Yapay Zekâ ve Hukuk: Kullanım Alanları, Riskler ve Güncel Düzenlemeler

Yapay zekâ ve hukuk ilişkisi tek bir başlıkta özetlenemeyecek kadar geniştir: avukatların günlük iş akışında yapay zekâ kullanımı, kişisel verilerin korunması (KVKK), sözleşme ve dava dosyası analizi, yapay zekânın verdiği zarardan doğan sorumluluk ve Avrupa Birliği'nin Yapay Zekâ Tüzüğü (AI Act) gibi düzenleyici çerçeveler bu alanın ana başlıklarıdır. Türkiye'de yapay zekâya ilişkin kapsamlı bir özel kanun henüz yürürlükte değildir; bu nedenle bugün geçerli kurallar, mevcut mevzuatın (KVKK, TTK, TBK, Türk Ceza Kanunu ve özel kanunlar) yapay zekâ uygulamalarına uygulanmasından doğar.

Bu yazı, konuya giriş niteliğindedir: yapay zekânın hukukta hangi işlerde kullanılabileceğini, hangi riskleri barındırdığını ve hangi düzenlemelerin gündemde olduğunu birincil kaynaklara dayanarak aktarır. Yazının amacı yapay zekâyı tanıtmak değil; DEHA gibi belge analizi yapabilen yapay zekâ sistemlerininhukukçunun ilk inceleme ve araştırma sürecini nasıl hızlandırabileceğini, nihai hukuki değerlendirmenin ise her zaman hukukçuda kalması gerektiğini göstermektir.

1 Yapay zekâ hukukta hangi işlerde kullanılabilir?

Yapay zekânın hukukta en olgun kullanım alanları, belge yoğun ve tekrarlı görevlerdir. Bu görevlerde amaç karar vermek değil, hukukçunun inceleme sürecini hızlandırmaktır:

• Sözleşme analizi: uzun bir sözleşmedeki yükümlülükleri, süreleri, cezai şartları, tek taraflı fesih ve devir hükümlerini çıkarmak ve riskli maddeleri işaretlemek.
• Dava dosyası ön incelemesi: dilekçeler, bilirkişi raporları ve deliller arasında tutarlılık kontrolü, olay örgüsünün çıkarılması.
• Mevzuat ve içtihat araştırması: güncel mevzuat, Resmî Gazete ve içtihat veri tabanlarında ilgili hüküm ve kararları bulmak.
• Dilekçe ve rapor taslağı: verilen olay ve hukuki dayanaklara göre ilk taslağı oluşturmak; taslak hukukçu tarafından doğrulanmalıdır.
• Delil ön incelemesi: çok sayıda belge içinde anahtar kavramları, tarihleri ve tutarsızlıkları bulmak.
• Uyum (compliance) kontrolü: sözleşme ve politika metinlerini KVKK, rekabet ve ihale mevzuatı açısından ilk taramadan geçirmek.

Bu listeye dikkatle bakıldığında ortak nokta görülür: yapay zekâ bulur, çıkarır, özetler ve taslak üretir; hukuki yorum, strateji ve imza insandadır.

2 Sözleşme analizinde yapay zekâ ne yapar, ne yapmaz?

Kullanıcı PDF sözleşmesini yüklediğinde, belge analizi yapabilen bir yapay zekâ sistemi metni çıkarır, anlamlı bölümlere ayırır ve önemli hükümleri bağlamıyla birlikte özetler. Yükümlülükler, süreler, tazminat ve cezai şartlar, tek taraflı değişiklik ve fesih yetkileri gibi başlıklar ayrıştırılabilir. Kullanıcı belirli maddeler hakkında soru sorabilir; sistem cevabını yalnız yüklenen belgeye dayandırır.

Yapay zekânın yapmadığı şeyler ise en az yaptıkları kadar önemlidir: kanunun emredici hükmüne aykırılığı kesin biçimde “tespit etmez”, ticari pazarlığın sonucunu öngörmez ve sözleşmenin geçerliliği hakkında nihai hukuki görüş vermez. Elde edilen çıktı, hukukçunun kendi incelemesinin başlangıç noktasıdır.

