# Kurum içi hukuk yapay zekası: KVKK ve gizlilik

Müvekkil belgelerini bir yapay zeka aracına vermek KVKK açısından kişisel veri işlemektir; araç yurt dışındaki sunucularda çalışıyorsa veriyi yurt dışına aktarmak da demektir ve avukat için buna sır saklama yükümlülüğü eklenir. Bu yüzden büyük şirketlerin hukuk departmanları ve büyük hukuk büroları, asistanı, içtihat veritabanını ve yapay zeka modelini kendi sunucularında çalıştırmayı seçebilir.

Güncelleme: 14 Ekim 2026

## Yapay zekaya belge vermek KVKK açısından ne demek?

Dilekçeler, sözleşmeler, bilirkişi raporları ve yazışmalar kişisel veri taşır: kimlik ve iletişim bilgileri, çoğu zaman sağlık bilgisi ya da ceza mahkûmiyeti gibi özel nitelikli kişisel veriler (6698 sayılı KVKK m. 6). Bu belgeleri bir yapay zeka aracına yüklemek, Kanunun anlamında veri işlemedir (m. 3).

Hukuk bürosu ya da şirket, bu işlemenin veri sorumlusudur; aracı sağlayan şirket genellikle veri işleyendir. Veri sorumlusu, veri güvenliği tedbirlerinin alınmasından veri işleyenle birlikte sorumludur (m. 12). Kişisel Verileri Koruma Kurumu, Kasım 2025'te yayımladığı üretken yapay zeka rehberinde bu rollerin her kullanımda somut olarak belirlenmesi gerektiğini vurgular.

## Yurt dışına aktarım

Araç yurt dışındaki sunucularda çalışıyorsa, her yükleme kişisel verinin yurt dışına aktarılmasıdır (m. 9). 2024'te değişen m. 9'a göre aktarım, ülke hakkında bir yeterlilik kararı yoksa ancak uygun güvencelerle yapılabilir: Kurulun ilan ettiği standart sözleşme, bağlayıcı şirket kuralları ya da Kurulun izin verdiği taahhütname. Standart sözleşme imzalandıktan sonra beş iş günü içinde Kuruma bildirilir. Açık rıza artık yalnızca düzenli olmayan, arızi aktarımlarda dayanak olabilir.

## Avukatın sır saklama yükümlülüğü

Avukatların, kendilerine tevdi edilen ya da görevleri nedeniyle öğrendikleri hususları açığa vurmaları yasaktır (1136 sayılı Avukatlık Kanunu m. 36). Müvekkil belgesini üçüncü kişinin sistemine vermeden önce, o sistemin belgeyi nerede işlediğini, kimin erişebildiğini ve ne kadar sakladığını bilmek gerekir.

## Bir hukuk yapay zekası seçerken sorulacak sorular

- Belgeler ve sorgular nerede, hangi ülkede işleniyor?
- Belgeler ve sorgular model eğitiminde kullanılıyor mu; bu sözleşmede yazılı mı?
- Kimler erişebiliyor; erişim ve işlem kayıtları tutuluyor mu?
- Belgeler ne kadar saklanıyor, nasıl siliniyor?
- Veri işleyen sözleşmesi var mı; alt veri işleyenler kimler?
- Sistem kurumun kendi sunucularına kurulabiliyor mu; kimlik yönetimi kurumun dizinine bağlanabiliyor mu?

## Kurum içi (on-premise) kurulum

Vesika'yı kendi sunucunuza kurduğunuzda asistan, içtihat veritabanı ve yapay zeka modeli kurumunuzun sunucularında çalışır. Belgeleriniz, sorgularınız ve yanıtlar kurumunuzun içinde kalır; pilot dahil hiçbir aşamada belgeleriniz kurumunuzdan çıkmaz. Kimlik yönetimi LDAP, Active Directory ya da SAML SSO ile kurumunuza bağlanır; yetkiler ve kayıtlar sizin yönetiminizdedir. Keşiften canlıya süre genellikle 4–8 haftadır.

