Güven, Gizlilik ve Mimari Güvenceler
Kurumsal şirketlerin, risk yöneticilerinin ve bağımsız hukuk bürolarının hassasiyetlerini biliyoruz. Platform mimarimiz; en katı veri ikameti, meslek sırrı ve sıfır veri sızıntısı ilkeleri üzerine inşa edilmiştir.
Yurt İçi Veri İkameti
Türkiye sınırları içerisinde, mevzuata uygun veri ikametiyle barındırma. Sıfır yurt dışı aktarımı.
Per-Tenant DB İzolasyonu
Her şirkete fiziksel olarak ayrılmış dosya tabanlı veritabanı. Ortak tablolar yok, çapraz sorgu riski sıfır.
Avukat-Müvekkil Gizliliği
1136 Sayılı Avukatlık Kanunu m. 36 güvencesi. Çoklu büro izolasyonu ve vekil değişiminde geçmiş sırların korunması.
Sıfır Model Eğitimi
Müvekkil ve şirket verileri kesinlikle hiçbir yapay zekâ modelinin eğitilmesinde veya fine-tune edilmesinde kullanılmaz.
1. Veri İkameti (Data Residency) ve Altyapı Güvenliği
Lexnavi, regülasyon uyumu gereksinimleri yüksek kurumsal aktörler için tasarlanmıştır. Bu kapsamda internet çerezleri dahil hiçbir veri akışı yurt dışına çıkmaz.
- Egemen Bulut (Sovereign Cloud): Tüm sunucu altyapımız Türkiye sınırları içerisinde, mevzuata uygun veri ikametiyle çalışır.
- Sıfır Üçüncü Parti Bağımlılığı: Platformumuzda kullanıcı davranışlarını izleyen yabancı analitik veya reklam çerezleri barındırılmaz.
- Ağ İzolasyonu: Üretim ortamımız (Zone A/B/C/D) ile regülasyon besleme motoru (Zone E) bağımsız IP'ler ve ters vekil mimarisiyle izole edilmiştir.
Dağıtım Modelleri: SaaS & On-Premise
Lexnavi kurumsal şirketler için iki esnek model sunar:
2. Avukat-Müvekkil Gizliliği ve Meslek Sırrı (Privacy by Design)
1136 sayılı Avukatlık Kanunu'nun 36. maddesi gereğince avukatların meslek sırrı saklama yükümlülüğü mutlaktır. Lexnavi yazılım mimarisi, bu sırrı ve vekillik ilişkisini teknolojik güvencelerle korumak üzere kodlanmıştır:
Şirketinizin birden çok hukuk bürosundan danışmanlık alması durumunda, her büro sadece yetkilendirildiği organizasyonel birimin verilerini ve görevlerini görür. Farklı bürolar birbirinin varlığından veya yazışmalarından tamamen yalıtılmıştır.
Şirketinizin bir hukuk bürosuyla çalışmayı bırakması halinde, eski büronun Hukuk Masası mütalaaları ve iç yazışmaları yeni vekile kesinlikle açılmaz. Şirket kullanıcısı dahi bu belgeleri sistemsel alıntıyla aktaramaz.
Lexnavi teknik ve operasyonel personeli, müşterilerin Hukuk Masası mütalaa içeriklerine, şirket içi gizli parametrelerine veya yüklenen dava/sözleşme eklerine erişemez.
3. Yapay Zekâ Güvencesi ve Veri Koruma İlkeleri
Platformumuzda yapay zekâ yalnızca regülasyon taramaları, kanun maddelerinin özetlenmesi ve genel kontrol listesi şablonları üretmek için sınırlandırılmıştır. Şirkete ait özel kimlik değerleri ve parametreler yapay zekâ servislerine aktarılmaz.
"Döngüde İnsan" (Human-in-the-Loop) Mekanizması
Yapay zekâ ajanlarımız Resmî Gazete ve düzenleyici kurum duyurularını 7/24 tarar. Ancak üretilen her bir etki analizi, ceza riski ve hukuki tehdit tanımı; Lexnavi'nin uzman hukukçu ve mevzuat analisti kadrosu tarafından onaylanmadan canlı platforma yüklenemez.
4. Kriptografik Bütünlük ve Denetim İzi (Audit Trail)
İstemci ve sunucu arasındaki tüm veri akışı en modern ve güvenli TLS 1.3 şifrelemesi ile aktarılır.
Fiziksel tenant veritabanları ve sistem yedek arşivleri AES-256 endüstri standardıyla şifrelenir.
Tüm sözleşme onayları, KVKK rızaları ve kullanıcı taahhütleri zaman damgası ve SHA-256 kriptografik özeti ile mühürlenir.
Her deploy öncesi anlık snapshot ve düzenli izole felaket kurtarma (DR) yedekleme disiplini uygulanır.
Yasal Politikalar ve E-Sözleşmeler
Tüm kurumsal politikalarımız, kullanıcı sözleşmelerimiz ve aydınlatma metinlerimiz yürürlükteki mevzuata tam uyumlu olarak açık erişimdedir: