Kısa cevap
UYAP ile çalışan bir eklentiyi kurmadan önce şunlara bakın: yalnız UYAP alan adlarına mı erişiyor, UYAP şifresi veya e-imza bilgisi istiyor mu, evrakları bir sunucuya gönderiyor mu, veri sorumlusu ve gizlilik politikası belli mi, Chrome Web Mağazası'ndan mı kuruluyor, ücretli UYAP işlemlerini onaysız yapıyor mu ve resmî kurumla bağlantı iddiasında bulunuyor mu. UYAP evrakları meslek sırrı ve kişisel veri içerdiği için bu kontroller önemlidir.
Neden önemli?
UYAP evrakları taraf adları, kimlik ve adres bilgileri, sağlık ve mali bilgiler gibi kişisel ve çoğu zaman özel nitelikli veriler içerir. Avukatlar için bu bilgiler aynı zamanda meslek sırrıdır. Tarayıcı eklentileri, izin verilen sayfalardaki içeriği okuyabildiği için bir UYAP eklentisini kurmadan önce ne yaptığını bilmek gerekir.
Yedi kontrol
- Site erişimi: Eklenti yalnız ihtiyaç duyduğu alan adlarına mı (ör. avukat.uyap.gov.tr) erişiyor, yoksa “tüm siteler” izni mi istiyor?
- Şifre ve e-imza: UYAP şifrenizi, e-imza PIN'inizi veya mobil imza bilginizi istiyor mu? İyi tasarlanmış bir eklentinin buna ihtiyacı yoktur; sizin açtığınız oturumda çalışır.
- Veri akışı: Evraklar, dönüştürme veya arama için bir sunucuya gönderiliyor mu? Gizlilik politikası bunu açıkça söylemeli.
- Veri sorumlusu: Gizlilik politikasında adı ve iletişim bilgisi olan bir veri sorumlusu var mı?
- Kaynak: Eklenti Chrome Web Mağazası'ndan mı kuruluyor? Mağaza, eklentileri politika incelemesinden geçirir ve güncellemeleri denetler.
- Onay: UYAP'ın ücret aldığı sorgular veya geri alınamayan işlemler sizin açık onayınız olmadan başlatılıyor mu?
- Bağımsızlık: Eklenti, resmî kurumlarla bağlantılı olduğunu ima ediyor mu? Resmî logo veya “resmî uygulama” ifadesi kullanan bağımsız bir yazılıma şüpheyle yaklaşın.
Tedvin'in cevapları
| Kontrol | Tedvin |
|---|---|
| Site erişimi | Yalnız UYAP avukat, bilirkişi ve vatandaş portalları, tedvin.net ve ptt.gov.tr ana sayfası. Tüm siteler izni yok. |
| Şifre ve e-imza | İstemez. UYAP'a kendiniz girersiniz; Tedvin açık sekmede sizin oturumunuzla çalışır. |
| Veri akışı | Evraklar ve çalışma kayıtları bilgisayarınızda işlenir; PDF/Word dönüştürme cihazda yapılır. Sunucuya yalnız hesap, abonelik ve sabit kodlu teknik hata sayaçları gider. |
| Veri sorumlusu | Gizlilik politikasında adı ve adresi yazılıdır: tedvin.net/gizlilik. |
| Kaynak | Chrome Web Mağazası. |
| Onay | UYAP'ın ücretli sorguları yalnız ücret gösterildikten sonra açık onayınızla başlar. Tedvin UYAP'a evrak göndermez, e-imza atmaz. |
| Bağımsızlık | Tedvin bağımsızdır; Adalet Bakanlığı veya UYAP ile bağlantılı değildir ve resmî logo kullanmaz. |
Kurduktan sonra
- Eklentiyi ve Chrome'u güncel tutun.
- Kullanmadığınız eklentileri kaldırın; her eklenti saldırı yüzeyini büyütür.
- Bilgisayarınızı başkalarıyla paylaşıyorsanız ayrı bir Chrome profili kullanın; yerel kayıtlar profile bağlıdır.
- Bir eklentinin beklenmedik bir izin istediğini görürseniz güncellemeyi onaylamadan önce nedenini araştırın.
Sık sorulan sorular
Bir eklentinin izinlerini nasıl görürüm?
Chrome'da adres çubuğuna chrome://extensions yazın, eklentinin Ayrıntılar düğmesine basın. “Site erişimi” bölümü eklentinin hangi sitelerde çalışabildiğini gösterir.
Tedvin hangi sitelere erişir?
Yalnız UYAP'ın avukat, bilirkişi ve vatandaş portallarına, hesap ve teknik hata sayaçları için tedvin.net alan adına ve PTT gönderi takibi için ptt.gov.tr ana sayfasına. “Tüm sitelerde verilerinizi okuma” izni istemez.
Tedvin teknik hata kayıtlarında ne gönderir?
Yalnız sabit kodlardan oluşan sayaçlar: işlem türü, aşama, hata kodu, eklenti sürümü, portal türü, kaba süre ve tekrar sayısı. Dosya numarası, evrak adı, kişi bilgisi, URL veya hata metni gönderilmez; kayıtlar en fazla 30 gün saklanır.