Avukatlık Sırrı ve Mesleki Gizlilik Taahhütnamesi

---

1. Taahhüdü Veren ve Amaç#

1.1. Taahhüdü veren. HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Şirket" veya "Yargı PRO") · Esenkent Mah. Onur Güvener Cad. Garden Rustic No: 27/I İç Kapı No: 1, Esenyurt/İstanbul · MERSİS: 0462-0897-1240-0001

1.2. Amaç. Yargı PRO'nun kullanıcı kitlesi ağırlıklı olarak avukatlar, stajyer avukatlar, avukatlık ortaklıkları, hukuk büroları ve kurum hukuk departmanlarından oluşmaktadır. Bu kullanıcılar, 1136 sayılı Avukatlık Kanunu'nun 36. maddesi uyarınca mesleki sır saklama yükümlülüğü altındadır ve bu yükümlülüğün ihlali 5237 sayılı TCK'nın 239. maddesi kapsamında suç teşkil edebilir.

İşbu Taahhütname; Şirket'in bu özel hassasiyeti tanıdığını ve genel gizlilik yükümlülüklerinin ötesinde, avukatlık sırrına özgü ilave güvenceler verdiğini ortaya koymak amacıyla düzenlenmiştir.

1.3. Bağlayıcılık. İşbu Taahhütname; Veri İşleyen Sözleşmesi (DPA) ile Üyelik ve Hizmet Kullanım Sözleşmesi'nin ayrılmaz parçasıdır ve Şirket bakımından tek taraflı bağlayıcı bir taahhüt teşkil eder.

---

2. Mimari Güvence — Sırrın Kaynakta Korunması#

2.1. Dosyalar Şirket'e ulaşmaz. Yargı PRO, MCP (Model Context Protocol) standardı üzerinden çalışan bir altyapıdır. Bunun avukatlık sırrı bakımından somut sonucu şudur:

Kullanıcının dava dosyaları, müvekkil evrakı, vekâletnameleri, sözleşmeleri ve yazışmaları Şirket sunucularına yüklenmez. Bu belgeler kullanıcının kendi cihazında ve kendi tercih ettiği yapay zekâ istemcisinde işlenir.

Bu mimari tercih, avukatlık sırrının korunmasında en güçlü teknik güvencedir: Şirket, erişmediği bir sırrı ifşa edemez.

2.2. Şirket'e ulaşan veri. Kullanıcının yapay zekâ istemcisinden Şirket sistemlerine yalnızca arama sorguları ve teknik meta veriler ulaşır. Sorgular çoğunlukla hukuki kavram, madde numarası veya karar künyesi niteliğindedir. Yargı PRO arama araçları ve hukuk skilleri, modelin arama parametrelerine müvekkil adı, T.C. kimlik numarası, adres ve benzeri kimlik bilgisi koymayacağı şekilde tasarlanmıştır; vakıa aktarımı gerekiyorsa kimliksizleştirilerek aktarılması yönlendirilir ve bu yönlendirmenin etkinliği düzenli olarak ölçülür. Hizmet kapsamında Şirket'e ulaşan ve ulaşmayan veriler aşağıda gösterilmiştir:

2.3. Sorgu içeriğinde sır bulunması ihtimali. Kullanıcı sorgusuna müvekkiline veya dosyasına özgü bilgi dâhil ederse ya da model böyle bir bilgiyi arama parametresine koyarsa, bu bilgi Şirket sistemlerine ulaşabilir. Geri bildirim sayfası ve destek kanallarına yazılanlar işbu Taahhütname'nin değil, Gizlilik Politikası'nın kapsamındadır; bu içerikler geliştirme ve destek ekibince incelendiğinden Kullanıcı'nın bu kanallara müvekkil bilgisi yazmaması gerekir. İşbu Taahhütname, özellikle bu ihtimale karşı verilmiş güvenceleri kapsar.

2.4. Veri minimizasyonu tavsiyesi. Şirket, kullanıcılarına; sorgularında müvekkil kimlik bilgilerini kullanmamalarını, mümkün olan hâllerde maskeleme veya anonimleştirme yapmalarını tavsiye eder. Arama sorgularının niteliği gereği bu genellikle mümkündür.

