Yapay Zekâ Kullanım Politikası Şablonu

[Kurum Adı] Yapay Zekâ Kullanım Politikası

Sürüm: [1.0] · Yürürlük tarihi: [GG.AA.YYYY] · Politika sahibi: [Sorumlu Birim] · Onaylayan: [Onay Makamı]

1. Amaç ve kapsam

Bu politikanın amacı, [Kurum Adı] çalışanlarının yapay zekâ araçlarını verimli, güvenli ve mevzuata uygun şekilde kullanmasını sağlamaktır.

Politika; tüm çalışanları, stajyerleri ve [Kurum Adı] adına iş yapan danışman ve tedarikçileri kapsar. Kurumun sağladığı araçlar kadar, iş amacıyla kullanılan kişisel hesaplar ve tarayıcı eklentileri de kapsamdadır.

2. Tanımlar

• Yapay zekâ aracı: Metin, görsel, ses veya kod üreten ya da analiz yapan her türlü yazılım ve servis (sohbet asistanları, ofis yazılımlarına gömülü asistanlar, çeviri ve transkripsiyon araçları, kod asistanları dahil).
• Onaylı araç: [Sorumlu Birim] tarafından değerlendirilip kurum içi kullanıma açılan ve Bölüm 3'teki listede yer alan araç.
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (6698 sayılı KVKK).
• Gizli bilgi: [Kurum Adı]'nın ticari sırları, müşteri ve sözleşme bilgileri, finansal veriler, kaynak kodu ve kamuya açık olmayan diğer bilgiler.

3. Onaylı araçlar

İş amacıyla yalnızca aşağıdaki araçlar kullanılabilir. Listede olmayan bir aracın kullanımı için Bölüm 8'deki onay süreci izlenir.

Araç	Kullanım amacı	Girilebilecek en yüksek veri sınıfı	Erişim
[Kurumsal sohbet asistanı]	Metin taslağı, özetleme, analiz	[İç kullanım]	[Tüm çalışanlar]
[Kod asistanı]	Kod önerisi ve inceleme	[İç kullanım, kaynak kodu hariç]	[Yazılım ekipleri]
[Kurum içi asistan / RAG]	Kurum dokümanlarında soru–cevap	[Gizli]	[Yetkili birimler]

4. Veri sınıflandırması: Hangi veri, hangi araçla?

Veri sınıfı	Örnekler	Onaylı araçlar	Onaysız / kişisel hesaplar
Kamuya açık	Web sitesi içeriği, yayımlanmış raporlar	Serbest	Serbest
İç kullanım	Genel prosedürler, şablonlar, toplantı notları (kişisel veri içermeyen)	Serbest	Yasak
Gizli	Müşteri, sözleşme, finansal veriler, kaynak kodu	Yalnızca [Gizli] sınıfı için onaylı araçlar	Yasak
Kişisel veri	Ad, T.C. kimlik no, iletişim, çalışan ve müşteri kayıtları	Yalnızca [Sorumlu Birim]'in onayladığı kullanım senaryolarında	Yasak
Özel nitelikli kişisel veri	Sağlık, biyometrik veri, sendika üyeliği vb.	Yasak (istisnalar yazılı onaya tabidir)	Yasak

Şüpheli durumda veriyi bir üst sınıfta kabul edin veya [Sorumlu Birim]'e danışın. Mümkün olduğunda veriyi anonimleştirin ya da isim ve numara gibi tanımlayıcıları çıkarın.

