← Tüm Yasal Belgeler

BAROBASE HESAP BÜTÜNLÜĞÜ VE LİSANS KORUMA BİLDİRİMİ

Son Güncelleme: 15.09.2026
Yürürlük Tarihi: 15.09.2026
Hizmet Sağlayıcı / Veri Sorumlusu: SBVİRTUS TEKNOLOJİ ANONİM ŞİRKETİ
Web: barobase.com
KVKK İletişim: privacy@barobase.com
Destek: destek@barobase.com
Telefon: 0532 260 63 98

Bu Hesap Bütünlüğü ve Lisans Koruma Bildirimi (“Bildirim”), BaroBase platformunda hesap paylaşımını, lisans/koltuk sınırı ihlallerini, yetkisiz kullanımı, olağan dışı oturum davranışlarını, deneme üyeliği suistimalini ve benzeri kötüye kullanım hallerini önlemek amacıyla uygulanan teknik ve idari kontroller hakkında kullanıcıları bilgilendirmek için hazırlanmıştır.

Bu Bildirim; BaroBase Platform Hizmet Sözleşmesi, Kabul Edilebilir Kullanım Politikası, Çerez Politikası, KVKK Aydınlatma Metni, Abonelik & Faturalandırma Bilgilendirme Metni, Deneme Üyeliği Şartları ve kurumsal müşteriler bakımından Kurumsal Abonelik Sözleşmesi ile birlikte uygulanır.

İşbu Bildirim iki nitelikli bir metindir: 2, 11 ve 14 üncü bölümlerde yer alan hükümler kullanıcının ve kurumsal müşterinin sözleşmesel yükümlülüklerini düzenler; diğer bölümler ise 6698 sayılı Kanun’un 10 uncu maddesi kapsamındaki aydınlatma yükümlülüğünü tamamlayan bilgilendirmedir. Bu Bildirim bir açık rıza metni değildir; kapsamındaki kişisel veri işleme faaliyetleri açık rızaya dayanmadığından, bu faaliyetler bakımından kullanıcıdan rıza talep edilmez.

1. Amaç ve kapsam

BaroBase, profesyonel hukuk kullanıcılarına yönelik, yüksek altyapı ve yapay zekâ kullanım maliyetleri bulunan bir SaaS hizmetidir. BaroBase hesapları, paket ve lisans yapısına göre belirlenen kişi, koltuk, cihaz, oturum, kullanım kotası ve erişim sınırları dahilinde sunulur.

Bu nedenle BaroBase, aşağıdaki amaçlarla hesap bütünlüğü ve lisans koruma kontrolleri uygular:

  • Her hesabın yalnızca ilgili hesaba atanmış tek bir gerçek kişi tarafından kullanılmasını sağlamak.
  • Hesap paylaşımını, hesap devrini, hesap kiralamayı ve “tek hesapla çok kişi” kullanımını önlemek.
  • Kurumsal müşterilerde satın alınan koltuk/lisans sayısının fiilen aşılmasını tespit etmek.
  • Deneme üyeliği, ücretsiz paket, kampanya veya lansman kullanımlarının kötüye kullanılmasını önlemek.
  • Yetkisiz erişim, hesap ele geçirme, bot/otomasyon kullanımı, yoğun ve olağan dışı kaynak tüketimi gibi güvenlik ve suistimal risklerini yönetmek.
  • Platform güvenliğini, hizmet sürekliliğini, maliyet dengesini ve diğer müşterilerin hizmet kalitesini korumak.
  • Sözleşmesel hakların tesisi, kullanılması ve korunması için gerekli kayıtları oluşturmak.

Bu kontroller, reklamcılık, davranışsal pazarlama veya üçüncü kişilere veri satışı amacıyla uygulanmaz.

2. Tek kişi / tek hesap ilkesi

Her BaroBase hesabı yalnızca bir gerçek kişiye özgülenmiştir.

Bireysel profesyonel üyeliklerde hesap, yalnızca üyelik oluşturan uygun kullanıcı tarafından kullanılabilir. Hesabın başka bir avukata, stajyere, personele, asistana, müvekkile veya üçüncü kişiye kullandırılması yasaktır.

Bu Bildirim bakımından uygun kullanıcı; Bireysel Profesyonel Hesap ve Deneme Erişimi yönünden yalnızca Türkiye’de bir baro levhasına kayıtlı, mesleğini icraya yetkili avukatlardır. Stajyer avukatlar, hukuk öğrencileri, hukuk müşavirleri, kurum içi hukukçular, hukuk departmanı çalışanları ve avukat olmayan kişiler Bireysel Profesyonel Hesap açamaz ve Deneme Erişimi’nden yararlanamaz; bu kişiler BaroBase’i yalnızca bir Kurumsal Müşteri tarafından kendilerine tahsis edilen Firma Çalışanı Hesabı koltuğu üzerinden, ilgili Kurumsal Müşteri’nin sorumluluğu ve gözetimi altında kullanabilir.

Kurumsal aboneliklerde her kullanıcı için ayrı hesap açılması gerekir. Aynı kullanıcı hesabının birden fazla kişi tarafından dönüşümlü, eşzamanlı veya fiilen ortak kullanılması, lisans/koltuk sınırlarının aşılması ve sözleşmenin esaslı ihlali sayılır.

