmza gerektiren belgeleri e-imza modülüyle imzalar (opsiyonel)
- Yeni belge yüklendiğinde otomatik bildirim alır
Avukatın Platform Üzerindeki Kontrolü
- Belge yükleme, erişim izni verme ve süre belirleme
- Kim hangi belgeyi ne zaman indirdi — tam erişim logu
- Belge versiyonu yönetimi ve eski sürümleri arşivleme
- KVKK uyumlu veri imha talepleri
Sizden gerekenler
- Büronun aktif domain adı (alt alan adına platform kurulabilir, örn. belgeler.buro.av.tr)
- KVKK kapsamındaki mevcut veri envanteri veya hangi belge kategorilerinin paylaşıldığına dair liste
- Müvekkil e-posta adresleri veya iletişim listesi (sisteme davet akışı için)
Kapsam dışında
- Fiziksel arşiv belgelerinin taranması ve dijitalleştirilmesi (ayrı hizmet olarak fiyatlandırılır)
- Türkiye dışındaki veri merkezinde barındırma talebi (KVKK uyumu için yurt içi zorunludur)
- Üçüncü taraf muhasebe veya dava yönetim yazılımıyla otomatik senkronizasyon (ayrı entegrasyon modülü gerektirir)
Güvenlik, KVKK ve gizlilik
Bu platform, tamamen güvenlik ve uyumluluk üzerine inşa edilmiştir. Avukatlık meslek sırrını, KVKK gerekliliklerini ve müvekkil mahremiyetini eş zamanlı olarak güvence altına alır.
Teknik Güvenlik Altyapısı
- AES-256 şifreleme: Hem aktarım sırasında hem de depolama sırasında tüm belgeler şifrelenir
- Sıfır-bilgi mimarisi: Platform operatörü dahil kimse belgelerin içeriğine erişemez
- İki faktörlü kimlik doğrulama (2FA): Tüm kullanıcılar için zorunlu
- Değiştirilemez erişim logu: Her erişim, indirme ve silme işlemi zaman damgalı kayıt altına alınır
- Türkiye veri merkezi: Tüm veriler KVKK md. 9 uyumu için yurt içinde tutulur
KVKK Uyum Katmanı
Platform, Kişisel Verileri Koruma Kurumu'nun yayımladığı teknik tedbirler rehberine uygun biçimde yapılandırılır. Veri işleme envanteri, saklama süreleri, imha prosedürleri ve açık rıza yönetimi sistem içinde bütünleşik olarak yer alır.
Avukatlık Kanunu Uyumu
Avukatlık Kanunu md. 36 kapsamındaki sır saklama yükümlülüğü, platform altyapısıyla teknik olarak desteklenir. Müvekkil verileri yalnızca ilgili avukatlara açık tutulur; büro içinde bile yetkisiz erişim engellenir.
Yazilim.pro, İçtihatPro ve Yayla Law gibi projelerde hukuk sektörüne özel güvenlik mimarileri geliştirmiş bir ekiple bu platformu kurar. Güvenlik mimarisi konusundaki hukuk sektörü deneyimi, genel amaçlı çözümlerin önüne geçer.
Sık sorulan sorular
Platforma erişim için uygulama indirmek gerekmez; standart bir tarayıcı ve link yeterlidir. Müvekkile gönderilen erişim e-postasındaki bağlantıya tıklamak ve şifresini girmek yeterlidir. Deneyimlerimize göre müvekkillerin büyük çoğunluğu güvenli platformu WhatsApp'a tercih eder; çünkü belgeleri düzenli ve kaybolmaz biçimde saklar.
Silinen belgeler belirlenen saklama politikasına göre arşivde tutulur ve yetkili kullanıcı tarafından belirli süre içinde geri alınabilir. Her silme işlemi erişim loguna kaydedilir. KVKK kapsamındaki yasal saklama süreleri dolduktan sonra belgeler kalıcı olarak ve geri alınamaz biçimde imha edilir.
Evet, isteğe bağlı modül olarak e-imza entegrasyonu eklenebilir. Müvekkil, platform üzerinden gönderilen sözleşmeyi veya vekaletname taslağını elektronik imzayla imzalayabilir. Bu işlem hukuki geçerlilik taşır ve fiziksel belge gönderimini ortadan kaldırır. E-imza modülü temel paketin üzerine ek ücretle eklenir.
Kullanıcı sayısı büronuzun ihtiyacına göre belirlenir. Temel pakette 5 avukat/personel ve 50 aktif müvekkil hesabı yer alır. Büronuz büyüdükçe kullanıcı sayısı artırılabilir. Müvekkil hesapları aktif dava süresince açık tutulur ve dava kapandıktan sonra arşive alınır.
Temel paket; güvenli belge yükleme/indirme, versiyon takibi, erişim logu, 2FA kimlik doğrulama, KVKK yapılandırması, bildirim sistemi ve 3 aylık teknik desteği kapsar. E-imza modülü, gelişmiş raporlama ve kurumsal SSO entegrasyonu ayrıca fiyatlandırılır.
Sıfır-bilgi şifreleme mimarisi sayesinde olası bir saldırıda saldırganlar yalnızca şifreli veri elde edebilir; anahtarlar olmadan içeriğe erişim mümkün değildir. Güvenlik olayı tespit edildiğinde otomatik uyarı sistemi devreye girer, etkilenen hesaplar dondurulur ve KVKK'nın 12. maddesi kapsamında ihlal bildirimi süreci başlatılır.
İlgili ürünler
Sonraki adım
Kapsamı netleştirelim, şeffaf bir teklif çıkaralım. Hazır olmayan hiçbir şeyi "hemen kullanın" diye satmıyoruz.
Teklif Al