Hukuk Bürolarında DLP — Dava Dosyası ve Müvekkil Sırrı Koruma 2026

Hukuk bürosu, tek bir dosya içinde müvekkilin TC, mahkeme yazışmaları (özel hayata dair en mahrem bilgiler), karşı taraf vekiline ait stratejik notlar, bilirkişi raporu, savcılık dosya örnekleri ve UYAP üzerinden indirilen tüm işlem geçmişini barındırır. Bu veri sızdığında üç katmanlı sonuç doğar: KVKK cezası + Avukatlık Kanunu 36. madde sır saklama yükümlülüğü ihlali + Baro disiplin soruşturması. Üstelik müvekkil tazminat davası da açabilir — sızıntı haberi rakip vekile geçmişse dava stratejisi değeri düşer.

Bu rehber, avukatlık ofisi ve hukuk bürosu için DLP’nin somut kullanımını, politika şablonlarını, UYAP entegrasyonu, avukat-müvekkil ayrıcalığı korumasını ve KVKK uyumunu anlatır.

Hukuk bürosundaki kişisel veri envanteri

Bir hukuk bürosunun dosyalarında saklananlar:

• Müvekkil kimlik: TC, doğum tarihi, ad/soyad, anne-baba adı, medeni hal, mesleği, ev/iş adresi, cep
• Vekaletname: noter onaylı belge, yetki kapsamı, süresi, alt-vekaleten yetki
• Dava dosyası: dosya numarası, mahkeme, esas no, karar no, dava konusu, talep, dava değeri
• Mahkeme yazışmaları (özel hayat): boşanma — eşler arası mahremiyet; ceza — sanık geçmişi; nafaka — gelir-gider; veraset — aile ilişkileri; ticari — şirket sırları
• Karşı taraf vekili notları: strateji, eşik teklif, kaybedebilirsek uzlaşma sınırı (avukat-müvekkil ayrıcalığı = kale)
• Bilirkişi raporları: teknik analiz, mali analiz, tıbbi muayene, inşaat keşif tutanağı, trafik rekonstrüksiyon
• UYAP işlemleri: dava tarama, e-tebliğ, takip dosyası, tehiri icra kararı, ilam örneği
• Maliye ve vergi: vekalet ücreti faturası, KDV beyannamesi, mahkemece belirlenen takdir-i kıymet
• Hassas kategori (Madde 6): cezai sicil (ceza davası savunması), sağlık raporu (iş kazası, tazminat), aile durumu (boşanma, velayet), dini inanç (vasiyet/miras), sendikal üyelik (iş davası)

Avukatın işlediği veri çoğunlukla Madde 6 özel nitelikli kişisel veridir — ceza, sağlık, aile, inanç. Bu yüzden hukuk bürosu ihlal cezaları diğer sektörlere göre genellikle 2x.

Tipik sızıntı senaryoları — 5 gerçek vaka

Senaryo 1: Dava dosyası yanlış müvekkile gönderildi

Sekreter “Mehmet” isimli iki müvekkil arasında karıştırdı — boşanma davasındaki müvekkilin ek beyan dilekçesini, iş davasındaki başka müvekkile e-posta ekledi. İş davası müvekkili boşanma dosyasının tamamını okudu: eşler arası yazışmalar, çocukların durumu, mali tablo.

Etki: Avukatlık Kanunu 36. madde sır saklama ihlali + KVKK Madde 6 (aile/özel hayat) ihlali. Boşanma müvekkili Baro şikayeti + tazminat davası açtı. Karşı vekil bilgilerin sızdığını öğrenirse stratejik avantaj kaybı.

Önleme: file_name ~/(?i)(dilekce|beyan|temyiz)/ AND email_attachment AND recipient_match_check_required → Warn + müvekkil eşleştirme onayı.

Senaryo 2: Stajyer ayrılıyor, dava dosya örneği kopyaladı

Stajyer son haftasında “kendi portföyü” diye 80 dosya örneğini USB’ye çıkardı — dilekçe örnekleri, müzakere taktikleri, ünlü müvekkillerin isimleriyle birlikte. Yeni avukat olarak başlayacağı büroda “deneyim referansı” olarak gösterecek.

