Rehber tedarikçinize sekiz soru sormanızı söylüyor. İşte cevaplarımız.
TBB Bilişim ve Teknoloji Hukuku Komisyonu’nun hazırladığı rehber, 14.4 numaralı ekinde avukata kullandığı yapay zeka aracına sorması gereken soruları veriyor. Bu sayfa o soruların cevabı. Eksiklerimizi de yazdık.
Rehber yapay zekayı yasaklamıyor. Nasıl kullanılacağını tarif ediyor.
Rehber kendi ifadesiyle tavsiye niteliğinde ve teknoloji nötr; belirli bir ürünü onaylama ya da yasaklama amacı taşımıyor. 10. bölümünde şunu da açıkça söylüyor: salt yapay zeka kullanımı tek başına bir disiplin yaptırımı sebebi sayılmamalı, değerlendirme somut ihlal ve özen eksikliği üzerinden yapılmalı.
Rehberin tarif ettiği mimari, İçtihad AI’ın kurulduğu günden beri çalıştığı mimari. 10. bölüm, müvekkil verisini doğrudan modele vermek yerine denetlenebilir bir bilgi deposunda tutup sorgu anında getiren yaklaşımların tercih edilmesini söylüyor. Bizim cevaplarımız da modelin hafızasından değil, gerçek karar arşivinden gelir.
Aşağıdaki cevaplar pazarlama metni değil, denetlenebilir bir beyan olsun diye yazıldı. Tam olmayan maddeleri “Kısmen” ve “Hazırlanıyor” diye işaretledik; rehberin 4.1’i zaten abartılı uyum iddiasını yanıltıcı beyan sayıyor.
Rehber 14.4: Tedarikçi inceleme soruları
Sorular rehberden alındı, cevaplar bize ait. Kullandığınız her araca aynı soruları sorun; cevap veremeyen bir araçla kritik iş yapmayın.
Hesabınız, müvekkil dosyalarınız ve yüklediğiniz belgeler Avrupa Birliği’nde (Almanya) bulunan sunucularda saklanır. Yapay zekâ işlemesi ABD ve AB’deki sağlayıcılarda, yalnızca istemi saklamayan ve eğitimde kullanmayan sağlayıcılarla yapılır.
Hayır. Sorularınız, yüklediğiniz belgeler ve üretilen çıktılar yapay zekâ modelinin eğitiminde kullanılmaz. Yalnızca istem ve çıktıyı saklamayan, eğitimde kullanmayan sağlayıcılarla çalışıyoruz; bu koşul her istekte teknik olarak zorunludur, gevşetilemez. Kendi modelimizi de eğitmiyoruz: belgeniz yalnızca siz soru sorduğunuz anda, yalnızca size cevap üretmek için okunur.
Alıcı grupları aşağıdaki tabloda, her birinin ne işlediği, nerede bulunduğu ve ne kadar sakladığıyla birlikte yayımlanmıştır. Sağlayıcıların isimli listesi veri işleyen sözleşmesinin ekidir ve talep eden büro ve avukatlarla paylaşılır. Yeni bir alıcı grubu eklendiğinde bu sayfa güncellenir. Sözleşmesel bildirim yükümlülüğü, hazırlanmakta olan veri işleyen sözleşmesinin kapsamındadır.
Silme çalışır durumda: bir belgeyi, müvekkil dosyasını, sohbeti veya kayıtlı kararı uygulama içinden silebilirsiniz; sildiğinizde kayıt veritabanından ve dosya deposundan kaldırılır. Denetim izi tarafında iki ayrı kayıt tutulur ve ikisini de siz görürsünüz: dosyaya kimin ne zaman eriştiği (Zaman çizelgesi) ve yapay zekanın o dosyada ne zaman, ne amaçla kullanıldığı (Denetim izi). İkincisine kendi doğrulama notunuzu ekleyebilir, tüm kaydı tablo olarak dışa aktarıp fiziki dosyanıza koyabilirsiniz; rehberin 3. ve 12. bölümlerinin istediği kritik kullanım kaydı budur. Hesabınızın tamamını Ayarlar > Verilerim bölümünden kalıcı olarak silebilir, tüm verinizi (dosyalar, belgeler, sohbetler, kayıtlar, onay geçmişi) tek dosya olarak indirebilirsiniz. Silme geri alınamaz ve depodaki dosyalarınızı da kapsar.
