Avukatlarda Yapay Zeka, KVKK ve Meslek Sırrı

Kısa cevap: Avukat bir yapay zeka aracını kullanmadan önce dosyadaki kişisel veriyi ve meslek sırrını sınıflandırmalı, gereksiz bilgileri çıkarmalı, sağlayıcının veri saklama ve eğitim şartlarını incelemeli ve her çıktıyı insan denetiminden geçirmelidir. "Hızlı taslak" ihtiyacı, müvekkil verisini kontrolsüz biçimde bir sohbet kutusuna aktarmayı haklı kılmaz.

Bu kontrol listesi avukatın kendi sorumluluk çerçevesini korumak içindir. Araç seçimi teknik bir tercih gibi görünse de sonuçları meslek sırrı, kişisel veri ve mesleki sorumluluk alanında doğar.

Neden bu konu şimdi daha önemli?

Türkiye Barolar Birliği'nin Haziran 2026'da duyurduğu Avukatlar İçin Yapay Zeka Kullanımı çalışması; mesleki sır, kişisel verilerin korunması, müvekkil hakları, insan denetimi, doğrulama yükümlülüğü ve mesleki sorumluluğu temel başlıklar olarak ele alıyor. KVKK'nın Etken Yapay Zeka değerlendirmesi ise bir aracın yalnız metin üretmeyip başka sistemlerde işlem yapabildiği durumlarda veri işleme kapasitesinin ve risk yüzeyinin büyüdüğüne dikkat çekiyor; bu nedenle aracı yalnız cevabının kalitesiyle değil, veriye ne yaptığıyla da değerlendirmek gerekir.

Yapay zekaya hangi bilgileri doğrudan vermemelisiniz?

Somut ihtiyaca göre farklılık göstermekle birlikte, genel amaçlı ve şartları doğrulanmamış bir araca kimlik ve iletişim bilgilerini, sağlık veya ceza mahkûmiyeti gibi özel nitelikli verileri, banka ve malvarlığı bilgilerini, çocuklara ait bilgileri, imzalı belge ve kimlik görüntülerini, henüz kamuya açık olmayan dosya ayrıntılarını ve müvekkilin stratejisini açığa çıkaran yazışmaları olduğu gibi yapıştırmayın. Aşağıdaki liste bu kategorileri tek tek sıralar:

ad, soyad, T.C. kimlik numarası ve iletişim bilgileri,
sağlık, ceza mahkûmiyeti, biyometrik veya diğer özel nitelikli veriler,
banka, ödeme ve malvarlığı bilgileri,
çocuklara ait bilgiler,
imzalı sözleşme, vekâletname veya kimlik görüntüsü,
henüz kamuya açık olmayan soruşturma ve dava ayrıntıları,
karşı taraf veya üçüncü kişilere ait gereksiz kişisel veriler,
müvekkilin stratejisini açığa çıkaran iç yazışmalar.

“Dosyayı anonimleştirdim” demek yalnız isimleri silmek değildir. Bir kişinin olay tarihi, ilçe, iş unvanı, işveren ve nadir sağlık bilgisi birlikte kaldığında yeniden tanınması mümkün olabilir.

Beş dakikalık veri azaltma yöntemi

Bir belgeyi AI aracına yüklemeden önce şu sırayı kullanın:

Amacı tek cümleyle yazın. Örneğin: “Fesih bildirimindeki çelişkileri sınıflandırmak.”
Bu amaç için zorunlu veriyi ayırın. Kimlik yerine “İşçi A”, şirket yerine “İşveren B” kullanın.
Tarihleri genelleştirin. Gün önemli değilse ay/yıl veya olay sırası yeterli olabilir.
Ekleri çıkarın. Soruyla ilgisiz kimlik, adres, imza ve hesap numaralarını kaldırın.
Geri tanıma testi yapın. Metni dosyayı bilen biri görse kişiyi kolayca çıkarabilir mi?

Bu işlemden sonra bile risk yüksekse içeriği araca aktarmayın; kurum içi veya sözleşmeyle sınırlandırılmış farklı bir çözüm değerlendirin.