3 Dava dosyası analizi ve delil ön incelemesi

Dava dosyaları genellikle yüzlerce sayfa dilekçe, tutanak, bilirkişi raporu ve e-posta içerir. Yapay zekâ, bu belgelerdeki olay tarihlerini, tarafları, iddia ve savunmaları çıkararak olay örgüsünü kurmaya yardımcı olabilir. Çelişkili ifadeler ve eksik belgeler için ilk tarama yapılabilir.

Delil analizinde dikkat: yapay zekâ bir belgenin gerçekliğini veya delil değerini hukuken değerlendiremez. HMK m. 202 ve devamındaki ispat kuralları, belge aslının ibrazı ve imza incelemesi gibi süreçler insan ve usul kurallarına bağlıdır. Yapay zekâ yalnız belge içeriğindeki örüntüleri gösterir.

4 Mevzuat ve içtihat araştırması

Doğru ve güncel mevzuata erişim, hukuki araştırmanın temelidir. Türkiye'de birincil kaynaklar şunlardır:Mevzuat Bilgi Sistemi,Resmî Gazete,KVKK veTürkiye Barolar Birliği. Yargıtay, Danıştay ve Anayasa Mahkemesi kararlarına ilişkin resmî ve güncel erişim, içtihat araştırmasının dayanağıdır.

Yapay zekâ bu araştırmada iki şekilde yardımcı olabilir: (1) doğru birincil kaynakların adreslerini ve ilgili bölümlerini bulmak, (2) yüklenen belgeyi mevzuatla karşılaştırırken hangi hükmün ilgili olabileceğini önermek. Ancak kanun maddesi numarası, yürürlük tarihi veya içtihat künyesi her zaman resmî kaynaktan doğrulanmalıdır; yapay zekâ çıktısı kaynak olarak kullanılamaz.

5 Yapay zekâ ve kişisel veriler: KVKK açısından çerçeve

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel veri işlemenin genel çerçevesini çizer. Dava dosyası, müvekkil bilgileri veya sözleşme verisi yapay zekâ sistemine yüklendiğinde bu verilerin işlenmesi KVKK kapsamındadır. Kanunun 4. maddesindeki işleme ilkeleri (hukuka ve dürüstlük kurallarına uygunluk, doğru ve güncel olma, belirli ve meşru amaç, işlendikleri amaçla bağlantılı ve ölçülü olma) her sistem için geçerlidir.

Dikkat edilmesi gereken noktalar:

• Hukuki dayanak: verilerin hangi hukuki sebebe dayanarak işlendiği (açık rıza, sözleşmenin ifası, hukuki yükümlülük vb.) belirlenmelidir.
• Yurtdışına aktarım: verilerin işlendiği sunucu ve model sağlayıcısının konumu, yurtdışına aktarım kurallarına tabidir; KVKK m. 9 çerçevesinde değerlendirme yapılmalıdır.
• Güvenlik: veri minimizasyonu, erişim kontrolü, şifreleme ve denetim kayıtları sağlanmalıdır (KVKK m. 12).
• Özel nitelikli veri: sağlık, ceza mahkumiyeti gibi özel nitelikli verilerin işlenmesi daha sıkı koşullara bağlıdır (KVKK m. 6).

KVKK Kurulu'nun yapay zekâ ve kişisel veri işleme konusundaki güncel karar ve rehberleri içinKVKK resmî sitesitakip edilmelidir. Bu yazı hukuki görüş değildir; kurumsal kullanım öncesinde veri sorumlusu sıfatıyla bir hukukçudan görüş alınmalıdır.

6 Yapay zekânın verdiği zarardan kim sorumludur?

Yapay zekâ bir hata yaptığında sorumluluk, mevcut hukuk kuralları çerçevesinde değerlendirilir. Türkiye'de yapay zekâya özgü bir sorumluluk rejimi yoktur; bu nedenle genel hükümler devreye girer:

• Üretici/ağırlayıcı: yapay zekâ sistemini geliştiren veya işleten taraf, kusur ve ayıp hükümleri (TBK m. 49, TTK, tüketici mevzuatı) çerçevesinde değerlendirilebilir.
• Kullanıcı (hukukçu): yapay zekâ çıktısını doğrulamadan kullanan hukukçu, mesleki özen yükümlülüğü kapsamında sorumlu tutulabilir.
• Yapay zekâ tüzel kişiliği yoktur: yapay zekâ “sorumlu” olamaz; sorumluluk insanlar ve şirketler arasında dağılır.

