Rehber tedarikçinize sekiz soru sormanızı söylüyor. İşte cevaplarımız.

TBB Bilişim ve Teknoloji Hukuku Komisyonu’nun hazırladığı rehber, 14.4 numaralı ekinde avukata kullandığı yapay zeka aracına sorması gereken soruları veriyor. Bu sayfa o soruların cevabı. Eksiklerimizi de yazdık.

Rehber yapay zekayı yasaklamıyor. Nasıl kullanılacağını tarif ediyor.

Rehber kendi ifadesiyle tavsiye niteliğinde ve teknoloji nötr; belirli bir ürünü onaylama ya da yasaklama amacı taşımıyor. 10. bölümünde şunu da açıkça söylüyor: salt yapay zeka kullanımı tek başına bir disiplin yaptırımı sebebi sayılmamalı, değerlendirme somut ihlal ve özen eksikliği üzerinden yapılmalı.

Rehberin tarif ettiği mimari, İçtihad AI’ın kurulduğu günden beri çalıştığı mimari. 10. bölüm, müvekkil verisini doğrudan modele vermek yerine denetlenebilir bir bilgi deposunda tutup sorgu anında getiren yaklaşımların tercih edilmesini söylüyor. Bizim cevaplarımız da modelin hafızasından değil, gerçek karar arşivinden gelir.

Aşağıdaki cevaplar pazarlama metni değil, denetlenebilir bir beyan olsun diye yazıldı. Tam olmayan maddeleri “Kısmen” ve “Hazırlanıyor” diye işaretledik; rehberin 4.1’i zaten abartılı uyum iddiasını yanıltıcı beyan sayıyor.

Rehberin tam metnini TBB’den okuyun

Rehber 14.4: Tedarikçi inceleme soruları

Sorular rehberden alındı, cevaplar bize ait. Kullandığınız her araca aynı soruları sorun; cevap veremeyen bir araçla kritik iş yapmayın.

Sağlanıyor

Hesabınız, müvekkil dosyalarınız ve yüklediğiniz belgeler Almanya’nın Frankfurt bölgesindeki sunucularda saklanır. Yapay zeka çıkarımı da aynı şehirde çalışır: Google Vertex AI’ın europe-west3 (Frankfurt) bölgesine sabitlenmiş kurumsal uç noktasını kullanıyoruz. Bu, isteğin rastgele bir ülkeye yönlendirilmesini engelleyen bölgesel bir adrestir. Mahkeme kaynaklarına canlı erişim için kullandığımız sunucu ise Türkiye’dedir. Yani hem depolama hem işleme tek bir AB şehrinde toplanmıştır.

Sağlanıyor

Hayır. Sorularınız, yüklediğiniz belgeler ve üretilen çıktılar yapay zeka modelinin eğitiminde kullanılmaz. Kullandığımız Vertex AI kurumsal uç noktası bu taahhüdü sözleşmesel olarak verir; rehberin 10. bölümünün aradığı da sitede yazan bir cümle değil, sözleşmeye bağlanmış bir taahhüttür. Kendi modelimizi de eğitmiyoruz: belgeniz yalnızca siz soru sorduğunuz anda, yalnızca size cevap üretmek için okunur.

Sağlanıyor

Tam liste aşağıdaki tabloda, her birinin ne işlediği ve nerede bulunduğuyla birlikte yayımlanmıştır. Listeye yeni bir sağlayıcı eklendiğinde bu sayfa güncellenir. Sözleşmesel bildirim yükümlülüğü, hazırlanmakta olan veri işleyen sözleşmesinin kapsamındadır.

Sağlanıyor

Silme çalışır durumda: bir belgeyi, müvekkil dosyasını, sohbeti veya kayıtlı kararı uygulama içinden silebilirsiniz; sildiğinizde kayıt veritabanından ve dosya deposundan kaldırılır. Denetim izi tarafında iki ayrı kayıt tutulur ve ikisini de siz görürsünüz: dosyaya kimin ne zaman eriştiği (Zaman çizelgesi) ve yapay zekanın o dosyada ne zaman, ne amaçla kullanıldığı (Denetim izi). İkincisine kendi doğrulama notunuzu ekleyebilir, tüm kaydı tablo olarak dışa aktarıp fiziki dosyanıza koyabilirsiniz; rehberin 3. ve 12. bölümlerinin istediği kritik kullanım kaydı budur. Hesabınızın tamamını Ayarlar > Verilerim bölümünden kalıcı olarak silebilir, tüm verinizi (dosyalar, belgeler, sohbetler, kayıtlar, onay geçmişi) tek dosya olarak indirebilirsiniz. Silme geri alınamaz ve depodaki dosyalarınızı da kapsar.

