Güvenlik ve sır saklama
Sırra erişebilenler: yalnız büronuz.
Iudora bir soruya mimariyle cevap vermek için tasarlandı: avukatlık sırrı ve kişisel veri, büro dışında bir sunucuya hiç gitmezse kimin erişebileceği sorusu da küçülür. Aşağıda yükümlülükleri, mimarinin farkını ve yerel çalışmanın bıraktığı riskleri dürüstçe anlatıyoruz.
Son güncelleme:
Veriniz nerede?
Iudora yerel öncelikli (local-first) çalışır: dosyanın kendisi büroda kalır. Aşağıdaki şema neyin nerede durduğunu, büroya neyin geldiğini ve büro dışına yalnız neyin çıktığını gösterir.
Büroda kalır
Büro anahtarıyla şifreli; her dosya ayrı klasörde. Sağlayıcının bu verilere erişim kanalı yoktur.
- Evrak ve ekleri
- Çıkarılan metin (OCR)
- Dosya kartları ve takma adlar
- Süreler ve gerekçeleri
- Dilekçe taslakları (UDF)
- Dil modeli ve yerel içtihat bankası
- İşlem kaydı
- Günlük şifreli yedek
İmzalı paketler
- Kural kataloğu ve resmî tatil güncellemesi (imza doğrulanmadan kurulmaz)
- Lisans dosyası (doğrulama çevrimdışı)
- İçtihat güncellemesi: kamuya açık karar veri tabanlarından
Sınırlı ve isteğe bağlı
- Telefon bildirimi: takma ad, işlem türü ve son gün
- Portal oturumu: UYAP, UETS ve GİB ile iletişim, sizin açtığınız oturumda
Hiçbir yere yüklenmez
- Evrak, müvekkil bilgisi ve dosya içeriği
- Dilekçe metni
- Kullanım istatistiği (telemetri yoktur)
Sağlayıcı olarak bizde yalnız müşteri ve lisans kaydı tutulur (ad, baro sicili, iletişim, fatura ve lisans bilgisi); ayrıntı KVKK aydınlatma metnindedir. Bu şema bir güvenlik garantisi değil, mimarinin özetidir; kalan riskler aşağıda.
İlgili yükümlülükler
Avukatlık Kanunu m.36 — sır saklama
Avukat, kendisine tevdi edilen veya görevi nedeniyle öğrendiği hususları açığa vuramaz. Kapsam geniştir: bir tebligat, ara karar ya da bilirkişi raporu bütünüyle bu kapsamdadır. Bilginin bir üçüncü kişinin erişimine açılması, o kişi bilgiyi okumasa bile risk doğurur.
Avukatlık Kanunu m.34 — özen
Avukat görevini özen, doğruluk ve onur içinde yerine getirmekle yükümlüdür. Süre kaçırmak en tipik özen ihlallerinden biridir; süre takibinin programın çekirdeği olmasının nedeni budur.
TBB Meslek Kuralları — yardımcılar
Avukat, yardımcılarının ve çalıştırdığı kişilerin meslek sırrına aykırı davranışlarını engelleyecek tedbirleri alır. Aynı mantık yazılım ve bulut sağlayıcıları için de şu soruyu doğurur: Sırra kimler erişebilir ve avukat bunu nasıl denetler?
KVKK m.6 ve m.9
Dava dosyaları, özellikle ceza dosyaları, özel nitelikli kişisel veri içerir; işleme hukuka uygun olsa da yeterli önlemler alınmalıdır. Yurt dışına aktarım 7499 s. Kanunla değişen m.9 kapsamında yeterlilik kararı veya uygun güvencelere dayanmalıdır. Bulut tabanlı bir araca evrak yüklemek, sunucu veya alt işleyen yurt dışındaysa bir aktarım olabilir.
Meslek kuruluşlarının 2026'da yayımladığı rehberler de dava evrakının bulut yapay zekâ araçlarına yüklenmesinde yurt dışı aktarım ve sır saklama risklerine dikkat çekiyor ve yapay zekâ çıktısının avukat denetiminden geçmeden kullanılmamasını öneriyor. Rehberlerin tam metinleri ilgili kurumların sitelerinden okunmalıdır.