Avrupa Birliği'nde Yapay Zekâ Sorumluluk Direktifi teklifi ve ürün sorumluluğu direktifinin güncellenmesi çalışmaları sürmektedir; Türkiye'deki gelişmeler için Adalet Bakanlığı ve TBMM süreçleri izlenmelidir.

7 AI Act: Türkiye'deki şirketleri etkiler mi?

Avrupa Birliği'nin Yapay Zekâ Tüzüğü (AI Act, 2024/1689 sayılı Tüzük), yapay zekâ sistemlerini risk temelli sınıflandırır: kabul edilemez risk, yüksek risk, sınırlı risk ve asgari risk. Tüzük, AB pazarına yapay zekâ sistemi sunan veya AB'de kullanan herkesi etkiler. Türkiye'de faaliyet gösteren ancak ürün veya hizmetini AB pazarına sunan şirketler de kapsam dışında değildir.

Tüzüğün yüksek riskli sistemlere getirdiği yükümlülükler (risk yönetim sistemi, veri yönetişimi, şeffaflık, insan gözetimi, dokümantasyon ve kayıt tutma) ile ilgili güncel ve resmî metin içinEUR-Lex üzerindeki tüzük metniesas alınmalıdır. Türkiye'de AI Act'in doğrudan uygulanması söz konusu değildir; ancak AB ile ticari ilişkisi olan şirketler için uyum gereksinimi doğabilir.

8 Yapay zekâ agent'ları ve hukuki sorumluluk

Yapay zekâ agent'ları (AI agent), belirli görevleri kullanıcı talimatıyla yerine getiren sistemlerdir. Bir agent'ın sözleşme imzalaması, ödeme yapması veya bildirim göndermesi halinde geçerlilik ve sorumluluk soruları doğar. Türk hukukunda temsil (TBK m. 40 vd.) ve irade beyanı kuralları, agent'ın hangi koşullarda bağlayıcı işlem yapabileceğini belirler. Agent'ın yetkisiz işlemi, temsil yetkisinin aşılması hükümlerine göre değerlendirilir.

Pratik kural: agent'lar yalnız insan onayına bağlı, sınırlı yetkili ve denetlenebilir biçimde çalıştırılmalıdır. Her agent işlemi için kayıt tutulması, ispat açısından kritiktir.

9 Hukuk bürolarında güvenli yapay zekâ kullanımı

Hukuk bürolarında yapay zekâ kullanımı, gizlilik ve meslek etiği açısından ayrı bir disiplin gerektirir. Avukatlık Kanunu'nun sır saklama yükümlülüğü (m. 36) ve KVKK'nın veri güvenliği hükümleri birlikte uygulanır. Güvenli kullanım için önerilen kontrol listesi:

• Yüklenen verinin kapsamını en aza indirin (yalnız görev için gerekli belgeler).
• Sistemin veri işleme koşullarını (sunucu konumu, saklama süresi, eğitimde kullanım) sözleşmeyle netleştirin.
• Müvekkil onamını, işin niteliğine göre açık rıza veya bilgilendirme ile alın.
• Yapay zekâ çıktısını kaynakla karşılaştırın; kanun maddesi ve karar künyelerini resmî kaynaktan doğrulayın.
• Çıktının hangi aşamada yapay zekâ ile üretildiğini dosya notu olarak kaydedin.
• Nihai hukuki değerlendirme ve imzayı her zaman hukukçu yapsın.

10 Uygulamada nasıl kullanılır? (DEHA iş akışı örneği)

Belge analizi yapabilen bir yapay zekâ sisteminde sözleşme incelemesi şöyle bir iş akışına dönüşür:

1. Dosya yükleme: PDF sözleşme veya dava belgesi sisteme yüklenir.
2. Metin çıkarımı: taranmış belgelerde OCR ile metin elde edilir; tablo ve dipnot yapısı korunur.
3. Belge sınıflandırma: sözleşme türü, taraflar ve bölümler ayrıştırılır.
4. Önemli hükümleri belirleme: yükümlülükler, süreler, cezai şartlar ve riskli maddeler işaretlenir.
5. İlgili mevzuatı bulma: belgedeki konularla ilgili birincil kaynak adresleri önerilir.
6. Soru-cevap: kullanıcı belirli maddeler hakkında sorar; cevap yalnız yüklenen belgeye dayanır.
7. İnsan doğrulaması: hukukçu çıktıyı inceler, doğrular ve nihai değerlendirmeyi yapar.