Yardımcı personel veya asistan kullanımı yalnızca kurumsal hesap kapsamında ve ilgili personele ayrıca tahsis edilmiş hesap üzerinden yapılabilir. Bir avukatın, yöneticinin veya ek kullanıcının kişisel hesabının yardımcı personele kullandırılması hesap paylaşımı sayılır.

3. Hangi veri ve teknik sinyaller işlenebilir?

BaroBase, hesap bütünlüğü ve lisans koruma amaçlarıyla aşağıdaki veri ve teknik sinyal kategorilerini işleyebilir. Bu liste, güvenlik ve ürün mimarisi gereği zaman içinde güncellenebilir; BaroBase, teknik eşiklerini, algoritmik ağırlıklarını ve kötüye kullanım tespit kurallarını kamuya açıklamak zorunda değildir.

3.1. Hesap ve kimlik doğrulama verileri

BaroBase aşağıdaki verileri işleyebilir:

  • ad, soyad, e-posta adresi, telefon numarası;
  • kullanıcı ID, hesap ID, kurumsal müşteri ID;
  • rol, yetki, paket, lisans/koltuk bilgisi;
  • baro, TBB/baro sicil numarası ve mesleki uygunluk doğrulama bilgileri;
  • T.C. kimlik numarası: kayıt sırasında, hesabın yalnızca tek ve gerçek bir kişiye özgülenmesi, mesleki uygunluğun doğrulanması, hesap paylaşımı ile mükerrer ve sahte hesap açılmasının önlenmesi ve gerektiğinde faturalama/tahsilat süreçlerinde kimlik eşleştirmesi amaçlarıyla işlenir. Hukuki sebep: KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma) ve m.5/2-f (meşru menfaat); mevzuattan doğan hâllerde m.5/2-a ve m.5/2-ç. T.C. kimlik numarası yalnızca bu amaçlarla kullanılır; pazarlama, profilleme veya reklam amacıyla kullanılmaz ve üçüncü taraf reklam ağlarına aktarılmaz. Kayıt sırasında T.C. kimlik numarası üzerinde yalnızca algoritmik format ve doğrulama basamağı (checksum) kontrolü yapılır; numara herhangi bir kamu kurumu kaydıyla eşleştirilmez. Mesleki uygunluk doğrulaması, baro ve meslek kuruluşlarının kamuya açık levha/sicil sorguları üzerinden manuel veya otomatik olarak da ileride yapılabilir; bu bilgiler hesap süresince ileride yeniden doğrulama yapılabilmesi amacıyla saklanır. Üyelik ilişkisinin sona ermesinden sonra, mevzuattan doğan saklama yükümlülükleri ile devam eden bir uyuşmazlık ya da tahsilat süreci bulunmadıkça silinir, yok edilir veya anonim hâle getirilir;
  • OTP, MFA, doğrulama zamanı, doğrulama sonucu ve doğrulama logları;
  • ödeme/fatura ilişkisine dair sınırlı doğrulama verileri;
  • kurumsal hesaplarda yönetici, ek kullanıcı, asistan hesabı ve davet ilişkileri.

BaroBase kart numarası gibi tam ödeme aracı bilgilerini kendi sistemlerinde tutmaz; ödeme süreçlerinde ödeme hizmet sağlayıcılarının tokenizasyon ve güvenlik mekanizmaları kullanılabilir.

3.2. Oturum, erişim ve ağ sinyalleri

BaroBase aşağıdaki teknik kayıtları işleyebilir:

  • IP adresi;
  • IP adresinden türetilebilen yaklaşık ülke/şehir/bölge bilgisi;
  • internet servis sağlayıcısı, ASN, veri merkezi, proxy, VPN, Tor veya benzeri ağ risk göstergeleri;
  • oturum açma, oturum yenileme, oturum sonlandırma ve başarısız giriş denemeleri;
  • eşzamanlı oturum sayısı;
  • kısa süre içinde farklı ağlardan veya olağan dışı lokasyonlardan erişim;
  • hesap, cihaz ve oturum arasındaki tutarlılık kayıtları;
  • oran sınırlama, yoğun kullanım, token/kota tüketimi ve olağan dışı kaynak kullanımı göstergeleri.

Yaklaşık konum değerlendirmesi kural olarak IP ve ağ sinyallerinden türetilir. BaroBase, ayrı bir ürün özelliği veya açık kullanıcı işlemi olmaksızın hassas GPS konumu toplamayı hedeflemez.

3.3. Cihaz ve tarayıcı sinyalleri

BaroBase, hesabın aynı kişi ve makul cihaz kümesi tarafından kullanılıp kullanılmadığını değerlendirmek için aşağıdaki cihaz ve tarayıcı sinyallerini işler:

  • kullanıcı aracısı (user agent) bilgisi ve tarayıcı istemci ipuçları (client hints);
  • platform bilgisi ile işletim sistemi türü ve sürümü;
  • cihaz türü;
  • tarayıcı türü ve sürümü;
  • tarayıcı dili ve dil tercihleri;
  • zaman dilimi;
  • yuvarlanmış ekran çözünürlüğü, renk derinliği ve piksel oranı;
  • dokunmatik ekran desteği;
  • işlemci çekirdek sayısı ve cihaz bellek kapasitesi gibi genel donanım göstergeleri;
  • WebGL vendor / renderer bilgisi;
  • IP adresi ve IP adresinden türetilen yaklaşık konum bilgisi;
  • tarayıcıda üretilen ve cihazın yerel depolamasında tutulan kurulum kimliği (install ID);
  • oturum çerezleri, güvenlik çerezleri ve yerel depolama tutarlılığı.

