Rehber
Derinlemesine okuma buradadır. Her yazı birincil kaynağa bağlıdır. Durumunuzu önce görmek isterseniz ön tespiti çalıştırın; yayınlar çıkan bulguyu okumak içindir.
Yayınlar
Temel kavram
Gölge yapay zekâ: tespit yöntemleri ve envanter kurulumu
Kontrol dışı kullanımın tanımı, Kişisel Verileri Koruma Kurumunun altı risk kategorisi ve üç tespit yönteminin uygulama ayrıntısı: ağ kayıtları, abonelik gideri incelemesi ve çalışan anketi. On dört alanlı envanter şeması ve kademelendirme kuralı.
Dayanak: KVKK İş Yerlerinde Üretken YZ dokümanı, 5 Mart 2026
Hukuki değerlendirme
Çalışan müşteri verisini ChatGPT'ye girdi: KVKK bakımından değerlendirme
Madde madde çözümleme: md.4 ölçülülük, md.5 ve md.6 hukuki sebep, md.9 yurt dışına aktarım ve Yönetmeliğin üç yolu, md.10 aydınlatma, md.12 veri güvenliği. Yetmiş iki saatlik bildirim süresinin gerçek kaynağı ve olay sonrası karar ağacı.
Dayanak: 6698 sayılı Kanun, Yurt Dışına Aktarım Yönetmeliği, Kurul kararları 2019/10 ve 2019/271
Teknik uygulama
Microsoft 365 Copilot devreye alma: teknik kontrol sırası
Copilot yeni bir yetki oluşturmaz; mevcut aşırı yetkilendirmeyi anında keşfedilebilir hâle getirir. Sıralı devreye alma adımları, her adımın hangi kanıtı ürettiği, otuz günlük simülasyon kuralı ve Copilot Studio aracılarının yönetimi.
Dayanak: 6698 sayılı Kanun md.12, ISO/IEC 42001 kontrol seti
Aracı güvenliği
Yapay zekâ aracıları: on iki maddelik guardrail listesi
Kişisel Verileri Koruma Kurumunun Etken Yapay Zekâ rehberinin teknik karşılığı. Aracı kimliği, en az yetki, araç çağrı beyaz listesi, insan onay eşiği, eylem kaydı, dolaylı istem enjeksiyonu savunması ve devreye alma kapısı.
Dayanak: KVKK Etken Yapay Zekâ rehberi, 12 Mart 2026
Avrupa Birliği
AB Yapay Zekâ Yasası Türk şirketini nasıl bağlar
Madde 2(1)(c) çıktı testi, rol tespiti, Digital Omnibus sonrası güncel takvim, Madde 50'nin dört fıkrası, Madde 26 uygulayıcı yükümlülükleri, Madde 27 temel hak etki değerlendirmesinin gerçek kapsamı ve ceza kademeleri.
Dayanak: Regulation (EU) 2024/1689 ve Regulation (EU) 2026/1744
Belgelendirme
ISO/IEC 42001 belgelendirme: kapsam, süre ve maliyet kalemleri
Beş maliyet kalemi ve her birini artıran ya da azaltan etkenler. Kapsam tanımının maliyet üzerindeki belirleyici etkisi, ISO/IEC 27001 örtüşmesi, gerçekçi takvim ve belgenin gerçekten gerekli olduğu üç durum.
Dayanak: ISO/IEC 42001:2023, ISO/IEC 17021-1, TÜRKAK
Yayın ilkeleri
Bu bölümdeki yayınlar tanıtım metni olarak değil, başvurulabilir kaynak olarak hazırlanmaktadır. Uyguladığımız ilkeler şunlardır:
- Her hukuki iddia, yayımlayan makamın kendi metnine bağlanır. İkincil yorumlara atıf yapılmaz.
- Bağlayıcı mevzuat ile tavsiye niteliğindeki rehberler ayrı gösterilir. Bir rehberin bağlayıcı olmadığı açıkça belirtilir.
- Doğrulanamayan bilgi ya çıkarılır ya da doğrulanmadığı belirtilerek verilir.
- Fiyat, ceza tutarı ve istatistik gibi hızla değişen veriler, güncelliği teyit edilmediği sürece yayımlanmaz.
- Mevzuat değiştiğinde ilgili sayfa aynı gün güncellenir. Hatalı bir tarih, bu bölümün tüm işlevini ortadan kaldırır.
Hazırlanan yayınlar
Yayın sırası şu şekilde planlanmıştır: kurumsal yapay zekâ kullanım politikası şablonu; yapay zekâ envanterinin çıkarılması; kurumsal üretken yapay zekâ aboneliklerinin karşılaştırılması; tedarikçi yapay zekâ soru listesinin cevaplanması; Türkiye Yapay Zekâ Eylem Planının özel sektör bakımından değerlendirilmesi; algoritmik etki değerlendirmesinin yürütülmesi; yapay zekâ olay müdahale planı.
Okumak ile kurmak arasındaki fark
Bu yayınlar ne yapılması gerektiğini anlatır. Envanterin fiilen çıkarılması, yetki düzeninin temizlenmesi, veri kaybı önleme kurallarının ayarlanması ve aracının sınırlandırılması ise mühendislik işidir. Bu kısmı biz yürütüyoruz.