KVKK avukatlar için uygulama rehberi yayımladı: üretken yapay zeka rehberin başlıkları arasında
Kişisel Verileri Koruma Kurumu, Türkiye Barolar Birliğinin görüş ve katkılarından yararlanarak hazırladığı Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi'ni 22 Eylül 2026'da duyurdu. Duyuruda sayılan başlıklar arasında işlenme şartları, yurt içi ve yurt dışına aktarım, veri güvenliği ve üretken yapay zeka araçlarının kullanımı yer alıyor.
Kurum ve Barolar Birliği ortak çalışmayla bir meslek rehberi çıkardı
Kişisel Verileri Koruma Kurumu, 22 Eylül 2026 Salı tarihli duyurusuyla Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi'ni yayımladığını açıkladı. Duyuru metninin ilk cümlesi rehberin Türkiye Barolar Birliğinin görüş ve katkılarından yararlanılarak hazırlandığını söylüyor; duyuruda 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamına da açıkça atıf yapılıyor. Rehbere Kurumun web sitesindeki duyuru sayfasından PDF olarak erişilebiliyor.
Metni aktaran haber siteleri de aynı gün devreye girdi: IGF Haber'in aynı içeriği aktaran haberi 22 Eylül 2026 saat 15:02 zaman damgasını taşıyor. Rehberin tanıtım programı ise aynı gün Kurumun Konferans Salonu'nda yapıldı. Bu bilgi rehberin yayımlandığını duyuran sayfada değil, Kurumun tanıtım programına ayırdığı ayrı sayfasında yer alıyor; o sayfayı da aşağıdaki kaynaklar arasına ekledik.
Duyuruda sayılan başlıklar belli, başlıkların içi henüz belli değil
Duyuruya göre rehber; avukatların, tevkil edilen avukatların, avukat çalışanlarının ve ilgili kişilerin 6698 sayılı Kanun kapsamındaki niteliklerini ele alıyor ve avukatların gerçekleştirdiği kişisel veri işleme faaliyetlerinin hukuki dayanaklarına yer veriyor. Sayılan başlıklar şunlar: kişisel verilerin işlenme şartları, yurt içi ve yurt dışına aktarılması, üretken yapay zeka araçlarının kullanımı, genel ilkeler, veri sorumlusunun yükümlülükleri ve veri güvenliği. Duyuru ayrıca rehberde Kanunun uygulanmasında ortaya çıkan sorunlara yönelik çözüm önerilerine ve iyi uygulama örneklerine yer verildiğini belirtiyor.
Burada dürüst olmak gerekiyor: bu yazı rehberin tam metnine değil, duyuru metnine dayanıyor. Rehberin sayfa sayısı, bölüm yapısı ve sürüm numarası duyuruda yazmıyor. Üretken yapay zeka başlığının somut içeriği de bilinmiyor; hangi araçların adının geçtiği, müvekkil verisinin bulut tabanlı bir modele girilmesinin yasaklanıp yasaklanmadığı, açık rıza mı yoksa meşru menfaat gibi bir dayanak mı arandığı duyurudan anlaşılmıyor. Bunlar ancak PDF okunarak cevaplanabilir, dolayısıyla rehberin içinden madde aktarmıyoruz.
Gerilim değil denge: tanıtım programında kurulan çerçeve
Tanıtım programını aktaran habere göre programın açış konuşmaları Kurum Başkanı Prof. Dr. Faruk Bilir ile Türkiye Barolar Birliği Başkanı Av. R. Erinç Sağkan tarafından yapıldı. Aynı habere göre Sağkan, kişisel verilerin korunması ile savunma hakkı ilişkisini 'gerilim olarak değil, denge olarak' tanımladı ve kişisel veri mevzuatının özellikle idareler tarafından kılıf olarak kullanıldığını söyledi. Bu aktarım Kurumun duyuru metninden değil, kaynaklar arasına eklediğimiz haber metninden geliyor.
Önemli olan kısım ise henüz açıklanmamış olanlar. Rehberin bağlayıcılığı belirsiz: idari yaptırım doğurup doğurmadığı mı yoksa yol gösterici nitelikte mi olduğu duyuruda yazmıyor. Avukatlar için bir uyum takvimi, geçiş süresi ya da son tarih verilmemiş; uyumsuzluk halinde uygulanacak idari para cezası tutarları veya yeni bir yaptırım rejimi açıklanmamış.
Tamamen yerel bir düzenleme, ama etkisi avukatlıkla sınırlı okunmamalı
Haberin tamamı Türkiye'ye özgü. Rehberi yayımlayan kurum Türkiye'nin veri koruma otoritesi, dayanak 6698 sayılı Kanun, muhatap kitle avukatlar, tevkil edilen avukatlar, avukat çalışanları ve ilgili kişiler. Kaynaklarda uluslararası bir karşılaştırma, Avrupa Birliği mevzuatına atıf ya da yurt dışı uygulama örneği yok; yurt dışına aktarım da yalnızca 6698 rejimi içindeki bir başlık olarak geçiyor. Kurumun veri koruma pratiğini nasıl şekillendirdiğini daha önce KVKK veri ihlali duyurularını incelediğimiz 16 Eylül 2026 tarihli yazımızda ele almıştık.
Avukat olmayan işletmeler için buradaki asıl sinyal şu: düzenleyicinin bir meslek grubu için hazırladığı rehberde üretken yapay zeka araçlarının kullanımı ayrı bir başlık olarak yer alıyor. Müşteri verisiyle çalışan muhasebe, danışmanlık, sağlık ve ajans tarafındaki şirketler için bu, okunması anlamlı bir çerçeve. Ancak bu bir çıkarım; rehberin avukat dışındaki veri sorumlularını, örneğin hukuk büroları dışındaki şirketleri veya şirket içi hukuk departmanlarını bağlayıp bağlamadığı duyuruda belirtilmemiş. Rehberin İngilizce bir sürümünün ya da uluslararası bürolara yönelik özel bir bölümünün bulunup bulunmadığı da bilinmiyor.
UNALSOFT açısı
Bizim okumamız şu: üretken yapay zeka artık mevzuat metinlerinin ayrı bir başlığı haline geliyor, dolayısıyla soru "kullanalım mı" olmaktan çıkıp "hangi veriyle, hangi hukuki dayanakla ve nerede çalışan bir modelle" haline geliyor. Agentic AI çalışmalarımızda kurduğumuz akışlarda hangi verinin modele gittiği, nerede saklandığı ve kimin eriştiği baştan tanımlanır; bu rehber, aynı soruların bir meslek grubu için düzenleyici tarafından sorulduğunu gösteriyor. Türkiye'de müşteri verisiyle çalışan işletmeler için pratik adım, araç yasaklamak değil veri akışını yazılı hale getirmek. Rehberin tam metni okunmadan hangi somut yükümlülüğün geldiğini söylemek mümkün değil, bu yazı da o boşluğu doldurmuyor.
Kaynaklar
Kişisel Verileri Koruma Kurumu duyurusu · Kurumun tanıtım programı sayfası · Hukuki Haber, tanıtım programı aktarımı · IGF Haber
Müşteri verisiyle çalışan ekibinizde yapay zeka kullanımını yazılı bir akışa bağlamaya hazır mısınız?
Hangi verinin hangi araca gittiğini, nerede saklandığını ve kimin eriştiğini birlikte haritalayalım. Kısa bir görüşme başlamak için yeterli.