Etki: 80 müvekkilin onayı olmayan veri aktarımı. KVKK Madde 5 + Avukatlık Kanunu sır ihlali. Müvekkillerin isimleri ünlü kişilerse magazin/dava basını riski. Stajyerin gittiği büroya etik problemi.

Önleme: user.status == 'leaving' AND (file_count > avg*3 OR usb_count > 0) → Block + Baro etik denetim raporu.

Senaryo 3: UYAP screenshot WhatsApp ile gönderildi

Avukat UYAP’tan tehiri icra kararını ekrandan görünce, “müvekkili hemen bilgilendireyim” diye ekran fotoğrafı çekti, WhatsApp ile gönderdi. Ekranda görünenler: müvekkilin TC, dosya no, mahkeme, hakim adı, karar metni, icra dosya numarası.

Etki: WhatsApp meta-veri Meta sunucularına gider (yurt dışı aktarım, Madde 9). Telefon kaybolursa veya WhatsApp hesabı ele geçerse karar metni dolaşıma girer.

Önleme: ekran kaydı/screenshot tespiti zor — clipboard guard + uyarı diyaloğu + watermark çözüm. VeritaDLP’nin sticker/watermark modülü ekran fotoğrafının kaynağını ifşa eder.

Senaryo 4: Karşı tarafa giden mail “Reply All” felaketi

Avukat duruşma sonrası kendi müvekkiline kazanma stratejisi mesajı yazıyor — “İddiamız bu, eğer hakim kabul ederse 500.000 TL’ye çıkabiliriz, karşı vekil B planını biliyor mu emin değiliz”. Yanlışlıkla “Reply All” basıyor, karşı taraf vekili de mailde. Tüm strateji açığa çıkıyor.

Etki: Stratejik felaket. Avukat-müvekkil ayrıcalığı kapsamındaki içerik karşı tarafa gitti. Müvekkil davayı kaybederse tazminat davası bağlam dahil gelir.

Önleme: outbound mail içerikte “strateji”, “plan”, “müzakere sınırı” keyword’leri + birden fazla domain’e gönderim tespit → Warn + 30 saniye “Bekle, gönderme!” diyaloğu (e-mail recall destekli).

Senaryo 5: E-tebliğ PDF’i kişisel cloud’a yedeklendi

Avukat dosyaların kaybolma riskine karşı UYAP’tan indirdiği e-tebliğ PDF’lerini kişisel Google Drive’a yedek alıyor. Google hesabı 2FA değil, şifre zayıf, 6 ay sonra credential leak veritabanında çıkıyor.

Etki: Yüzlerce e-tebliğ + müvekkil verisi Google’da, sızma sonrası 3. tarafa erişilebilir. Müvekkillerin kim olduğunu bile bilmiyor olabilir saldırgan ama ünlü dava varsa magazin basınına satılabilir.

Önleme: cloud_upload AND (file_name ~/(?i)(tebligat|uyap|e-tebliğ)/ OR pdf_metadata_uyap_match) → Block + DPO bildirim.

DLP politika şablonları — hukuk bürosu

P1 — Müvekkil dosyası dış e-posta — kimlik kontrolü
  Match: keyword_match("müvekkil", "vekalet", "dosya no", "esas no") AND
         channel == "email_external"
  Action: warn + recipient_match_check (gönderdiği kişi gerçekten o
          müvekkil mi?)
  Reason: yanlış müvekkile gönderim senaryosu

P2 — Mahkeme/karar dış paylaşım
  Match: keyword_match("celpname", "tebliğ", "ilam", "karar") AND
         dest_domain NOT IN (uyap, e_tebligat, kep_servisleri)
  Action: block + admin alert
  Reason: gizli evrak yasal koruma

P3 — Karşı taraf vekili sızıntı şüphesi
  Match: dest_domain matches known_opposing_counsel_pattern OR
         email_thread has both client_email AND opposing_counsel_email
  Action: block + manager alert
  Reason: taraf değişimi şüphesi / Reply All felaketi

