2026'da hukuk bürolarında yapay zekâ: KVKK, meslek sırrı ve delil riski

2026'da hukuk büroları için yapay zekâ neden ayrı bir başlık oldu?

2026'da yapay zekâ tartışması artık sadece teknoloji şirketlerinin konusu değil. Hukuk büroları, dava dilekçesi taslağı hazırlama, sözleşme kontrolü, belge özetleme, içtihat araştırması, toplantı notu çıkarma ve müvekkil sorularına ilk sınıflandırma yapma gibi işlerde üretken yapay zekâ araçlarını daha sık değerlendiriyor. KVKK Kurumu tarafından yayımlanan üretken yapay zekâ rehberi ve etken yapay zekâ dokümanları, bu araçların kişisel veri işleme kapasitesinin yeni riskler doğurduğunu açık biçimde gösteriyor. Bir hukuk bürosu için mesele, aracın iyi metin üretip üretmediğinden ibaret değildir; müvekkil dosyasında yer alan kimlik, sağlık, ceza soruşturması, aile, ticari sır, finansal kayıt ve iletişim verisinin hangi sisteme, hangi amaçla, hangi hukuki sebebe dayanarak ve ne kadar süreyle aktarıldığı belirleyici hale gelir. Bu nedenle yapay zekâ kullanımı, ofis içinde rastgele denenen bir verimlilik aracı değil, KVKK, Avukatlık Kanunu, Borçlar Kanunu ve meslek sırrı yükümlülüğü birlikte düşünülerek kurulan kontrollü bir iş süreci olmalıdır.

İlk soru: araca hangi veri giriliyor?

Yapay zekâ kullanımındaki en yaygın hata, veri sınıflandırması yapılmadan belge yüklemektir. Bir dilekçe taslağı için taraf adları, T.C. kimlik numarası, adres, telefon, sağlık raporu, banka dökümü, çocuk bilgisi veya şirket içi yazışma sisteme olduğu gibi giriliyorsa, artık yalnızca teknik bir deneme yapılmıyor; kişisel veri işleme faaliyeti yürütülüyor. KVKK m.4 kapsamındaki genel ilkeler açısından veri, belirli ve meşru amaçla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde kullanılmalıdır. Hukuk bürosu, yapay zekâ aracına gönderilecek metni önce gereksiz kişisel verilerden ayıklamalı, mümkünse anonimleştirmeli veya takma adla işlemelidir. Müvekkilin özel nitelikli verisi varsa eşik daha yüksektir; sağlık verisi, ceza mahkumiyeti, biyometrik veri veya çocuk bilgisi gibi alanlarda araca girilen her kelime, dosyanın gizlilik yükünü artırır. Pratik yöntem şudur: önce konu ve hukuki soru yazılır, sonra olay kurgusu kişileri tanımlamayacak şekilde özetlenir, en son gerçekten gerekli belge parçaları sınırlı olarak kullanılır. Bu sıra bozulduğunda, hız kazanmak isterken KVKK ve meslek sırrı riski büyür.

Meslek sırrı yapay zekâ kullanımında nasıl korunur?

Avukatın sır saklama yükümlülüğü, görüşmenin yüz yüze yapılmasıyla sınırlı değildir. Müvekkilin avukata anlattığı olay, gönderdiği belge, strateji notu, karşı tarafla ilgili bilgi ve henüz dosyaya girmemiş değerlendirmeler de güven ilişkisi içinde korunur. Yapay zekâ aracı üçüncü taraf bir hizmetse, bu hizmetin kullanım şartları, veriyi model eğitiminde kullanıp kullanmadığı, günlük kayıtlarını ne kadar sakladığı, alt hizmet sağlayıcıları ve sunucu lokasyonu incelenmeden dosya içeriği aktarılmamalıdır. Meslek sırrı açısından sadece belgenin kamuya açıklanması değil, kontrolsüz bir sisteme yüklenmesi de sorun doğurabilir. Hukuk bürosu kendi içinde basit bir ayrım kurmalıdır: kamuya açık mevzuat ve içtihat araştırması düşük riskli; anonimleştirilmiş olay özeti orta riskli; müvekkil adlarıyla birlikte sözleşme, sağlık raporu, çocuk bilgisi, ceza dosyası veya ticari sır yüklemek yüksek risklidir. Yüksek riskli kullanım, özel izin, yazılı politika ve güvenli hizmet altyapısı olmadan yapılmamalıdır. Aksi halde sorun, sadece teknik güvenlik değil, avukatlık mesleğinin güven temeliyle de ilgilidir.

