Hukuk AI agent: sözleşme inceleme, KVKK kontrol, dosya özeti

Hangi veriler hassas?

Hukuk agent’ı en hassas veriyle çalışan sektörlerden biri; KVKK boyutu yüksek, ek olarak avukatlık meslek sırrı çerçevesi var.

Müvekkil kişisel verisi. Ad-soyad, T.C. kimlik numarası, adres, telefon, e-posta — hepsi KVKK §5 çerçevesinde kişisel veri. Aile hukuku, ceza hukuku, iş hukuku dosyalarında özel nitelikli veri (sağlık, cinsel hayat, ceza mahkumiyeti) görünebilir; bunlar §6 kapsamına girer ve daha sıkı korunur. Agent bu alanları pod sandbox içinde işler; dış çağrıya gönderildiğinde maskeleme katmanından geçer.

Avukat-müvekkil iletişim mahremiyeti. Avukatlık Kanunu §36 mesleki sırrı korur — vekil müvekkilinin sırrını saklamakla yükümlü. Agent bu bilgilere okuma izniyle dokunur; bulut eğitmene gönderilemez (varsayılan kapalı). Yerel inference + audit chain bu sırrın koruma katmanını oluşturur.

Karşı taraf bilgisi. Dava dosyalarında karşı tarafın kişisel verisi, mali durumu, ticari sırrı görünebilir. Bu veri mahkeme süreciyle sınırlı amaçla işlenir; agent bunu farkeder ve dış çağrıdan uzak tutar.

Dosya kararları ve içtihatlar. Yargıtay, Danıştay ve yerel mahkeme kararları kamuya açık; ama somut olay analizi yaparken müvekkilin kimliği maskelenmelidir. Agent bu sınırı bilir; içtihat araştırması bulut eğitmen yardımı alabilir, ama somut olay verisi yerel kalır.

KVKK risk seviyesi yüksek olarak işaretli; çünkü hem kişisel veri yoğunluğu fazla hem de meslek sırrı boyutu var. Pod yerel inference + audit chain + bulut eğitmen varsayılan kapalı üçlüsü bu sektörde standart davranıştır.

Yerel çalışma ne zaman gerekir?

Hukuk işlerinde yerel çalışma diğer sektörlerden daha sıkı uygulanır. Yerel yapay zekâ ilkesi burada non-negotiable seviyesinde.

Sözleşme okuma, riskli madde tespiti, KVKK madde kontrolü, dava dosyası özetleme — hepsi pod sandbox içinde 8B yerel modelle yetinir. Müvekkil bilgisi hiçbir koşulda bulut eğitmen çağrısına gitmez. LoRA adapter pattern’leri yerel öğrenir; eğitim verisi makinen dışına çıkmaz.

Bulut eğitmen çağrısı yalnız iki kontrollü durumda devreye girer.

Birincisi, içtihat ve mevzuat araştırması. Yargıtay 2024 kararları, KVKK ikincil mevzuat değişiklikleri, AB Dijital Hizmetler Yasası gibi kamuya açık metinler için bulut eğitmen okuma yapabilir. Bu çağrıda müvekkil kimliği yer almaz; soyut bir hukuki sorun gönderilir, cevap geri gelir, agent yerel olarak somut olaya yerleştirir.

İkincisi, kullanıcı açık onayı ile sözleşme dil kontrolü. Standart İngilizce-Türkçe iki dilli sözleşmelerde dil kalitesi kontrolü için bulut eğitmen yardımı istenebilir; bu çağrıda taraflar, parasal tutar, lokasyon yıldızlanır, yalnız madde ifadesi gider. Bu yetkiyi varsayılan kapalı; her açma kararında avukat onayı gerekir.

Müvekkil e-posta taslağı yerel kalır. Müvekkille iletişim biçimi büronun kendi tarzıdır; agent bu tarzı zaman içinde öğrenir. LoRA adapter müvekkil yazışma kalıbını yerel olarak içselleştirir.

Yaklaşık olarak hukuk görevlerinin %98’i tamamen yerel yürür. Bulut çağrısı sadece kamuya açık kaynak araması veya açık avukat onayı ile gider.

Sektör entegrasyonları

Hukuk büroları çevresi parçalı; agent’ın bağ kurması gereken sistemler:

Büro yönetim yazılımları. UYAP harici büro yönetim çözümleri (örneğin Avukat Pro, Linde, kendi geliştirilen Excel + Word kombinasyonları) müvekkil dosyası, dava takvimi ve fatura akışını tutar. Şu an çoğu için resmi connector yok; agent kullanıcının paylaştığı belge ve klasör üzerinden çalışır.

UYAP entegrasyonu. Türkiye’de dava takibi için UYAP zorunlu. UYAP API’si dar; agent kullanıcının indirdiği dosya üzerinden çalışır. UI automation gerektiğinde ayrı politika devreye girer, varsayılan kapalı. UYAP üzerinden bir işlem yapma yetkisi avukatta kalır.

Microsoft Word ve Adobe Acrobat. Sözleşmeler Word veya PDF formatında dolaşır. Excel connector gibi Word ve PDF için de fs_io üzerinden okuma izni vardır. Yazma izni onay sonrası açılır.

Outlook ve Gmail. Müvekkil yazışma, ek hizmet sözleşmesi gönderimi, dava süreç bilgilendirmesi mail üzerinden yürür. Outlook connector draft klasörüne taslak bırakır; gönderme yetkisi avukatın.

İçtihat ve mevzuat veritabanları. Lexpera, Sinerji, Kazancı gibi kamuya açık olmayan platformlar abonelik gerektirir; bunlara agent doğrudan erişmez. Avukat sorgu sonucunu indirir, agent metin üzerinde yerel çalışır. Kamuya açık (mevzuat.gov.tr, KVKK Kurumu yayınları) kaynaklar bulut eğitmen üzerinden okunabilir.

KVKK Kurum yayınları. KVKK rehberlik dokümanları, kurul kararları kamuya açık. Agent bu kaynaklardan KVKK kontrol eşiklerini günceller; mevzuat değişikliği olduğunda kontrol listesi yenilenir.

İlerde Lexpera, Sinerji ve UYAP için resmi connector geliştirme listesinde. Şu an pilot büroların çoğu Word + PDF + Outlook üçlüsünü kullanıyor.

İlk 30 gün planı

1. Hafta 1 — Tanışma: Agent’ı kur, son 12 ayın sözleşme arşivini ve tipik müvekkil yazışma örneklerini yükle. Büro tarzı, sıkça karşılaşılan dosya tipi, KVKK eşikleri öğretilir. İlk gün 5-10 sözleşme özetleme denemesi; avukat hatalı işaretlemeleri düzeltir.
2. Hafta 2 — Pilot: Aktif sözleşme akışına agent açılır. Sözleşme özetleme ve riskli madde tespiti rutine girer. KVKK kontrolü pilot dönüşür; mevcut bir veri sorumlusu sözleşmesi üzerinden agent’ın kontrol kalitesi test edilir.
3. Hafta 3 — Genişletme: Dava dosyası özetleme ve müvekkil e-posta taslağı devreye girer. Yetki sınırları kontrolü vekaletname üzerinden çalıştırılır. İlk pattern raporu büro ekibinde tartışmaya açılır — agent neyi gösteriyor, neyi gözden kaçırıyor.
4. Hafta 4 — Olgunluk: Gizlilik, rekabet ve fesih koşulları analizi devreye girer. İlk LoRA iterasyonu burada tetiklenir; son 30 günün karar verisiyle adapter güncellenir. Agent artık sözleşme özetleme ve riskli madde tarama akışını tek başına yürütür; avukat değerlendirmesi ardından gelir.

İlk 30 gün sonunda agent’ın olgunluğu 30-40 puan civarında durur. Hukuki yorum, müzakere stratejisi, mahkemede argüman tercihi hâlâ avukatın. Agent’ın kazandırdığı zaman okuma yükünü hafifletmek — uzun sözleşme ve dosya özetlemesi agent’a düşer, avukat hukuki düşünmeye ve müvekkil ilişkisine zaman ayırır. Üçüncü ay riskli madde tespiti güvenilir hale gelir; altıncı ay KVKK kontrolü kalıcı görev olur.

Hatalar ve riskler

Hukuk agent’ı yetiştirirken sık görülen tuzaklar:

Agent’ın çıktısını hukuki görüş yerine koymak. Agent madde tarar, eksiklik gösterir, pattern bulur. Hukuki nitelendirme, yorum, müzakere stratejisi avukatın. Bu sınırın esnetilmesi yasal sorumluluk doğurur. Müvekkile giden her tavsiye avukat imzası taşır.

