KVKK ve yapay zeka yönetişimi

Yapay zeka yönetişimi, şirketinizde hangi yapay zeka araçlarının, hangi veriyle, kimin onayıyla ve hangi kayıtlarla kullanılacağını belirleyen kurallar ve kontroller bütünüdür. Corrplus olarak KVKK, GDPR ve AB Yapay Zeka Yasası (AI Act) açısından kullanım envanterinizi çıkarıyor, riskleri sınıflandırıyor ve teknik kontrolleri kuruyoruz. Hukuki yorumu hukuk danışmanınızla birlikte netleştiriyoruz.

Ücretsiz görüşme planlayın

Süre

Envanter ve risk sınıflandırması birkaç hafta; teknik kontrollerin kurulumu kapsamına göre

Fiyatlandırma

Envanter ve politika çalışması sabit kapsamlı proje; teknik kontroller ve düzenli gözden geçirme için ayrı yazılı teklif.

Kullandığımız araçlar

Microsoft Purview, Microsoft Entra ID, Azure OpenAI, Kendi sunucunuzda çalışan açık kaynak modeller, Kendi sunucunuzda n8n, Langfuse

Kimler için

Çalışanları yapay zeka araçlarını kendi başına kullanan ve bunun kaydını tutmayan şirketler
Müşteri verisiyle çalışan bir chatbot, asistan veya otomasyon kurmak üzere olan ekipler
AB'ye ürün veya hizmet satan, GDPR ve AI Act sorularıyla karşılaşan Türk ihracatçılar
Bilgi güvenliği, uyum veya hukuk ekibine yapay zeka konusunda teknik destek gereken kurumlar

Ne zaman uygun değil

Hukuki görüş veya uyum belgesi arayanlar. Hukuki değerlendirmeyi avukatınız yapar; biz teknik ve süreç tarafını üstleniriz.
Yapay zeka kullanmayan ve yakın zamanda kullanmayı planlamayan şirketler. Genel KVKK uyumu bu hizmetin kapsamı dışındadır.

Teslim ettiklerimiz

Yapay zeka kullanım envanteriŞirkette kullanılan veya planlanan yapay zeka araçlarının, işledikleri verinin ve verinin gittiği yerin listesi.
Risk sınıflandırmasıHer kullanımın kişisel veri, yurt dışı aktarım ve AI Act risk kategorileri açısından ön değerlendirmesi, hukuk danışmanınızın incelemesi için.
Yapay zeka kullanım politikası taslağıHangi aracın hangi veriyle kullanılabileceğini anlatan, ekiplerin okuyup uygulayabileceği kısa kurallar.
Teknik kontrollerErişim yetkileri, kişisel verinin maskelenmesi, prompt (istem) ve cevapların kaydı, saklama süreleri.
Model ve sistem dokümantasyonuHer yapay zeka sisteminin amacı, veri kaynakları, insan denetimi noktaları ve bilinen sınırları.
İlgili kişi başvuru akışıKVKK md. 11 kapsamındaki başvuruların kayda alınıp ilgili ekibe yönlendirildiği iş akışı.

Nasıl çalışıyoruz

Keşif
Ücretsiz ilk görüşmenin ardından ekiplerle görüşüp hangi yapay zeka aracının nerede, hangi veriyle kullanıldığını çıkarıyoruz.
Tasarım
Riskleri sınıflandırıyor, politika taslağını ve teknik kontrolleri yazıyor, hepsini hukuk danışmanınızla birlikte gözden geçiriyoruz.
Kurulum
Erişim, maskeleme ve kayıt kontrollerini sistemlerinize kısa döngülerle kuruyor, dokümantasyonu tamamlıyoruz.
İşletme
Yeni araçları envantere ekliyor, kayıtları düzenli gözden geçiriyor ve düzenleme değiştikçe kontrolleri güncelliyoruz.

Yapay zeka yönetişimi neleri kapsar?

Yönetişim, bir politika belgesinden fazlasıdır. Önce şirkette gerçekte ne kullanıldığını bulmak gerekir: hangi ekip hangi aracı, hangi hesapla, hangi veriyle kullanıyor. Çoğu şirkette bu liste beklenenden uzundur; bireysel hesaplarla kullanılan sohbet araçları, tarayıcı eklentileri ve yazılımların içine eklenmiş yapay zeka özellikleri buna dahildir.

Envanterden sonra her kullanım için aynı soruları soruyoruz: Kişisel veri işleniyor mu? Veri yurt dışına çıkıyor mu? Çıktı bir kişi hakkında karar veriyor mu? Kayıt tutuluyor mu? Cevaplar, hangi kontrolün gerektiğini belirler. VERBİS kaydınız ve kişisel veri işleme envanteriniz varsa bu çalışma onlarla tutarlı ilerler.

