Yapay zeka hukuk etiği ve KVKK — 2026 kullanım rehberi

Yapay zeka, hukuk ve KVKK — etik kullanım ve veri sorumluluğu

Bir sözleşmeyi yapay zekaya vermek, çoğu zaman aynı anda kişisel veri işleme anlamına da gelir. Taraf isimleri, iletişim bilgileri, ücret verileri ve bazen sağlık ya da finansal detaylar bu metinlerin içinde bulunur. Bu sayfa, KVKK çerçevesinde akılda tutulması gereken temel ilkeleri ve yapay zeka kullanımında etik davranmanın pratik karşılığını sade bir dille ele alır.

Veri minimizasyonu: ne kadar az, o kadar iyi

Kişisel verilerin işlenmesinde temel ilkelerden biri, amaç için gerekli olanla sınırlı kalmaktır. Sözleşmenin fesih maddesini anlamak için tarafın kimlik numarasına veya ev adresine ihtiyaç yoktur. Paylaşımdan önce metni gözden geçirip gereksiz alanları çıkarmak, hem hukuki riski hem de olası bir sızıntının etkisini azaltır.

Maskeleme basit bir alışkanlıkla yapılabilir: isimleri "Kiracı", "İşveren", "Yüklenici" gibi rollerle değiştirin, numaraları silin, banka ve iletişim bilgilerini çıkarın. Bu değişiklikler değerlendirmenin kalitesini düşürmez, çünkü hukuki analiz kişilerin kimliğine değil, hükmün içeriğine dayanır.

Üçüncü kişilerin verisi ve rıza sorunu

Kendi verinizi paylaşma kararını siz verirsiniz; ancak sözleşmedeki karşı tarafın, çalışanların veya kefillerin verileri size ait değildir. Bu kişiler adına paylaşım yapılması ayrı bir sorumluluk doğurabilir. Özellikle çalışan özlük bilgileri, sağlık raporu ekleri ve müşteri listeleri içeren belgelerde bu konu ihmal edilmemelidir.

Kurumsal bağlamda karar kişisel tercihe bırakılmamalı; hangi belge türlerinin dış araçlara girilebileceği yazılı olarak belirlenmelidir. Gizlilik hükmü içeren bir sözleşmenin kendisini paylaşmak, o hükmün ihlali anlamına gelebilir. Şüphe halinde önce veri sorumlusuna veya hukuk birimine danışmak gerekir.

Şeffaflık ve doğru beklenti

Etik kullanımın en görünür yanı, çıktının ne olduğunu doğru anlatmaktır. Yapay zeka tabanlı bir değerlendirmeyi "hukuki görüş" veya "kesin sonuç" gibi sunmak, karşı tarafı yanıltır. Clause bir ön analiz aracıdır; avukatlık hizmeti vermez, dava sonucu öngörmez ve çıktısı kesinlik iddiası taşımaz.

Aynı şeffaflık, çıktıyı başkasına ilettiğinizde de geçerlidir. Bir iş arkadaşınıza veya müvekkilinize yapay zeka özeti gönderiyorsanız, bunun doğrulanmamış bir ön değerlendirme olduğunu belirtin. Bu küçük not, yanlış bir kararın size veya karşı tarafa mal olmasını engelleyebilir.

İnsan denetimi neden vazgeçilmez?

Otomatik sistemlerin ürettiği değerlendirmeler, önyargı taşıyabilir veya bağlamı kaçırabilir. Hukuki sonuç doğuran süreçlerde insan denetiminin bulunması hem etik hem de pratik bir zorunluluktur. Yapay zekanın işaretlediği bir riski önemsiz sayma ya da ciddiye alma kararı, olguları bilen kişide olmalıdır.

Denetim yalnızca son aşamada değil, süreç boyunca işlemelidir. Çıktıyı okurken "bu bilgi metinde gerçekten var mı" sorusunu tekrarlamak, halüsinasyon kaynaklı hataları erken yakalar. Kritik kararlarda ise bağımsız bir hukuk profesyonelinin görüşü alınmadan ilerlenmemelidir.

Kullanmadan önce kontrol listesi

Paylaşım öncesinde şu üç soruyu yanıtlayın: Bu belgede gerçekten gerekli olmayan kişisel veri var mı? Bu belgeyi paylaşmam bir gizlilik yükümlülüğünü ihlal eder mi? Çıktıyı kimlere, hangi uyarıyla ileteceğim? Bu üç sorunun cevabı netse kullanım büyük ölçüde sağlıklı bir zemine oturur.

Kullandığınız hizmetin politikalarını okumayı da bu listeye ekleyin. Clause'un veri yaklaşımı ve güvenlik açıklamaları için /gizlilik ve /guvenlik sayfalarını inceleyebilirsiniz. Metninizi maskeledikten sonra ücretsiz ön taramayı deneyerek çıktının kapsamını kendiniz değerlendirebilirsiniz.

Sıkça sorulan sorular

Sözleşmeyi yapay zekaya vermek KVKK ihlali midir?

Otomatik olarak ihlal sayılmaz; belirleyici olan hangi verinin, hangi amaçla ve hangi hukuki dayanakla işlendiğidir. Gereksiz kişisel veriyi çıkarmak riski belirgin biçimde azaltır.

Kişisel verileri maskelemek yeterli mi?

Maskeleme önemli bir önlemdir ancak tek başına her durumu karşılamaz. Belge hâlâ ticari sır veya gizlilik yükümlülüğüne tabi bilgi içeriyor olabilir.

Clause verilerimi nasıl işliyor?

Veri işleme yaklaşımına ilişkin açıklamalar /gizlilik ve /guvenlik sayfalarında yer alır. Paylaşım kararınızı bu metinleri okuduktan sonra vermeniz önerilir.

Çalışanıma ait bordroyu yapay zekaya yükleyebilir miyim?

Bu, üçüncü kişiye ait veri içerdiği için ek sorumluluk doğurabilir. Kurumsal politikanızı ve veri sorumlusunun onayını kontrol etmeden ilerlemeyin.

Yapay zeka çıktısına dayanarak karar verirsem sorumluluk kimde?

Sorumluluk kararı veren kişidedir. Bu nedenle çıktı doğrulanmalı ve hukuki sonuç doğuran adımlar öncesinde profesyonel görüş alınmalıdır.