Hukuki bir sorunu anlatmak, insanın en özel bilgilerini paylaşması demektir. Bu yüzden avukatınızla görüşmenizi ve yazışmanızı uçtan uca şifreli kurduk: görüntülü ve sesli görüşmeleriniz ile mesajlarınız cihazınızda şifrelenir ve yalnız karşı tarafın cihazında çözülür. Görüşme kaydedilmez, mesajlar sunucuda şifreli saklanır. Belgelerde koruma, şifreleme yedeğinizi kurup kurmadığınıza ve belgenin nereden geldiğine bağlıdır; hangisinin nasıl korunduğunu ve istisnaları aşağıda ayrı ayrı yazdık. Bir farkı gizlemek, korumanın kendisinden daha çok zarar verir.
Mesajlarınız cihazınızda şifrelenir, sunucuda şifreli saklanır ve karşı tarafın cihazında çözülür. Şifreleme anahtarınızın yedeği, oluşturduğunuz kurtarma kodu ya da passkey ile şifrelenip sunucuda saklanır; böylece aynı yazışmalara diğer cihazlarınızdan da erişirsiniz. Anahtarı yeni bir cihaza cihazdan cihaza aktarımla da taşıyabilirsiniz. Kurtarma kodu, passkey ve cihazdan cihaza aktarım web uygulamasında (app.vekilol.com) ve mobil uygulamanın 1.0.9 ve sonraki sürümlerinde kullanılır.
Şifreleme yedeğinizi kurduysanız web uygulamasından ya da mobil uygulamanın 1.0.9 ve sonraki sürümlerinden yüklediğiniz belgeler varsayılan olarak cihazınızda uçtan uca şifrelenir ve "Uçtan uca şifreli" etiketiyle gösterilir. Belgenin adı, türü ve notu da şifrelenir; belge yalnız sizin ve paylaştığınız kişinin cihazında açılır, VekilOl aşağıdaki istisna dışında içeriği göremez. Mobil uygulamanın daha eski sürümlerinden yüklenen belgeler aktarımda ve depoda şifrelenir, uçtan uca değildir; uçtan uca şifreli belgeleri açmak için mobil uygulamayı güncelleyin ya da web uygulamasını kullanın. Sunucuda yine de kimin kime, ne zaman belge gönderdiği, şifreli dosyanın boyutu ile inceleme ve ödeme durumu tutulur.
Bir istisnayı açıkça yazıyoruz. Hesabım ekranındaki şifreleme yedeği geçişini tamamlayana kadar eski yedek de sunucuda durur: e-posta ve parolayla giriş yapan hesaplarda giriş parolanızla, Google ya da Apple ile giriş yapan hesaplarda VekilOl sunucusunun ürettiği bir parolayla korunur. Bu ikinci durumda VekilOl, geçiş tamamlanana kadar o hesabın taraf olduğu yazışmaları ve uçtan uca şifreli belgeleri teknik olarak açabilir. Geçiş tamamlanınca eski yedek silinir.
Görüntülü ve sesli görüşmeler uçtan uca şifrelenir: anahtar yalnız iki tarafın cihazındadır, görüşmeyi taşıyan sunucu içeriği çözemez ve uygulama şifreleme anahtarı kurulmadan sesinizi ve görüntünüzü yayına vermez. İki taraf da web uygulamasında ya da mobil uygulamanın 1.0.9 ve sonraki sürümlerindeyse her görüşme için iki tarafın cihazında yeni bir anahtar üretilir; taraflardan birinin şifreleme anahtarı o cihazda kilitliyse iki ekranda aynı 6 haneli kod görünür. Bu kodu karşı tarafla sesli karşılaştırın, kodlar aynıysa araya giren yoktur. Taraflardan biri mobil uygulamanın daha eski bir sürümündeyse görüşme önceki şifreleme sürümüyle, yine uçtan uca şifreli yapılır ve ekranda bu belirtilir. VekilOl görüşmenin sesini ve görüntüsünü kaydetmez.
Veri aktarımı şifreli bağlantı (TLS) üzerinden yapılır; belgeler belge deposunda şifreli saklanır. Kimlik ve yetki belgelerine erişim, kim tarafından ne zaman yapıldığı bilgisiyle kayıt altına alınır.
Şunlar uçtan uca şifreli değildir: şifreleme yedeği kurulmadan ya da "Şimdi değil" seçilerek yüklenen belgeler; uygulamanın eski bir sürümünden ya da bu özellikten önce yüklenen belgeler (sahibi "Uçtan uca şifreli kopyaya taşı" ile taşıyabilir); karşı tarafın şifreleme anahtarı olmadığı için uçtan uca şifrelenmeden paylaşılan belgeler; danışma talebine eklenen dosyalar; büro yazılımından aktarılan belgeler; VekilOl'un ürettiği makbuz, ön bilgilendirme formu ve sözleşmeler; kurumsal destek programında incelemeye gönderilen belgeler; avukatların baro kimliği ve ruhsat gibi doğrulama belgeleri; dosya güncellemelerinin başlık ve açıklamaları. Bunlar yalnız aktarım sırasında ve belge deposunda şifrelenir; yönetim panelinde belge içeriği gösterilmez. Sunucu altyapısını yöneten teknik ekip bunlara teknik olarak erişebilir; bu erişim zorunlu hâllerle sınırlı tutulur.