Bulut eğitmen çağrısının açık unutulması. Müvekkil bilgisi varsayılan olarak bulut çağrısına gitmez. Bu kapı kapalı kalmalıdır. İçtihat araştırması için bulut çağrısı açıldığında müvekkil kimliği maskelenmiş halde gider. Audit chain her dış çağrıyı imzalar; denetimde “ne gönderdin” cevabı hazır.

KVKK kontrolünü tek başına uyumluluk teyidi sanmak. Agent madde varlığını işaretler — eksik aydınlatma metni, eksik açık rıza, veri sorumlusu-işleyen ayrımı yapılmamış. Uyumluluk değerlendirmesi avukatın somut olaya bakarak verdiği karardır.

Riskli madde tespit eşiğini aşırı sıkı tutmak. Aşırı uyarı yorgunluğu işe yaramaz. Eşik kalibre edilirken büronun çalıştığı sektör (örneğin enerji, sağlık, finans) dikkate alınır; bir sektörde standart olan madde başka sektörde aralık dışı sayılabilir.

Müvekkil e-posta taslağını otomatik göndermeye yetki vermek. Avukatın kişisel imzası olmadan müvekkile yazılı bir tavsiye gitmez. Politika motoru gönderme yetkisini varsayılan kapalı tutar; bu sınır esnetilmemelidir. Otomatik gönderim hem avukatlık etiği hem hukuki sorumluluk açısından kabul edilemez.

Persona örneği — Naci

Bu sektörün canlı vakası için Naci adında bir avukatı düşün — Ankara’da orta ölçek bir büroda KVKK ve sözleşme uyuşmazlığı pratiği yapıyor. Agent ilk gün son 12 ayın 280 sözleşmesini okudu — büro tarzını öğrenmek için. İlk hafta yeni gelen sözleşmelerde agent madde tespitinde 18 hata yaptı; Naci düzeltti, agent öğrendi.

Bir ay sonra agent 30 sayfalık bir tedarikçi sözleşmesini 1.5 sayfaya özetler oldu — taraflar, konu, parasal yükümlülük, fesih, cezai şart, KVKK durumu hepsi başlık altında. Naci’nin eskiden 1-1.5 saatini alan ön okuma 15 dakikaya indi. Üçüncü ay riskli madde tespiti güvenilir hale geldi — özellikle tek taraflı fesih ve sınırsız sorumluluk maddeleri Naci’nin müzakere masasına önceden gitmeye başladı.

Altıncı ay dava dosyası özetlemesi dört aktif dosyada rutin oldu. Naci’nin fark ettiği şey hız değildi. Agent’tan önce uzun sözleşmeler ve kalın dosyalar onun zihinsel yükünü yokuş hale getirirdi; şimdi okuma yükü hafifledi. Stratejik düşünmeye, müvekkil görüşmesine, mahkeme hazırlığına daha çok zaman kalıyor. Naci’nin daha kapsamlı vakası Naci — Hukuk Asistanı sayfasında anlatıldı.

Ilura’da nasıl başlanır?

Üç adım ve Agent yetiştirme rehberi sayfasındaki halka:

Forge. Tezgah’ı indir, yeni agent yarat, role olarak “Hukukçu — sözleşme + KVKK uzmanlığı” seç. Outlook ve Word/PDF okuma izinlerini bağla. Pod sandbox’ı sıkı ayarlarla; bulut eğitmen varsayılan kapalı. Başlangıç prompt’u “Türkiye avukat yardımcısı, KVKK + meslek sırrı çerçevesinde sözleşme özetleme + riskli madde + dava dosyası özetleme” gibi kısa olabilir.

Train. İlk hafta son 12 ayın sözleşme arşivini agent’a okut. Sonraki dört hafta canlı sözleşme akışında paralel kontrol. Her onay-red Bayesian profile yazılır; LoRA tetikleyicisi 50 karara dolduğunda adapter ilk iterasyonunu üretir. Eğitim verisi makinende kalır — müvekkil bilgisi hiç dış çağrıya gitmez.

Yayınla. Hazır olduğunda agent bulut runtime’a push edilir. Sözleşme özetleme ve KVKK kontrolü artık api.ilura.com.tr üzerinden de tetiklenebilir — büro içi paylaşımlı erişim mümkün olur. Yaşayan tether kapanır: cloud’daki her çağrı desktop’a olay olarak iner; sabah açtığında “dün 6 sözleşme özetledim, 1 tanesinde alışılmış aralık dışı madde işaretledim” özetini görürsün. İlişki orada derinleşir.