Bir avukat için müvekkil dosyası, sıradan bir belge değil; hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de Avukatlık Kanunu'nun m.36'da düzenlediği meslek sırrı kapsamındadır. Bu çifte yükümlülük, hukuk bürolarının yapay zeka araçlarını seçerken diğer sektörlerden çok daha dikkatli davranması gerektiği anlamına gelir.
Hukuk verisinin özel hassasiyeti
Bir dava dosyası; kimlik bilgileri, iletişim detayları, bazen sağlık veya ceza mahkûmiyeti gibi özel nitelikli veriler (KVKK m.6), müvekkilin ticari sırları ve stratejik yazışmalar içerebilir. Bu verinin sızması ya da yetkisiz erişime açılması, yalnızca bir KVKK ihlali değil, aynı zamanda avukatın mesleki sorumluluğunu doğrudan ilgilendiren bir olaydır.
Yurt dışı aktarım sorunu
Çoğu popüler yapay zeka aracı, verileri yurt dışındaki sunucularda işler ve bazen model eğitiminde kullanır. KVKK m.9, kişisel verilerin yurt dışına aktarımını sıkı şartlara bağlar; yeterli korumanın bulunmadığı ülkelere aktarım, açık rıza veya uygun güvenceler (standart sözleşme hükümleri gibi) olmadan mümkün değildir. Bir hukuk bürosunun, müvekkil onayı ve gerekli hukuki altyapı olmadan hassas dava verilerini yurt dışı sunuculara göndermesi, ciddi bir uyumsuzluk riski taşır.
"Bir hukuk yazılımını seçerken sorulması gereken ilk soru özellik listesi değil: 'Verim nerede duruyor?'"
Doğru mimari: maskeleme ve yerelleştirme
Riski azaltan yaklaşım, kimliklendirilebilir verinin hiçbir zaman Türkiye dışına çıkmamasıdır. Bu mimaride:
- Orijinal belgeler ve kimlik eşlemeleri Türkiye'de şifreli bir ortamda saklanır; yurt dışına yalnız maskeli (takma adlı) metin gider — taranmış görüntü okuma gibi istisnalar ayrı açık rıza ister.
- Yapay zeka modeline yalnızca maskelenmiş metin gönderilir — isim, T.C. kimlik no, telefon gibi tanımlayıcılar geri döndürülebilir token'larla değiştirilir.
- Model eğitiminde varsayılan olarak kullanılmaz — sorularınız ve belgeleriniz eğitim verisine dahil edilmez; istisna yalnız ayrı onayla gönderilen içeriktir (ör. katkı programı).
- Erişim kontrolü ve şifreleme — aktarımda TLS, saklamada AES-256 gibi endüstri standardı şifreleme ve hesap bazlı izolasyon uygulanır.
Hukuk bürosu için karşılaştırma tablosu
| Kriter | Riskli yaklaşım | Güvenli yaklaşım |
|---|---|---|
| Kimlik verisinin konumu | Yurt dışı sunucu | Türkiye'de, şifreli kasa |
| Yapay zekaya giden veri | Ham, maskelenmemiş metin | Maskelenmiş (takma adlandırılmış) metin |
| Model eğitimi | Belirsiz / kullanılıyor olabilir | Kullanılmıyor; istisna yalnız ayrı onayla (ör. katkı programı) |
| Yurt dışı aktarım güvencesi | Yok veya belirsiz | KVKK m.9 kapsamında netleştirilmiş |
Yapay zeka seçerken sorulması gereken beş soru
- Kimliklendirilebilir verilerim nerede saklanıyor?
- Yapay zeka modeline gönderilen metin maskeleniyor mu?
- Verilerim herhangi bir modelin eğitiminde kullanılıyor mu?
- Yurt dışına veri aktarımı varsa, hangi hukuki güvenceyle yapılıyor?
- Erişim kontrolü, şifreleme ve yetkilendirme nasıl uygulanıyor?
Kızılelma AI bu mimariyi uygular: kimlik verileriniz ve belge asıllarınız Türkiye'de ya da kendi cihazınızda kalır; yapay zekâ yalnız takma adlandırılmış (maskeli) metni AB/ABD'deki model sağlayıcılarında işler; taranmış sayfa görüntüsü okuma, sesli mod ve mesajlaşma kanalları ayrı açık rızayla işleyen istisnalardır. Belgeleriniz model eğitiminde kullanılmaz (yalnız ayrı onayla gönderdiğiniz Katkı Programı içerikleri hariç). Detaylar için güvenlik sayfamızı, resmi metin için KVKK Politikamızı inceleyebilirsiniz.
Müvekkil verisi Türkiye'de kalsın
Maskeleme mimarisiyle KVKK uyumlu, Türk hukukuna adanmış yapay zekâyı deneyin.
Ücretsiz DeneyinSık Sorulan Sorular
Hukuk bürolarında hangi veriler KVKK kapsamında özellikle hassastır?
Müvekkilin kimlik bilgileri, T.C. kimlik numarası, dava dosyaları, sağlık ve ceza mahkûmiyeti gibi özel nitelikli veriler, müvekkil yazışmaları ve yapay zeka asistanına yazılan sorular (promptlar) özellikle hassas kategorilerdir.
Yurt dışında barındırılan bir yapay zeka aracı KVKK'ya uygun olabilir mi?
KVKK m.9 uyarınca kişisel verilerin yurt dışına aktarımı sıkı şartlara tabidir. Kimliklendirilebilir verinin Türkiye dışına hiç çıkmadığı, yurt dışı işleme altyapısına yalnızca maskelenmiş (takma adlandırılmış) verinin gönderildiği mimariler, bu riski önemli ölçüde azaltır; ancak maskeli veri KVKK bakımından kişisel veri olmayı sürdürür ve aktarım m.9 kapsamında değerlendirilir.
Hukuk bürosu bir yapay zeka aracı seçerken hangi soruları sormalı?
Veriler nerede saklanıyor, kimlik bilgileri maskeleniyor mu, veriler yapay zeka model eğitiminde kullanılıyor mu, erişim kontrolü ve şifreleme nasıl uygulanıyor, KVKK m.9 kapsamında yurt dışı aktarım var mı ve varsa hangi güvencelerle yapılıyor — bu sorulara net cevap alınmadan bir araç seçilmemelidir.