Sağlayıcıya sorulacak 10 soru

Soru	Neden önemli?
Veriler hangi amaçla işleniyor?	Amaç dışı kullanım riskini gösterir.
Girdi ve çıktılar ne kadar saklanıyor?	Silme ve veri minimizasyonu kararını etkiler.
İçerik model eğitiminde kullanılıyor mu?	Meslek sırrı ve ikincil kullanım açısından kritiktir.
Alt hizmet sağlayıcılar kim?	Verinin fiilen kimlere aktarıldığını gösterir.
Veri hangi ülkelerde tutuluyor?	Yurt dışına aktarım değerlendirmesini etkiler.
Silme talebi nasıl uygulanıyor?	Kağıt üzerindeki sözün operasyonel karşılığıdır.
Erişimler ve işlemler kayda alınıyor mu?	Olay inceleme ve hesap verebilirlik sağlar.
Rol ve yetki sınırları var mı?	Büro içindeki gereksiz erişimi azaltır.
Güvenlik olayı nasıl bildiriliyor?	Müdahale süresini belirler.
Çıktı kaynak ve sürüm bilgisi veriyor mu?	Hukuki doğrulama yapılmasını kolaylaştırır.

KVKK'nın yapay zeka tavsiyeleri tasarımdan itibaren veri koruma, veri minimizasyonu ve ilgili kişilerin hakları gibi ilkelerin sürece yerleştirilmesi için yararlı bir başlangıçtır.

Güvenli kullanım için büro politikası nasıl kurulur?

Kalın bir prosedür yerine uygulanabilir bir sayfalık politika ile başlayın ve işleri üç renkli alana ayırın: yeşil alanda kamuya açık mevzuat özeti ve anonim örnek gibi serbest kullanım yer alır, sarı alanda anonimleştirilmiş olay özeti ve sözleşme sınıflandırması avukat kontrolüyle yapılır, kırmızı alanda kimlik belgesi ve sağlık verisi gibi içerikler yetkili onay olmadan kullanılmaz.

Yeşil alan: Kamuya açık mevzuatı özetleme, boş şablon oluşturma, anonim örnek üzerinde fikir üretme.
Sarı alan: Anonimleştirilmiş olay özeti, sözleşme maddesi sınıflandırma, kaynaklı emsal araştırma. Avukat kontrolü zorunlu.
Kırmızı alan: Kimlik belgesi, sağlık verisi, gizli soruşturma içeriği, müvekkil sırrı, otomatik gönderim veya geri döndürülemez işlem. Yetkili onay olmadan kullanılmaz.

Her çıktı için belgeye küçük bir kontrol kaydı ekleyin: kullanılan araç, tarih, girişte uygulanan maskeleme, doğrulanan kaynaklar ve son kontrolü yapan kişi. Böylece “AI kullandık mı?” sorusundan “hangi sınırlar ve kontrollerle kullandık?” sorusuna geçersiniz.

Çıktı doğrulama: dört kapılı kontrol

Kaynak: Mevzuat ve karar gerçekten var mı, güncel mi?
Somut olay: Çıktı dosyadaki olgularla uyumlu mu, varsayım ekliyor mu?
Usul: Süre, görev, yetki ve talep sonucu ayrıca kontrol edildi mi?
Dil ve sorumluluk: Metin müvekkile veya mahkemeye sunulabilecek açıklıkta mı; son karar avukat tarafından mı verildi?

Kaynak künyesi göstermeyen akıcı bir cevap, doğrulanmış hukuki araştırma değildir. Emsal karar arama sırasında karar numarası, daire, tarih ve erişilebilen tam metni birlikte kontrol edin.

AI tarafından verilen kararın gerçekten var olup olmadığını, alıntı bağlamını ve dilekçeye alınmadan önce geçmesi gereken yedi kontrolü sahte emsal karar ve AI dilekçe doğrulama rehberinde uygulayın.

Sorumluluk kimde kalır?

Yapay zeka kullanımı, avukatın yükümlülüklerini araca devretmez; sorumluluk konuya göre dağılır. Araç meslek sırrı içeren veriyi işleyip saklayabilir, taslak ve aday kaynak üretebilir, kontrol listesi çıkarabilir; ama sırrın üçüncü tarafa aktarılmaması, veri sorumlusu yükümlülükleri, künye ve mevzuat doğrulaması, süre ve talep sonucu kontrolü ile müvekkile karşı özen tamamen avukatta kalır.

Konu	Aracın rolü	Avukatın yükümlülüğü
Meslek sırrı	Veriyi işler ve saklayabilir	Sırrın üçüncü tarafa aktarılmamasını sağlamak
Kişisel veri	Veri işleyen konumunda olabilir	Veri sorumlusu olarak hukuki sebep ve aydınlatma
Hukuki doğruluk	Taslak ve aday kaynak üretir	Künye, mevzuat ve güncellik doğrulaması
Usul	Kontrol listesi üretebilir	Süre, görev, yetki ve talep sonucu
Müvekkile karşı özen	Yok	Tamamen avukatta

Bu tablo, "araç yanlış söyledi" savunmasının mesleki sorumlulukta karşılık bulmadığını gösterir.