Yapay zekâ çıktısı hukuki görüş değildir

Yapay zekâ araçları ikna edici ve düzenli metin üretebilir; bu, metnin hukuken doğru olduğu anlamına gelmez. Mevzuat değişmiş olabilir, karar tarihi eski olabilir, mahkeme uygulaması bölgesel farklılık gösterebilir veya araç mevcut olmayan bir içtihat numarası üretebilir. Hukuk bürosu için doğru kullanım, yapay zekâyı yardımcı araştırma ve taslak aracı olarak konumlandırmaktır. Nihai hukuki değerlendirme; mevzuat kontrolü, güncel içtihat taraması, süre hesabı, görev ve yetki değerlendirmesi, delil hukuku ve somut olay belgeleriyle avukat tarafından yapılmalıdır. Özellikle dava dilekçesi, ihtarname, sözleşme feshi, tazminat hesabı, arabuluculuk başvurusu veya savunma metninde yapay zekâ çıktısının doğrudan kullanılması hak kaybı doğurabilir. Avukatın özen yükümlülüğü, teknolojik araçtan gelen metni denetlemeyi ve yanlış yönlendirme ihtimalini bertaraf etmeyi gerektirir. Bu nedenle ofis politikasında yapay zekâ çıktısı için iki aşamalı kontrol bulunmalıdır: önce hukuki doğruluk, sonra dosya stratejisine uygunluk. İkisi de yapılmadan metin müvekkile veya mahkemeye gönderilmemelidir.

Delil güvenliği ve belge bütünlüğü riski

Hukuki süreçte belge sadece bilgi taşımaz; delil niteliği, tarih, kaynak, imza, gönderim yolu ve bütünlük gibi unsurlarla anlam kazanır. Yapay zekâ aracına yüklenen bir sözleşme, e-posta zinciri veya ekran görüntüsü, aracın verdiği özet nedeniyle kolayca bağlamından kopabilir. Özet doğru görünse bile delilin hangi kısmının önemli olduğu, hangi tarihin süre başlattığı veya hangi ifadelerin ikrar sayılabileceği somut hukuki değerlendirme gerektirir. Ayrıca belge üzerinde yapılan otomatik düzeltme, çeviri veya formatlama işlemleri delilin orijinal halinden ayrılmasına yol açabilir. Bu nedenle dosya yönetiminde orijinal belge ayrı saklanmalı, yapay zekâ ile üretilen özet ayrı etiketlenmeli ve hiçbir özet orijinal delilin yerine geçirilmemelidir. Özellikle arabuluculuk, icra takibi, işçilik alacağı, boşanma, miras ve ticari sözleşme uyuşmazlıklarında tarih ve ifade bütünlüğü sonucu doğrudan etkileyebilir. Hukuk bürosu yapay zekâdan faydalanıyorsa, belge yükleme yetkisini sınırlamalı ve her çıktı için hangi belgeye dayandığını gösteren bir kontrol kaydı tutmalıdır.

