Yasal/Gizlilik ve Kişisel Veriler
Avukatlık Sırrı ve Mesleki Gizlilik Taahhütnamesi
Son güncelleme: 01.09.2026
1. Taahhüdü Veren ve Amaç#
1.1. Taahhüdü veren. HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Şirket" veya "Yargı PRO") · Esenkent Mah. Onur Güvener Cad. Garden Rustic No: 27/I İç Kapı No: 1, Esenyurt/İstanbul · MERSİS: 0462-0897-1240-0001
1.2. Amaç. Yargı PRO'nun kullanıcı kitlesi ağırlıklı olarak avukatlar, stajyer avukatlar, avukatlık ortaklıkları, hukuk büroları ve kurum hukuk departmanlarından oluşmaktadır. Bu kullanıcılar, 1136 sayılı Avukatlık Kanunu'nun 36. maddesi uyarınca mesleki sır saklama yükümlülüğü altındadır ve bu yükümlülüğün ihlali 5237 sayılı TCK'nın 239. maddesi kapsamında suç teşkil edebilir.
İşbu Taahhütname; Şirket'in bu özel hassasiyeti tanıdığını ve genel gizlilik yükümlülüklerinin ötesinde, avukatlık sırrına özgü ilave güvenceler verdiğini ortaya koymak amacıyla düzenlenmiştir.
1.3. Bağlayıcılık. İşbu Taahhütname; Veri İşleyen Sözleşmesi (DPA) ile Üyelik ve Hizmet Kullanım Sözleşmesi'nin ayrılmaz parçasıdır ve Şirket bakımından tek taraflı bağlayıcı bir taahhüt teşkil eder.
2. Mimari Güvence — Sırrın Kaynakta Korunması#
2.1. Dosyalar Şirket'e ulaşmaz. Yargı PRO, MCP (Model Context Protocol) standardı üzerinden çalışan bir altyapıdır. Bunun avukatlık sırrı bakımından somut sonucu şudur:
Kullanıcının dava dosyaları, müvekkil evrakı, vekâletnameleri, sözleşmeleri ve yazışmaları Şirket sunucularına yüklenmez. Bu belgeler kullanıcının kendi cihazında ve kendi tercih ettiği yapay zekâ istemcisinde işlenir.
Bu mimari tercih, avukatlık sırrının korunmasında en güçlü teknik güvencedir: Şirket, erişmediği bir sırrı ifşa edemez.
2.2. Şirket'e ulaşan veri. Şirket sistemlerine yalnızca kullanıcının istemcisi tarafından iletilen arama sorguları ve teknik meta veriler ulaşır. Sorgular çoğunlukla hukuki kavram, madde numarası veya karar künyesi niteliğindedir.
2.2-A. Belge dönüştürme (OCR) — açık ve tek istisna (kritik hüküm).
(a) Kullanıcı'nın bir UDF/TIFF/PDF belgesinin metne dönüştürülmesini açıkça talep etmesi hâlinde, o belge yalnızca dönüştürme işlemi süresince Şirket altyapısında işlenir. Bu, 2.1 ve 2.2'deki güvencelerin açıkça bildirilmiş tek istisnasıdır (bkz. Veri İşleyen Sözleşmesi m.2.3).
(b) Belge, dönüştürme tamamlandığında derhal ve geri döndürülemez biçimde silinir; kalıcı olarak saklanmaz, indekslenmez ve yedekleme sistemine düşmesi teknik olarak engellenir.
(c) İşlem sırasında belgeye insan erişimi yapılmaz; erişim yalnızca 5.2'deki koşulların birlikte gerçekleşmesi hâlinde mümkündür ve loglanır.
(d) Kullanıcı, belge dönüştürme özelliğini hiç kullanmamayı seçebilir; bu hâlde 2.1'deki güvence eksiksiz uygulanır.
(e) Belge dönüştürme için alt işleyen kullanılıyorsa; kimliği, bulunduğu ülke ve saklama yapılandırması Alt İşleyici Listesi'nde yayımlanır.
2.3. Sorgu içeriğinde sır bulunması ihtimali. Kullanıcı, sorgusuna müvekkiline veya dosyasına özgü bilgi dâhil ederse, bu bilgi Şirket sistemlerine ulaşabilir. İşbu Taahhütname, özellikle bu ihtimale karşı verilmiş güvenceleri kapsar.
2.4. Veri minimizasyonu tavsiyesi. Şirket, kullanıcılarına; sorgularında müvekkil kimlik bilgilerini kullanmamalarını, mümkün olan hâllerde maskeleme veya anonimleştirme yapmalarını tavsiye eder. Arama sorgularının niteliği gereği bu genellikle mümkündür.
