KURUMSAL HİZMET
KVKK ve Üretken Yapay Zekâ Uyumu
Üretken yapay zekâ kullanımını 6698 sayılı Kanun ve KVKK rehberi çerçevesinde işleme faaliyeti olarak kayda geçirme.
Problem
Ekipler üretken yapay zekâ araçlarını kullanmaya başladı; müşteri e-postası, özlük dosyası ve sözleşme metni istem penceresine yapıştırılıyor. Bu faaliyetin bir veri işleme olduğu, hukuki dayanağının ne olduğu ve verinin yurt dışına aktarıldığı kayda geçmemiş durumda.
Çözüm
Üretken yapay zekâ kullanımını önce görünür kılıyoruz: hangi araç, hangi birim, hangi veri kategorisi. Sonra her akışı bir işleme faaliyeti olarak tanımlıyoruz; hukuki dayanak, aydınlatma, saklama, aktarım ve ilgili kişi hakları alanları dolduruluyor. Kişisel veri işleyen akışlar teknik önlemlerle birlikte yeniden tasarlanır: maskeleme, ayrıştırma, kurum içi barındırma.
Kullanım alanları
- Üretken yapay zekâ araç envanteri ve veri kategorisi eşlemesi
- İşleme faaliyetlerinin kayda geçirilmesi ve VERBİS kaydıyla tutarlılık
- Yurt dışı aktarım değerlendirmesi ve aktarım mekanizmasının seçimi
- Aydınlatma metinlerinin ve açık rıza akışlarının güncellenmesi
- İstemlerin ve çıktıların saklama süresi politikasının tanımlanması
- İlgili kişi başvurularının yapay zekâ akışlarında karşılanabilir hale getirilmesi
Referans mimari
Katmanlar sabit değildir; kurumun veri ve uyum kısıtlarına göre şekillenir.
- Envanter: araç, birim, veri kategorisi, aktarım ülkesi
- Akış tanımı: girdi, işleme amacı, çıktı, saklama
- Hukuki dayanak eşlemesi ve genel ilkeler kontrolü (amaçla bağlantılılık, veri minimizasyonu, şeffaflık)
- Teknik önlem katmanı: maskeleme, kimlik ayrıştırma, kurum içi barındırma, eğitime kullanılmama ayarı
- Kayıt: istem ve çıktı günlüklerinin erişim denetimli saklanması
- Gözden geçirme: yeni araç girişinde yeniden değerlendirme kapısı
Güvenlik ve uyum
İstem penceresine kişisel veri girişini sınırlayan teknik kontrol (ağ geçidi veya araç yapılandırması)
Sağlayıcı ayarlarında verinin model eğitiminde kullanılmaması seçeneğinin doğrulanması
İstem ve çıktı günlüklerinin kişisel veri içerebileceği kabul edilerek sınıflandırılması
Yurt dışı aktarımın hangi mekanizmaya dayandığının her araç için ayrı kayda geçmesi
Yaklaşımımız
- 01
Discovery
Senaryo, veri ve kısıtların çıkarılması.
- 02
Assessment
Olgunluk ve uygulanabilirlik değerlendirmesi.
- 03
Prototype
En kısa yoldan çalışan ilk sürüm.
- 04
PoC
Tanımlı başarı ölçütüyle kanıt çalışması.
- 05
Production
Güvenlik, ölçek ve operasyon devri.
- 06
Monitoring
Kalite, maliyet ve kayma izleme.
Sık sorulan sorular
KVKK'nın üretken yapay zekâya dair bir rehberi var mı?
Var. Kişisel Verileri Koruma Kurumu, "Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda)"nı 24 Kasım 2025'te yayımladı. Rehber, üretken sistemlerin yaşam döngüsünü, kullanım biçimlerini ve risklerini 6698 sayılı Kanun çerçevesinde ele alıyor; şeffaflık, amaçla bağlantılılık ve veri minimizasyonu ilkelerinin bu sistemlerde nasıl uygulanacağına dair değerlendirme içeriyor.
Türkiye'de yapay zekâya özel bir kanun var mı?
Yürürlükte doğrudan bir yapay zekâ kanunu yok. Mevcut durum; kişisel verilerin korunması, tüketici, iş, fikrî mülkiyet, ceza ve sektörel mevzuatın birlikte uygulandığı parçalı bir rejim. TBMM Yapay Zekâ Araştırma Komisyonu'nun 30 Mart 2026 tarihli raporu bir Türkiye Yapay Zekâ Kurumu kurulmasını ve Avrupa Konseyi Yapay Zekâ Çerçeve Sözleşmesi'ne taraf olunmasını önerdi; rapor kanuna dönüşmedi, ayrı bir teklif ve yasama süreci gerekiyor. Bağlayıcı olmayan politika çerçevesi ise "Türkiye Yapay Zekâ Eylem Planı (2026-2030)" konulu Cumhurbaşkanlığı Genelgesi ile kuruldu; genelge 18 Ağustos 2026 tarihli ve 33344 sayılı Resmî Gazete'de yayımlandı.
Verimizin eğitimde kullanılmadığını nasıl bilebiliriz?
Sağlayıcının kurumsal sözleşmesi ve hesap ayarı üzerinden. Kritik nokta, bunun varsayılan olmadığı: aynı sağlayıcının bireysel ve kurumsal planları farklı davranabilir. Bu yüzden ayar, araç envanterinde her araç için ayrı doğrulanan ve tarihlenen bir alan olarak tutulur.
İLETİŞİM
KVKK ve Üretken Yapay Zekâ Uyumu için değerlendirme oturumu
İlk görüşmede kullanım senaryonuzu, veri durumunuzu ve kısıtlarınızı birlikte çıkarıyoruz.