Turklex tarayıcı eklentisi gizlilik bildirimi

Son güncelleme: 2026-10-13

Veri sorumlusu

İmotek Yazılım Anonim Şirketi
Adres: ASO Teknopark, Ahi Evran OSB. Mahallesi, Erkunt Caddesi, No: 3/4 06935 Ankara - Türkiye
E-posta: [email protected]

Bu bildirimin kapsamı

Bu metin, “Turklex” adlı Google Chrome uzantısının (bundan sonra “Uzantı”) kişisel verileri nasıl işlediğini açıklar.

Uzantı, UYAP Avukat Portalı (avukat.uyap.gov.tr) üzerinde dosya ve evrak senkronizasyonu arayüzünü sunar.
Uzantı, UETS (ptt.etebligat.gov.tr) portalında, avukatın kendi elektronik tebligat gelen kutusunu Turklex’e aktarma işlevini sunar.
Uzantı, ayrıca Turklex web uygulaması alan adında, uzantının yüklü ve yapılandırılmış olup olmadığını göstermek ve senkronu başlatmak için hafif bir “handshake” mesajlaşmasına yanıt verir; Turklex tarafından üretilen API anahtarını cihazda saklar.

Bu uzantı resmî bir UYAP, UETS, PTT veya e-Devlet ürünü değildir.

Hangi veriler işlenir?

Turklex API anahtarı (API token)
API anahtarı, Turklex web uygulaması üzerinden (kullanıcının açık eylemi ile) oluşturulur ve uzantıya kaydedilir. Anahtar(lar), Google Chrome’un chrome.storage.local alanında yalnızca kullanıcının cihazında saklanır; eşitleme (sync) bulutuna yazılmaz. Uzantı geliştiricisinin ayrı bir sunucusu üzerinden anahtar depolanmaz. İsteklerde anahtar, yalnızca ilgili Turklex API çağrılarında yetkilendirme başlığı olarak kullanılır.

Uzantı birden fazla anahtarı saklayabilir; kullanıcı açılır pencerede aktif anahtarı seçebilir.
Dosya / evrak içeriği ve ilişkili üst veri
Kullanıcı Turklex veya Avukat Portalı üzerinden senkronizasyonu başlattığında, ilgili dosya/evrak bilgileri ve (varsa) UYAP arayüzünden okunan üst veriler (ör. belge türü, açıklama, onay tarihi, evrak tanımlayıcısı), yalnızca ilgili sürümde yapılandırılmış Turklex API uç noktasına HTTPS üzerinden iletilir. Kullanıcı popup üzerinden API adresini değiştiremez. Bu aktarımın sonrası, kullanıcının Turklex hizmet sözleşmesi ve gizlilik politikasına tabidir.
UETS oturum jetonu UETS, çerezle değil Authorization başlığındaki bir jetonla kimlik doğrular ve sunucusu Access-Control-Allow-Credentials döndürmez; tarayıcı bu adrese çerez göndermez. Uzantı bu nedenle jetonu portalın kendi gönderdiği istekten okur: sayfanın fetch ve XMLHttpRequest çağrılarını sarmalar, yalnızca UETS API’sine giden isteklerin Authorization başlığını görür. Jeton yalnızca bellekte tutulur; chrome.storage’a yazılmaz, Turklex sunucularına gönderilmez, günlüğe düşürülmez, sekme kapandığında kaybolur.
Tebligat künyesi ve evrakı Kullanıcı Turklex’teki Tebligat ekranından aktarımı başlattığında tebligatın künyesi (barkod, gönderen, konu, ulaşma tarihi, durum) Turklex API’sine iletilir. Tebligatın evrakı ayrı bir işlemle, tek tek aktarılır.

Tebliğ edilmemiş bir tebligat kendiliğinden açılmaz. UETS’te bir tebligatı açmak hukuki bir işlemdir: evrak o anda tebliğ edilmiş sayılır ve süreler işlemeye başlar. Uzantı, UETS’in henüz tebliğ edilmiş saymadığı bir tebligata, kullanıcı bunun sonucunu bilerek onaylamadıkça dokunmaz.
UYAP oturumundaki kimlik bilgileri Turklex’te büro hesabı açan kullanıcı avukatlığını UYAP oturumuyla doğrulamayı seçtiğinde uzantı, Avukat Portalı’nın oturumdaki kullanıcıya ilişkin cevabından T.C. kimlik numarasını, adı, soyadı ve vekil tipini okur ve bunları yalnızca Turklex web uygulamasına iletir. Bu bilgiler, kullanıcının Turklex’e girdiği T.C. kimlik numarasıyla karşılaştırılarak avukatlık doğrulaması için kullanılır; uzantıda saklanmaz. Okuma yalnızca kullanıcı bu işlemi başlattığında yapılır. Uzantı ayrıca senkronizasyon sırasında, aktarılan dosyaların doğru avukatın hesabına yazılması için oturumdaki adı okur; bu okuma uzantının içinde kalır.
Teknik veriler
Uzantı, reklam veya profilleme amacıyla üçüncü taraflara kişisel veri satmaz veya paylaşmaz. Hata ayıklama amaçlı konsol çıktıları yalnızca kullanıcının kendi tarayıcısında kalır.

Verilerin saklanması ve süresi

API token’ı, kullanıcı uzantıdan silene veya tarayıcı verilerini temizleyene kadar cihazda kalabilir.
Evrak içeriği uzantı tarafından kalıcı olarak saklanmaz; aktarım anında Turklex tarafına iletilir.

Üçüncü taraflar

Google LLC: Uzantı, Chrome Web Store üzerinden dağıtıldığında Google’ın mağaza ve tarayıcı politikaları geçerlidir.
Turklex hizmeti işletenisi: Dosya/evrak ve API istekleri, kullanıcının kullandığı Turklex ortamının işletmecisine gider. Bu işlemci ile ilişki, kullanıcı–işletmeci arasındaki sözleşmeye bağlıdır.

Uzantı, Turklex web uygulamasındaki kurulum ekranı ile çalışır. Kurulumda uzantı, yalnızca “yüklü mü / yapılandırıldı mı” durumunu göstermek ve API anahtarını cihazda saklamak amacıyla mesajlaşma yanıtları verir.

İlgili mevzuat kapsamında, veri sorumlusuna başvurarak erişim, düzeltme, silme, itiraz vb. haklarınızı kullanabilirsiniz. Uzantı yalnızca araç sağlar; evrakların muhafazası ve dosya kayıtları öncelikle Turklex ve sizin kullanımınıza bağlıdır.

Değişiklikler

Bu metin güncellenebilir. Önemli değişikliklerde mağaza sayfası veya Turklex web sitesinde duyuru yapılması önerilir.

İletişim

Sorularınız için: [email protected]