3.4. Gelişmiş cihaz tutarlılığı sinyalleri

BaroBase, hesap paylaşımı, lisans ihlali, deneme suistimali, olağan dışı oturum davranışı veya yüksek riskli kullanım ihtimalinin değerlendirilmesi amacıyla, gerekli ve ölçülü olduğu durumlarda gelişmiş cihaz tutarlılığı sinyallerini de işleyebilir.

Bu kapsamda aşağıdaki teknik sinyallerden yararlanılabilir:

  • Canvas render karakteristikleri;
  • WebGL vendor / renderer / grafik işleme karakteristikleri;
  • AudioContext veya benzeri ses işleme karakteristikleri;
  • font render / ölçüm farklılıkları;
  • tarayıcı ve cihaz konfigürasyonundan türetilen teknik tutarlılık göstergeleri;
  • cihaz sinyalleri, oturum kayıtları ve ağ göstergelerinden oluşturulan takma adlı cihaz profili veya risk skoru.

Bu bölümde sayılan sinyallerden hâlihazırda yalnızca 3.3 üncü bölümde yer alanlar işlenmekte olup, diğerleri gerekli ve ölçülü olduğu hâllerde işlenebilir.

Bu sinyallerin amacı kişiyi reklam veya pazarlama profiline almak değildir. Amaç, aynı hesabın farklı kişiler tarafından paylaşılıp paylaşılmadığını, lisans sınırlarının fiilen aşılıp aşılmadığını, hesabın ele geçirilip geçirilmediğini ve platform kaynaklarının sözleşmeye aykırı şekilde kullanılıp kullanılmadığını değerlendirmektir.

BaroBase, bu sinyallerden eşleştirme amacıyla anahtarlı özet (hash) değerleri üretir; ayrıca ham sinyallerin şifrelenmiş bir anlık görüntüsünü, risk skoru ve cihaz durum bilgisi ile birlikte hesaba bağlı cihaz kaydında tutar. Bu kayıtların saklanma süreleri 9 uncu bölümde açıklanmıştır.

4. Takma adlı cihaz tanımlayıcıları

BaroBase, hesap bütünlüğü kontrolleri kapsamında cihaz, tarayıcı, oturum ve ağ sinyallerinden türetilmiş takma adlı cihaz tanımlayıcıları oluşturur.

Cihaz eşleştirmesi, sinyallerden üretilen anahtarlı özet (HMAC) değerleri üzerinden yapılır. Bunun yanında, ham cihaz sinyallerinin şifrelenmiş anlık görüntüsü, risk skoru ve cihazın sistem tarafından atanan durum bilgisi hesaba bağlı cihaz kaydında tutulur. Tarayıcıda üretilen kurulum kimliği (install ID) cihazın yerel depolamasında saklanır; BaroBase sistemlerinde bu değerin yalnızca özeti tutulur. IP adresi şifreli olarak ve eşleştirme amacıyla ayrıca özet değerleriyle; kullanıcı aracısı bilgisi şifreli olarak kaydedilir. Cihaz hatırlama belirteçleri veya kullanıcı tarafından işaretlenen cihazlara özgü ayrı belirteçler kullanılmaz.

Bu tanımlayıcılar, doğrudan kullanıcının adı veya sicil numarası değildir. Bununla birlikte, bir hesaba, oturuma veya kullanıcıya bağlanabildiği ölçüde kişisel veri niteliği taşıyabilir. Bu nedenle BaroBase, bu verileri KVKK kapsamında kişisel veri olarak değerlendirir ve ilgili güvenlik tedbirlerini uygular.

BaroBase, takma adlı cihaz tanımlayıcılarını “anonim veri” olarak kabul etmez. Bir verinin KVKK anlamında anonim sayılabilmesi için başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmiş olması gerekir.

5. Bu veriler nasıl kullanılır?

BaroBase, hesap bütünlüğü ve lisans koruma verilerini aşağıdaki yöntemlerle kullanabilir:

  • Oturum açan kullanıcının bilinen hesap, cihaz ve oturum davranışıyla tutarlılığını değerlendirmek.
  • Aynı hesabın birden fazla kişi tarafından eşzamanlı veya dönüşümlü kullanılıp kullanılmadığını analiz etmek.
  • Olağan dışı lokasyon, IP, cihaz, tarayıcı veya kullanım değişikliklerini tespit etmek.
  • Hesap ele geçirme, bot kullanımı, otomasyon, sistematik deneme üyeliği açma veya kota/limit aşma risklerini tespit etmek.
  • Gerekli hallerde ek doğrulama, OTP, MFA, mesleki uygunluk doğrulaması veya destek incelemesi başlatmak.
  • Kurumsal hesaplarda lisans/koltuk uyumsuzluğunu değerlendirmek.
  • Hizmet maliyeti, adil kullanım, güvenlik ve sözleşme bütünlüğü bakımından hesap riskini değerlendirmek.
  • İhlal, uyuşmazlık, tahsilat, savunma veya hukuki süreçlerde delil niteliğinde teknik kayıt oluşturmak.