Kontroller pratikte somut adımlardır. Bireysel hesaplar yerine yönetilebilen kurumsal hesaplar açılır. Modele gitmeden önce T.C. kimlik numarası, telefon ve IBAN gibi alanlar maskelenir. İstem ve cevaplar belirlenen süre boyunca kayıt altına alınır. Veri yurt dışına çıkmamalıysa açık kaynak bir model kendi sunucunuzda veya Türkiye’deki bir veri merkezinde çalıştırılır. Bu seçimin doğruluk ve maliyet etkisini de birlikte tartıyoruz.

Düzenleme	Kimi ilgilendirir	Yapay zeka projesinde tipik soru
KVKK (6698 sayılı Kanun)	Türkiye’de kişisel veri işleyen her şirket	Veri hangi hukuki sebeple işleniyor, yurt dışına aktarılıyor mu?
GDPR	AB’deki kişilerin verisini işleyen şirketler	Otomatik karar var mı, ilgili kişi bilgilendirildi mi?
AB Yapay Zeka Yasası (AI Act)	AB pazarına yapay zeka sistemi sunan veya çıktısı AB’de kullanılanlar	Sistem hangi risk kategorisinde, hangi dokümantasyon gerekir?

Hangi düzenlemenin sizi hangi ölçüde bağladığına hukuk danışmanınız karar verir. Bizim işimiz, bu kararı verebilmesi için gereken teknik bilgiyi doğru ve eksiksiz hazırlamak ve kararı sistemlere uygulamaktır.

Biz ne yapıyoruz, hukuk danışmanınız ne yapıyor?

Biz veri akışını çiziyor, sistemleri sınıflandırıyor, erişim ve kayıt kontrollerini kuruyor, dokümantasyonu yazıyoruz. Hukuk danışmanınız hukuki sebebi, aydınlatma metnini, yurt dışı aktarım mekanizmasını ve risk kategorisinin yorumunu belirliyor. Bu ayrım, hiçbir kararın arada kalmamasını sağlar.

Bu hizmet, yapay zeka danışmanlığından farklıdır: danışmanlık neyin kurulacağına karar verir, yönetişim kurulan veya kullanılan her şeyin kurallara bağlanmasını sağlar. Ekiplerin bu kuralları öğrenmesi için kurumsal yapay zeka eğitimi ile birlikte ilerliyoruz. Temel kavramlar için KVKK nedir sayfamıza bakabilirsiniz.

Nasıl başlıyoruz?

Ücretsiz ilk görüşmede kullandığınız ve planladığınız yapay zeka araçlarını konuşuyoruz. Ardından envanter çalışmasının kapsamını ve hukuk danışmanınızla nasıl çalışacağımızı yazılı olarak öneriyoruz.

Bu hizmet işinize nasıl uyar?

Mevcut durumunuzu ücretsiz ilk görüşmede anlatın; nereden başlamanın mantıklı olduğunu açıkça söyleyelim.

Ücretsiz görüşme planlayın

HizmetYapay zeka danışmanlığıYapay zekanın şirketinizde nerede işe yarayacağını, hangi veri ve modelle, hangi sırayla kurulacağını belirliyoruz.

Kullanım senaryosuYapay zeka ile doküman analiziSözleşme ve şartnamelerden alan çıkarıyor, maddeleri karşılaştırıyor, kaynağıyla cevap veriyoruz.

SektörFinans ve sigortaFinans ve sigorta için doküman analizi, müşteri kabul, kredi risk skorlama ve denetlenebilir yapay zeka.

HizmetKurumsal yapay zeka eğitimiEkiplerinize yapay zekayı kendi işlerinde ve şirket kurallarına uygun kullanmayı, rol bazlı atölyelerle öğretiyoruz.

Kullanım senaryosuKredi risk skorlamaKredi ve vade limiti kararları için açıklanabilir risk skorlamanın yaklaşımını ve ön koşullarını anlatıyoruz.

HizmetMicrosoft Copilot danışmanlığıMicrosoft 365 Copilot'u izin ve veri hazırlığıyla güvenle devreye alıyor, Copilot Studio ile birimlere özel ajanlar kuruyoruz.

İlgili yazılar

AB Yapay Zeka Yasası sizi kapsar mı?AB Yapay Zeka Yasası'nın AB dışındaki şirketlere uygulanma koşulları, roller, risk seviyeleri ve güncel uygulama takvimi.

ISO/IEC 42001 mi, NIST AI RMF mi?Belgelendirilebilir standart ile gönüllü çerçeve farkı, AB Yapay Zeka Yasası ilişkisi ve küçük ekipler için başlangıç sırası.

