--- name: kisisel-veri-maskeleme-ve-yapay-zeka-paylasimi description: "Dosya belgelerini bir dil modeline veya üçüncü kişiye vermeden önce kişisel verileri bulur, inceler ve maskeler; KVKK ve avukatın sır saklama yükümlülüğünü çalışma adımına çevirir. Şu isteklerde kullan: Bu belgeyi yapay zekâya vermeden önce temizle; Kişisel verileri maskele; KVKK'ya uygun paylaşım; Müvekkil bilgilerini gizle; Bu dosyayı modele verebilir miyim?." --- # Kişisel veri maskeleme ve yapay zekâ ile paylaşım Dosya belgelerini bir dil modeline veya üçüncü kişiye vermeden önce kişisel verileri bulur, inceler ve maskeler; KVKK ve avukatın sır saklama yükümlülüğünü çalışma adımına çevirir. ## Ne zaman kullanılır - Bu belgeyi yapay zekâya vermeden önce temizle - Kişisel verileri maskele - KVKK'ya uygun paylaşım - Müvekkil bilgilerini gizle - Bu dosyayı modele verebilir miyim? ## Gerekli girdiler Eksik olanı kullanıcıdan isteyin; belgede olan bilgiyi yeniden sormayın, eksik bilgiyi uydurmayın. - Paylaşılacak belge ve biçimi (TXT, Markdown, UDF, PDF veya Word). - Paylaşımın amacı ve alıcısı: hangi servis, hangi iş için. - Belgedeki üçüncü kişiler (tanık, karşı taraf, çocuk) ve özel nitelikli veri bulunup bulunmadığı. ## Adımlar 1. **Paylaşımın amacını ve alıcısını yazın.** Belge kime, hangi amaçla gidiyor? Amaç için gerekmeyen her veri maskelenir. Ölçüt, KVKK m. 4/2'deki belirli, açık ve meşru amaç ile amaçla bağlantılı, sınırlı ve ölçülü olma ilkeleridir. 2. **Hukuki dayanağı ve sır yükümlülüğünü belirleyin.** İşlemenin KVKK m. 5/2'deki şartlardan hangisine dayandığını (kanunda öngörülme, hakkın tesisi ve kullanılması gibi) yazın; Anayasa m. 20/3 kişisel verilerin ancak kanunda öngörülen hâllerde veya açık rızayla işlenebileceğini söyler. Avukatlık Kanunu m. 36 avukatın görevi dolayısıyla öğrendiği hususları açığa vurmasını yasaklar; müvekkil dışındaki kişilerin verileri için ek özen gösterin. 3. **Belgeyi maskeleme aracına yükleyin.** TXT, Markdown, UDF, PDF ve Word desteklenir; işlem tarayıcıda yapılır, belge sunucuya gönderilmez. 4. **Veri türlerini seçin.** Varsayılan açık türler: T.C. kimlik, telefon, e-posta, IBAN, kart numarası, şirket adı, kişi adı. Gerekiyorsa adres, tarih, mahkeme adı, dosya numarası, plaka ve vergi numarasını açın; bunlar yanlış eşleşebilir, tek tek inceleyin. Sağlık, ceza mahkûmiyeti ve benzeri özel nitelikli verileri ayrıca arayın. 5. **Her bulguyu onaylayın.** Bulgu listesini satır satır geçin; yanlış eşleşmeleri geri alın, aracın kaçırdığı verileri özel terim olarak ekleyin. Toplu onay vermeyin; maskelenmiş metni bir kez de bütün olarak okuyun. 6. **Maskelenmiş metni kaydedin ve kayıt tutun.** Çıktıyı ayrı dosya olarak indirin. Hangi belgenin, hangi amaçla, hangi servise, hangi tarihte maskelenip paylaşıldığını büro kaydına yazın; bu kayıt KVKK m. 12'deki teknik ve idari tedbir yükümlülüğünün parçasıdır. ## Kurallar - Kaynak yoksa iddia yoktur: her hukuki cümle bir karar, mevzuat maddesi veya resmî kaynağa bağlanır; yalnız model belleğine dayanan iddia sonuca yazılmaz. - Karar numarası, daire ve tarih uydurulmaz; araçla getirilemeyen karar metne girmez. - Mevzuat maddesi olay tarihinde yürürlükte olan sürümüyle okunur; sonraki değişiklikler ayrıca belirtilir. - Alıntı ile yorum ayrı tutulur: karar metni tırnak içinde, değerlendirme ayrı paragrafta yazılır. - Kararda kimin konuştuğu ayrılır: taraf iddiası, bozulan yerel mahkeme gerekçesi, yüksek mahkemenin kabulü ve karşı oy aynı ağırlıkta aktarılmaz. - Sonuç avukat denetimine sunulur; skill hukuki hizmet vermez, çalışma düzeni kurar. - Maskelenmemiş