BaroBase, güvenlik ve suistimal tespit sistemlerinin kötüye kullanılmasını önlemek amacıyla tespit eşiklerini, risk skoru ağırlıklarını, kontrol sıklıklarını ve belirli teknik kuralları kamuya açık şekilde paylaşmayabilir.

6. Hukuki dayanak

BaroBase, hesap bütünlüğü ve lisans koruma kapsamındaki kişisel veri işleme faaliyetlerini, somut işleme faaliyetine göre aşağıdaki hukuki sebeplere dayandırabilir:

  • Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma: BaroBase hesabının oluşturulması, kimlik doğrulama, oturum yönetimi, lisans/koltuk sınırlarının uygulanması, paket/kota yönetimi ve sözleşmede yasaklanan hesap paylaşımının önlenmesi.
  • Meşru menfaat: Platform güvenliğinin korunması, hesap paylaşımı ve lisans suistimalinin önlenmesi, yetkisiz kullanımın tespiti, altyapı maliyetlerinin ve hizmet sürekliliğinin korunması, diğer kullanıcıların hizmet kalitesinin etkilenmemesi.
  • Bir hakkın tesisi, kullanılması veya korunması: Sözleşme ihlali, lisans ihlali, ücret uyuşmazlığı, kötüye kullanım, hesap ele geçirme, güvenlik olayı veya hukuki süreçlerde teknik kayıtların kullanılması.
  • Hukuki yükümlülük: Mevzuattan doğan saklama, bildirim, güvenlik ve denetim yükümlülüklerinin yerine getirilmesi gereken haller.

Bu kontroller, BaroBase hizmetinin güvenli ve sözleşmeye uygun şekilde sunulması için gerekli olduğundan, kural olarak kullanıcının ayrıca açık rızasına dayandırılmaz ve kullanıcı tarafından devre dışı bırakılamaz. Kullanıcının bu güvenlik ve lisans koruma kontrollerine izin vermemesi veya bu kontrolleri teknik olarak engellemesi halinde BaroBase, hizmete erişimi kısıtlayabilir, ek doğrulama isteyebilir veya hesabı askıya alabilir.

Analitik, performans ölçümü, reklam ve pazarlama çerezleri ise bu Bildirim kapsamındaki hesap bütünlüğü kontrollerinden ayrıdır ve ilgili mevzuat ile Çerez Politikası’nda belirtilen tercih/izin mekanizmalarına tabidir.

7. Açık rıza gerektiren çerez ve teknolojilerden ayrım

Bu Bildirim kapsamındaki hesap bütünlüğü ve lisans koruma kontrolleri, reklamcılık, davranışsal pazarlama, üçüncü taraf hedefleme veya ticari kampanya profillemesi amacıyla kullanılmaz.

Google Analytics, LinkedIn Insight, reklam pikselleri, davranışsal pazarlama çerezleri veya benzeri açık rıza gerektiren teknolojiler, bu Bildirim kapsamındaki zorunlu hesap güvenliği kontrollerinden ayrı şekilde yönetilir.

BaroBase, hesap güvenliği veya lisans koruma için elde edilen teknik sinyalleri kullanıcıya reklam göstermek, üçüncü taraf reklam ağlarına aktarmak veya davranışsal pazarlama profili oluşturmak için kullanmaz.

8. Kullanıcı içeriği bu amaçla kullanılır mı?

BaroBase, hesap bütünlüğü ve lisans koruma amacıyla kural olarak müvekkil dosyalarının, dava evrakının, delillerin, dilekçelerin, prompt içeriklerinin veya yapay zekâ çıktılarının içeriğini cihaz kimliği, cihaz tanımlayıcısı veya güvenlik puanı oluşturmak için kullanmaz.

Kullanıcı içeriği, herhangi bir veri tabanına veya depolama alanına yazılmadan önce uygulama seviyesinde AES-256-GCM ile şifrelenir; şifreleme anahtarları BaroBase’in kontrolündedir. BaroBase personelinin kullanıcı sohbetlerini, istemlerini veya belgelerini açmasına ya da gezip okumasına yarayan bir iç yönetim aracı bulunmaz; BaroBase personeli kullanıcı içeriğini görüntülemez. Destek hizmeti yalnızca hesap, ödeme ve abonelik konularını kapsar; destek kapsamında kullanıcı içeriği görüntülenmez. Kullanıcı içeriğine insan erişimi yalnızca bir güvenlik olayının incelenmesi veya bağlayıcı bir hukuki yükümlülüğün yerine getirilmesi hâlinde, anahtar yönetimi prosedürü çerçevesinde ve bu iş için yetkilendirilmiş yönetici tarafından, amaçla sınırlı olarak mümkündür. KVKK Aydınlatma Metni’nde açıklanan bu istisnai hâller saklıdır. Bu istisnai inceleme, işbu Bildirim kapsamındaki hesap bütünlüğü ve lisans koruma değerlendirmelerinden ayrı bir süreç olarak yürütülür; inceleme sırasında tespit edilen sözleşme ihlallerine ilişkin BaroBase’in hakları saklıdır. Bu açıklamalar, sistemlerin hizmetin sunulması için içeriği otomatik olarak işlemesini ortadan kaldırmaz; BaroBase, içeriğe erişimin teknik olarak imkânsız olduğu yönünde bir taahhütte bulunmaz.