P4 — Dosya numarası + müvekkil ad korelasyonu
  Match: regex(r"\d{4}/\d{1,5}") AND person_name_count >= 1 AND
         channel IN ["usb", "cloud_upload", "email_external"]
  Action: warn + audit
  Reason: hassas korelasyon — kim hangi davadasıyla eşleşiyor

P5 — Stratejik/müzakere içerik
  Match: keyword_match("strateji", "B planı", "müzakere sınırı",
                       "kaybedersek", "uzlaşma teklifi") AND
         email_recipient_count >= 2 AND
         email_recipient_domain_count >= 2
  Action: warn + "Gönderme!" 30sn diyaloğu

P6 — Stajyer/junior offboarding 30g UEBA
  Match: user.role IN ['stajyer', 'junior'] AND
         user.status == 'leaving' AND
         (file_count > avg*3 OR usb_count > 0 OR cloud_upload > 0)
  Action: block + admin escalate + Baro etik kayıt

P7 — Madde 6 özel kategori (ceza/sağlık/aile)
  Match: keyword_match("cezai sicil", "ICD-10", "boşanma", "velayet",
                       "nafaka", "vasiyet", "sendika") AND
         person_name_count >= 1 AND
         channel NOT IN tenant_internal
  Action: block + DPO alert
  Reason: KVKK Madde 6 — açık rıza zorunlu

UYAP ve adli sistem entegrasyonu — bypass listesi

Avukatın iş akışını kırmamak için DLP şu adresleri otomatik bypass eder:

Domain	Servis
uyap.adalet.gov.tr	UYAP avukat portalı
vatandas.uyap.gov.tr	UYAP vatandaş
e-tebligat.gov.tr	e-Tebligat
hsm.gov.tr	Hakimler ve Savcılar Yüksek Kurulu (gerekirse)
kep-servisleri-listesi	KEP servisleri (PTT, Türkkep, e-Hizmet, vs.)
noter.gov.tr	e-Noter
sgk.gov.tr	SGK (iş davaları)
gib.gov.tr	GİB (vergi davaları)
tbb.org.tr	Türkiye Barolar Birliği
*.adalet.gov.tr	Bakanlık alt servisleri

Bu liste tenant ayarlarında genişletilebilir — kendi kullandığınız uzmanlık araçları (Lexis Türkiye, Karar Net, Hukukçu Portalı, Sosyal Hukuk) eklenir.

Avukat-müvekkil ayrıcalığı — DLP kale işlevi

Avukat-müvekkil arasındaki iletişim mutlak gizlilik kapsamındadır — Avukatlık Kanunu 36. madde + Hukuk Muhakemeleri Kanunu 251. madde + KVKK Madde 6/3-c (hukuki yükümlülük kapsamında özel koruma). Bu içerik mahkemeye bile çıkarılamaz, savcılık tarafından el konulamaz.

VeritaDLP’nin rolü bu ayrıcalığa teknik destek:

• Müvekkil mailleri özel klasörde, klasör seviyesi şifrelemeli
• Strateji notları “client_privileged” tag’ı ile sınıflandırılır, P2 ve P5 politikaları otomatik aktive
• Audit log: kim hangi müvekkil notuna ne zaman baktı (Baro denetiminde kanıt — “ofiste sızıntı oldu mu” sorusuna log ile cevap)
• Adli el koyma durumunda DLP audit log savunma silahı — “Sızıntı yok, log şuna kanıt”

Çalışan rotasyonu — hukuk bürosu kronik riski

Hukuk bürosunda iki risk profili var:

• Stajyer rotasyonu: 1-2 yılda bir tüm stajyerler değişir. Stajyerler “deneyim portföyü” diye dosya örneği çıkarmaya meyilli.
• Junior avukat ayrılışı: 3-5 yıl sonra kendi bürosunu kurar veya başka büroya geçer. Müvekkil götürme klasik problemi.