belge dış servise gönderilmez. - Maskeleme yanlış eşleşme üretebilir; sonuç insan denetiminden geçmeden paylaşılmaz. ## Kapsam dışı - Skill veri sorumlusu envanteri, VERBİS kaydı veya aydınlatma metni hazırlamaz. - Kullanılan yapay zekâ servisinin veri işleme ve saklama koşulları skill'in kontrolünde değildir; servis sözleşmesi ayrıca okunur. - Maskeleme metnin anlamını değiştirebilir; hukuki değerlendirme maskelenmemiş belge üzerinden yeniden kontrol edilir. ## Legaluga araçları - Kişisel Veri Maskeleme: https://legaluga.com/kvkk-araclari/kisisel-veri-maskeleme-araci - UDF → Markdown: https://legaluga.com/udf-araclari/udf-md-cevirici ## Kaynaklar - [6698 sayılı Kişisel Verilerin Korunması Kanunu (m. 4, m. 5 ve m. 12)](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5) - [Türkiye Cumhuriyeti Anayasası (m. 20)](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=2709&MevzuatTur=1&MevzuatTertip=5) - [1136 sayılı Avukatlık Kanunu (m. 36)](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=1136&MevzuatTur=1&MevzuatTertip=5) - [Kişisel Verileri Koruma Kurumu](https://www.kvkk.gov.tr) Bu metindeki madde atıfları 2026-09-21 tarihinde Mevzuat Bilgi Sistemi'ndeki yürürlük metniyle karşılaştırıldı. Sonraki değişiklikler için maddeyi yeniden getirin. ## Doğrulanmış emsaller Araştırmaya bu kararlardan başlayın; her birini resmî adresinden açıp okumadan atıf yapmayın. Liste konuyu tüketmez, aksi yöndeki kararları ayrıca arayın. - **Kişisel Verileri Koruma Kurulu, 14.01.2020 tarihli ve 2020/26 sayılı karar** (Ölçüt): Avukat, müvekkili adına yürüttüğü icra işleminde borçlunun verilerini m. 5/2 kapsamında açık rıza olmadan işleyebilir; ancak m. 28/1-d'deki yargı makamı istisnası avukatı kapsamaz ve borç bilgisinin üçüncü kişiye kısa mesajla iletilmesi bu dayanağın dışındadır. [Resmî kaynak](https://www.kvkk.gov.tr/Icerik/6697/2020-26) - **Kişisel Verileri Koruma Kurulu, 28.05.2020 tarihli ve 2020/429 sayılı karar** (Ölçüt): İcra takibini yürüten avukatın borçlunun ağabeyi ve iş arkadaşlarının numaralarını elde edip borç bilgisini onlara mesajla göndermesi ve borçlunun kimlik numarasıyla GSM sorgusu yapması m. 12/1'e aykırıdır; 125.000 TL idari para cezası verilmiştir. Avukatın görevi gereği edindiği veri alenileştirilmiş sayılmaz. [Resmî kaynak](https://www.kvkk.gov.tr/Icerik/6778/2020-429) - **Kişisel Verileri Koruma Kurulu, 07.07.2022 tarihli ve 2022/655 sayılı karar** (Ölçüt): Avukat karşı tarafla ilk temasta veri sorumlusu standardında aydınlatma yapamasa da yükümlülükten muaf değildir; müvekkilini m. 10 uyarınca aydınlatmakla yükümlüdür ve borçlunun iletişim bilgisine ulaşma çabası hak arama hürriyeti içinde değerlendirilir. [Resmî kaynak](https://www.kvkk.gov.tr/Icerik/7569/2022-655) Künyeler 2026-09-22 tarihinde resmî kaynak kayıtlarından alındı; ilke cümlesi Legaluga'nın özetidir, kararın parçası değildir. Kararı kullanmadan önce resmî adresinden tam metni okuyun ve konuşanı (mahkemenin kabulü, karşı oy, taraf iddiası) ayırın. Kesinleşme ve sonraki içtihat değişikliği ayrıca araştırılır. ## Kurulum Dosyayı aşağıdaki yola koyun. Biçim iki istemcide de aynıdır. **Claude Code** — `.claude/skills/kisisel-veri-maskeleme-ve-yapay-zeka-paylasimi/SKILL.md` Çağırma: İsteğinizi olağan dille yazın; skill kendini tanıtır. **Codex** — `~/.codex/skills/kisisel-veri-maskeleme-ve-yapay-zeka-paylasimi/SKILL.md` Çağırma: $kisisel-veri-maskeleme-ve-yapay-zeka-paylasimi ile başlayan bir istek yazın. Son güncelleme: 2026-09-22. Kaynak: https://legaluga.com/kutuphane/kisisel-veri-maskeleme-ve-yapay-zeka-paylasimi