Yapay Zeka Kullanım Politikası Hazırlama

Çoğu şirkette yapay zeka kullanımı zaten başlamış durumda — çalışanlar ChatGPT’ye müşteri verisi yapıştırıyor, kararsız kaldıkları anlarda yapay zekaya danışıyor, e-postaları ona yazdırıyor. Sorun, bunun kuralsız yapılıyor olması: kimse hangi verinin paylaşılabileceğini, hangi çıktının kontrol edilmeden kullanılamayacağını bilmiyor.

Ben bu boşluğu dolduran yazılı bir politika hazırlıyorum: hangi araçların kullanılabileceği, hangi bilginin asla dışarı çıkmaması gerektiği, çıktıların ne zaman insan onayından geçmesi gerektiği gibi konularda şirketinize uygun, gerçekçi kurallar.

Neden yasaklamak yerine yönlendirmek

“Yapay zeka kullanımı yasaktır” gibi bir politika genelde işe yaramıyor, çünkü çalışanlar zaten kullanıyor, sadece görünmez şekilde. Daha gerçekçi yaklaşım, hangi kullanımın serbest, hangisinin izne bağlı, hangisinin tamamen yasak olduğunu net çizmek. Bu, hem güvenliği sağlıyor hem de ekibin yapay zekadan gerçek fayda görmesine izin veriyor.

Politikayı yazarken önce ekibinizin bugün neyi nasıl kullandığını öğreniyorum; kağıt üstünde iyi görünen ama gerçek kullanımı yansıtmayan bir politika yazmak istemiyorum.

Veri güvenliğinden farkı

Yapay zeka veri güvenliği hizmetim teknik tarafa (hangi veri hangi sistemde, hangi erişim izniyle tutuluyor) odaklanıyor. Kullanım politikası ise davranışsal tarafa odaklanıyor: çalışan yapay zekayı nasıl kullanmalı, kullanmamalı. İkisi tamamlayıcı ama farklı çıktılar; genelde birlikte ele alınması en sağlıklısı.

Şirketinizin ihtiyacına göre ikisini ayrı ayrı ya da birlikte kurguluyoruz.

Politika nasıl hayata geçiyor

Yazılı bir belge tek başına yeterli değil; ekibe kısaca anlatılması, imzalatılması ya da onboarding sürecine eklenmesi gerekiyor. Bunu oryantasyon paketi ya da şirket el kitabıyla birleştirerek daha kalıcı hale getirebiliyoruz.

Nasıl başlıyoruz? Önce 20-30 dakikalık ücretsiz bir ön görüşme yapıyoruz. Ne istediğinizi ve neyin gerçekçi olduğunu konuşuyoruz. Uygun bulursanız kapsamı ve fiyatı yazılı gönderiyorum, sonra başlıyoruz. İletişim sayfasından ulaşabilirsiniz.

Sıkça Sorulan Sorular

Bu politika hukuki olarak bağlayıcı mı?

Şirket içi bir kural belgesi olarak bağlayıcı olabilir ama hukuki bir sözleşme metni değil. Ciddi hukuki bağlayıcılık istiyorsanız son metni bir hukuk danışmanına onaylatmanızı öneririm.

KVKK ile ilişkisi var mı?

Evet, özellikle müşteri verisinin yapay zeka araçlarına girilip girilemeyeceği konusu KVKK’yla doğrudan ilişkili. Bu kısmı hazırlarken genel ilkeleri göz önünde bulunduruyorum ama resmi KVKK uyum danışmanlığı vermiyorum.

Küçük bir ekip için de gerekli mi?

Ekip küçük olsa bile müşteri verisiyle çalışıyorsanız birkaç maddelik sade bir politika riski azaltıyor. Büyüklüğe göre kapsamı ayarlıyoruz.

Politika ne sıklıkla güncellenmeli?

Yapay zeka araçları hızlı değiştiği için yılda en az bir kez gözden geçirilmesini öneririm, yeni bir risk ya da araç ortaya çıktığında daha sık.