VeritaDLP’nin UEBA modülü her iki profile özel sinyal arar:

• Ofiste rutinden farklı dosya açma (örneğin stajyerin baktığı 50 dosya geçmişi yerine 200’ü açması)
• Yeni hedef adresine ilk büyük gönderim
• USB device ilk takılma + büyük transfer
• LinkedIn’de “Avukat” pozisyonu güncellemesi tespit (opsiyonel — HRIS entegrasyonu ile)
• İstifa öncesi 60 gün anormal aktivite (normal hacmin 3x+‘i)

UEBA tek başına block kararı vermez (false positive zarar verir, avukat yoğun davada normal hacmin 5x’ine de çıkabilir) — risk skorunu yükseltir, Owner avukatı uyarır.

KVKK Madde 12 — hukuk bürosu için somut uygulama

KVKK Madde 12 teknik tedbirler listesi hukuk bürosunda şöyle hayat bulur:

Madde 12 tedbiri	Hukuk bürosundaki karşılığı
Yetki matrisi	Kıdemli avukat = Owner, junior = Analyst, stajyer = Auditor (read-only), sekreter = Analyst (yazışma)
Erişim logları	Hangi müvekkil dosyasına kim ne zaman baktı (Avukatlık Kanunu denetimi için 5 yıl)
Şifreleme	Müvekkil dosyaları + UYAP indirmeleri AES-256 + LUKS disk
DLP	Yukarıdaki P1-P7 politikaları
Veri minimumda	Eski dava dosyaları kanuni süre sonra silinir (5 yıl + ek 5 yıl ihtilaf)
Çalışan eğitimi	Yıllık KVKK + Avukatlık etik + sızıntı senaryo eğitimi (zorunlu)
İhlal müdahale	72 saat içinde Kurum’a + Baro’ya bildirim hazır

Detaylı uyum rehberi: KVKK Madde 12 Teknik ve İdari Tedbirler Rehberi.

Hukuk büroları KVKK + Baro disiplin riski

2023-2024’te avukatlık ofisleri için verilen KVKK + Baro kararları:

Vaka türü	KVKK ceza yelpazesi	Baro yaptırımı
Aydınlatma metni yokluğu	75.000 — 250.000 TL	Uyarı
Müvekkil dosyası yanlış kişiye	200.000 — 1.500.000 TL	Kınama / geçici men
Karşı tarafa strateji sızıntısı	500.000 — 3.000.000 TL	Geçici men 3-12 ay
Madde 6 özel kategori sızıntı (ceza/sağlık/aile)	1.500.000 — 6.000.000 TL	Geçici men 6-24 ay
Stajyer dosya götürme	800.000 — 4.000.000 TL	Stajyer kayıt iptal + tazminat
Sosyal medyada müvekkil ifşa	300.000 — 2.000.000 TL	Geçici men + reklam yasağı

KVKK Kurulu’nun 2024/418 sayılı kararında bir hukuk bürosuna boşanma dava dosyası sızıntısı için 2.800.000 TL ceza verildi + Baro 8 ay geçici men verdi.

Kendi bürosunuzun risk tahmini için KVKK Ceza Hesaplayıcı aracını kullanın.

Maliyet ve ROI — hukuk bürosu senaryosu

Tipik 8 PC’lik bir orta ölçek hukuk bürosu (2 ortak + 3 avukat + 2 stajyer

• 1 sekreter) için:

Kalem	Tutar (yıllık)
VeritaDLP lisans (8 PC × $5/ay)	~$480 (~17.500 TL)
Çalışan eğitim (yılda 1, KVKK + Avukatlık etik)	~6.000 TL
KVKK danışman	~18.000 TL
DPO (5+ avukat varsa pratik şart)	~25.000 TL
TOPLAM yıllık DLP + uyum maliyeti	~66.500 TL

Karşılığında:

• Tek bir Madde 6 ihlali cezası ortalama 2.500.000 TL (yukarıdaki tablo ortalaması)
• Baro geçici men 6 ay = gelirden ~6 ay yoksun (büroda 3 avukat varsa ~300-500K TL)
• Müvekkil kaybı: ~%30-50 (büroya güven sarsıldı)
• Avukatlık Kanunu tazminat davası (müvekkilin)

DLP bir tane Madde 6 ihlalini önlerse yıllık maliyetinin 37 katı geri döndürür. Baro men cezası dahil edilirse çarpan 75x.