---

3. Sır Saklama Taahhüdü#

3.1. Temel taahhüt. Şirket; Hizmet'in sunulması sırasında öğrenebileceği ve avukatlık sırrı kapsamına girebilecek her türlü bilgiyi;

• hiçbir surette ifşa etmemeyi,
• hizmetin sunulması dışında hiçbir amaçla kullanmamayı,
• DPA'da düzenlenen alt işleyenler ve yasal zorunluluklar hariç hiçbir üçüncü kişiye aktarmamayı

kayıtsız şartsız taahhüt eder.

3.2. Taahhüdün süresizliği. İşbu sır saklama yükümlülüğü; abonelik ilişkisinin sona ermesinden, sözleşmenin feshinden ve verilerin imhasından sonra da süresiz olarak devam eder.

3.3. Ticari kullanım yasağı. Şirket; öğrendiği hiçbir bilgiyi ticari amaçla, rekabet avantajı elde etmek için, pazarlama veya profilleme faaliyetinde kullanamaz; satamaz, kiralayamaz veya paylaşamaz.

3.4. Model eğitimi yasağı. Kullanıcının sorguları ve içerikleri; Şirket veya alt işleyenleri tarafından yapay zekâ modeli eğitiminde, ince ayarında veya değerlendirme setinde kullanılamaz. Şirket, tüm alt işleyenlerinden bu yönde sözleşmesel no-training taahhüdü almakla yükümlüdür.

3.5. Sorgu kayıtlarının gizliliği. Avukat kullanıcılar bakımından arama sorguları ve bunlara ilişkin kayıtlar, 1136 sayılı Avukatlık Kanunu m.36 kapsamındaki avukatlık sırrına ilişkin olabilecek bilgi olarak sınıflandırılır ve bu nitelikte korunur. Şirket bu kayıtlar bakımından:

• (a) Kayıtları, Kullanıcı'ya karşı kendi talep ve savunmalarında delil olarak kullanmaz. Hesap paylaşımı, toplu veri çekme ve benzeri ihlallerin tespitinde yalnızca sorgu içeriği dışındaki teknik erişim kayıtlarını kullanır.
• (b) Kayıtları hizmetin sunulması, bilgi güvenliği ve kötüye kullanımın önlenmesi dışında hiçbir amaçla işlemez.
• (c) Bir adli veya idari makamdan talep gelmesi hâlinde 6. maddedeki usulü uygular. Yasal olarak açıkça yasaklanmadıkça Kullanıcı'yı talebi karşılamadan önce bilgilendirir; Kullanıcı'nın avukatlık sırrına dayalı itirazını mevzuatın izin verdiği ölçüde destekler; yalnızca talebin kapsamıyla sınırlı asgari veriyi paylaşır.

Bu hüküm, yetkili makamların kanundan doğan yetkilerini sınırlandırmaz. İşbu madde, 3.1–3.4 ile 5. ve 6. maddelerdeki güvencelere ektir ve bunları daraltmaz; çatışma hâlinde Kullanıcı lehine olan hüküm uygulanır.

---

4. Personel Yükümlülükleri#

4.1. Süresiz gizlilik taahhütnamesi. Şirket'in kullanıcı verilerine erişim yetkisi bulunan tüm çalışanları, yöneticileri, stajyerleri ve alt yüklenici personeli; iş ilişkisinin kurulması aşamasında, avukat-müvekkil gizliliğinin gereklerine uygun süresiz gizlilik taahhütnamesi (NDA) imzalar.

4.2. İş ilişkisi sonrası devam. Personelin gizlilik yükümlülüğü, iş ilişkisinin sona ermesinden sonra da süresiz olarak devam eder. Şirket, bu yükümlülüğü ihlal eden personele karşı hukuki ve cezai yollara başvurur.

4.3. Asgari yetki ve bilmesi gereken ilkesi. Personel erişimi; asgari yetki (least privilege) ve bilmesi gereken (need-to-know) ilkelerine göre yapılandırılmıştır. Görevi gereği erişmesi gerekmeyen hiçbir personel kullanıcı verilerine erişemez.

4.4. Erişimin sona ermesi. Görev değişikliği veya iş ilişkisinin sona ermesi hâlinde personelin tüm erişim yetkileri derhal kaldırılır ve bu işlem kayıt altına alınır.

