Meslek Sırrı, Güvenlik ve KVKK — Legal Suite Pro

Avukatlık güven üzerine kurulu bir meslektir. Müvekkil en mahrem bilgilerini — mali durumunu, aile sırlarını, bazen suç isnatlarını — avukatına anlatır. Bu bilginin korunması mesleğin varlık şartıdır; bir hukuk yazılımı bu güveni teknik olarak garanti etmek zorundadır.

Meslek sırrı ve veri güvenliği

Gereklilik	Platformdaki karşılığı
Veri bürodan çıkmamalı	On-premises kurulum seçeneği; müvekkil verisi ve dosya içeriği kurum dışına aktarılmaz.
Erişim sınırı	Her avukat her dosyayı göremez; erişim dosyaya atanma ilişkisiyle sınırlıdır.
Her erişim kayıtlı	Kimin hangi dosyaya ne zaman eriştiği kaydedilir; yetkisiz görüntüleme tespit edilir.
Bilgi duvarı	Menfaat çatışmasında ekipler arası erişim teknik olarak kapatılır — söz değil, engel.
Şifreleme	Aktarımda ve durağan halde şifreleme; hassas dosyalar için ek koruma.
Yasal saklama & imha	Dosya saklama sürelerine uygun arşiv; süre dolduğunda güvenli imha.
Ticari kullanım yasağı	Müvekkil verisi üçüncü taraflarla paylaşılmaz, satılmaz veya model eğitiminde kullanılmaz.

Menfaat çatışması: sessiz felaket

Bir büro farkında olmadan bir müvekkilin karşı tarafını temsil etmeye başlarsa, durum ortaya çıktığında her iki dosya da tehlikeye girer; büro her ikisinden de çekilmek zorunda kalabilir ve disiplin sorumluluğu doğar. Grup şirketlerinin iç içe geçtiği yapılarda bu çatışmayı insan hafızasıyla tespit etmek imkânsıza yakındır.

Otomatik tarama — Yeni dosya açılışında tüm taraflar mevcut ve geçmiş dosyalardaki tüm taraflarla karşılaştırılır.
Bağlı taraf kontrolü — Grup şirketleri, ortaklar ve ilişkili kişiler de taranır.
Tespit bir sinyaldir — Sistem olası çatışmayı gösterir; gerçek bir çatışma olup olmadığına avukat karar verir.
Bilgi duvarı — Çatışma yönetilebilir nitelikteyse ilgili ekipler arasındaki erişim teknik olarak kapatılır ve kaydedilir.

KVKK ve müvekkil verisi

Özel nitelikli veri — Ceza dosyaları, sağlık verisi ve aile hukuku dosyaları en yüksek koruma seviyesinde tutulur.
Veri minimizasyonu — Dosya için gerekli olmayan veri toplanmaz.
İlgili kişi hakları — Erişim ve silme talepleri avukatlık mevzuatındaki saklama yükümlülükleriyle dengelenerek yönetilir.
Model eğitimi yasağı — Müvekkil dosyaları ve büro içeriği hiçbir genel yapay zekâ modelinin eğitiminde kullanılmaz.

Rol ve yetki matrisi (örnek)

Hukukta yetkilendirme doğrudan bir meslek sırrı meselesidir. ✓ tam yetki · ○ sınırlı (yalnızca atandığı dosya) · — yetki yok.

Yetki	Yönetici	Avukat	Stajyer	İcra	Muhasebe	Müvekkil
Dosya görüntüleme	✓	○	○	○	○	○
Dosya açma & kapatma	✓	✓	—	○	—	—
Dilekçe hazırlama	✓	✓	○	—	—	—
Dilekçe onay & gönderim	✓	✓	—	—	—	—
Süre oluşturma & kapatma	✓	✓	○	○	—	—
İcra işlemleri	✓	○	—	✓	—	—
Menfaat çatışması taraması	✓	✓	—	—	—	—
Zaman kaydı girişi	✓	✓	✓	✓	—	—
Faturalama & tahsilat	✓	○	—	—	✓	○
Kârlılık & büro analitiği	✓	○	—	—	○	—
Bilgi duvarı yönetimi	✓	—	—	—	—	—
Sistem ayarları & yetki	✓	—	—	—	—	—

Hukuka özgü güvenlik özellikleri

Bilgi duvarı (ethical wall) — Menfaat çatışmasında ekipler arası erişim teknik olarak kapatılır.
Her erişim kayıtlı — Hassas dosyalarda anormal erişim tespit edilir.
Dosya bazlı yetki — Bir avukat atanmadığı dosyayı göremez; büyük bürolarda meslek sırrının teknik güvencesi.
Değiştirilemez kayıt — Gönderilmiş bir dilekçe veya kapatılmış bir süre geriye dönük değiştirilemez; düzeltme iz bırakır.
Şifreleme & MFA — Aktarımda ve durağan halde şifreleme; çok faktörlü doğrulama.
On-premises seçeneği — Müvekkil verisinin bürodan hiç çıkmadığı kurulum.

◆ GENIŞLETILMIŞ GÜVENLIK YETENEKLERI	Açıklama
◆ Hassas dosya etiketi	Kamuya mal olmuş kişi, ceza veya aile dosyaları için ek erişim onayı ve daraltılmış görünürlük.
◆ Olağan dışı erişim uyarısı	Kısa sürede çok sayıda dosya açılması veya mesai dışı toplu indirme gibi davranışların güvenlik birimine bildirimi.
◆ Belge filigranı	Hassas belgelerin görüntüleme ve çıktılarında kullanıcı ve zaman filigranı.
◆ Toplu dışa aktarım kontrolü	Dosya ve belge toplu dışa aktarımında onay ve kayıt.
◆ Ayrılan personel prosedürü	Ayrılan avukat ve personelin erişimlerinin anında kapatılması ve dosya devrinin kaydı.
◆ Güvenlik olay izleme	Erişim kayıtlarının kurumun güvenlik izleme sistemine aktarımı.