Gizlilik Politikası

İki ayrı kullanım: kendiniz inceleyin / bize inceletin

• BİLİRKİŞİ Programı (kendiniz inceleyin): yerel çalışma modunda HTS, CGNAT, ses, görüntü ve mobil cihaz yedeği / dışa aktarımı gibi ham kaynak dosyalar kendi bilgisayarınızda işlenir ve YTM Bilişim sunucularına gönderilmez. Analiz sonuçları ve rapor çıktıları bilgisayarınızdaki klasörlerde tutulur.
• Yerel klasörden seçtiğiniz dosyalar bulundukları yerde okunur ve kopyalanmaz; programa tarayıcıdan yüklediğiniz dosyalar ise kendi bilgisayarınızdaki program deposuna kopyalanır. Her iki durumda dosyanın SHA-256 özeti kaydedilir ve içe aktarmadan önce yeniden doğrulanır; özgün dosya değiştirilmez.
• Şifreli bir mobil yedeğin parolasını veya bir WhatsApp yedeğinin anahtarını yalnızca siz girersiniz; parola / anahtar yalnız o çözme işlemi için kısa süreli ve şifreli tutulur, kalıcı olarak saklanmaz ve kayıtlara yazılmaz.
• Hizmet Portalı (bize inceletin): bir hizmet talebi için dosya yüklediğinizde, dosyalar yalnızca açık onayınızla ve yalnızca o talebe ait olarak YTM Bilişim hizmet deposuna aktarılır; inceleme bu kopya üzerinde yapılır.

Hizmet Portalı'nda işlenen bilgiler

• Hesap bilgileri: ad, soyad, e-posta, telefon ve isteğe bağlı kurum / unvan.
• Talep bilgileri: mahkeme / kurum, dosya no, konu, yapılması istenenler, teslim tarihi ve yazışmalar.
• Yüklediğiniz dosyalar ve bunların SHA-256 özetleri; dosya türü içerikten doğrulanır, arşivler açılmaz.
• Ödeme kayıtları: tutar, durum ve makbuz numarası. Kart bilgileri ödeme sağlayıcısının (iyzico) sayfasında girilir; BİLİRKİŞİ kart numarası veya güvenlik kodu görmez ve saklamaz.
• Güvenlik ve denetim kayıtları: giriş, dosya indirme ve durum değişiklikleri gibi işlemler; kayıtlarda parola, oturum anahtarı veya dosya içeriği tutulmaz.

Saklama ve silme

Hizmet için yüklenen dosyaların teslimden sonra ne kadar saklanacağını talebiniz için seçebilirsiniz (teslimden hemen sonra, 24 saat, 7 gün, 30 gün veya elle silinene kadar). Silme yalnızca hizmet kopyasını kaldırır; yapılan işlemin kaydı denetim izinde kalır.

Programda kendi bilgisayarınızdaki kaynak dosyalar programın silme işlemleriyle kaldırılmaz; yalnızca programın kendi çalışma kopyaları silinebilir.

Güvenlik

• Portal oturumu tarayıcı betiklerinin okuyamadığı bir oturum çereziyle yürütülür; parolalar geri çevrilemez biçimde saklanır.
• Hizmet dosyaları yalnızca yetkili oturumla ve her indirme kayda geçirilerek indirilebilir; genel erişime açık dosya bağlantısı verilmez.
• Depolanan dosyalar için ayrıca bir depolama şifrelemesi (encryption at rest) şu anda yapılandırılmamıştır; dosyalara yalnızca sunucu hizmetleri erişir.
• Dosyalar için virüs taraması şu anda yapılandırılmamıştır; dosyalar tür, bütünlük ve arşiv güvenliği yönünden kontrol edilir.

Çerezler

Portal yalnızca oturumunuzu sürdürmek için gerekli oturum çerezini kullanır. Reklam veya üçüncü taraf izleme çerezi kullanılmaz.