KVKK ve üretken yapay zeka kontrol listesiÇalışanların sohbet araçlarını kullanımından API entegrasyonuna kadar, üretken yapay zekada KVKK için adım adım kontrol listesi.

Kendi ürünlerimiz

Müşteri projelerinde kullandığımız araçları ve kontrol listelerini kendi ürünlerimizde de kullanıyoruz.

Tüm ürünler →

iPhone ve iPadFreelancerFlowSerbest çalışanlar için briften ödemeye plan, teklif, fatura ve tahsilatı tek yerde toplayan iPhone ve iPad uygulaması.

Web, mobil öncelikliVilla YönetVilla ve pansiyon işletmecileri için rezervasyon, takvim, doluluk, gelir ve gideri telefondan tek ekranda yöneten uygulama.

WordPress eklentisiPromptorSoruları WordPress sitenizin içeriğinden 7/24 cevaplayan ve sohbette müşteri adayı toplayan yapay zeka asistanı.

Terimler

Yapay zeka yönetişimiYapay zeka yönetişimi, bir kurumun yapay zeka sistemlerini nasıl seçeceğini, kullanacağını, denetleyeceğini ve risklerini nasıl yöneteceğini belirleyen politika, rol ve süreçlerin bütünüdür.
KVKK (Kişisel Verilerin Korunması Kanunu)KVKK, Türkiye'de kişisel verilerin işlenmesine ilişkin kuralları ve kişilerin haklarını belirleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur.
AB Yapay Zeka Yasası (AI Act)AB Yapay Zeka Yasası (AI Act), Avrupa Birliği'nde yapay zeka sistemlerini risk seviyelerine göre sınıflandıran ve sağlayıcılara ve uygulayıcılara (deployer) buna göre yükümlülükler getiren (AB) 2024/1689 sayılı Tüzük'tür.
Yapay zeka halüsinasyonuYapay zeka halüsinasyonu, bir dil modelinin gerçekte var olmayan bir bilgiyi, kaynağı veya rakamı akıcı ve kendinden emin bir dille doğruymuş gibi üretmesi durumudur.
LLM (Büyük Dil Modeli)LLM (Large Language Model, büyük dil modeli), çok büyük metin verisiyle eğitilmiş ve bir metnin devamını tahmin ederek soru cevaplayan, özetleyen, çeviren ve yazan bir yapay zeka modelidir.

Sık sorulan sorular

Bu hizmet KVKK uyumunu garanti eder mi?

Hayır. Uyum kararını hukuk danışmanınız ve şirketiniz verir. Biz yapay zeka kullanımınızı görünür hale getiriyor, riskleri sınıflandırıyor ve teknik kontrolleri kuruyoruz. Hukuki yorum gerektiren her noktayı hukuk danışmanınızla birlikte netleştiriyoruz.

Çalışanlarımız ChatGPT'ye müşteri verisi yazıyor olabilir mi?

Kurallar yoksa büyük olasılıkla evet. Envanter çalışması bunu görünür kılar. Sonra hangi aracın hangi veriyle kullanılabileceğini yazıyor, kurumsal hesaplar ve teknik kontrollerle riskli kullanımı azaltıyoruz.

Yapay zeka araçları verimizi yurt dışına mı aktarıyor?

Birçoğu evet; sağlayıcının sunucuları genelde Türkiye dışındadır. Bu bir yurt dışı aktarım sorusudur ve KVKK'daki aktarım kurallarına göre hukuk danışmanınızla değerlendirilir. Gerekirse veriyi maskeliyor veya kendi sunucunuzda çalışan bir model öneriyoruz.

AB Yapay Zeka Yasası Türk şirketlerini etkiler mi?

Yapay zeka sisteminizi AB pazarına sunuyorsanız veya çıktısı AB'de kullanılıyorsa etkileyebilir. Sistemlerinizi yasanın risk kategorilerine göre ön sınıflandırmaya alıyor, hukuk danışmanınızın değerlendirmesi için dokümante ediyoruz.

Yapay zeka kullanım politikası nasıl bir belge?

Birkaç sayfalık, sade bir kurallar listesi: hangi araçlar onaylı, hangi veri hiçbir araca girilmez, çıktıyı kim kontrol eder, şüphe olursa kime sorulur. Hukuk danışmanınız gözden geçirdikten sonra yayımlanır.

Yapay zeka hata yaparsa ne olur?

Hatanın etkisini sınırlamak için insan denetimi noktaları tasarlanır. Müşteriyi veya bir kararı etkileyen çıktılarda onay adımı, kayıt ve geri alma yolu bulunur. Hangi kararların hiç yapay zekaya bırakılmayacağı da politikada yazılır.