Kurumsal çalışma alanlarında, kurumsal müşterinin yöneticisi kendi çalışma alanındaki tüm sohbetleri, istemleri, yapay zekâ çıktılarını ve belgeleri okuyabilir; bir sohbetin bir meslektaşla paylaşılmamış olması, o sohbetin kurumsal yönetici tarafından görülemeyeceği anlamına gelmez. Bu görüntüleme yetkisi kurumsal müşteriye aittir ve BaroBase personeline verilmiş bir okuma yetkisi değildir; ayrıntılar Kurumsal Çalışma Alanı Görünürlük ve Yetkilendirme Bildirimi’nde yer alır.

Ancak aşağıdaki sınırlı teknik ve operasyonel göstergeler hesap güvenliği ve lisans koruma kapsamında işlenebilir:

  • hangi modülün kullanıldığı;
  • kullanım yoğunluğu;
  • işlem sayısı;
  • token/kota tüketimi;
  • belge işleme hacmi;
  • olağan dışı sorgu/otomasyon paternleri;
  • başarısız veya hatalı işlem sıklığı;
  • yüksek maliyetli özelliklerin olağan dışı kullanım biçimi.

Bu göstergeler, içerik anlamını veya hukuki dosyanın maddi içeriğini değerlendirmek için değil; güvenlik, maliyet kontrolü, lisans koruma, sistem bütünlüğü ve kötüye kullanım tespiti için kullanılır.

Kullanıcı içeriğinin geri döndürülemez biçimde anonim hâle getirilmiş türevlerine ilişkin rejim; KVKK Aydınlatma Metni’nin 7 nci bölümünde, Bireysel Profesyonel Veri İşleme Eki’nde ve kurumsal müşteriler bakımından Kurumsal Veri İşleme Sözleşmesi’nde düzenlenmiştir. Söz konusu rejim, işbu Bildirim kapsamındaki hesap bütünlüğü ve lisans koruma faaliyetlerinden ayrıdır; bu faaliyetler bakımından kullanıcı içeriğinden herhangi bir türev üretilmez.

9. Saklama süreleri

BaroBase, hesap bütünlüğü ve lisans koruma verilerini işleme amacı için gerekli süreyle sınırlı olarak saklar.

Genel saklama yaklaşımı aşağıdaki gibidir:

  • Oturumlar ve oturum çerezleri: Oturum en geç 7 (yedi) gün sonunda sona erer; oturum çerezi ve geçici oturum kayıtları bu süreyle veya teknik olarak gerekli daha kısa süreyle sınırlı olarak saklanır.
  • Cihaz kayıtları: Cihaz eşleştirmesinde kullanılan anahtarlı özet değerleri, ham cihaz sinyallerinin şifrelenmiş anlık görüntüsü, risk skoru ve cihaz durum bilgisi, hesap var olduğu sürece saklanır.
  • Yaklaşık konum bilgisi: Cihaz kaydında yalnızca en son değer tutulur ve sonraki erişimlerde güncellenir.
  • Güvenlik olayı kayıtları: Başarısız giriş denemeleri, cihaz/oturum uyuşmazlıkları, engelleme ve risk olayları gibi kayıtlar, yalnızca özet (hash) değerleriyle olmak üzere hesap var olduğu sürece saklanır.
  • İstek bazlı erişim logları: Şifrelenmiş IP adresi ve kullanıcı aracısı bilgisini içeren istek logları 90 (doksan) gün saklanır.
  • Yönetim paneli denetim kayıtları: 2 (iki) yıl saklanır.
  • Teyit edilmiş ihlal, suistimal veya uyuşmazlık kayıtları: Uyuşmazlık, tahsilat, savunma, yasal süreç veya hakkın korunması gerektirdiği ölçüde daha uzun süre saklanabilir.

Hesabın kapatılması veya silme talebi hâlinde bu bölümdeki cihaz ve güvenlik kayıtları hesapla birlikte, en geç 30 (otuz) gün içinde üretim sistemlerinden ve en geç 90 (doksan) gün içinde varsa yedek kopyalardan silinir, yok edilir veya anonim hâle getirilir; süreler aynı başlangıçtan hesaplanır.

Mevzuat, mahkeme/kurum talebi, güvenlik olayı, aktif uyuşmazlık, tahsilat süreci veya hakkın korunması gereği daha uzun saklama zorunluluğu doğarsa, ilgili kayıtlar yalnızca gerekli kapsam ve süreyle sınırlı olarak saklanabilir.

