Hukuk bürosu yapay zeka kullanım politikası nasıl yazılır?

Kısa yanıt: Bir hukuk bürosu yapay zeka kullanım politikası en az yedi konuyu yazılı olarak düzenlemelidir: onaylı araçlar, araçlara girilemeyecek veri türleri, kim neyi kullanabilir (yetki matrisi), çıktının nasıl doğrulanacağı, kritik kullanımların kaydı, müvekkilin ne zaman bilgilendirileceği ve hata ya da veri ihlali olduğunda ne yapılacağı. Bu başlıklar, Türkiye Barolar Birliği'nin (TBB) 2026 tarihli tavsiye rehberinin 12. bölümünden gelir; politika stajyerler, personel ve dış hizmet sağlayıcılar dahil herkese uygulanır.

Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye değildir.

Neden yazılı bir politika gerekiyor?

Yapay zekâ bir büroya genellikle resmî bir kararla değil, tek tek kişilerin alışkanlığıyla girer. Kişisel Verileri Koruma Kurumu'nun (KVKK) Şubat 2026'da yayımladığı "İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı" kılavuzu bu durumu gölge yapay zekâ olarak adlandırır: araçların kurumun bilgisi, onayı veya kontrolü dışında çalışanlarca kullanılması. Kılavuza göre bu kullanım; hangi aracın hangi amaçla kullanıldığı, araca hangi verinin girildiği ve çıktının nasıl değerlendirildiği konusunda görünürlüğü azaltır, olası bir ihlalde etkin müdahaleyi zorlaştırır.

Hukuk bürosu için bu risk daha ağırdır. 1136 sayılı Avukatlık Kanunu'nun 36. maddesi, avukatın görevi dolayısıyla öğrendiği hususları açığa vurmasını yasaklar. KVKK'nın Temmuz 2026 tarihli avukat rehberi, TBB Meslek Kuralları'nın 37. maddesine atıfla avukatın yardımcılarının, stajyerlerinin ve çalıştırdığı kişilerin de meslek sırrına aykırı davranışlarını engelleyecek tedbirleri alması gerektiğini hatırlatır. Aynı rehber, üretken yapay zekâ kullanımında 6698 sayılı Kanun'un 12. maddesindeki teknik ve idari tedbir yükümlülüğünün devam ettiğini ve "kurum/avukatlık bürosu içi kuralların belirlenmesi"nin önem taşıdığını açıkça yazar.

Kısacası yazılı politika, avukatın zaten taşıdığı sır saklama ve veri güvenliği yükümlülüklerini büronun günlük işleyişine çeviren belgedir.

Yasaklamak neden çözüm değil?

İlk refleks çoğu zaman "büroda yapay zekâ kullanılmaz" demektir. KVKK'nın iş yeri kılavuzu bu yaklaşıma açıkça mesafelidir: araçların tamamen yasaklanmasının uygulamada gerçekçi sonuç doğurmayacağını, yasaklayıcı yaklaşımın çalışanları araçları kurumsal kontrol dışında kullanmaya itebileceğini belirtir. Kılavuz bunun yerine yönlendirme, denge ve farkındalık temelli bir yaklaşım önerir.

TBB rehberi de aynı çizgidedir. Yapay zekâ kullanımını yasaklamaz; risk temelli dört sınıfa ayırır (serbest, sınırlı ve kontrollü, özel güvenceye bağlı, yasak). Bu sınıfların ayrıntısını hukukta yapay zeka riskleri ve yasak kullanımlar yazısında anlattık. İyi bir büro politikası bu sınıflandırmayı büronun kendi işlerine uyarlar.

