AI İçin Hukuki Dosya Nasıl Anonimleştirilir?

Kısa cevap: Yalnız ad ve T.C. kimlik numarasını silmek anonimleştirme değildir. Olay tarihi, ilçe, işveren, görev, nadir hastalık veya aile ilişkisi birlikte kişiyi yeniden belirlenebilir kılıyorsa veri hâlâ kişisel veridir. Güvenli yöntem dört adımlıdır: amacı daraltmak, gereksiz alanları çıkarmak, kalan ayırt edicileri genelleştirmek ve geri tanıma testi yapmak.

Bu kontrol listesi bir dosyayı yapay zeka aracına vermeden önce uygulanır. Anonimleştirme tek başına hukuka uygunluk sağlamaz; sağlayıcının saklama, eğitim ve aktarım şartları ayrıca değerlendirilmelidir.

Anonim, takma adlı ve maskelenmiş veri farkı

Kavram	Ne yapılır	Kişisel veri mi?	Tipik hata
Maskeleme	Görünen karakterler yıldızlanır (T.C. 123*****89)	Evet, geri döndürülebilir	"Sildim" sanmak
Takma adlandırma	Ad yerine "Müvekkil A" yazılır, eşleştirme anahtarı saklanır	Evet	Anonim sayıp dış araca göndermek
Anonimleştirme	Doğrudan ve dolaylı tanımlayıcılar birlikte geri dönüşü imkânsız kılacak şekilde işlenir	Hayır	Yalnız doğrudan tanımlayıcıyı çıkarmak
Veri azaltma	Görev için gerekli olmayan alan hiç gönderilmez	İşlenmemiş veri risk üretmez	Tüm dosyayı yüklemek

Pratikte en güvenli yol anonimleştirme tekniği aramak değil, gereksiz veriyi hiç göndermemektir.

Anonimleştirme ile maskeleme aynı şey mi?

KVKK'nın silme, yok etme ve anonim hale getirme açıklamasına göre anonim veri, uygun tekniklerle ve başka verilerle eşleştirilse bile belirli veya belirlenebilir bir kişiyle ilişkilendirilememelidir. “Ahmet Yılmaz” yerine “Müvekkil A” yazmak çoğu dosyada takma adlandırmadır; diğer ayrıntılar kişiyi ele veriyorsa geri dönüş riski sürer.

AI aracına yüklemeden önce 12 alanı kontrol edin

ad, soyad ve imza,
T.C. kimlik, vergi, pasaport ve sicil numarası,
adres, telefon ve e-posta,
plaka, IBAN ve hesap bilgisi,
sağlık ve engellilik bilgisi,
ceza mahkûmiyeti ve soruşturma ayrıntısı,
çocuklara ve aile bağlarına ilişkin bilgi,
tam gün/yer bilgisi,
işveren, unvan ve nadir görev,
fotoğraf, ses ve biyometrik işaret,
belge üstverisi ve dosya adı,
imza bloğu, barkod, QR kod ve görünmeyen açıklamalar.

Beş adımda veri azaltma

1. Görevi tek cümleye indirin

“Dosyayı analiz et” yerine “fesih gerekçeleri arasındaki çelişkileri sınıflandır” deyin. Amaç daraldıkça gereken veri azalır.

2. İlgisiz sayfaları çıkarın

Kimlik, vekâletname, ödeme dekontu veya sağlık eki sorunun cevabı için gerekmiyorsa yüklemeyin.

3. Doğrudan tanımlayıcıları değiştirin

Tarafları “İşçi A”, “İşveren B”, “Tanık 1” biçiminde tutarlı etiketleyin. Eşleştirme anahtarını AI aracına göndermeyin.

4. Dolaylı tanımlayıcıları genelleştirin

“14 Mart 1987, Çankaya’daki tek gece eczanesi müdürü” yerine, görev için yeterliyse “1987 doğumlu, Ankara’da eczane yöneticisi” kullanın. Gün yerine ay/yıl, ilçe yerine il, kesin tutar yerine aralık tercih edilebilir.

5. Geri tanıma testi yapın

Dosyayı bilen bir iş arkadaşı kalan bilgilerle kişiyi çıkarabilir mi? Açık internet veya başka dosyalarla eşleştirme tanımayı kolaylaştırıyor mu? Cevap evetse ayrıntıyı daha da azaltın veya aracı kullanmayın.

Örnek dönüşüm

Riskli giriş: “Ayşe K., 12.03.2026’da X Hastanesinde aldığı onkoloji raporunu Y Bankası Kadıköy şubesindeki müdürüne sundu.”

Azaltılmış giriş: “Çalışan A, Mart 2026’da özel nitelikli kişisel veri içeren sağlık raporunu işveren temsilcisine sundu.”

İkinci metin her görev için anonim sayılmaz; ancak araştırma sorusu raporun hukuki niteliğiyse gereksiz tanımlayıcıları önemli ölçüde azaltır.

Belge biçimindeki gizli alanlar

Word ve PDF dosyalarında yalnız görünen metne bakmayın. Dosya özellikleri, yazar adı, yorumlar, değişiklik izleri, ek katmanlar, taranmış imzalar ve dosya adı da bilgi taşıyabilir. Temiz kopya üretin; dışa aktarılan dosyayı yeniden açıp arama yapın.