Müvekkil verisi bakımından veri sorumlusu avukatın kendisidir, biz veri işleyen sıfatıyla hareket ederiz. Bir ihlal tespit ettiğimizde etkilenen kullanıcılara gecikmeksizin bildirim yaparız; KVKK m.12 uyarınca Kurul’a bildirim yükümlülüğü veri sorumlusundadır ve bunun için gereken bilgiyi sağlarız. Bildirim sürelerinin ve sorumluluk paylaşımının sayısal olarak yazıldığı veri işleyen sözleşmesi hazırlanmaktadır.
Bu maddede olduğumuz yeri olduğu gibi yazıyoruz. Hesabınız ve dosyalarınız AB’de (Almanya) saklanır; yapay zekâ işlemesi ise ABD ve AB’deki, yalnızca istemi saklamayan ve eğitimde kullanmayan sağlayıcılarda yapılır. Bu aktarım için KVKK m.9 kapsamındaki standart sözleşme süreci yürütülmektedir; tamamlanana kadar bu madde “yolda” olarak kalır. Bugün itibarıyla hesap verilerinizin aktarımı, kayıt sırasında alınan ve dilediğiniz zaman geri alabileceğiniz açık rızaya dayanır. Müvekkil verisinde ise veri sorumlusu sizsiniz; o veri bakımından dayanak rıza değil, aramızdaki veri işleyen ilişkisidir.
Kararlar modelin hafızasından üretilmez, mahkemelerin yayımladığı kararlardan gelir; arama 12.000.000+ karara erişir. Her atıf esas ve karar numarasıyla listelenir, tıklayınca tam metni açılır, yani sözümüze değil metnin kendisine bakabilirsiniz. Mevzuat tarafında Resmî Gazete günlük izlenir; bir maddenin değiştiği veya mülga olduğu durumlarda cevabın içinde uyarı gösterilir ve maddenin değişiklik geçmişine ulaşabilirsiniz.
Rehberin çekirdek ilkesini biz de esas alıyoruz: nihai hukuki değerlendirme ve sorumluluk avukata aittir, yapay zeka çıktısı denetlenmeden kullanılacak bir görüş değildir. Bunu kolaylaştırmak bizim işimiz: her cevabın kaynağını gösteriyor, mevzuatın tazeliğini işaretliyor ve doğrulamanız için tam metne bağlantı veriyoruz. Hatalı çıktı, kesinti veya güvenlik şüphesi bildirimlerini destek@ictihad.ai adresine iletebilirsiniz; hatalı bir çıktı bildirildiğinde sebebini araştırır ve gerekiyorsa sistemi düzeltiriz.
Verinizin değdiği alıcılar
Rehberin 3. sorusunun cevabı. Sağlayıcıların isimli listesi veri işleyen sözleşmesinin ekidir, talep eden büro ve avukatlara verilir; yeni bir alıcı grubu eklenirse bu tablo güncellenir.