5. Yasak kullanımlar

Aşağıdakiler, araç onaylı olsa bile yasaktır:

• Kişiler hakkında yalnızca yapay zekâ çıktısına dayanarak işe alım, performans, kredi veya benzeri önemli kararlar vermek
• Kişisel veya gizli verileri onaysız araçlara ya da kişisel hesaplara girmek
• Başkalarını yanıltmak amacıyla sahte içerik, kimlik taklidi veya ses/görüntü sahteciliği üretmek
• Telif hakkıyla korunan içeriği izinsiz kopyalamak veya yapay zekâ çıktısını doğrulamadan kurum adına yayımlamak
• Bilgi güvenliği kontrollerini aşmaya, sistemlere yetkisiz erişmeye veya zararlı kod üretmeye yönelik kullanım
• Ayrımcı, hakaret içeren veya kurum değerleriyle bağdaşmayan içerik üretmek

6. Çıktıların doğrulanması ve sorumluluk

• Yapay zekâ çıktıları taslaktır. Kullanan çalışan, çıktının doğruluğundan ve kullanımından sorumludur.
• Rakamlar, isimler, tarihler, kaynaklar ve mevzuat atıfları mutlaka birincil kaynaktan kontrol edilir.
• Müşteriye, kamuya veya üst yönetime gidecek içerikler yayımlanmadan önce bir insan tarafından gözden geçirilir.
• Yapay zekâ ile üretilen kod, diğer kodlarla aynı inceleme ve test süreçlerinden geçer.

7. Şeffaflık

• Müşterilerle doğrudan etkileşen yapay zekâ sistemlerinde (ör. sohbet botu) kişiler bir yapay zekâ ile konuştuklarından haberdar edilir.
• Önemli ölçüde yapay zekâ ile üretilmiş dış iletişim içeriklerinde [etiketleme kuralı] uygulanır.

8. Yeni araç ve kullanım senaryosu onayı

Yeni bir aracın veya yeni bir kullanım senaryosunun onayı için [başvuru kanalı] üzerinden başvurulur. Değerlendirmede en az şu sorular yanıtlanır:

• Araç hangi iş ihtiyacını karşılıyor ve hangi veriler girilecek?
• Veri nerede işleniyor ve saklanıyor, yurt dışına aktarım var mı?
• Sağlayıcı girilen veriyi model eğitiminde kullanıyor mu, bu kapatılabiliyor mu?
• Kullanım kişiler hakkında karar üretiyor mu, insan gözetimi nasıl sağlanacak?

[Sorumlu Birim], başvuruyu [süre] içinde sonuçlandırır ve onaylanan araçları Bölüm 3'teki listeye ekler.

9. Eğitim

• Tüm çalışanlar, yapay zekâ araçlarına erişmeden önce [farkındalık ve güvenli kullanım eğitimini] tamamlar.
• Rolüne göre yapay zekâyı yoğun kullanan ekipler için ek eğitimler planlanır.
• Politika değiştiğinde çalışanlar bilgilendirilir.

10. İhlal ve olay bildirimi

Kişisel veya gizli bir verinin yanlışlıkla onaysız bir araca girilmesi ya da bir yapay zekâ çıktısının zarara yol açması durumunda, çalışan durumu derhal [bildirim kanalı] üzerinden bildirir. Zamanında yapılan bildirim, olası zararı azaltmak için kritiktir.

Bu politikaya aykırı davranışlar, [Kurum Adı] disiplin düzenlemeleri çerçevesinde değerlendirilir.

11. Roller ve sorumluluklar

Rol	Sorumluluk
[Politika sahibi]	Politikanın güncel tutulması, onaylı araç listesi, istisna kararları
Bilgi güvenliği	Araçların güvenlik değerlendirmesi, erişim kontrolleri, olay yönetimi
Hukuk / KVKK sorumlusu	Kişisel veri, sözleşme ve mevzuat değerlendirmesi
Yöneticiler	Ekiplerinde politikanın uygulanması ve ihtiyaçların iletilmesi
Tüm çalışanlar	Politikaya uymak, çıktıları doğrulamak, olayları bildirmek

12. Gözden geçirme

Bu politika en az yılda bir ve önemli bir mevzuat değişikliği, yeni bir araç ya da ciddi bir olay sonrasında gözden geçirilir.

Ek: Çalışan beyanı

[Kurum Adı] Yapay Zekâ Kullanım Politikası'nı okudum, anladım ve uymayı kabul ediyorum.

Ad Soyad: ____ · Birim: ___ · Tarih: ___ · İmza: ______