Hukuk bürosu için 10 adımda KVKK uyum

1. Müvekkil + dava + çalışan veri envanteri hazırla (Madde 6 verilerini ayrı işaretle — ceza, sağlık, aile)
2. VERBİS kaydı yap — hukuk büroları Baro denetimi nedeniyle yüksek risk kategorisi — adım adım rehber
3. Müvekkil aydınlatma metni + Madde 6 açık rıza formu (vekaletname ile birlikte imzalı)
4. Çalışan aydınlatma metni + iş sözleşmesi sır saklama eki + Avukatlık etik kuralları
5. Yetki matrisi: kıdemli avukat / junior / stajyer / sekreter rolleri net (her birinin hangi dosyaya erişeceği)
6. VeritaDLP kur (8 PC ~5 dakika, küçük ofis manuel kurulum yeterli)
7. P1-P7 politikalarını Monitor modunda devreye al (ilk 30 gün)
8. False positive ayarla (özellikle UYAP ve e-Tebligat trafiği), sonra Warn moduna geç
9. 45. gün Block moduna geç (P2 mahkeme yazışmaları zaten gün 1 block, P3 karşı taraf da)
10. Aylık iç audit + yıllık çalışan eğitimi + Baro denetimine hazır raporlama

Sıkça sorulan sorular

DLP, UYAP iş akışını yavaşlatır mı?

Hayır. UYAP avukat portalı + e-Tebligat + KEP servisleri otomatik bypass listesindedir. Bu sitelere giden veri scan edilmez, sadece audit log’a yazılır — hangi dosyaya ne zaman bakıldı kaydı tutulur (Baro denetiminde faydalı).

Avukat-müvekkil ayrıcalığını DLP nasıl korur?

Müvekkil iletişimleri “client_privileged” tag’ıyla işaretlenir. Bu dosyalara/maillere DLP daha sıkı politika uygular (P2 + P5 her zaman aktif). Adli el koyma senaryosunda audit log savunma kanıtı — büroda sızıntı olmadığının kanıtı.

Stajyer dosya görme yetkisi nasıl ayarlanır?

VeritaDLP’de stajyer Auditor (read-only) rolü atanır — dosya açar, okur ama dış aktarım hakkı yoktur (USB, cloud, dış e-posta yasaklı). Stajyer ayrılırken P6 politikası UEBA risk skorunu otomatik 3x’e çıkarır, son haftalardaki aktivite özel izlenir.

KEP servisleri DLP’den nasıl etkilenir?

KEP (Kayıtlı Elektronik Posta) servisleri (PTT, Türkkep, e-Hizmet vb.) bypass listesinde. KEP gönderisi yasal aktarım kabul edilir (KVKK Madde 5/ 2-d hukuki yükümlülük). DLP scan etmez, audit’ler.

Boşanma davaları için ek koruma var mı?

P7 politikası “boşanma”, “velayet”, “nafaka” anahtar kelimelerini ek hassasiyetle yakalar. Boşanma dava dosyaları client_privileged ve Madde 6 kombinasyonu — herhangi bir dış kanal şüphesi block edilir. Sekreter gibi yetki düşük kullanıcılar boşanma dosyalarına read-only erişir.

Ne kadar süre log saklanır?

Olay log’u 90 gün (default, tenant ayarlanabilir 30-730 gün). Audit log 2 yıl (KVKK denetim). Müvekkil dava dosyası 5 yıl (Avukatlık Kanunu

• ihtilaf süresi). DLP “hangi avukat hangi dosyaya ne zaman baktı” kaydını 2 yıl tutar — Baro denetimine ve müvekkil tazminat davasına hazır.

---

İlgili rehberler

• KVKK Madde 12 Teknik ve İdari Tedbirler Rehberi 2026
• KVKK Ceza Listesi 2026 — Karar Özetleri
• Sızıntı Bildirimi 72 Saat — KVKK Şablonu
• VeritaDLP Özellikleri | KVKK Uyum Sayfası | Fiyatlandırma

Sorular için: mehmet@veritadlp.com veya WhatsApp +90 532 013 17 61