KVKK'nın Üretken Yapay Zeka ve Kişisel Verilerin Korunması Rehberi yapay zeka yaşam döngüsündeki veri işleme faaliyetlerini 6698 sayılı Kanun çerçevesinde ele alır. Anonimleştirme tek kontrol değildir; sağlayıcının saklama, eğitim, aktarım ve silme şartları da incelenmelidir.

Anonim dosyayla kaynaklı araştırmayı deneyin

Kişisel veri içermeyen olay özetinizi ücretsiz emsal karar aramasında kullanın. Sonuçtaki karar künyesini ve erişilebilen tam metni doğrulayın. SmartHukuk'un ürün iddialarını aynı anonim dosya üzerinde Kanıt Merkezi'ndeki 100 puanlık protokolle ölçün.

Büro içinde tek seferlik değil, kural olarak uygulanmalı

Anonimleştirme her dosyada yeniden düşünülen bir adım olarak kalırsa uygulanmaz. Üç kayıt bunu kurala dönüştürür:

Araç envanteri. Hangi yapay zeka aracı hangi veri türüyle kullanılabilir? Ücretsiz ve public uç noktalar ayrı satırda tutulmalıdır.
Veri sınıfı eşlemesi. Özel nitelikli veri (sağlık, ceza mahkûmiyeti, biyometrik), çocuk verisi ve finansal veri için "hiç gönderilmez" kuralı yazılı olmalıdır.
Onay ve kayıt. Hangi dosyanın hangi araca hangi indirgeme ile gönderildiği kaydedilmelidir; ihlal iddiasında bu kayıt savunmanın temelidir.

Bu üç kaydın şablonu için hukuk bürosu yapay zeka kullanım politikası yazısına, meslek sırrı boyutu için avukatlar için yapay zeka, KVKK ve meslek sırrı yazısına bakın.

Anonim dosyayla test edilebilecek üç görev

Görev	Gereken veri	Gerekmeyen veri
Emsal karar araştırması	Hukuki ilişki, çekişmeli vakıa, ispat aracı	Taraf adı, adres, dosya numarası
Fesih gerekçelerinin çelişki analizi	Fesih bildirim metni, tarih sırası (ay/yıl)	Kimlik, sağlık raporu ayrıntısı, ücret bordrosu
Sözleşme risk sınıflandırması	Madde metinleri	Taraf unvanı, imza bloğu, IBAN

Görevi daralttıkça gönderilecek veri kendiliğinden azalır; bu, teknik anonimleştirmeden daha güvenli bir kontroldür.

Sıkça Sorulan Sorular

İsim ve T.C. kimlik numarasını silmek yeterli mi?

Genellikle hayır. Dolaylı tanımlayıcıların birleşimi (tam tarih, ilçe, işveren, nadir görev, nadir hastalık) kişiyi yeniden belirlenebilir kılabilir. KVKK'ya göre anonim veri, başka verilerle eşleştirilse bile kişiyle ilişkilendirilememelidir.

Gerçek dosyayı hiç yapay zeka aracına yükleyemez miyim?

Tek bir cevap yoktur. Amaç, hukuki sebep, veri türü, sağlayıcı şartları, aktarım ve güvenlik tedbirleri birlikte değerlendirilmelidir. Gereksiz veriyi yüklememek her durumda ilk adımdır.

Karar metinleri anonim midir?

Her zaman değil. Yayımlanmış karar metni de taraf isimleri çıkarılmış olsa bile olay tarihi, işyeri, meslek veya nadir bir olgu birleşimi üzerinden yeniden tanımaya izin verebilecek ayrıntılar içerebilir. Kararı yapay zekâ aracına verirken kullanım amacı ve verinin içeriği, tıpkı bir dosya evrakında olduğu gibi ayrıca kontrol edilmelidir.

Takma adlandırma anonimleştirme sayılır mı?

Sayılmaz. Eşleştirme anahtarı saklandığı sürece veri geri döndürülebilir olduğundan kişisel veri niteliğini korur. Takma adlı veri dış araca gönderilirken anonim veri gibi değerlendirilmemelidir.

Word ve PDF dosyasında görünmeyen ne kalır?

Dosya özellikleri, yazar adı, yorumlar, değişiklik izleri, ek katmanlar, taranmış imzalar, barkod ve dosya adı bilgi taşıyabilir. Temiz kopya üretip dışa aktarılan dosyayı yeniden açarak arama yapın.

Özel nitelikli veriyi indirgeyerek gönderebilir miyim?

Sağlık, ceza mahkûmiyeti, biyometrik ve benzeri özel nitelikli veriler için indirgeme yeterli bir güvence sayılmamalıdır. Görev bu verilerin içeriğini gerektirmiyorsa hiç gönderilmemesi esastır.

Anonimleştirme yeterliyse sağlayıcı şartlarını okumam gerekir mi?

Evet, gerekir. Anonimleştirme yalnızca girişteki, yani veriyi araca vermeden önceki riski azaltır; aracın verdiği sonrasında ne olduğu ayrı bir konudur. Sağlayıcının saklama süresi, verinin model eğitiminde kullanılıp kullanılmadığı, yurt dışına aktarım ve silme talebinin nasıl işlediği anonimleştirmeden bağımsız ayrı kontrollerdir.

Resmî Kaynaklar

Son kaynak kontrolü: 26 Temmuz 2026. Bu kontrol listesi genel bilgilendirmedir; belirli bir veri işleme faaliyetinin hukuka uygunluk değerlendirmesi değildir.

Yapay Zeka İçin Hukuki Dosya Nasıl Anonimleştirilir?

Hızlı Özet (AEO)