Otomatik karara itiraz yolu kurmak

Kurumlarda "otomatik karar" sanılandan çoktur ve çoğu bir model değil, yıllar içinde biriken kurallardır. Envanterin amacı bir liste üretmek değil, iki eşiği belirlemek: hangi kararlar kişi üzerinde hukuki veya benzer ölçüde önemli bir etki doğuruyor ve bu kararların hangisinde insan gerçekten araya giriyor. İkinci sorunun cevabı çoğu zaman "arada bir onay ekranı var" oluyor; onay ekranı tek başına insan müdahalesi sayılmaz.

Envanter bittiğinde eşiği yazın: hangi kararlar itiraza açık olacak. Etkisi düşük kararlar için itiraz kanalı açmak kapasiteyi tüketir ve gerçekten önemli başvuruların arasına gürültü katar. Eşiği yazılı hâle getirmek, sonradan "bu da itiraza açık mıydı" tartışmasını ortadan kaldırır.

İtirazı imkânsız kılan tek teknik eksik budur. Karar anında ne saklandıysa incelenebilir; saklanmadıysa inceleyici kararı yeniden üretmek zorunda kalır ve yeniden üretemez. Model sürümü değişmiştir, kural seti güncellenmiştir, kişinin verisi o günden beri değişmiştir. Sonuç, iyi niyetli ama dayanaksız bir incelemedir.

{
  "karar_kimligi": "krr-2026-09-15-41a2",
  "karar_turu": "basvuru-on-degerlendirme",
  "sonuc": "reddedildi",
  "veren": {
    "tip": "otomatik",
    "model_surumu": "skor-modeli-2026-07",
    "kural_seti_surumu": "kural-2026-08-r3",
    "esik_kimligi": "esik-b"
  },
  "girdi_anlik_goruntusu": {
    "depo": "karar-girdileri",
    "kimlik": "anlik-basvuru-9f2c-20260915T091422Z",
    "sonradan_yazilamaz": true
  },
  "skor": "<karar aninda hesaplanan deger>",
  "gerekce_alanlari": ["gelir-belgesi-eksik", "adres-dogrulanamadi"],
  "itiraz": { "acik": true, "son_tarih": "2026-10-15" },
  "saklama_politikasi": "karar-kayitlari"
}

Saklama süresini bu adımda karara bağlayın. Karar kaydı kişisel veri içerir; süresiz saklanamaz. Süre, itiraz hakkının kullanılabileceği dönemden kısa olursa itiraz geldiğinde elinizde kayıt kalmaz — pratikte en sık görülen kurgu hatası budur.

İtiraz sayısının düşük olması sistemin doğru çalıştığını göstermez; çoğu zaman bildirimin anlaşılmadığını gösterir. Bildirim iki soruyu cevaplamalı: bu karar neye dayandı ve ben ne yapabilirim. İkisinden biri eksikse kişi ya vazgeçer ya da çağrı merkezine gider; ikisi de kurum için daha pahalıdır.

• Kararın otomatik verildiği açıkça yazılır; "sistemimiz" gibi belirsiz özne kullanılmaz.
• Dayanak, kişinin değiştirebileceği bir şeye işaret eder: eksik belge, doğrulanamayan bilgi, karşılanmayan koşul.
• İtiraz bağlantısı bildirimin içindedir ve referans numarası taşır.
• Hangi belgeyle itiraz edileceği söylenir; "gerekli belgelerle" ifadesi başvuruyu eksik getirir.
• Yanıt süresi bildirimde yazar; kişi ne zaman dönüş olacağını bilmeden bekler ve tekrar başvurur.

İtirazlar üç ayrı yerden geliyorsa süre ölçülemez, sonuç raporlanamaz ve aynı kişi iki farklı cevap alabilir. Tek kapı, kanalların sayısını değil kaydın tekliğini anlatır: kişi isterse telefonla arasın, ama o çağrı da aynı kaydı açsın ve aynı referans numarasını üretsin.

1. 1Başvuru

   Kişi kararın referansıyla itiraz eder; iddiasını ve varsa belgesini ekler.

2. 2Alındı

   Sistem referans numarası ve yanıt süresi taahhüdü içeren bir alındı bildirimi üretir.

3. 3Ön kontrol

   Başvurunun hangi karara ait olduğu doğrulanır; eksik bilgi varsa tek seferde ve açıkça istenir.

