# 11. Meslek Sırrı, Güvenlik ve KVKK — Legal Suite Pro

Avukatlık güven üzerine kurulu bir meslektir. Müvekkil en mahrem bilgilerini — mali durumunu, aile sırlarını, bazen suç isnatlarını — avukatına anlatır. Bu bilginin korunması mesleğin varlık şartıdır; bir hukuk yazılımı bu güveni teknik olarak garanti etmek zorundadır.

Yetenek raporu bölümü 11/14 · Son güncelleme: 2026-09-28

Avukatlık güven üzerine kurulu bir meslektir. Müvekkil en mahrem bilgilerini — mali durumunu, aile sırlarını, bazen suç isnatlarını — avukatına anlatır. Bu bilginin korunması mesleğin varlık şartıdır; bir hukuk yazılımı bu güveni teknik olarak garanti etmek zorundadır.

## Meslek sırrı ve veri güvenliği

| Gereklilik | Platformdaki karşılığı |
|---|---|
| Veri bürodan çıkmamalı | On-premises kurulum seçeneği; müvekkil verisi ve dosya içeriği kurum dışına aktarılmaz. |
| Erişim sınırı | Her avukat her dosyayı göremez; erişim dosyaya atanma ilişkisiyle sınırlıdır. |
| Her erişim kayıtlı | Kimin hangi dosyaya ne zaman eriştiği kaydedilir; yetkisiz görüntüleme tespit edilir. |
| Bilgi duvarı | Menfaat çatışmasında ekipler arası erişim teknik olarak kapatılır — söz değil, engel. |
| Şifreleme | Aktarımda ve durağan halde şifreleme; hassas dosyalar için ek koruma. |
| Yasal saklama & imha | Dosya saklama sürelerine uygun arşiv; süre dolduğunda güvenli imha. |
| Ticari kullanım yasağı | Müvekkil verisi üçüncü taraflarla paylaşılmaz, satılmaz veya model eğitiminde kullanılmaz. |

## Menfaat çatışması: sessiz felaket

Bir büro farkında olmadan bir müvekkilin karşı tarafını temsil etmeye başlarsa, durum ortaya çıktığında her iki dosya da tehlikeye girer; büro her ikisinden de çekilmek zorunda kalabilir ve disiplin sorumluluğu doğar. Grup şirketlerinin iç içe geçtiği yapılarda bu çatışmayı insan hafızasıyla tespit etmek imkânsıza yakındır.

- Otomatik tarama — Yeni dosya açılışında tüm taraflar mevcut ve geçmiş dosyalardaki tüm taraflarla karşılaştırılır.
- Bağlı taraf kontrolü — Grup şirketleri, ortaklar ve ilişkili kişiler de taranır.
- Tespit bir sinyaldir — Sistem olası çatışmayı gösterir; gerçek bir çatışma olup olmadığına avukat karar verir.
- Bilgi duvarı — Çatışma yönetilebilir nitelikteyse ilgili ekipler arasındaki erişim teknik olarak kapatılır ve kaydedilir.

## KVKK ve müvekkil verisi

- Özel nitelikli veri — Ceza dosyaları, sağlık verisi ve aile hukuku dosyaları en yüksek koruma seviyesinde tutulur.
- Veri minimizasyonu — Dosya için gerekli olmayan veri toplanmaz.
- İlgili kişi hakları — Erişim ve silme talepleri avukatlık mevzuatındaki saklama yükümlülükleriyle dengelenerek yönetilir.
- Model eğitimi yasağı — Müvekkil dosyaları ve büro içeriği hiçbir genel yapay zekâ modelinin eğitiminde kullanılmaz.

## Rol ve yetki matrisi (örnek)

Hukukta yetkilendirme doğrudan bir meslek sırrı meselesidir. ✓ tam yetki · ○ sınırlı (yalnızca atandığı dosya) · — yetki yok.

| Yetki | Yönetici | Avukat | Stajyer | İcra | Muhasebe | Müvekkil |
|---|---|---|---|---|---|---|
| Dosya görüntüleme | ✓ | ○ | ○ | ○ | ○ | ○ |
| Dosya açma & kapatma | ✓ | ✓ | — | ○ | — | — |
| Dilekçe hazırlama | ✓ | ✓ | ○ | — | — | — |
| Dilekçe onay & gönderim | ✓ | ✓ | — | — | — | — |
| Süre oluşturma & kapatma | ✓ | ✓ | ○ | ○ | — | — |
| İcra işlemleri | ✓ | ○ | — | ✓ | — | — |
| Menfaat çatışması taraması | ✓ | ✓ | — | — | — | — |
| Zaman kaydı girişi | ✓ | ✓ | ✓ | ✓ | — | — |
| Faturalama & tahsilat | ✓ | ○ | — | — | ✓ | ○ |
| Kârlılık & büro analitiği | ✓ | ○ | — | — | ○ | — |
| Bilgi duvarı yönetimi | ✓ | — | — | — | — | — |
| Sistem ayarları & yetki | ✓ | — | — | — | — | — |

## Hukuka özgü güvenlik özellikleri

- Bilgi duvarı (ethical wall) — Menfaat çatışmasında ekipler arası erişim teknik olarak kapatılır.
- Her erişim kayıtlı — Hassas dosyalarda anormal erişim tespit edilir.
- Dosya bazlı yetki — Bir avukat atanmadığı dosyayı göremez; büyük bürolarda meslek sırrının teknik güvencesi.
- Değiştirilemez kayıt — Gönderilmiş bir dilekçe veya kapatılmış bir süre geriye dönük değiştirilemez; düzeltme iz bırakır.
- Şifreleme & MFA — Aktarımda ve durağan halde şifreleme; çok faktörlü doğrulama.
- On-premises seçeneği — Müvekkil verisinin bürodan hiç çıkmadığı kurulum.

| ◆ GENIŞLETILMIŞ GÜVENLIK YETENEKLERI |  |
|---|---|
| ◆ Hassas dosya etiketi | Kamuya mal olmuş kişi, ceza veya aile dosyaları için ek erişim onayı ve daraltılmış görünürlük. |
| ◆ Olağan dışı erişim uyarısı | Kısa sürede çok sayıda dosya açılması veya mesai dışı toplu indirme gibi davranışların güvenlik birimine bildirimi. |
| ◆ Belge filigranı | Hassas belgelerin görüntüleme ve çıktılarında kullanıcı ve zaman filigranı. |
| ◆ Toplu dışa aktarım kontrolü | Dosya ve belge toplu dışa aktarımında onay ve kayıt. |
| ◆ Ayrılan personel prosedürü | Ayrılan avukat ve personelin erişimlerinin anında kapatılması ve dosya devrinin kaydı. |
| ◆ Güvenlik olay izleme | Erişim kayıtlarının kurumun güvenlik izleme sistemine aktarımı. |