| Alıcı grubu | Ne için | Nerede | Saklama |
|---|---|---|---|
| Barındırma ve veritabanı hizmet sağlayıcısı | Kimlik doğrulama; hesabınızın, sohbetlerinizin ve dosyalarınızın saklanması | Avrupa Birliği (Almanya) | Hesabınız açık kaldıkça; sildiğiniz veri günlük yedeklerden en geç 7 gün içinde düşer |
| Yapay zekâ hizmet sağlayıcıları | Sorularınızın cevaplanması, yüklediğiniz belgelerin işlenmesi (dilekçe, sözleşme analizi, özet, süre taraması) ve arama sonuçlarının hazırlanması | ABD ve AB; yalnız istemi saklamama taahhüdü veren sağlayıcılar | İstem ve çıktı saklanmaz, model eğitiminde kullanılmaz; yalnız faturalama için istek kaydı (zaman, hacim) tutulur |
| Web barındırma, içerik dağıtımı ve güvenlik sağlayıcıları | Sitenin ve uygulamanın sunulması, kötüye kullanıma karşı koruma | ABD / yurt dışı | Hesap ve dosya verisi tutulmaz; kısa süreli teknik erişim kayıtları |
| Sunucu hizmet sağlayıcıları | Yayımlanmış karar ve mevzuat kaynaklarında arama | AB ve Türkiye | Yalnız yayımlanmış kaynaklar tutulur; hesap ve dosya verisi tutulmaz |
| Arama hizmeti sağlayıcıları | Sohbette sorulan güncel mevzuat gelişmeleri ve kamu kurumlarının güncel uygulamaları için web araması (yalnız konuyu anlatan kısa arama cümlesi gönderilir; soru metni, kişi adları, dosya numaraları ve belgeler gönderilmez) | ABD | Hesap, sohbet ve dosya verisi gönderilmez; arama cümlesi sağlayıcının sınırlı kayıt süresince |
| E-posta gönderim sağlayıcısı | İşlemsel e-posta gönderimi (doğrulama kodu, bildirim) | AB / ABD | Gönderilen e-postanın kaydı sağlayıcının sınırlı saklama süresince |
| Ödeme kuruluşu (Stripe, Inc.) | Abonelik ödemelerinin işlenmesi (kart verisi yalnız ödeme kuruluşuna gider, bize hiç ulaşmaz); partner programı ödemelerinin gönderilmesi (yalnız partnerler: hesap sahibinin adı ve IBAN) | ABD / yurt dışı | Ödeme kayıtları yasal saklama süreleri boyunca |
| Bankalar | Partner programı kazanç ödemelerinin havale ile gönderilmesi (yalnız partnerler: hesap sahibinin adı ve IBAN) | Türkiye / yurt dışı | Bankacılık mevzuatındaki saklama süreleri boyunca |
Ayrıntılı hukuki çerçeve için KVKK Aydınlatma Metni ve Gizlilik Politikası.
Rehberin yasakladıkları ve bizim duruşumuz
Rehber bazı kullanımları meslek kurallarıyla bağdaşmaz sayıyor. Bunların birkaçı, bir hukuk teknolojisi ürününün cazip bulup yapabileceği türden şeyler. Nerede durduğumuzu yazalım.
Yasak: Hâkim ve savcıların kararlarını profillemek, puanlamak, verecekleri kararı öngörmeye çalışmak
Biz: Yapmıyoruz ve yapmayacağız. Atıf ağımız kararların birbirine yaptığı atıfları gösterir; kişileri değil, içtihadı haritalar. “Bu hâkimin eğilimi” türünde bir özellik yol haritamızda yoktur.
Yasak: “Garantili sonuç”, “kesin kazanma analizi”, “mahkeme sonucunu tahmin eder”, “insansız hukuki danışmanlık” gibi yanıltıcı beyanlar
Biz: Hiçbir sayfamızda, e-postamızda veya reklamımızda bu iddiaların hiçbirini kurmuyoruz. Sonuç tahmini yapmıyoruz; İçtihad AI avukatlık ya da hukuki danışmanlık hizmeti sunmaz.
Yasak: Hukuki sonucun avukat denetimi olmaksızın tümüyle yapay zekaya bırakılması
Biz: Ürünümüz avukatın yerine karar veren değil, önüne kaynak koyan bir araç olarak tasarlandı. Otomatik dilekçe gönderme, otomatik başvuru, denetimsiz müvekkil iletişimi gibi akışlarımız yok.
Yasak: Müvekkil dosyalarının yapay zeka sistemlerinin eğitimi veya geliştirilmesi için kullanılması
Biz: Yüklediğiniz hiçbir belge eğitim, test veya ürün geliştirme amacıyla kullanılmaz. Karar arşivimiz mahkemelerin kamuya açık yayınlarından oluşur, kullanıcı dosyalarından değil.
