Hukukta yapay zekâyı müvekkil verisi yurt dışına çıkmadan kullanın

Engel, aracın işe yaramaması değil. Bir sözleşmeyi incelettirmek, bir dilekçe taslağı çıkarmak ya da bir konuda hukuki araştırma yaptırmak için metin bir sohbet botuna yapıştırıldığında, içindeki müvekkil adı, TCKN, sözleşme tarafları ve dava dosyasındaki kişiler de bürodan çıkar. Dava dosyalarında bir de sağlık ya da ceza mahkûmiyeti gibi özel nitelikli veri bulunur; bunlar en yüksek korumayı gerektiren verilerdir.

Asıl bedel de çoğu zaman ceza değil. Avukat için gerçek risk meslek sırrının açığa vurulması, baro disiplin süreci ve müvekkil güveninin kaybıdır. Kurum hukuk müşavirliği içinse asıl risk, ham veri yurt dışına çıktığı için projenin bilgi güvenliği ve uyum onayından geçememesidir.

Bu yüzden doğru soru "yapay zekâyı yasaklayalım mı" değil. Ekip, stajyerler ve genç avukatlar bu araçları zaten kullanıyor; yasak, kullanımı görünmez kılar. Doğru soru, kullanımı tek bir denetlenebilir kapıya alıp müvekkil verisinin sınırı geçmesini durdurmaktır.

Avukatlık sırrı, tek bir düzenleyici kuraldan daha ağır basar; mesleğin kurucu unsurudur. Avukatlık Kanununun 36. maddesi, avukatın görevi dolayısıyla öğrendiği hususları açığa vurmasını yasaklar. Bu yükümlülük katmanlıdır: Ceza Muhakemesi Kanunu, avukata sır gereği tanıklıktan çekinme hakkı verir ve ilgilinin rızası bu hakkı kaldırmaz; ayrıca avukat büroları ancak mahkeme kararıyla ve baro başkanı huzurunda aranabilir. Devletin kendisi dosyaya bu kadar ağır bir usulle erişirken, aynı verinin rutin olarak yurt dışındaki bir modele akması orantısız kalır.

KVKK ise dosyanın içeriğine bakar. Dava dosyaları yapısal olarak özel nitelikli veri taşır: ceza dosyasında ceza mahkûmiyeti, tazminat dosyasında sağlık bilgisi. Kanun bu verilerin işlenmesini kural olarak sınırlar. Bu veriyi yurt dışındaki bir modele göndermek m.9 anlamında yurt dışına aktarımdır; Kurum bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir, dolayısıyla bu yol dar ve ağır güvencelere bağlıdır. Buna karşılık m.12, veri sorumlusuna uygun teknik tedbir alma ödevi yükler.

Bu çerçeveyi ve dayandığı belgeleri KVKK ne diyor? sayfasında; Avukatlık Kanununun tam metnini mevzuat.gov.tr'de bulabilirsiniz. Buradaki özet bir hukuki görüş değildir; kendi durumunuzu hukuk ve uyum ekibinizle değerlendirin.

Siper, İstanbul'daki sunucularda yönetilen bir katmandır. Kişisel veri, istek sınırı geçmeden yer tutucu bir etikete döner. "Davacı Elif Korkmaz, TC 10000000214; dosyada epilepsi tanısı yer alıyor" cümlesi modele "Davacı <KİŞİ_1>, TC <TCKN_1>; dosyada <SAĞLIK_1> yer alıyor" olarak gider. Maskeli etiketler cümlenin hukuki anlamını bozmaz; sözleşme analizi, dilekçe taslağı ve dosya özeti gibi işler bozulmadan sürer.

Siper sağlayıcıdan bağımsızdır. Ekibiniz hangi aracı kullanırsa kullansın, Siper isteğin önüne geçer, aracın yerine geçmez; kişisel veriyi maskeledikten sonra seçtiğiniz modele iletir. Böylece tüm yapay zekâ trafiği tek onaylı kapıdan geçer, çalışanların habersiz araç kullanması denetim altına alınır ve hangi istekte neyin maskelendiği kayıtta kalır. Bu yaklaşım, KVKK m.12'nin istediği uygun teknik tedbire ve veri minimizasyonu ilkesine oturur.

Ölçüm açıktır. İnsan doğrulamalı 403 belgelik Türkçe test setinde %84,6 yakalama oranı (recall) ölçtük (Temmuz 2026); sağlık ya da ceza mahkûmiyeti gibi özel nitelikli kategorileri toplam ortalamada eritmeden ayrı raporluyoruz. Yöntemin tamamı benchmark sayfasında. Tümüyle kendi altyapınızda çalıştırmak isterseniz on-prem kurulum da mümkündür; ama çoğu kurum için İstanbul'da yönetilen hizmet en pratik yoldur.

Sır saklama sorumluluğu her koşulda avukatta kalır; mesleğin doğası budur. Siper bu sorumluluğu yerine getirmenizi kolaylaştırır: modele giden ham veriyi azaltır, tüm yapay zekâ trafiğini tek onaylı kapıdan geçirir ve aldığınız teknik tedbiri kanıtlanabilir kılar. Yapay zekânın ürettiği metnin, özellikle emsal ve içtihadın doğrulanması ise her zamanki mesleki denetiminizin parçası olarak sizde kalır.

Hukuki nitelendirme de nettir: maskeleme, KVKK anlamında anonimleştirme değildir; maskeli metin kişisel veri olarak korunmaya devam edebilir ve aydınlatma gibi yükümlülükler sürer. Bu ayrımı açıkça kuruyoruz; performansı da kategori kategori ölçüp yayımlıyoruz.