Hukuk bürosu yapay zeka kullanım politikasının yedi bölümü

TBB rehberinin 12. bölümüne göre politika; onaylı araçları, yasak veri türlerini, kullanım kayıtlarını, yetkilendirme düzeylerini, doğrulama adımlarını, müvekkil bilgilendirme usulünü, veri ihlali bildirimini ve büro içi disiplin süreçlerini kapsamalıdır. Aşağıdaki tablo bu unsurları rehberdeki uygulama karşılıklarıyla özetler:

Bölüm	Politikada ne yazar?	Dayanak
1. Onaylı araç listesi	Büroda kullanılabilecek araçlar ve her birinin kullanım sınırları	TBB §12, §10
2. Yasak veri listesi	Anonimleştirilmemiş müvekkil verisi, özel nitelikli veri, dava/icra dosyası, ticari sır ve strateji bilgisinin açık sistemlere aktarılmaması	TBB §12, §5
3. Yetki matrisi	Stajyer, sekreterya, avukat, sorumlu ortak ve dış danışman için ayrı erişim yetkileri	TBB §12
4. Doğrulama adımları	Mevzuat, içtihat, vakıa ve mantık denetimi; yüksek riskli dosyada ikinci göz	TBB §6
5. Kritik kullanım kaydı	Dosya adı, amaç, araç, veri türü, doğrulama ve nihai karar	TBB §12, §3
6. Müvekkil bilgilendirmesi	Müvekkil verisi, strateji veya esaslı metin söz konusuysa bilgilendirme ve gerekirse onam	TBB §8
7. Olay müdahalesi	Yanlış çıktı, veri sızıntısı, yetkisiz aktarım veya uydurma içtihat tespitinde düzeltme süreci	TBB §12

Bu yedi bölüme iki tamamlayıcı başlık eklemek yararlıdır: eğitim (TBB §9, büro içi eğitimin kullanım kuralları, onaylı araç listesi, olay bildirimi ve kayıt prosedürünü kapsamasını önerir) ve gözden geçirme takvimi (araçların özellikleri ve mevzuat değiştikçe politikanın güncellenmesi).

Bölüm bölüm yazım ipuçları

Onaylı araç listesi. Listeye bir aracı yazmadan önce TBB rehberinin 10. bölümündeki ölçütleri soru olarak sorun: veri nerede işleniyor ve saklanıyor, girdiler model eğitiminde kullanılıyor mu, alt veri işleyenler kimler, silme ve loglama imkânı var mı, araç kaynak gösteriyor mu? KVKK'nın avukat rehberi de aracın kullanım şartlarının, gizlilik politikasının, verinin hangi ülkelerde işlendiğinin ve yurt dışı aktarım mekanizmalarının incelenmesini ister. Ayrıntılı soru listesi için KVKK ve yapay zeka kontrol listesi yazısına bakabilirsiniz.

Yasak veri listesi. "Kişisel veri girilmez" demek yetmez; neyin kişisel veri sayıldığını örnekleyin. TBB rehberi anonimleştirmenin yalnızca ad-soyad ve kimlik numarası silmek olmadığını; tarih, yer, tutar, şirket unvanı, dava türü ve benzersiz vakıaların da kişiyi belirlenebilir kılabileceğini vurgular. KVKK'nın iş yeri kılavuzu da sağlık verileri, finansal bilgiler ve hukuki süreçlere ilişkin bilgiler söz konusu olduğunda daha temkinli olunmasını önerir.

Yetki matrisi. Kılavuz, araçlara erişimin görev ve ihtiyaç temelli verilmesini, gerekirse yalnızca kurumsal cihazlarla sınırlanmasını önerir. TBB rehberine göre stajyer ve personel, avukatın açık talimatı ve denetimi olmadan müvekkil verisi içeren dosyalarda yapay zekâ kullanmamalıdır. Matriste bunu açıkça yazın: örneğin stajyer serbest kullanım sınıfındaki işlere erişir, sınırlı ve kontrollü işlerde sorumlu avukatın onayı aranır.

Doğrulama adımları. TBB rehberi her çıktının mevzuat (madde numarası, yürürlük, değişiklik tarihi), içtihat (esas/karar numarası, tarih, daire, sonuç), vakıa (dosya içeriğiyle karşılaştırma) ve mantık-strateji bakımından denetlenmesini ister. Uygulama için yapay zeka ile hukuki araştırma adımları yazısındaki doğrulama sırasını politikaya ek olarak koyabilirsiniz.