10. Güvenlik tedbirleri

BaroBase, hesap bütünlüğü ve lisans koruma kapsamında işlediği veriler için KVKK m.12 uyarınca aşağıdaki teknik ve idari tedbirleri uygular:

  • erişim kontrolü;
  • rol bazlı yetkilendirme;
  • en az ayrıcalık ilkesi;
  • tüm bağlantılarda TLS ile şifreli veri aktarımı;
  • uygulama seviyesinde şifreli saklama: veriler herhangi bir veri tabanına veya depolama alanına yazılmadan önce AES-256-GCM ile şifrelenir;
  • şifreleme anahtarlarının organizasyon bazında ana anahtardan türetilmesi; ana anahtarın BaroBase’in kendi anahtar yönetimi sisteminde tutulması ve iki yetkili arasında bölünmüş olması;
  • eşleştirme amacıyla kullanılan alanların yalnızca anahtarlı özet (HMAC-SHA256) değerleriyle saklanması;
  • güvenlik loglarının tutulması;
  • yetkili personel erişimlerinin sınırlandırılması;
  • anomali tespiti;
  • kötüye kullanım inceleme kayıtları;
  • destek ve güvenlik incelemelerinde sınırlı erişim;
  • alt işleyenlerle sözleşmesel güvenlik yükümlülükleri;
  • olay yönetimi ve ihlal bildirim süreçleri.

Hesap bütünlüğü ve lisans koruma kayıtlarına erişim, yalnızca bu amaçlar için yetkilendirilmiş sınırlı personel, sistem veya alt işleyenlerle sınırlandırılır.

11. Kullanıcının yükümlülükleri

Kullanıcı aşağıdaki yükümlülükleri kabul eder:

  • Hesabını yalnızca kendisi kullanacaktır.
  • E-posta, şifre, OTP, MFA kodu, oturum bağlantısı, cihaz doğrulama anahtarı veya benzeri erişim araçlarını üçüncü kişilerle paylaşmayacaktır.
  • Hesabını personeline, müvekkiline, iş ortağına, başka bir avukata, stajyere veya üçüncü kişiye kullandırmayacaktır.
  • Kurumsal kullanımda, her fiili kullanıcı için ayrı lisans/koltuk alınması gerektiğini kabul eder.
  • Cihaz, oturum, kimlik veya mesleki uygunluk doğrulamalarını atlatmaya çalışmayacaktır.
  • VPN, proxy, otomasyon, bot, çoklu hesap, sahte kimlik, tekrar eden deneme hesabı veya benzeri yöntemlerle lisans, kota, kullanım veya ücretlendirme sınırlarını aşmaya çalışmayacaktır.
  • BaroBase tarafından talep edilen makul ek doğrulama adımlarını tamamlayacaktır.
  • Yetkisiz erişim veya hesap ele geçirme şüphesini gecikmeksizin BaroBase’e bildirecektir.

Bu yükümlülüklerin ihlali, Platform Hizmet Sözleşmesi ve Kabul Edilebilir Kullanım Politikası kapsamında esaslı ihlal sayılabilir.

12. Uygulanabilecek tedbirler

BaroBase, hesap bütünlüğü, lisans koruma veya güvenlik riski tespit ettiğinde aşağıdaki tedbirlerden bir veya birkaçını uygulayabilir:

  • Ek doğrulama isteme.
  • OTP, MFA, mesleki uygunluk doğrulaması veya kimlik/kurum doğrulaması talep etme.
  • Aktif oturumları sonlandırma.
  • Cihaz kayıtlarını sıfırlama veya yeni cihaz eklenmesini sınırlandırma.
  • Şüpheli cihaz veya oturumdan erişimi engelleme.
  • Belirli özellikleri geçici olarak kısıtlama.
  • Yüksek maliyetli özelliklere erişimi geçici olarak durdurma.
  • Hesabı geçici olarak askıya alma.
  • Kurumsal müşteriden ek lisans/koltuk alınmasını veya ihlalin giderilmesini talep etme.
  • Tekrarlanan veya açık suistimal halinde aboneliği feshetme.
  • Gerekli hallerde hukuki yollara başvurma.

BaroBase, hesap bütünlüğü ve lisans koruma değerlendirmelerinde tek bir teknik sinyale dayanmak zorunda değildir. Değerlendirme; cihaz, oturum, IP/ağ, kullanım yoğunluğu, doğrulama, paket/kota, mesleki uygunluk ve geçmiş davranış göstergelerinin birlikte analiz edilmesiyle yapılabilir.

Ağır ve açık suistimal, sistematik hesap paylaşımı, güvenlik ihlali, otomasyonla limit aşımı, kimlik/doğrulama atlatma veya platform güvenliğini tehdit eden davranışlarda BaroBase, önceden uyarı vermeksizin derhal askıya alma veya fesih uygulayabilir.