Belirsizlik bırakmamak için ayrı ayrı yazdık.
Tablodaki ifadeler teknik durumu anlatır. Mesajlarınız uçtan uca şifrelidir: cihazınızda şifrelenir, sunucuda şifreli saklanır ve karşı tarafın cihazında çözülür; şifreleme anahtarınızın yedeği de sunucuda şifreli saklanır. Şifreleme yedeğinizi kurduysanız web ya da mobil uygulamadan yüklediğiniz belgeler de varsayılan olarak uçtan uca şifrelenir. Uçtan uca şifreli olmayan belgeler aktarım sırasında ve belge deposunda şifrelenir. Belgeler ve avukatın yazılı değerlendirmesi yönetim panelinde gösterilmez; sunucu altyapısını yöneten teknik ekip uçtan uca şifreli olmayan belgelere ve yazılı değerlendirmeye teknik olarak erişebilir ve bu erişim zorunlu hâllerle sınırlı tutulur. Google ya da Apple ile giriş yapan ve şifreleme yedeği geçişini tamamlamamış hesaplara ilişkin istisna yukarıda yazılıdır. Görüntülü ve sesli görüşmeler uçtan uca şifrelenir; VekilOl görüşmenin sesini ve görüntüsünü kaydetmez.
Ad ve iletişim bilgisi, hizmetin verilebilmesi ve yasal yükümlülüklerin yerine getirilebilmesi için işlenir. Kart bilgileri lisanslı ödeme kuruluşunda tutulur, tarafımıza aktarılmaz.
Kişisel veriler, işlenme amacının ortadan kalkmasının ardından silinir. Bunun tek istisnası, mevzuatın belirli kayıtların belirli sürelerle saklanmasını zorunlu kıldığı hâllerdir; bu durumda veri erişime kapatılır ve yalnızca yasal yükümlülük kapsamında tutulur.
Silme talebiniz en geç otuz gün içinde sonuçlandırılır ve size yazılı olarak bildirilir.
İçerik cihazınızda şifrelenir, sunucudan geçerken ya da sunucuda dururken şifreli kalır ve yalnız karşı tarafın cihazında çözülür. Görüntülü ve sesli görüşmeleriniz ile yazışmalarınız uçtan uca şifrelidir. Şifreleme yedeğinizi kurduysanız web ya da mobil uygulamadan yüklediğiniz belgeler de varsayılan olarak uçtan uca şifrelenir ve "Uçtan uca şifreli" etiketiyle gösterilir. Uçtan uca şifreli olmayan belgeleri ve Google ya da Apple ile giriş yapan, şifreleme yedeği geçişini tamamlamamış hesaplara ilişkin istisnayı yukarıda tek tek yazdık.
Görüntülü ve sesli görüşmeler uçtan uca şifrelenir; uygulama şifreleme anahtarı kurulmadan sesinizi ve görüntünüzü yayına vermez. İki taraf da web uygulamasında ya da mobil uygulamanın 1.0.9 ve sonraki sürümlerindeyse her görüşme için yeni bir anahtar üretilir; taraflardan birinin şifreleme anahtarı o cihazda kilitliyse iki ekranda aynı 6 haneli kod görünür, bu kodu karşı tarafla sesli karşılaştırın. Taraflardan biri mobil uygulamanın daha eski bir sürümündeyse görüşme önceki şifreleme sürümüyle, yine uçtan uca şifreli yapılır. VekilOl görüşmenin sesini ve görüntüsünü kaydetmez.
Parolanızı sıfırlamak şifreleme anahtarınızı silmez. Yazışmalarınızı ve uçtan uca şifreli belgelerinizi kurtarma kodunuzla, passkey'inizle ya da şifreleme yedeğinize bağlı başka bir cihazınızdan aktarımla açarsınız; şifreleme yedeği geçişini tamamlamadıysanız eski parolanız istenebilir. Bunların hiçbiri elinizde yoksa şifreleme anahtarınızı sıfırlayabilirsiniz; bu durumda önceki şifreli yazışmalarınızın ve belgelerinizin içeriği açılamaz ve VekilOl bunları geri getiremez.
Sınıflandırma için yazdığınız metin cihazınızdan çıkmaz. Hangi hukuk alanına girebileceği tarayıcınızın kendi üzerinde belirlenir; metin bize iletilmediği için şifrelenecek bir aktarım da yoktur. Reklam amacıyla kullanılması söz konusu değildir, çünkü elimize hiç ulaşmaz.
Bulgunuzu destek@vekilol.com adresine "Güvenlik" konusuyla iletin. Sorumlu bildirim yapan araştırmacılara karşı hukuki işlem başlatmıyoruz.