4.5. Eğitim. Personel; avukatlık sırrının niteliği, KVKK yükümlülükleri ve bilgi güvenliği konularında düzenli olarak bilgilendirilir.

---

5. İnsan Erişiminin Sınırları#

5.1. Rutin inceleme yapılmaz. Kullanıcı sorgularının içeriği rutin olarak insan tarafından incelenmez. Sistem, sorguları otomatik olarak işler.

5.2. İstisnai erişim koşulları. Sorgu içeriğine insan erişimi yalnızca aşağıdaki tüm koşulların birlikte gerçekleşmesi hâlinde mümkündür:

• Kullanıcının kendi açık talebiyle açılmış bir destek veya arıza kaydının bulunması,
• Sorunun çözümü için o veriye erişimin teknik olarak zorunlu olması,
• Erişimin yalnızca yetkilendirilmiş ve gizlilik taahhüdü altındaki personel tarafından yapılması,
• Erişimin çözüm için gerekli asgari kapsamla sınırlı tutulması.

5.3. Loglama. Bu nitelikteki her erişim; erişen personel, tarih, saat ve gerekçe bilgisiyle loglanır ve bu kayıtlar Şirket nezdinde muhafaza edilir. Kullanıcı, kendi verilerine yapılan bir erişime ilişkin somut bir şüphesi bulunması hâlinde Şirket'e başvurabilir; Şirket başvuruyu inceler ve sonucunu bildirir. İşbu madde, Kullanıcı'ya periyodik erişim raporu alma hakkı vermez.

5.4. Kullanıcının reddetme hakkı. Kullanıcı, destek talebi açarken verilerine erişilmesini reddedebilir. Bu hâlde Şirket, erişim gerektirmeyen yöntemlerle çözüm üretmeye çalışır; çözümün mümkün olmaması hâlinde durumu kullanıcıya bildirir.

---

6. Resmî Makam Talepleri Karşısında Tutum#

6.1. Hukukilik denetimi. Şirket; bir adli veya idari makamdan kullanıcı verilerine ilişkin talep alması hâlinde, talebin hukuki dayanağını, kapsamını ve usulüne uygunluğunu değerlendirir. Usulüne uygun olmayan veya kapsamı aşan talepleri yerine getirmez.

6.2. Kullanıcıya bildirim. Şirket; yasal olarak açıkça yasaklanmadıkça, kullanıcı verilerine ilişkin resmî bir talebi kullanıcıya derhal ve talebi karşılamadan önce bildirmeyi taahhüt eder. Böylece kullanıcı, avukatlık sırrına ilişkin itiraz ve hukuki başvuru yollarını kullanabilir.

6.3. Bildirim yasağı hâlinde. Bildirimin yasal olarak yasaklandığı hâllerde Şirket; yasağın kalkmasının ardından kullanıcıyı en kısa sürede bilgilendirir.

6.4. Asgari ifşa ilkesi. Yerine getirilmesi zorunlu taleplerde Şirket, yalnızca talebin kapsamıyla sınırlı asgari veriyi paylaşır; kapsam dışı verileri ifşa etmez.

6.5. Avukatlık sırrına dayalı itiraz desteği. Şirket; kullanıcının avukatlık sırrına dayanarak talebe itiraz etmesi hâlinde, mevzuatın izin verdiği ölçüde bu itirazı destekler ve gerekli teknik bilgiyi sağlar.

6.6. Yurt dışı makam talepleri. Yurt dışındaki bir kamu makamının talebi hâlinde de yukarıdaki ilkeler aynen uygulanır. Şirket, alt işleyenlerinden de bu yönde taahhüt almakla yükümlüdür.

6.7. Kayıt tutma. Şirket, aldığı resmî taleplere ilişkin kayıtları tutar. İşbu Taahhütname, Şirket'e herhangi bir şeffaflık raporu yayımlama yükümlülüğü veya beklentisi doğurmaz.