Kısmen

Müvekkil verisi bakımından veri sorumlusu avukatın kendisidir, biz veri işleyen sıfatıyla hareket ederiz. Bir ihlal tespit ettiğimizde etkilenen kullanıcılara gecikmeksizin bildirim yaparız; KVKK m.12 uyarınca Kurul’a bildirim yükümlülüğü veri sorumlusundadır ve bunun için gereken bilgiyi sağlarız. Bildirim sürelerinin ve sorumluluk paylaşımının sayısal olarak yazıldığı veri işleyen sözleşmesi hazırlanmaktadır.

Hazırlanıyor

Bu maddede olduğumuz yeri olduğu gibi yazıyoruz. Veri Avrupa Birliği’ne, belirli ve sözleşmeyle sabitlenmiş bir bölgeye aktarılıyor; aktarımın nereye yapıldığı sorusunun cevabı artık nettir ve bu, KVKK m.9 kapsamında uygun güvence kurmanın ön şartıdır. Standart sözleşme süreci yürütülmektedir. Bugün itibarıyla hesap verilerinizin aktarımı, kayıt sırasında alınan ve dilediğiniz zaman geri alabileceğiniz açık rızaya dayanır. Müvekkil verisinde ise veri sorumlusu sizsiniz; o veri bakımından dayanak rıza değil, aramızdaki veri işleyen ilişkisidir.

Sağlanıyor

Kararlar modelin hafızasından üretilmez, mahkemelerin yayımladığı kararlardan oluşan bir milyondan fazla kararlık arşivden gelir. Her atıf esas ve karar numarasıyla listelenir, tıklayınca tam metni açılır, yani sözümüze değil metnin kendisine bakabilirsiniz. Mevzuat tarafında Resmî Gazete günlük izlenir; bir maddenin değiştiği veya mülga olduğu durumlarda cevabın içinde uyarı gösterilir ve maddenin değişiklik geçmişine ulaşabilirsiniz.

Sağlanıyor

Rehberin çekirdek ilkesini biz de esas alıyoruz: nihai hukuki değerlendirme ve sorumluluk avukata aittir, yapay zeka çıktısı denetlenmeden kullanılacak bir görüş değildir. Bunu kolaylaştırmak bizim işimiz: her cevabın kaynağını gösteriyor, mevzuatın tazeliğini işaretliyor ve doğrulamanız için tam metne bağlantı veriyoruz. Hatalı çıktı, kesinti veya güvenlik şüphesi bildirimlerini destek@ictihad.ai adresine iletebilirsiniz; hatalı bir çıktı bildirildiğinde sebebini araştırır ve gerekiyorsa sistemi düzeltiriz.

Verinizin değdiği herkes

Rehberin 3. sorusunun cevabı. Gizli sağlayıcı yok; listeye biri eklenirse bu tablo güncellenir.

SağlayıcıNe içinNerede
Supabase Inc.Kimlik doğrulama, veritabanı ve dosya barındırmaAB (Frankfurt) / ABD merkezli sağlayıcı
Google LLCYapay zeka modeli (Gemini) ile metin üretimi ve analizABD / yurt dışı
Vercel Inc.Web sitesi ve uygulama barındırma, içerik dağıtımı (CDN)ABD / yurt dışı
Cloudflare, Inc.Arama için metin vektörü (embedding) üretimiABD / yurt dışı
Resend, Inc.İşlemsel e-posta gönderimi (doğrulama kodu, bildirim)AB (İrlanda) / ABD merkezli sağlayıcı
Natro Bilgi İletişim Hizmetleri A.Ş.Mahkeme kaynaklarına canlı erişim sunucusuTürkiye

Ayrıntılı hukuki çerçeve için KVKK Aydınlatma Metni ve Gizlilik Politikası.

Rehberin yasakladıkları ve bizim duruşumuz

Rehber bazı kullanımları meslek kurallarıyla bağdaşmaz sayıyor. Bunların birkaçı, bir hukuk teknolojisi ürününün cazip bulup yapabileceği türden şeyler. Nerede durduğumuzu yazalım.

Rehber 5.1

Yasak: Hâkim ve savcıların kararlarını profillemek, puanlamak, verecekleri kararı öngörmeye çalışmak

Biz: Yapmıyoruz ve yapmayacağız. Atıf ağımız kararların birbirine yaptığı atıfları gösterir; kişileri değil, içtihadı haritalar. “Bu hâkimin eğilimi” türünde bir özellik yol haritamızda yoktur.