Sıkça Sorulan Sorular

Avukatlar yapay zeka kullanabilir mi?

Tek bir evet/hayır cevabı yerine kullanım biçimi değerlendirilmelidir. Meslek sırrı, kişisel veri, doğrulama, müvekkil hakları ve mesleki sorumluluk ortadan kalkmaz; araç bu yükümlülükleri devralmaz. Kullanım; işin yeşil, sarı veya kırmızı alana girip girmediğine, verinin sınıflandırılıp azaltılmasına ve çıktının avukat tarafından doğrulanmasına bağlı olarak değerlendirilmelidir.

İsimleri silmek anonimleştirme için yeterli mi?

Çoğu zaman hayır; yalnızca isimleri silmek anonimleştirme için yeterli değildir. Olay tarihi, ilçe, iş unvanı, işveren ve nadir sağlık bilgisi gibi ayrıntılar birlikte kaldığında kişi yeniden tanınabilir hale gelebilir. Gereksiz ayrıntılar çıkarılmalı veya genelleştirilmeli; tarihler ay/yıl düzeyine indirilmeli ve metin dosyayı bilen birinin kişiyi kolayca çıkaramayacağı bir "geri tanıma testi"nden geçirilmelidir.

AI çıktısını doğrudan dilekçeye koyabilir miyim?

Doğrudan kullanım risklidir; yapay zeka çıktısı taslak niteliğindedir, sunulabilir dilekçe değildir. Mevzuat, karar, süre, maddi olay ve talep sonucu avukat tarafından doğrulanmalı, metin somut dosyaya uyarlanmalı ve son karar avukat tarafından verilmelidir. Kaynak künyesi göstermeyen akıcı bir cevap, doğrulanmış hukuki araştırma anlamına gelmez; her karar numarası ve tarih ayrıca kontrol edilmelidir.

Müvekkile yapay zeka kullandığımı bildirmem gerekir mi?

Vekâlet ilişkisinin kapsamı, işlenen veri ve büro politikasına göre değerlendirilmelidir. Özel nitelikli veri veya üçüncü taraf sistemine aktarım söz konusuysa bilgilendirme ihtiyacı güçlenir; sağlık, ceza mahkûmiyeti veya biyometrik veri gibi özel nitelikli veriler işlenen bir dosyada müvekkile bilgi vermek, güven ilişkisini ve hesap verebilirliği güçlendiren bir uygulamadır.

Ücretsiz araç kullanmak riski azaltır mı?

Azaltmaz; çoğu zaman artırır. Ücretsiz katmanlarda saklama süresi, veri paylaşımı ve model eğitiminde kullanım şartları ücretli katmana göre daha geniş olabilir; bu nedenle sağlayıcıya sorulacak on soru ücretsiz araçlarda da aynı titizlikle uygulanmalıdır. Test yöntemi için ücretsiz hukuk yapay zeka nasıl denenir yazısına bakın.

Büroda yazılı politika zorunlu mu?

Mevzuat doğrudan bir politika şablonu dayatmaz; ancak hesap verebilirlik ve özen yükümlülüğü yazılı kural olmadan belgelenemez. Yeşil, sarı ve kırmızı alanları tanımlayan bir sayfalık bir politika ile her çıktı için kullanılan araç, tarih ve doğrulanan kaynakların kaydedilmesi bu yükümlülüğü somutlaştırır. Şablon için hukuk bürosu yapay zeka kullanım politikası yazısını kullanabilirsiniz.

Dosyayı hangi ölçüde indirgemem gerekir?

Görevin gerektirdiği en az veriyle çalışın: amacı tek cümleyle tanımlayın, kimlik yerine "İşçi A" veya "İşveren B" gibi kısaltmalar kullanın, tarihleri gün yerine ay/yıl düzeyine indirin ve soruyla ilgisiz ekleri kaldırın. Bu işlemden sonra bile risk yüksekse içeriği araca hiç aktarmayın; adım adım yöntem için yapay zeka için hukuki dosya anonimleştirme kontrol listesini uygulayın.

Resmî Kaynaklar

Son kaynak kontrolü: 26 Temmuz 2026. Bu içerik genel bir risk kontrol çerçevesidir; somut veri işleme faaliyeti için KVKK yükümlülükleri, meslek kuralları ve güncel resmî rehberler ayrıca değerlendirilmelidir.

Avukatlar İçin Yapay Zeka: KVKK ve Meslek Sırrı Kontrol Listesi

Hızlı Özet (AEO)