4. 4İnceleme

   Kararı bozma yetkisi olan bir kişi, karar kaydına bakarak kararı yeniden değerlendirir.

5. 5Sonuç

   Gerekçeli sonuç bildirilir; karar değiştiyse sistemdeki karar kaydı da güncellenir.

Eksik bilgi talebini tek seferde yapın. Peş peşe gelen "bir de şunu gönderin" mesajları, süreyi yasal sınıra kadar uzatan ve kişinin vazgeçmesine yol açan en yaygın operasyon hatasıdır. Ön kontrol listesi yazılıysa bu tek seferde yapılabilir.

6698 sayılı Kanun, veri sorumlusuna yapılan başvuruların en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılmasını ister. Bu bir hedef değil üst sınırdır: iç hedefinizi bunun belirgin biçimde altına koyun, çünkü eksik bilgi talebi ve inceleyici yoğunluğu süreyi sessizce yer. İkinci soru daha çok atlanıyor: itiraz incelenirken karar uygulanmaya devam edecek mi? Geri alınamaz sonuçlar doğuran kararlarda (hesap kapatma, hizmet kesme) askıya alma kuralı önceden yazılmalı.

Anlamlı inceleme ile onay ekranı arasındaki fark yetkidir. İnceleyici kararı ancak bir üst onayla bozabiliyorsa, pratikte inceleme yapmıyor, itirazı iletiyordur. İkinci ölçüt bağımsızlıktır: ilk kararı veren kişi veya ekip kendi kararını incelemez. Üçüncüsü niteliktir: inceleyici, kararın dayandığı bilgiyi okuyabilecek ve modelin neye baktığını anlayacak kadar donanımlı olmalı.

• Yetki: kararı tek başına bozabilir; bozma işlemi ayrı bir onay zincirine bağlı değildir.
• Bağımsızlık: ilk kararı veren kişi veya ekip incelemeye atanmaz.
• Bağlam: inceleyici karar kaydını, girdinin anlık görüntüsünü ve eşiği görür.
• Yazılı gerekçe: karar değişse de değişmese de hangi bilginin belirleyici olduğu yazılır.
• Zaman: inceleme için ayrılan süre, karar hacmine göre planlanır; kapasite planlanmazsa yetki de işe yaramaz.

Gerekçesiz bir ret, itirazın hiç incelenmediği izlenimini bırakır ve aynı kişiden ikinci, üçüncü başvuruyu getirir. Bildirimde üç şey olmalı: neye bakıldığı, sonucun ne olduğu ve bu sonucun neye dayandığı. "Başvurunuz değerlendirilmiş ve uygun bulunmamıştır" cümlesi üçünü de karşılamaz.

• İtirazda sunulan belgenin okunduğu ve nasıl değerlendirildiği yazılır.
• Karar değiştiyse, yeni kararın ne zaman yürürlüğe gireceği ve geçmişe dönük düzeltme yapılıp yapılmayacağı belirtilir.
• Karar değişmediyse, hangi koşul karşılanmadığı ve bu koşulun sonradan karşılanmasının mümkün olup olmadığı söylenir.
• Bir üst basamak gösterilir: kurum içi ikinci inceleme, veri koruma otoritesine başvuru veya yargı yolu.

Kurum içi yolun tükendiği noktada dış mercii göstermek zayıflık değil, süreç hijyenidir. Kişi o mercie zaten gidebilir; nereye gideceğini sizden öğrenmesi, başvurunun eksik ve yanlış anlatılmış hâliyle gitmesinden daha iyidir.

İtiraz kayıtları, üretimdeki hataların en dürüst örneklemidir: gerçek kişilerin gerçek sonuçlara verdiği tepkidir ve test setinde bulamayacağınız sınır vakalarını içerir. Bu yüzden itiraz masasının çıktısı yalnızca bir cevap değil, düzenli olarak model ve kural sahibine giden bir rapordur.

Düzenli bir gözden geçirme takvimi kurun: itiraz sonuçları, model sürüm notlarıyla aynı toplantıda okunsun. Bozulan kararların ortak deseni, bir sonraki eşik ayarının gerekçesi olur; bu bağ kurulmazsa itiraz yolu kurumun öğrenmediği pahalı bir müşteri hizmeti kalemine dönüşür.