Hukuk Firmaları İçin BT — UYAP, KEP, KVKK ve Müvekkil Gizliliği

Hukuk firmalarının BT açısından özelliği

Hukuk bürosu BT'si standart KOBİ'den belirgin farklarla şekillenir:

• UYAP merkezi: Adalet Bakanlığı Ulusal Yargı Ağı Bilişim Sistemi günlük operasyonun ana arayüzü; her dava UYAP üzerinden takip edilir.
• KEP yoğunluğu: Mahkeme ile, müvekkil ile, karşı taraf vekili ile günlük çok sayıda KEP yazışması.
• Nitelikli e-imza: 5070 sayılı kanun kapsamında dilekçe, vekaletname, sözleşme için zorunlu.
• Mesleki gizlilik: Avukatlık Kanunu 36. madde — sırrı saklama yükümlülüğü; ihlal cezası ağır.
• KVKK + müvekkil verisi: Müvekkil ve dava karşı tarafa ait kişisel veri yoğun.
• Dosya yönetimi kritik: Yüzlerce-binlerce dava, her dava ortalama onlarca belge, hızlı arama şart.
• Genelde küçük + orta: Çoğu hukuk bürosu 2-30 avukat + asistan; sınırlı IT ekibi, yönetilen BT model uygun.

UYAP'a dokunmadan üstüne çözüm

UYAP, Adalet Bakanlığı sistemidir; firma bunun üstüne çözüm kurar:

• UYAP arayüzü, avukat barosu, dilekçe sistemi değişmez.
• M365 Business Premium veya E3 ile e-posta + Office + Teams modern dijital iş yeri.
• SharePoint üzerinde dava bazlı klasör yapısı: her müvekkil + dava kendi alanına, izin bazlı erişim.
• Microsoft Defender for Office 365 ile karşı taraf phishing yazışmalarına karşı koruma (hukuk büroları yüksek phishing hedefi).
• Sensitivity Labels: "Müvekkil Dosyası — Gizli" etiketi her dosyaya otomatik tetiklenir.
• Acronis Cyber Cloud ile uzun süreli (Avukatlık Kanunu zorunluluğu) dosya arşivi.

Hukuk büro BT katmanları

KVKK + Avukatlık Kanunu — çift yönlü gizlilik

Hukuk firması iki ayrı gizlilik yükümlülüğü altındadır:

• Avukatlık Kanunu 36. madde: Sırrı saklama yükümlülüğü. Müvekkil bilgisinin ifşası mesleki ceza + tazminat.
• KVKK + Yönetmelik: Kişisel veri işleme; müvekkil + karşı taraf + tanıkların verisi.
• VERBİS kaydı: Hukuk firması veri sorumlusu olarak kayıt olmalı.
• Aydınlatma metni: Müvekkil sözleşmesinde KVKK aydınlatma metni dahil edilmeli.
• İhlal bildirimi: 72 saat içinde KVKK Kurumu'na ve müvekkile bildirim — Xen Bilişim incident response prosedürü dahil.
• Saklama süreleri: Dava dosyası, vekaletname, fatura için Türkiye Barolar Birliği ve Avukatlık Kanunu kapsamında süreler — Acronis ile zorunlu süre uyumlu arşiv.

Dava dosyası yönetimi — SharePoint + KVKK uyumlu

Yüzlerce dava + her dava ortalama 10-100 belge = hızlı arama, sıkı izin, gizlilik gerektirir. Önerilen yapı:

• Her müvekkil için ayrı SharePoint sitesi (veya alt klasör).
• Her dava için alt klasör + standartlaştırılmış adlandırma (örn: "2026/123 — Müvekkil — Karşı Taraf — Mahkeme").
• İzin bazlı erişim: Yalnızca dava avukatı + paralel avukat + ilgili asistan erişebilir.
• Sensitivity Labels otomatik: "Müvekkil Dosyası — Gizli", iletilemez varsayılan.
• Microsoft Search ile tüm dava klasörlerinde içerik arama (dosya adı + içerik metni + OCR).
• eDiscovery (E3/E5 dahil): Adli süreç gereği belirli bir müvekkil/davaya ait tüm yazışmaları tek sorguda toplama.
• Audit log: Dosyaya kim, ne zaman, ne erişti — 1+ yıl loglanır.

Tipik hukuk firması onboarding

• Hafta 1 — Discovery: Avukat + asistan sayısı, mevcut e-posta (genelde KEP'in yanında Gmail veya yerel hosting), mevcut dosya yapısı, KEP + e-imza kullanımı, UYAP kullanımı.
• Hafta 2 — KVKK + gizlilik audit: Veri envanteri, VERBİS uyum kontrolü, sözleşme + aydınlatma metni gözden geçirme.
• Hafta 3-4 — M365 + Defender + Intune: E-posta göçü (KEP korunur), MFA roll-out, cihaz politikaları, mobil app güvenliği.
• Hafta 5 — SharePoint dava yapısı + Sensitivity Labels: Müvekkil ve dava klasör yapısı kurulum, izinler, otomatik etiketleme.
• Hafta 6 — Yedekleme + eğitim: Acronis kurulum, geri yükleme testi, avukat + asistan rolüne göre kullanıcı eğitimi.
• Sonra — Aylık yönetim: Lisans, güvenlik, KVKK uyum, çeyreklik review.