MCP kullanıyorsanız: zincirin bizde bitmediği yer
Bu madde rehberde yok, biz ekledik.
MCP sunucumuz, kendi yapay zeka istemcinizi (Claude, ChatGPT, Cursor ve benzeri) İçtihad AI’ın araçlarına bağlamanızı sağlar. Bizden istemcinize giden karar aramaları ve araştırmalar bu sayfadaki güvencelerin tamamına tabidir. Müvekkil belgesi döndüren araçlar için isteğe bağlı bir kişisel veri maskesi vardır (Ayarlar > MCP erişimi, varsayılan kapalı). Açıkken belge istemcinize gerçek adlar, kimlik numaraları ve adreslerle değil, [MÜVEKKİL_1], [TCKN_1] gibi rumuzlarla gider; istemciniz bize bir not ya da dilekçe geri yazdığında rumuzları sunucumuz gerçek değere çevirip kaydeder, istemci gerçek değeri hiç görmez. Yine de belgenin geri kalan içeriği (olay anlatımı, sözleşme hükümleri) sizin seçtiğiniz yapay zeka sağlayıcısına gider. O sağlayıcının veriyi nerede işlediği, model eğitiminde kullanıp kullanmadığı ve alt işleyenlerinin kimler olduğu konusunda taahhüt veremeyiz, çünkü o ilişki sizinle onun arasındadır.
- MCP’de kişisel veri maskesi isteğe bağlıdır (varsayılan kapalı; Ayarlar > MCP erişimi). Açıkken istemciniz adları ve kimlik numaralarını değil rumuzları görür; not ve UDF kaydederken sunucu gerçek değeri geri koyar. Kapalıyken belge içeriği istemciye olduğu gibi gider.
- Bağladığınız istemci, rehberin anlamında ayrı bir veri işleyendir. Bu sayfadaki sekiz soruyu ona da sorun.
- Hassas dosyalarda (ceza, aile, çocuk, sağlık, göç, ticari sır) müvekkil belgesi döndüren araçları kullanmadan önce istemcinizin veri politikasını okuyun.
- İstemcinizin kurumsal veya kapalı bir sürümü varsa onu tercih edin; ücretsiz tüketici sürümleri girdileri model eğitiminde kullanabiliyor.
- Yalnızca karar ve mevzuat araması yapan araçlar bu riski taşımaz; kamuya açık içtihat üzerinde çalışırlar.
Uyum tek taraflı değil
Aracın sağlaması gerekenler yukarıda. Rehberin 14.1’i bir de avukata, her kritik kullanımda kendine sorması gereken beş soruyu veriyor. Rehberin nihai ilkesi değişmiyor: son söz ve sorumluluk avukattadır. Bu listeyi ve rehberin istediği diğer iki metni yazdırmaya hazır hâlde uyum şablonları sayfasına koyduk.
Bu kullanımda müvekkil sırrı veya kişisel veri var mı?
Varsa aracın kapalı sistem olduğundan ve sözleşmesel güvencenin bulunduğundan emin olun.
Araç veriyi nerede saklıyor, model eğitiminde kullanıyor mu?
Cevabını bilmiyorsanız o araçla kritik iş yapmayın. Bizim cevaplarımız bu sayfanın üst kısmında.
Yurt dışına aktarım ihtimali var mı?
Varsa KVKK m.9 rejimi ve uygun güvence kontrol edilmeli.
Çıktı hukuki sonuca etki ediyor mu?
Ediyorsa kaynağı, içtihadı, vakıayı ve mantığı doğrulayın. Mevzuatın yürürlükte olduğuna ayrıca bakın.
Müvekkil bilgilendirmesi gerekiyor mu?
Veri, strateji veya sonuç etkileniyorsa bilgilendirin ve bunu kayıt altına alın.
Cevaplayamadığımız bir sorunuz mu var?
Büronuzun uyum sorumlusu ek belge istiyorsa ya da veri işleyen sözleşmesine ihtiyacınız varsa destek@ictihad.ai adresine yazın.