Veri işleyen ilişkisi ve sözleşme kontrolü

Yapay zekâ hizmeti dış bir sağlayıcı tarafından veriliyorsa, hukuk bürosu ile sağlayıcı arasında veri sorumlusu, veri işleyen veya ortak veri sorumlusu niteliği ayrıca incelenmelidir. Kullanım şartlarında verinin saklanma süresi, eğitim amacıyla kullanılıp kullanılmadığı, üçüncü ülkeye aktarım, alt işleyenler, silme talepleri, erişim kayıtları ve güvenlik tedbirleri açık değilse risk yüksektir. Kurumsal abonelik ile bireysel ücretsiz hesap arasında ciddi fark bulunabilir; ücretsiz araçlar çoğu zaman gizlilik ve veri kontrolü açısından yeterli değildir. Sözleşme kontrolünde yalnızca fiyat ve kullanım kotası değil, veri koruma ekleri, gizlilik taahhüdü, ihlal bildirimi, denetim hakkı ve fesih sonrası veri silme süreci incelenmelidir. Eğer veri yurt dışındaki sunuculara gidiyorsa, KVKK m.9 kapsamında yurt dışına veri aktarımı rejimi de devreye girebilir. Bu noktada yapay zekâ politikası, KVKK uyum dosyasından ayrı tutulmamalıdır; veri envanteri, aydınlatma metni, saklama imha politikası ve tedarikçi sözleşmeleri birlikte gözden geçirilmelidir.

Hukuk bürosu için pratik yapay zekâ kullanım politikası

Uygulanabilir bir politika kısa, açık ve denetlenebilir olmalıdır. İlk bölümde hangi araçların kullanılabileceği yazılır. İkinci bölümde yasak veri kategorileri belirlenir: kimlik numarası, açık adres, sağlık verisi, çocuk bilgisi, ceza soruşturması bilgisi, banka kayıtları, imzasız taslak strateji notu ve ticari sır gibi bilgiler özel izin olmadan araca girilmez. Üçüncü bölümde anonimleştirme yöntemi gösterilir; örneğin taraflar "müvekkil", "karşı taraf", "işveren", "kiracı" gibi rollere dönüştürülür. Dördüncü bölümde çıktı kontrolü yer alır; her metin güncel mevzuat, içtihat ve dosya belgeleriyle avukat tarafından kontrol edilir. Beşinci bölümde kayıt sistemi bulunur; hangi dosyada hangi araç, hangi amaçla ve hangi veri seviyesiyle kullanıldı not edilir. Bu politika hem ofis içi eğitim için hem de bir veri ihlali veya müvekkil şikâyeti halinde makul tedbir alındığını göstermek için önemlidir. Politika yoksa her çalışan kendi pratik çözümünü üretir ve risk kişisel tercihlere bırakılmış olur.

Müvekkil açısından doğru beklenti nasıl kurulmalı?

Müvekkil için yapay zekâ, avukata erişimi hızlandıran bir yardımcı olabilir; fakat hukuki temsilin yerini almaz. Bir hukuk bürosu yapay zekâdan yararlanıyorsa bunu şeffaf ama ölçülü şekilde açıklamalıdır: hangi amaçlarla kullanıldığı, müvekkil verisinin korunması için hangi önlemlerin alındığı, çıktının avukat kontrolünden geçtiği ve somut hukuki görüşün dosya belgelerine göre verildiği belirtilmelidir. Bu açıklama pazarlama iddiasına dönmemeli, "yapay zekâ ile kesin sonuç" gibi gerçek dışı vaatlerden kaçınılmalıdır. Özellikle Çorlu, Tekirdağ ve çevresinde hukuki destek arayan kişiler için güvenin temeli, teknolojinin varlığı değil, dosyanın dikkatli dinlenmesi, belgelerin doğru okunması ve sürenin kaçırılmamasıdır. Yapay zekâ bu süreci hızlandırabilir, fakat sorumluluk ve meslek etiği avukatın üzerinde kalır. Bu nedenle 2026 için doğru yaklaşım, yapay zekâyı yasaklamak veya sınırsız kullanmak değil, dosya güvenliğini bozmadan kontrollü bir yardımcıya dönüştürmektir.