DEHA üzerinde bu akış, genel sohbetten ayrı olarak belge odaklı çalışma alanında yürütülebilir; kaynaklı cevap ve belge referansı korunur. Yine de her çıktı, hukukçunun bağımsız incelemesinin yerine geçmez.

11 Riskler ve dikkat edilmesi gerekenler

• Halüsinasyon: yapay zekâ var olmayan kanun maddesi, karar veya kaynak üretebilir; her künye resmî kaynaktan doğrulanmalıdır.
• Güncellik: model eğitim tarihi geçmiş mevzuatı bilmeyebilir; güncel mevzuat birincil kaynaktan kontrol edilmelidir.
• Gizlilik: müvekkil verisi üçüncü taraf sisteme yüklenmeden önce veri işleme koşulları incelenmelidir.
• Aşırı güven: akıcı ve kendinden emin bir çıktı, doğru olduğu anlamına gelmez.
• Mesleki sorumluluk: doğrulanmamış yapay zekâ çıktısına dayanan işlemden hukukçu sorumlu tutulabilir.

12 Sık sorulan sorular

Yapay zekâ avukatın yerini alır mı?

Hayır. Yapay zekâ belge inceleme, özetleme ve taslak üretme gibi görevlerde yardımcıdır. Hukuki yorum, strateji, müvekkil ilişkisi ve imza hukukçunundur. Türkiye'de avukatlık yetkisi Avukatlık Kanunu'na bağlıdır ve yalnız baroya kayıtlı avukatlara aittir.

Dava dosyasını yapay zekâya yüklemek KVKK açısından güvenli mi?

“Güvenli” veya “güvensiz” genel bir yargı değildir; veri işlemenin hukuki dayanağına, veri minimizasyonuna, güvenlik önlemlerine ve yurtdışına aktarım koşullarına bağlıdır. Kurumsal kullanım öncesinde veri sorumlusu sıfatıyla hukuki görüş alınmalıdır.

Yapay zekânın ürettiği dilekçe kullanılabilir mi?

Taslak olarak kullanılabilir; ancak her dilekçe hukukçu tarafından incelenmeli, doğrulanmalı ve imzalanmalıdır. Dilekçenin içeriğinden imzalayan avukat sorumludur.

AI Act Türkiye'de geçerli mi?

AI Act bir AB tüzüğüdür ve doğrudan Türkiye'de uygulanmaz. Ancak AB pazarına ürün veya hizmet sunan Türkiye'deki şirketler için uyum gereksinimi doğabilir. Türkiye'deki düzenleme gelişmeleri Resmî Gazete ve ilgili kurumlardan takip edilmelidir.

Sonuç

Yapay zekâ ve hukuk ilişkisi, teknolojinin hukuka “uygulanması” ile hukukun teknolojiyi “düzenlemesi” olmak üzere iki yönlüdür. Hukukçular için asıl fırsat, belge yoğun görevleri hızlandıran güvenilir yardımcı sistemlerdir; asıl risk ise doğrulanmamış çıktıya güvenmektir. Türkiye'de özel bir yapay zekâ kanunu bulunmadığından, bugünkü çerçeve KVKK ve mevcut medeni/ceza hukuku kurallarıyla çizilir; AI Act ise AB ile ilişkisi olanlar için uyum gündemidir. Doğru kullanımda yapay zekâ hukukçunun işini kolaylaştırır; nihai değerlendirme ve sorumluluk her zaman insandadır.

Kaynakça

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu. Mevzuat Bilgi Sistemi.
2. Kişisel Verileri Koruma Kurumu. kvkk.gov.tr.
3. Avukatlık Kanunu (1136), sır saklama yükümlülüğü. Mevzuat Bilgi Sistemi.
4. Türk Borçlar Kanunu (6098), haksız fiil ve temsil hükümleri. Mevzuat Bilgi Sistemi.
5. Regulation (EU) 2024/1689 (AI Act). EUR-Lex.
6. Resmî Gazete. resmigazete.gov.tr.
7. Türkiye Barolar Birliği. barobirlik.org.tr.