Rehber 4.1

Yasak: “Garantili sonuç”, “kesin kazanma analizi”, “mahkeme sonucunu tahmin eder”, “insansız hukuki danışmanlık” gibi yanıltıcı beyanlar

Biz: Hiçbir sayfamızda, e-postamızda veya reklamımızda bu iddiaların hiçbirini kurmuyoruz. Sonuç tahmini yapmıyoruz; İçtihad AI avukatlık ya da hukuki danışmanlık hizmeti sunmaz.

Rehber 2.3 ve 2.4

Yasak: Hukuki sonucun avukat denetimi olmaksızın tümüyle yapay zekaya bırakılması

Biz: Ürünümüz avukatın yerine karar veren değil, önüne kaynak koyan bir araç olarak tasarlandı. Otomatik dilekçe gönderme, otomatik başvuru, denetimsiz müvekkil iletişimi gibi akışlarımız yok.

Rehber 7.1 ve 7.2

Yasak: Müvekkil dosyalarının yapay zeka sistemlerinin eğitimi veya geliştirilmesi için kullanılması

Biz: Yüklediğiniz hiçbir belge eğitim, test veya ürün geliştirme amacıyla kullanılmaz. Karar arşivimiz mahkemelerin kamuya açık yayınlarından oluşur, kullanıcı dosyalarından değil.

MCP kullanıyorsanız: zincirin bizde bitmediği yer

Bu madde rehberde yok, biz ekledik.

MCP sunucumuz, kendi yapay zeka istemcinizi (Claude, ChatGPT, Cursor ve benzeri) İçtihad AI’ın araçlarına bağlamanızı sağlar. Bizden istemcinize giden karar aramaları ve araştırmalar bu sayfadaki güvencelerin tamamına tabidir. Ancak müvekkil belgesi döndüren araçları kullandığınızda belge, bizim kontrolümüzden çıkıp sizin seçtiğiniz yapay zeka sağlayıcısına gider. O sağlayıcının veriyi nerede işlediği, model eğitiminde kullanıp kullanmadığı ve alt işleyenlerinin kimler olduğu konusunda taahhüt veremeyiz, çünkü o ilişki sizinle onun arasındadır.

  • Bağladığınız istemci, rehberin anlamında ayrı bir veri işleyendir. Bu sayfadaki sekiz soruyu ona da sorun.
  • Hassas dosyalarda (ceza, aile, çocuk, sağlık, göç, ticari sır) müvekkil belgesi döndüren araçları kullanmadan önce istemcinizin veri politikasını okuyun.
  • İstemcinizin kurumsal veya kapalı bir sürümü varsa onu tercih edin; ücretsiz tüketici sürümleri girdileri model eğitiminde kullanabiliyor.
  • Yalnızca karar ve mevzuat araması yapan araçlar bu riski taşımaz; kamuya açık içtihat üzerinde çalışırlar.
MCP sunucusu nasıl çalışır

Uyum tek taraflı değil

Aracın sağlaması gerekenler yukarıda. Rehberin 14.1’i bir de avukata, her kritik kullanımda kendine sorması gereken beş soruyu veriyor. Rehberin nihai ilkesi değişmiyor: son söz ve sorumluluk avukattadır. Bu listeyi ve rehberin istediği diğer iki metni yazdırmaya hazır hâlde uyum şablonları sayfasına koyduk.

1

Bu kullanımda müvekkil sırrı veya kişisel veri var mı?

Varsa aracın kapalı sistem olduğundan ve sözleşmesel güvencenin bulunduğundan emin olun.

2

Araç veriyi nerede saklıyor, model eğitiminde kullanıyor mu?

Cevabını bilmiyorsanız o araçla kritik iş yapmayın. Bizim cevaplarımız bu sayfanın üst kısmında.

3

Yurt dışına aktarım ihtimali var mı?

Varsa KVKK m.9 rejimi ve uygun güvence kontrol edilmeli.

4

Çıktı hukuki sonuca etki ediyor mu?

Ediyorsa kaynağı, içtihadı, vakıayı ve mantığı doğrulayın. Mevzuatın yürürlükte olduğuna ayrıca bakın.

5

Müvekkil bilgilendirmesi gerekiyor mu?

Veri, strateji veya sonuç etkileniyorsa bilgilendirin ve bunu kayıt altına alın.

Cevaplayamadığımız bir sorunuz mu var?

Büronuzun uyum sorumlusu ek belge istiyorsa ya da veri işleyen sözleşmesine ihtiyacınız varsa destek@ictihad.ai adresine yazın.