Belgeleriniz ve sorgularınız hiçbir koşulda model eğitiminde kullanılmaz; bu, sözleşmede yazılı olarak taahhüt edilir. Ayrıntılar [kurum içi kurulum](https://vesika.ai/on-premise-hukuk-yapay-zekasi/) sayfasında; kurul kararlarını aramak için [KVKK Kurul Kararları](https://vesika.ai/kvkk-kurul-kararlari).

## Sık sorulan sorular

### Yapay zekaya müvekkil belgesi yüklemek KVKK'ya aykırı mı?

Kendiliğinden aykırı değildir; ancak işlemenin hukuki sebebi, aydınlatma, veri güvenliği tedbirleri ve araç yurt dışında çalışıyorsa yurt dışına aktarım şartları sağlanmalıdır. Avukat ayrıca sır saklama yükümlülüğü altındadır.

### Yurt dışındaki bir yapay zeka hizmetine veri göndermek için açık rıza yeterli mi?

Düzenli aktarımlarda hayır. 2024'te değişen KVKK m. 9'a göre yeterlilik kararı yoksa standart sözleşme gibi uygun güvenceler gerekir; açık rıza yalnızca arızi aktarımlarda dayanak olabilir.

### Hukuk yapay zekası kendi sunucumuza kurulabilir mi?

Vesika büyük şirketlerin hukuk departmanları ve büyük hukuk büroları için kurumun kendi sunucularına kurulur: asistan, içtihat veritabanı ve yapay zeka modeli. Keşiften canlıya süre genellikle 4–8 haftadır.

### Belgelerimiz model eğitiminde kullanılır mı?

Vesika'da hayır. Belgeler ve sorgular hiçbir koşulda model eğitiminde kullanılmaz; bu, sözleşmede yazılı olarak taahhüt edilir.

Bu rehber genel bilgi amaçlıdır ve hukuki görüş değildir; somut uyuşmazlıkta güncel mevzuatı ve içtihadı kontrol edin.

## İlgili kurumlar

- [KVKK Kurul Kararları](https://vesika.ai/kvkk-kurul-kararlari)

## Diğer rehberler

- [Yapay zeka ile içtihat araştırması nasıl yapılır?](https://vesika.ai/rehber/yapay-zeka-ile-ictihat-arastirmasi)
- [Hukuk yapay zekası nasıl seçilir? Avukatlar için rehber](https://vesika.ai/rehber/hukuk-yapay-zekasi-nasil-secilir)
- [Atıf denetimi nedir? Yapay zekanın uydurduğu kararlardan korunmak](https://vesika.ai/rehber/atif-denetimi-nedir)
- [Yargı harçları ve dava açma masrafları](https://vesika.ai/rehber/yargi-harclari-rehberi)
- [Kıdem tazminatı kimlere ödenir? Şartlar, tavan ve örnek hesap](https://vesika.ai/rehber/kidem-tazminati-rehberi)
- [Boşanma davası nasıl açılır? Anlaşmalı ve çekişmeli boşanma](https://vesika.ai/rehber/bosanma-davasi-rehberi)
- [İşe iade davası: şartlar, süreler ve tazminat](https://vesika.ai/rehber/ise-iade-davasi-rehberi)
- [Kira tespit davası: ne zaman ve nasıl açılır?](https://vesika.ai/rehber/kira-tespit-davasi-rehberi)
- [Tahliye davası: kiracı hangi hâllerde çıkarılır?](https://vesika.ai/rehber/tahliye-davasi-rehberi)
- [Zamanaşımı süreleri: alacak, tazminat, işçilik, çek ve ceza](https://vesika.ai/rehber/zamanasimi-sureleri-rehberi)
- [İtirazın iptali davası: süre, şartlar ve icra inkâr tazminatı](https://vesika.ai/rehber/itirazin-iptali-davasi-rehberi)
- [Nafaka: tedbir, yoksulluk, iştirak ve yardım nafakası](https://vesika.ai/rehber/nafaka-rehberi)
- [Mirasın reddi: süre, nasıl yapılır ve sonuçları](https://vesika.ai/rehber/mirasin-reddi-rehberi)
- [İhtarname nasıl yazılır? Ne zaman gerekir, neler içerir](https://vesika.ai/rehber/ihtarname-rehberi)

---

Kaynak: https://vesika.ai/rehber/kvkk-ve-hukuk-yapay-zekasi