Güven Merkezi
Dava dosyan, senin verin.
Lexapel bir avukatın en hassas varlığıyla çalışır: müvekkil dosyası. Bu sayfadaki her madde, pazarlama metni değil — üründe bugün çalışan bir kontrolün açıklamasıdır.
Yerel dizinleme + şeffaf yapay zekâ aktarımı
Dosya dizinleme (embedding), OCR ve içtihat/mevzuat aramaları üçüncü taraf API'ye değil, Lexapel'in Türkiye'de kendi barındırdığı servislere gider. Yapay zekâ üretimi (sohbet, brifing, dilekçe) için yalnız ilgili dosya pasajları şifreli kanalla yurt dışında yerleşik bir yapay zekâ modeli sağlayıcısına iletilir ve model eğitiminde kullanılmaz; hâlihazırda kullanılan sağlayıcı OpenAI, L.L.C. (ABD)'dir. Sağlayıcı değişirse veri gönderilmeden önce yasal metinler güncellenir ve değişiklik duyurulur. Dosyalar tek kiracılı nesne depolamasında, sohbet ve dilekçeler yalıtılmış veritabanında Türkiye'de tutulur; her satır kullanıcı sahipliğiyle sorgulanır.
Alt-işleyenler açıkça listelenir
Hizmeti sunmak için sınırlı sayıda alt-işleyenle çalışırız ve bunu gizlemeyiz: yapay zekâ üretimi için yurt dışında yerleşik bir yapay zekâ modeli sağlayıcısı (hâlihazırda OpenAI, ABD), barındırma için Natro (Türkiye), ödeme için iyzico, e-posta için SMTP sağlayıcısı. Embedding, OCR ve içtihat/mevzuat servisleri kendi altyapımızdadır. Yapay zekâ üretimi için veri gönderilebilecek sağlayıcıların tam listesi Açık Rıza Metni'nde sayılır; listeyi değiştirirsek, veri aktarılmadan önce gizlilik politikasını ve açık rıza metnini günceller, değişikliği duyururuz.
Anahtarlar şifreli saklanır
LLM sağlayıcı anahtarları veritabanında AES-256-GCM ile şifrelenir; şifreleme anahtarı (APP_SECRET) yalnızca sunucu ortamında yaşar. Anahtar girilmeden hiçbir yapay zekâ özelliği veri göndermez — özellikler kapalı kalır ve bunu açıkça söyler.
Oturum ve erişim güvenliği
Parolalar bcrypt ile saklanır, oturum çerezleri imzalı ve httpOnly'dir. Giriş ve kayıt uçları IP bazında hız sınırına tabidir. Güvenlik başlıkları (CSP, HSTS, X-Frame-Options DENY) tüm yanıtlarla gönderilir.
Verini her an indirebilirsin (KVKK m.11)
Ayarlar sayfasındaki tek tıkla; dosyaların, sohbetlerin, dilekçelerin ve profilinin tamamını yapılandırılmış bir ZIP olarak indirirsin. Orijinal belgeler her dosyanın Belgeler sekmesinden ayrıca indirilebilir.
Silme hakkı gerçekten siler
Hesap silme; dosyaları, belgeleri, dizinleri, sohbetleri ve dilekçeleri veritabanından kaldırır, nesne depolamadaki orijinaller arka planda temizlenir. Tek bir belge veya dosya silmek de aynı zinciri izler. Geriye yalnızca felaket kurtarma amacıyla tutulan kopyalar kalır ve bunlar günlük kullanımda hiçbir ekrandan erişilmez: gecelik veritabanı yedeği 35 gün sonra rotasyonla düşer, belgelerin felaket kurtarma aynası da aynı 35 günlük saklama süresine tabidir.
Denetim izi
Giriş, yükleme, silme, dışa aktarma ve yönetici işlemleri kişisel veri içermeyen bir denetim kütüğüne yazılır. Hesap silindiğinde kayıtlar anonimleşir; iz kalır, kimlik kalmaz.
Yedekleme ve kurtarma
Veritabanı her gece erişim denetimli, Türkiye'deki depolamaya yedeklenir ve 35 gün saklanır; geri yükleme, belgelenmiş bir runbook ile yapılır. Yedekler yalnızca felaket kurtarma için tutulur, saklama süresi dolduğunda rotasyonla düşer.
Uydurmaya karşı mimari
Yapay zekâ yanıtlarındaki her atıf sunucu tarafında kaynak setiyle karşılaştırılır; dilekçedeki E./K. künyeleri Lexapel içtihat servisinden teyit edilir. Bulunamayan atıf yeşil rozet alamaz.
Tüzel kişilik SmartIO Bilişim (Teknokent, Adana); barındırma ve veritabanı Türkiye'dedir. KVKK aydınlatma metni herkese açıktır; veri işleme sözleşmesi (DPA) talebi, kurumsal görüşmelerde değerlendirilir.
Ücretsiz dene