Geçici koruyucu tedbir ile nihai yaptırım ayrımı: Yukarıdaki tedbirlerden ek doğrulama isteme, aktif oturumları sonlandırma, cihaz kayıtlarını sıfırlama, şüpheli cihaz veya oturumdan erişimi engelleme, belirli özellikleri geçici olarak kısıtlama ve yüksek maliyetli özelliklere erişimi geçici olarak durdurma, riskin derhal bertaraf edilmesi amacıyla otomatik sistemler tarafından ve insan incelemesi beklenmeksizin uygulanabilen geçici koruyucu tedbirlerdir. Bu tedbirler, riskin ortadan kalkması veya durumun açıklığa kavuşması için gereken süreyle sınırlı olarak uygulanır; kullanıcı, tedbire 13 üncü bölümdeki usulle itiraz edebilir ve itiraz BaroBase tarafından incelenir.

Hesabın askıya alınması veya aboneliğin feshi de dâhil olmak üzere bu bölümdeki tedbirler, gerekli hâllerde otomatik sistemler tarafından uygulanabilir. Kullanıcı, münhasıran otomatik sistemler vasıtasıyla yapılan bir analiz sonucunda aleyhine bir sonuç doğması hâlinde 6698 sayılı Kanun’un 11 inci maddesinin birinci fıkrasının (g) bendi uyarınca itiraz edebilir; itiraz 13 üncü bölümdeki usulle incelenir.

12.A. Cihaz sınırı ve kademeli uygulama

Her pakette bir hesaba bağlanabilecek cihaz sayısı 2 (iki) masaüstü ve 1 (bir) mobil cihaz ile sınırlıdır. BaroBase, maliyet, kapasite, güvenlik veya ürün nedenleriyle bu sınırı değiştirebilir.

Cihaz sınırının aşıldığının veya hesap paylaşımının tespit edilmesi hâlinde BaroBase kademeli olarak uygulama yapabilir: kayıtlı e-posta adresine uyarı gönderilmesi ve ilgili cihazda engelleme ekranı gösterilmesi; devamı hâlinde cihazın 7 (yedi) gün süreyle engellenmesi; tekrarı hâlinde cihazın kalıcı olarak engellenmesi. BaroBase, ihlalin ağırlığına göre bu kademeleri atlayabilir ve bu bölümde sayılan diğer tedbirleri uygulayabilir.

Oturumlar güvenlik nedeniyle en geç 7 (yedi) gün sonunda sona erer ve yeniden kimlik doğrulaması istenir. Eşzamanlı oturum sayısı bakımından hâlihazırda ayrı bir üst sınır uygulanmamaktadır; BaroBase böyle bir sınırı ileride uygulayabilir ve eşzamanlı oturum göstergelerini her hâlde hesap paylaşımı değerlendirmesinde kullanabilir.

13. İtiraz ve destek süreci

Kullanıcı, hesap bütünlüğü veya lisans koruma nedeniyle uygulanan kısıtlama, ek doğrulama, askıya alma veya benzeri tedbirlere ilişkin destek@barobase.com adresi üzerinden itiraz edebilir.

BaroBase, itirazı makul süre içinde değerlendirir. Değerlendirme sırasında kullanıcıdan ek bilgi, belge, mesleki uygunluk doğrulaması, kurum onayı, cihaz açıklaması, ödeme/fatura ilişkisi açıklaması veya benzeri makul doğrulama adımları talep edilebilir.

BaroBase, güvenlik, sözleşme bütünlüğü, lisans koruma ve diğer kullanıcıların hizmet kalitesi bakımından gerekli gördüğü tedbirleri inceleme süresince uygulamaya devam edebilir.

14. Kurumsal müşteriler bakımından ek hükümler

Kurumsal müşteriler, kendi hesapları altında tanımlanan tüm kullanıcıların Platform Hizmet Sözleşmesi, Kurumsal Abonelik Sözleşmesi, AUP ve bu Bildirim’e uygun şekilde hareket etmesini sağlamakla yükümlüdür.

Kurumsal müşteri;

  • her fiili kullanıcı için ayrı hesap ve lisans/koltuk tanımlamalıdır;
  • kullanıcıların hesap paylaşmasını önlemelidir;
  • personel, asistan, stajyer veya destek kullanıcılarını ayrı hesaplarla yönetmelidir;
  • kurumsal workspace kapsamındaki görünürlük, erişim, rol ve denetim kuralları hakkında kullanıcılarını bilgilendirmelidir;
  • lisans/koltuk ihlali tespit edildiğinde ihlali gidermeli veya gerekli ek lisansları satın almalıdır.

Stajyer avukatlar, hukuk öğrencileri, hukuk müşavirleri, kurum içi hukukçular, hukuk departmanı çalışanları ve avukat olmayan personel BaroBase’i yalnızca kurumsal müşteri tarafından kendilerine tahsis edilen koltuk üzerinden ve kurumsal müşterinin gözetiminde kullanabilir; bu kişilerin kullanımından doğan sorumluluk kurumsal müşteriye aittir.

BaroBase, kurumsal hesaplarda lisans/koltuk sınırının fiilen aşıldığını tespit ederse, Kurumsal Abonelik Sözleşmesi ve ilgili ticari şartlar uyarınca ek lisans ücreti, düzeltme, erişim kısıtlaması, askıya alma veya fesih uygulayabilir.

15. Alt işleyenler ve aktarım

BaroBase, hesap bütünlüğü ve lisans koruma süreçlerinde altyapı, barındırma, kimlik doğrulama, SMS/OTP, ödeme, faturalama, güvenlik, hata izleme, loglama veya destek hizmetleri için alt işleyenlerden yararlanabilir.