Çalışan eğitimi ve erişim yetkisi olmadan politika işlemez

Yazılı politika tek başına yeterli değildir; ofis çalışanları, stajyerler, danışmanlar ve dış destek ekipleri aynı kuralları bilmiyorsa uygulama kısa sürede dağılır. Hukuk bürosunda yapay zekâ kullanım eğitimi, teknik bir araç tanıtımı gibi değil, dosya güvenliği eğitimi gibi yapılmalıdır. Hangi veri araca girilebilir, hangi veri kesinlikle girilemez, anonimleştirme nasıl yapılır, çıktı ne zaman kullanılabilir, hangi durumda sorumlu avukata danışılır ve hangi işlemler kayıt altına alınır soruları örneklerle anlatılmalıdır. Erişim yetkisi de sınırlı tutulmalıdır; her çalışan her yapay zekâ aracını veya her dosya klasörünü kullanamamalıdır. Özellikle hassas aile hukuku, ceza soruşturması, işçilik alacağı, sağlık verisi içeren tazminat dosyaları ve ticari sır barındıran şirket sözleşmelerinde izin seviyesi ayrılmalıdır. Bu yaklaşım günlük iş akışını yavaşlatmaz, aksine riskli tereddütleri azaltır. Eğitim verilmediğinde iyi niyetli bir belge özeti bile veri ihlali, sır saklama sorunu veya yanlış hukuki metin riski doğurabilir.

Pazarlama dili değil, denetlenebilir risk yönetimi

Yapay zekâ kullanımı hukuk bürosu için bir reklam vaadine dönüştürülmemelidir. "Daha hızlı sonuç", "kesin çözüm", "otomatik dava başarısı" veya benzeri iddialar hem gerçekçi değildir hem de avukatlık mesleğinin özen ve dürüstlük çerçevesiyle bağdaşmaz. Doğru iletişim, kullanılan teknolojinin sınırlarını açıkça kabul eder: araştırmayı hızlandırır, taslak düzenlemeye yardımcı olur, belge sınıflandırmasını kolaylaştırır; fakat hukuki sorumluluk avukat tarafından üstlenilir. Denetlenebilir risk yönetimi ise somut kayıtlara dayanır. Hangi araç onaylı, hangi veri sınıfı yasak, hangi çıktılar kontrol edildi, hangi tedarikçi sözleşmesi incelendi ve hangi tarihte politika güncellendi sorularının cevabı dosyada bulunmalıdır. Bu kayıtlar yalnızca iç düzen için değil, müvekkilin güvenini korumak ve bir denetim halinde makul tedbirleri göstermek için de önemlidir. 2026 gündeminde yapay zekâ kullanan hukuk bürosu ile yapay zekâ riskini yöneten hukuk bürosu arasında fark vardır; SEO açısından da güven veren içerik, bu farkı sakin ve somut biçimde anlatan içeriktir.

Basvuru Oncesi Kisa Kontrol Listesi

• Yapay zekâ aracına girilecek verileri düşük, orta ve yüksek risk olarak sınıflandırın.
• Müvekkil adı, kimlik numarası, sağlık verisi, çocuk bilgisi ve ticari sırları özel izin olmadan araca yüklemeyin.
• Kullanılan aracın veriyi model eğitiminde kullanıp kullanmadığını ve saklama süresini kontrol edin.
• Her yapay zekâ çıktısını güncel mevzuat, içtihat ve dosya belgeleriyle avukat kontrolünden geçirin.
• Veri işleyen, yurt dışına aktarım ve alt hizmet sağlayıcı hükümlerini sözleşmede inceleyin.
• Ofis içinde yazılı yapay zekâ kullanım politikası ve kısa eğitim akışı oluşturun.
• Orijinal delil ile yapay zekâ özeti veya çevirisini ayrı dosyalayın.