Olay müdahalesi. Rehbere göre hatalı çıktı mahkemeye veya müvekkile sunulmuşsa derhal sorumlu avukata bildirilir, dosyaya etkisi değerlendirilir, mümkünse düzeltilir ve müvekkil menfaati gerektiriyorsa bilgilendirme yapılır. Veri ihlali ihtimalinde KVKK yükümlülükleri ayrıca değerlendirilir; 6698 sayılı Kanun'un 12. maddesinin 5. fıkrası, kişisel verilerin kanuni olmayan yollarla elde edilmesi hâlinde veri sorumlusunun bunu en kısa sürede ilgilisine ve Kurul'a bildirmesini öngörür. Politikada bu bildirimi kimin yapacağını isim veya unvanla belirtin.

Örnek politika maddesi

TBB rehberinin 14.2 numaralı ekinde, politikanın giriş maddesi olarak kullanılabilecek örnek bir metin yer alır:

"Bu büroda yapay zekâ araçları yalnızca mesleki sır, kişisel veri, müvekkil menfaati ve insan denetimi ilkelerine uygun olarak kullanılır. Ham müvekkil verisi ve özel nitelikli kişisel veriler, onaylı kapalı sistem ve gerekli hukuki güvenceler bulunmadıkça yapay zekâ araçlarına girilemez. Yapay zekâ çıktıları avukat denetimi olmadan dışarı aktarılamaz."

Bu maddeyi olduğu gibi almak yerine büronun çalışma alanına göre somutlaştırın. Örneğin ceza, aile veya göç dosyalarıyla çalışan bir büro, TBB rehberinin bu alanları "yüksek hassasiyetli" saydığını dikkate alarak bu dosyalarda açık sistem kullanımını tamamen dışarıda bırakabilir.

Politikayı uygulamaya koymak: beş adım

1. Mevcut kullanımı tespit edin. Kimin hangi aracı hangi iş için kullandığını sorun. Gölge kullanımı görmeden onu yönetemezsiniz.
2. Taslağı yedi bölüm üzerinden yazın. Tablodaki her satır için bir paragraf yeterlidir; büro küçükse tek sayfa da olabilir. TBB rehberi politikanın "büronun ölçeğine uygun" olmasını ister.
3. Duyurun ve erişilebilir kılın. KVKK kılavuzu politikanın kurum içinde duyurulmasını, çalışanların kolayca erişebilmesini ve güncellemelerden zamanında haberdar edilmesini önerir.
4. Eğitin. TBB rehberine göre avukat, stajyer ve personel yapay zekânın sınırları ve güvenli kullanım usulleri konusunda eğitilmeden kritik kullanıma yönlendirilmemelidir.
5. Geri bildirim toplayın ve gözden geçirin. Kılavuz, çalışanların karşılaştıkları sorunları paylaşabileceği bir geri bildirim mekanizması kurulmasını önerir. Her olay ve her yeni araç, politikanın gözden geçirilmesi için bir fırsattır.

Sonuç

Yazılı bir yapay zekâ politikası, büronun yapay zekâdan yararlanmasını yasaklamaz; sınırlarını görünür kılar. TBB rehberi ve KVKK'nın iş yeri kılavuzu aynı noktada buluşur: araçları yasaklamak yerine hangi aracın, hangi veriyle, kim tarafından ve hangi denetimle kullanılacağını yazılı hale getirmek. Politikadaki onaylı araç listesini oluştururken hukuka özel bir çalışma alanının araştırma ve taslak işlevlerini nasıl sunduğunu görmek isterseniz Prolex AI'ın özelliklerine göz atabilirsiniz; hangi araç seçilirse seçilsin, nihai muhakeme ve sorumluluk avukatta kalır.