3. Sır Saklama Taahhüdü#
3.1. Temel taahhüt. Şirket; Hizmet'in sunulması sırasında öğrenebileceği ve avukatlık sırrı kapsamına girebilecek her türlü bilgiyi;
- hiçbir surette ifşa etmemeyi,
- hizmetin sunulması dışında hiçbir amaçla kullanmamayı,
- DPA'da düzenlenen alt işleyenler ve yasal zorunluluklar hariç hiçbir üçüncü kişiye aktarmamayı
kayıtsız şartsız taahhüt eder.
3.2. Taahhüdün süresizliği. İşbu sır saklama yükümlülüğü; abonelik ilişkisinin sona ermesinden, sözleşmenin feshinden ve verilerin imhasından sonra da süresiz olarak devam eder.
3.3. Ticari kullanım yasağı. Şirket; öğrendiği hiçbir bilgiyi ticari amaçla, rekabet avantajı elde etmek için, pazarlama veya profilleme faaliyetinde kullanamaz; satamaz, kiralayamaz veya paylaşamaz.
3.4. Model eğitimi yasağı. Kullanıcının sorguları ve içerikleri; Şirket veya alt işleyenleri tarafından yapay zekâ modeli eğitiminde, ince ayarında veya değerlendirme setinde kullanılamaz. Şirket, tüm alt işleyenlerinden bu yönde sözleşmesel no-training taahhüdü almakla yükümlüdür.
4. Personel Yükümlülükleri#
4.1. Süresiz gizlilik taahhütnamesi. Şirket'in kullanıcı verilerine erişim yetkisi bulunan tüm çalışanları, yöneticileri, stajyerleri ve alt yüklenici personeli; iş ilişkisinin kurulması aşamasında, avukat-müvekkil gizliliğinin gereklerine uygun süresiz gizlilik taahhütnamesi (NDA) imzalar.
4.2. İş ilişkisi sonrası devam. Personelin gizlilik yükümlülüğü, iş ilişkisinin sona ermesinden sonra da süresiz olarak devam eder. Şirket, bu yükümlülüğü ihlal eden personele karşı hukuki ve cezai yollara başvurur.
4.3. Asgari yetki ve bilmesi gereken ilkesi. Personel erişimi; asgari yetki (least privilege) ve bilmesi gereken (need-to-know) ilkelerine göre yapılandırılmıştır. Görevi gereği erişmesi gerekmeyen hiçbir personel kullanıcı verilerine erişemez.
4.4. Erişimin sona ermesi. Görev değişikliği veya iş ilişkisinin sona ermesi hâlinde personelin tüm erişim yetkileri derhal kaldırılır ve bu işlem kayıt altına alınır.
4.5. Eğitim. Personel; avukatlık sırrının niteliği, KVKK yükümlülükleri ve bilgi güvenliği konularında düzenli olarak bilgilendirilir.
5. İnsan Erişiminin Sınırları#
5.1. Rutin inceleme yapılmaz. Kullanıcı sorgularının içeriği rutin olarak insan tarafından incelenmez. Sistem, sorguları otomatik olarak işler.
5.2. İstisnai erişim koşulları. Sorgu içeriğine insan erişimi yalnızca aşağıdaki tüm koşulların birlikte gerçekleşmesi hâlinde mümkündür:
- Kullanıcının kendi açık talebiyle açılmış bir destek veya arıza kaydının bulunması,
- Sorunun çözümü için o veriye erişimin teknik olarak zorunlu olması,
- Erişimin yalnızca yetkilendirilmiş ve gizlilik taahhüdü altındaki personel tarafından yapılması,
- Erişimin çözüm için gerekli asgari kapsamla sınırlı tutulması.
5.3. Loglama. Bu nitelikteki her erişim; erişen personel, tarih, saat ve gerekçe bilgisiyle loglanır ve bu kayıtlar Şirket nezdinde muhafaza edilir. Kullanıcı, kendi verilerine yapılan bir erişime ilişkin somut bir şüphesi bulunması hâlinde Şirket'e başvurabilir; Şirket başvuruyu inceler ve sonucunu bildirir. İşbu madde, Kullanıcı'ya periyodik erişim raporu alma hakkı vermez.
5.4. Kullanıcının reddetme hakkı. Kullanıcı, destek talebi açarken verilerine erişilmesini reddedebilir. Bu hâlde Şirket, erişim gerektirmeyen yöntemlerle çözüm üretmeye çalışır; çözümün mümkün olmaması hâlinde durumu kullanıcıya bildirir.
6. Resmî Makam Talepleri Karşısında Tutum#
6.1. Hukukilik denetimi. Şirket; bir adli veya idari makamdan kullanıcı verilerine ilişkin talep alması hâlinde, talebin hukuki dayanağını, kapsamını ve usulüne uygunluğunu değerlendirir. Usulüne uygun olmayan veya kapsamı aşan talepleri yerine getirmez.