---

7. İhlal Hâlinde Bildirim ve Sorumluluk#

7.1. İhlal bildirimi. Avukatlık sırrı kapsamına girebilecek bir verinin yetkisiz erişime konu olması hâlinde Şirket; ihlali öğrenmesinden itibaren gecikmeksizin ve her hâlde en geç 72 (yetmiş iki) saat içinde ilgili kullanıcıya bildirimde bulunur. Bildirimin içeriği ve kullanıcının Kurul'a bildirim yükümlülüğü DPA'nın 8. bölümüne tabidir.

7.2. Aciliyet gerekçesi. Avukatlık sırrının niteliği gereği, bu bildirim süresi Şirket tarafından öncelikli olarak işletilir; kullanıcının müvekkiline karşı yükümlülüklerini yerine getirebilmesi için gerekli tüm bilgi gecikmeksizin sağlanır.

7.3. Sorumluluk. Şirket, işbu Taahhütname'deki yükümlülüklerini ihlal etmesi hâlinde doğan zararlardan sorumludur. Kast ve ağır ihmal hâlleri, sözleşmelerdeki sorumluluk sınırlamalarının dışındadır.

---

8. Üçüncü Taraf İstemciler — Kapsam Dışı (Dürüstlük Beyanı)#

8.1. Kullanıcının Yargı PRO'yu bağladığı yapay zekâ istemcisi (Claude, Gemini, Copilot, Codex vb.) Şirket'in kontrolünde değildir.

8.2. Kullanıcının dosyaları bu istemcide işlendiğinden, avukatlık sırrının bu aşamadaki korunması Şirket'in taahhüdü kapsamında değildir.

8.3. Şirket, kullanıcılarını; özellikle müvekkil verisi içeren belgeleri işleyecekleri istemcinin veri saklama ve model eğitimi politikasını incelemeye ve mesleki sır yükümlülükleri bakımından değerlendirmeye davet eder.

8.4. Bu beyan, Şirket'in taahhütlerinin sınırını dürüstçe göstermek amacıyla yapılmıştır.

8.5. Model bağımsızlığı. Yargı PRO yapay zekâ modeli sunmaz, barındırmaz, yeniden satmaz ve Kullanıcı adına bir model sağlayıcısıyla sözleşme kurmaz. Hizmet, MCP standardını destekleyen her istemciyle ve Kullanıcı'nın kendi bilgisayarında çalışan yerel modellerle (Ollama, LM Studio vb.) kullanılabilecek şekilde tasarlanmıştır. Hizmet'te ve masaüstü uygulamasında varsayılan olarak seçili bir bulut model yoktur. Şirket, Kullanıcı'yı belirli bir model sağlayıcısına yönlendirmez ve model sağlayıcılarından pay veya komisyon almaz.

8.6. Kullanıcının tercihi. Kullanıcı'nın dosyalarını veya müvekkil verilerini bulut tabanlı bir model sağlayıcısına göndermesi, kendi tercihine dayanan ve veri sorumlusu sıfatıyla yürüttüğü bir işleme ve aktarma faaliyetidir. Bu faaliyetin KVKK m.9 ve Avukatlık Kanunu m.36 bakımından hukuka uygunluğunu değerlendirmek Kullanıcı'ya aittir; Şirket bu aktarımın tarafı değildir. Müvekkil verisi içeren belgelerin işlenmesinde yerel modellerin ya da veri saklamayan ve verileri model eğitiminde kullanmayan kurumsal yapılandırmaların tercih edilmesi önerilir.

---

9. Süre, Değişiklik ve Yürürlük#

9.1. Süre. İşbu Taahhütname'deki sır saklama yükümlülükleri süresizdir; abonelik ilişkisinin sona ermesi bu yükümlülükleri ortadan kaldırmaz.

9.2. Değişiklik. Şirket, işbu Taahhütname'de kullanıcı aleyhine değişiklik yapamaz. Yalnızca güvence seviyesini artıran değişiklikler yapılabilir ve bunlar derhal yürürlüğe girer.

9.3. Öncelik. Avukatlık sırrına ilişkin konularda işbu Taahhütname, diğer sözleşme metinlerine göre önceliklidir.

9.4. Yürürlük. İşbu Taahhütname, yayımlandığı tarihte yürürlüğe girer ve Şirket bakımından tek taraflı bağlayıcıdır.

Taahhüdü veren: HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Yargı PRO") · İletişim: info@yargipro.com