Güncel alt işleyen listesi barobase.com/alt-isleyenler adresinde yayımlanır; ekleme ve değişiklikler bu sayfada duyurulur. Kullanıcı, işbu Bildirim’i ve atıf yapılan sözleşmeleri kabul etmekle alt işleyen kullanımına genel yetki vermiş sayılır.

Bulut altyapısı ve yapay zekâ işleme hizmetleri, Google Cloud EMEA Limited (70 Sir John Rogerson’s Quay, Dublin 2, İrlanda) nezdindeki BaroBase ortamında sunulur. Vertex AI global uç noktası kullanıldığından işleme Google Cloud’un farklı bölgelerinde gerçekleşebilir. Hesap bütünlüğü ve lisans koruma kayıtlarının tutulduğu veri tabanı (MongoDB Atlas) ile oturum ve kısa süreli önbellek bileşeni (yönetilen Redis hizmeti), BaroBase’in Google Cloud hesabı üzerinden Frankfurt bölgesinde ve uygulama seviyesinde şifrelenmiş olarak çalıştırılır. Google Cloud EMEA Limited’e yapılan yurt dışı aktarımlarda, KVKK m.9/4-c uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler uygulanır; Google Cloud EMEA Limited ile Standart Sözleşme – 2 ve Standart Sözleşme – 3 akdedilmiş ve Kurum’a bildirilmiştir.

Web uygulamasının ve yapay zekâ hizmetlerinin barındırılması SH Online İletişim A.Ş. (Sadece Hosting; Defterdar Mah. Otakçılar Cad. Sinpaş Flat Ofis No: 78 Eyüpsultan/İstanbul, Türkiye) nezdinde yapılır; bu barındırma bakımından yurt dışına aktarım gerçekleşmez.

Doğrulama amaçlı SMS ve OTP gönderimi Turatel Mobil Medya İletişim ve Bilişim Sistemleri Elektronik Sanayi Ticaret A.Ş. (Türkiye) tarafından yerine getirilir; bu sağlayıcıya kullanıcı içeriği aktarılmaz ve bu kapsamda yurt dışına aktarım gerçekleşmez.

Alt işleyenlere ve yurt dışı aktarımına ilişkin güncel ve ayrıntılı bilgi, BaroBase KVKK Aydınlatma Metni ile kurumsal müşteriler bakımından Kurumsal Veri İşleme Sözleşmesi’nde ve barobase.com/alt-isleyenler adresinde yayımlanan Alt İşleyenler ve Yurt Dışı Aktarım Bilgilendirmesi’nde yer alır.

BaroBase, hesap güvenliği ve lisans koruma amacıyla elde edilen teknik sinyalleri üçüncü taraf reklam ağlarına satmaz, bu sinyalleri reklam hedefleme amacıyla paylaşmaz ve bu sinyalleri davranışsal pazarlama profili oluşturmak için kullanmaz.

16. Kullanıcı hakları

KVKK kapsamındaki haklarınızı kullanmak için privacy@barobase.com adresi üzerinden BaroBase’e başvurabilirsiniz.

Başvurunuzun niteliğine göre BaroBase;

  • kişisel veri işlenip işlenmediğine ilişkin bilgi verebilir;
  • işlenen veri kategorileri ve amaçları hakkında açıklama yapabilir;
  • yanlış veya eksik verilerin düzeltilmesini değerlendirebilir;
  • ilgili mevzuat ve saklama yükümlülükleri kapsamında silme/yok etme taleplerini değerlendirebilir;
  • münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç doğduğunu düşünüyorsanız itirazınızı değerlendirebilir.

Güvenlik, lisans koruma, uyuşmazlık, hakların korunması, yasal yükümlülük veya platform bütünlüğü nedeniyle saklanması gereken kayıtlar bakımından, silme veya erişim talepleri mevzuatın izin verdiği ölçüde sınırlandırılabilir.

17. Bildirim’in güncellenmesi

BaroBase, ürün mimarisi, güvenlik gereksinimleri, lisans modeli, teknik altyapı, alt işleyen yapısı veya mevzuat değişiklikleri nedeniyle bu Bildirim’i güncelleyebilir.

Güncel metin BaroBase web sitesinde ve/veya platform içinde yayımlanır. Esaslı değişikliklerde kullanıcılar e-posta, uygulama içi bildirim, hesap paneli veya uygun diğer yöntemlerle bilgilendirilebilir.

18. İletişim

Bu Bildirim veya hesap bütünlüğü ve lisans koruma süreçleriyle ilgili sorularınız için:

SBVİRTUS TEKNOLOJİ ANONİM ŞİRKETİ
Adres: YEŞİLKÖY MAH. ATATÜRK CAD. EGS BUSINESS PARK NO: 12 İÇ KAPI NO: 1 BAKIRKÖY / İSTANBUL 34149
MERSİS: 0757108284200001
E-posta: privacy@barobase.com
Destek: destek@barobase.com
Telefon: 0532 260 63 98
KEP: sbvirtusteknoloji@hs01.kep.tr