6.2. Kullanıcıya bildirim. Şirket; yasal olarak açıkça yasaklanmadıkça, kullanıcı verilerine ilişkin resmî bir talebi kullanıcıya derhal ve talebi karşılamadan önce bildirmeyi taahhüt eder. Böylece kullanıcı, avukatlık sırrına ilişkin itiraz ve hukuki başvuru yollarını kullanabilir.
6.3. Bildirim yasağı hâlinde. Bildirimin yasal olarak yasaklandığı hâllerde Şirket; yasağın kalkmasının ardından kullanıcıyı en kısa sürede bilgilendirir.
6.4. Asgari ifşa ilkesi. Yerine getirilmesi zorunlu taleplerde Şirket, yalnızca talebin kapsamıyla sınırlı asgari veriyi paylaşır; kapsam dışı verileri ifşa etmez.
6.5. Avukatlık sırrına dayalı itiraz desteği. Şirket; kullanıcının avukatlık sırrına dayanarak talebe itiraz etmesi hâlinde, mevzuatın izin verdiği ölçüde bu itirazı destekler ve gerekli teknik bilgiyi sağlar.
6.6. Yurt dışı makam talepleri. Yurt dışındaki bir kamu makamının talebi hâlinde de yukarıdaki ilkeler aynen uygulanır. Şirket, alt işleyenlerinden de bu yönde taahhüt almakla yükümlüdür.
6.7. Kayıt tutma. Şirket, aldığı resmî taleplere ilişkin kayıtları tutar. İşbu Taahhütname, Şirket'e herhangi bir şeffaflık raporu yayımlama yükümlülüğü veya beklentisi doğurmaz.
7. İhlal Hâlinde Bildirim ve Sorumluluk#
7.1. İhlal bildirimi. Avukatlık sırrı kapsamına girebilecek bir verinin yetkisiz erişime konu olması hâlinde Şirket; ihlali öğrenmesinden itibaren gecikmeksizin ve her hâlde en geç 72 (yetmiş iki) saat içinde ilgili kullanıcıya bildirimde bulunur. Bildirimin içeriği ve kullanıcının Kurul'a bildirim yükümlülüğü DPA'nın 8. bölümüne tabidir.
7.2. Aciliyet gerekçesi. Avukatlık sırrının niteliği gereği, bu bildirim süresi Şirket tarafından öncelikli olarak işletilir; kullanıcının müvekkiline karşı yükümlülüklerini yerine getirebilmesi için gerekli tüm bilgi gecikmeksizin sağlanır.
7.3. Sorumluluk. Şirket, işbu Taahhütname'deki yükümlülüklerini ihlal etmesi hâlinde doğan zararlardan sorumludur. Kast ve ağır ihmal hâlleri, sözleşmelerdeki sorumluluk sınırlamalarının dışındadır.
8. Üçüncü Taraf İstemciler — Kapsam Dışı (Dürüstlük Beyanı)#
8.1. Kullanıcının Yargı PRO'yu bağladığı yapay zekâ istemcisi (Claude, Gemini, Copilot, Codex vb.) Şirket'in kontrolünde değildir.
8.2. Kullanıcının dosyaları bu istemcide işlendiğinden, avukatlık sırrının bu aşamadaki korunması Şirket'in taahhüdü kapsamında değildir.
8.3. Şirket, kullanıcılarını; özellikle müvekkil verisi içeren belgeleri işleyecekleri istemcinin veri saklama ve model eğitimi politikasını incelemeye ve mesleki sır yükümlülükleri bakımından değerlendirmeye davet eder.
8.4. Bu beyan, Şirket'in taahhütlerinin sınırını dürüstçe göstermek amacıyla yapılmıştır.
9. Süre, Değişiklik ve Yürürlük#
9.1. Süre. İşbu Taahhütname'deki sır saklama yükümlülükleri süresizdir; abonelik ilişkisinin sona ermesi bu yükümlülükleri ortadan kaldırmaz.
9.2. Değişiklik. Şirket, işbu Taahhütname'de kullanıcı aleyhine değişiklik yapamaz. Yalnızca güvence seviyesini artıran değişiklikler yapılabilir ve bunlar derhal yürürlüğe girer.
9.3. Öncelik. Avukatlık sırrına ilişkin konularda işbu Taahhütname, diğer sözleşme metinlerine göre önceliklidir.
9.4. Yürürlük. İşbu Taahhütname, yayımlandığı tarihte yürürlüğe girer ve Şirket bakımından tek taraflı bağlayıcıdır.
Taahhüdü veren: HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Yargı PRO") · İletişim: info@yargipro.com