BİLİRKİŞİ mobil uygulaması

• Uygulamaya web ile aynı BİLİRKİŞİ hesabınızla (e-posta ve şifre, Google veya Apple) giriş yapılır; uygulamada ayrı bir hesap oluşturulmaz. Hesap, mesaj, bildirim, profil ve abonelik bilgileri bu hesaptan internet üzerinden gelir.
• Google veya Apple ile giriş yaparsanız sağlayıcının size verdiği hesap kimliği ve paylaştığınız e-posta adresi (Apple e-postanızı gizlerseniz Apple'ın yönlendirme adresi) hesabınıza bağlı olarak saklanır. Giriş belirteci (token) doğrulandıktan sonra saklanmaz. Tek istisna: iPhone / iPad'de Apple ile giriş yaptığınızda, hesabınızı sildiğinizde Apple bağlantısını Apple nezdinde de iptal edebilmek için Apple'ın verdiği yenileme anahtarı şifrelenmiş olarak saklanır ve silme ya da bağlantı kaldırma sırasında iptal edilir. Bağlantıyı Profil → Bağlı hesaplar bölümünden kaldırabilirsiniz.
• Web sitesinde ve Android uygulamasında Apple ile giriş Google Firebase Authentication aracılığıyla yapılır; Firebase'de oluşan geçici giriş kaydı giriş tamamlanır tamamlanmaz silinir. Google ile giriş Google'ın kendi giriş ekranıyla yapılır.
• Bilgisayarınızda yerel tutulan inceleme verilerine erişmek isterseniz bilgisayarınızı, hesabınızdan üretilen tek kullanımlık bağlantı koduyla bir kez eşleştirirsiniz; bu eşleştirme yalnız o bilgisayardaki yerel veriler içindir.
• Girişte ve eşleştirmede cihaz adı, platform (Android / iOS) ve uygulama sürümü kaydedilir; cihaz oturumları süreli anahtarlarla yürütülür ve telefonun güvenli deposunda tutulur.
• Ham HTS, CGNAT, ses ve görüntü dosyaları telefona indirilmez. Telefonda yalnızca son görüntülenen özetler, bulgular, mesajlar ve indirdiğiniz kesin rapor dosyaları saklanır; oturum kapatıldığında silinir.
• Anlık bildirim (push) yalnızca siz uygulamada izin verirseniz açılır. Bunun için cihazınızın bildirim anahtarı (push token) BİLİRKİŞİ çalışma ortamında hesabınızla ilişkilendirilerek saklanır ve bildirim Google Firebase Cloud Messaging ile (iOS cihazlarda Apple Push Notification Service üzerinden) iletilir.
• Bildirim metni sabittir (örneğin "Yeni bir mesajınız var.", "Raporunuz hazır."); bildirimde ad, numara, dosya, rapor, konum veya mesaj içeriği yer almaz. Ayrıntı yalnızca uygulamayı açtığınızda, yetkiniz denetlenerek gösterilir.
• Uygulamada reklam, kullanıcı izleme (tracking), analiz (analytics) veya hata raporlama (crash reporting) araçları kullanılmaz.

Bildirimler

Uygulama içi bildirimler her zaman görüntülenir ve asıl kayıt odur; anlık bildirim yalnızca bir uyarıdır. E-posta bildirimleri (doğrulama, şifre sıfırlama, güvenlik ve hizmet bildirimleri) e-posta hizmeti yapılandırıldığında bir e-posta gönderim sağlayıcısı (Resend) aracılığıyla gönderilir; bu e-postalarda inceleme dosyası veya rapor içeriği yer almaz. Anlık bildirimleri telefonunuzun ayarlarından veya uygulamanın Profil ekranından kapatabilirsiniz.

Hesap ve verilerin silinmesi

Hesabınızı web sitesinde veya mobil uygulamada Profil → Hesabımı sil adımıyla kendiniz silebilirsiniz; işlem şifrenizle (ya da hesabınıza bağlı Google / Apple girişiyle) yeniden doğrulama ve açık onay ister. Silinenler: profil ve iletişim bilgileri, şifre, Google / Apple bağlantıları, oturumlar, eşleşmiş cihazlar ve bildirim anahtarları, bildirim tercihleri ve üyelikler.

Hukuki veya delil niteliği nedeniyle saklanan kayıtlar silinmez, adınızla değil "silinmiş kullanıcı" olarak görünür: kuruma ait incelemeler, kaynak dosyalar ve rapor sürümleri; ödeme, makbuz ve fatura kayıtları; hizmet talepleri ve yazışmaları; güvenlik / denetim kayıtları. Kendi bilgisayarınızdaki dosyalar bu işlemle değişmez.

Mobil cihaz bağlantısını uygulamanın Profil ekranından ayrıca kaldırabilirsiniz; bu işlem cihaz oturumunu ve bildirim anahtarını siler. Uygulamaya erişemiyorsanız "Hesap ve veri silme talebi" sayfasındaki yolu kullanabilirsiniz.

İletişim

Bu metinle ilgili sorularınız için İletişim sayfasındaki kanalları kullanabilirsiniz.