Mimari fark
Tablo belirli bir ürünü değil, iki mimari yaklaşımı karşılaştırır. Bulut tabanlı araçların sözleşme ve teknik güvenceleri birbirinden farklıdır.
| Soru | Bulut tabanlı araç | Iudora (yerel) |
|---|---|---|
| Evrak büro dışında bir sunucuya gider mi? | Evet | Hayır |
| Sağlayıcı veya alt işleyenleri evrakı görebilir mi? | Teknik olarak evet; sözleşmeyle sınırlanır | Hayır; sağlayıcıya veri kanalı yok |
| Yurt dışı aktarım (KVKK m.9) değerlendirmesi gerekir mi? | Sunucu veya alt işleyen yurt dışındaysa evet | Hayır |
| Veri işleyen sözleşmesi gerekir mi? | Evet | Gerekmez (hukukçu teyidi bekleniyor) |
| Sırra erişebilenler | Büro + sağlayıcı + alt işleyenler | Yalnız büro |
| Model müvekkil verisiyle eğitilebilir mi? | Sözleşmeye bağlı | Hayır |
| İnternet veya servis kesintisinde süre takibi | Durabilir | Durmaz |
| Lisans bittiğinde veri ve süre takibi | Sağlayıcının politikasına bağlı | Veri kilitlenmez, süre takibi durmaz |
Teknik önlemler
Yerel model, zorunlu denetim
Dil modelinin adresi yalnız
localhost/127.0.0.1olabilir; başka bir adres kodda reddedilir. Model isteği kurumsal vekil sunucuya (proxy) da gönderilmez.Diskte şifresiz evrak yok
Evrak, çıkarılan metin, dilekçe ve önizleme büro anahtarıyla şifrelidir. Anahtar Windows Kimlik Bilgileri deposunda (macOS'ta Anahtar Zinciri) tutulur. İstisna: sizin elle indirip bıraktığınız
gelenklasörü.Panel büro dışına açılmaz
Panel varsayılan olarak yalnız bu bilgisayarda açılır. Büro modunda yalnız ofisin yerel ağında, HTTPS ve kullanıcı girişiyle çalışır; internete açık adres reddedilir. Sayfalar diske yazılmaz, istek sahteciliğine (CSRF) karşı korumalıdır ve kim hangi süreyi kapattı, kurcalamaya karşı korumalı (zincirli ve imzalı) bir işlem kaydında tutulur.
Telemetri yok
Kullanım istatistiği, hata raporu veya uzaktan erişim yoktur. Destek, büro verisi görülmeden verilir.
Bütünlük denetimli yedek
Yedek şifreli ve imzalıdır; değiştirilmiş veya bozuk yedek geri yüklenmez.
İmzalı güncelleme, çevrimdışı lisans
Katalog güncellemesi ve lisans dosyası büroya gelir, büro tarafından bir veri gönderilmez. Lisans doğrulaması çevrimdışıdır.
Büro dışına çıkan bilgiler
- Telefon bildirimi (isteğe bağlı): yalnız takma ad, işlem türü ve son gün. Bildirimler telefonun işletim sistemi sağlayıcısının altyapısından geçer; takma adın müvekkili belirlenebilir kılmaması büronun sorumluluğundadır.
- İçtihat güncellemesi: kamuya açık karar veri tabanlarından indirme yapılır; arama konusuna müvekkile ait bilgi yazılmamalıdır.
- Portal oturumu: UYAP, UETS ve GİB ile iletişim sizin açtığınız oturumdadır.
Yerel mimarinin bıraktığı riskler
Yerel çalışma sorunları ortadan kaldırmaz; sorumluluğu büroya taşır. Kurulumda bunlar için birlikte önlem alıyoruz.
Bilgisayarın çalınması veya kaybı
Disk şifrelemesi (BitLocker / Cihaz şifreleme) açık olmalıdır. Kurulum kontrol listesinde zorunludur.
Anahtar kaybı
Kurtarma dosyası ve parolası saklanmazsa veri kurtarılamaz. Kurtarma dosyasını ayrı bir yerde, parolayı başka bir yerde saklayın.
Büro içi erişim
Panel, büro bilgisayarına erişebilen herkese açıktır. Stajyer ve sekreter erişimini büro politikanızla belirleyin.
Portal kullanım koşulları
Avukatın kendi oturumunda otomatik indirme yapılmasının portal kullanım koşulları bakımından değerlendirilmesi açık bir sorudur; elle indirme yolu her zaman açıktır.
Bu sayfadaki dayanaklar
- 1136 sayılı Avukatlık Kanunu m.34 (özen) ve m.36 (sır saklama)
- 6698 sayılı Kişisel Verilerin Korunması Kanunu m.6 (özel nitelikli veri) ve m.9 (yurt dışına aktarım; 7499 sayılı Kanunla değişik)
- Türkiye Barolar Birliği Meslek Kuralları
Madde metinlerinin güncel resmî hâli için mevzuat.gov.tr, meslek kuralları için Türkiye Barolar Birliği yayınları esas alınmalıdır.