Yapay zekâ araçları; e-posta taslağı yazmak, uzun bir belgeyi özetlemek, bir Excel formülünü çözmek veya bir ürün açıklamasını düzenlemek için iş hayatına hızla girdi. Çoğu işletmede bu kullanım bir yönetim kararıyla değil, çalışanların kendi inisiyatifiyle başladı. Bu durum verimlilik açısından olumlu olsa da bir soruyu açıkta bırakıyor: Hangi bilgi, hangi araca, kim tarafından girilebilir?
Yapay zekâ kullanım politikası, bu sorunun yazılı cevabıdır. Amaç yasaklamak değil, çalışanların aracı güvenle kullanabileceği sınırları netleştirmektir. Bu yazıda küçük ve orta ölçekli bir işletmenin birkaç sayfada hazırlayabileceği bir politika çerçevesi sunuyoruz. Hukuki ayrıntılar için kendi hukuk danışmanınızın görüşünü almanızı öneririz.
Neden yazılı bir politika gerekir?
Politika olmadığında her çalışan kendi doğrusunu uygular. Biri müşteri listesini analiz ettirmek için ücretsiz bir sohbet aracına yapıştırır, bir diğeri hiç kullanmamayı tercih eder. Bu belirsizliğin üç sonucu vardır:
- Veri riski: Kişisel veriler, ticari sırlar veya müşteri bilgileri, işletmenin kontrolü dışındaki sistemlere aktarılabilir.
- Kalite riski: Yapay zekâ çıktıları kontrol edilmeden müşteriye, resmî yazışmalara veya web sitesine gidebilir.
- Kaçırılan fayda: Ne yapabileceğini bilmeyen çalışanlar, işlerini kolaylaştıracak araçlardan uzak durur.
Politikanın temel bölümleri
1. Kapsam ve amaç
Politikanın kimleri kapsadığını (çalışanlar, stajyerler, dışarıdan hizmet alınan kişiler) ve hangi araçları kastettiğini tanımlayın. Metin üreten sohbet araçları, görsel üretim araçları, toplantı notu alan asistanlar ve ofis yazılımlarına gömülü yapay zekâ özellikleri ayrı ayrı düşünülmelidir.
2. Onaylı araçlar listesi
Hangi araçların hangi hesap türüyle kullanılabileceğini açıkça yazın. Aynı aracın bireysel ücretsiz sürümü ile kurumsal sürümü arasında veri kullanımı, saklama ve yönetim açısından önemli farklar olabilir. Onay vermeden önce aracın kullanım koşullarını ve gizlilik politikasını okuyun; özellikle girilen verilerin model eğitiminde kullanılıp kullanılmadığına, verinin nerede ve ne kadar süre saklandığına bakın.
Listede olmayan bir aracı kullanmak isteyen çalışanın kime başvuracağını da belirtin. Aksi hâlde liste kısa sürede güncelliğini yitirir ve fiilen göz ardı edilir.
3. Veri sınıflandırması: ne girilebilir, ne girilemez?
Politikanın en önemli bölümü budur. Karmaşık bir sınıflandırma yerine üç basit kategori çoğu işletme için yeterlidir:
- Serbest: Herkese açık bilgiler, genel sorular, kişisel veya gizli bilgi içermeyen taslaklar. Örneğin herkese açık bir duyurunun dilini düzeltmek.
- Sadece onaylı kurumsal araçlarla: İç süreç belgeleri, kişisel veri içermeyen iç raporlar, ürün ve fiyat çalışmaları.
- Yasak: Müşteri ve çalışan kişisel verileri (ad, telefon, T.C. kimlik numarası, sağlık bilgisi vb.), şifreler ve erişim anahtarları, imzalanmamış sözleşmeler, gizlilik anlaşmasına tabi bilgiler, kaynak kodunun gizli kısımları.
Kişisel verilerin yurt dışındaki bir hizmete aktarılması, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ayrıca değerlendirilmesi gereken bir konudur. Politika, çalışanın bu değerlendirmeyi kendi başına yapmasını beklememeli; kişisel veriyi varsayılan olarak yasak kategoriye koymalıdır.
Pratik bir kural: Bir bilgiyi rakibinize veya bir yabancıya e-postayla göndermeyecekseniz, onaysız bir yapay zekâ aracına da yapıştırmayın.
4. Çıktıların kontrolü
Yapay zekâ araçları akıcı ama yanlış bilgi üretebilir. Politikada şu ilkeler yer almalıdır:
- Yapay zekâ çıktısı, kullanan kişinin sorumluluğundadır.
- Rakam, tarih, mevzuat, teknik değer ve alıntılar mutlaka kaynağından doğrulanır.
- Müşteriye, kamuya veya resmî kurumlara gidecek metinler bir insan tarafından okunup onaylanır.
- Hukuki, mali veya sağlıkla ilgili konularda yapay zekâ çıktısı uzman görüşünün yerine geçmez.
5. Telif ve marka hakları
Üretilen görsellerin veya metinlerin başka bir eserin kopyası olabileceğini unutmayın. Logo, ambalaj veya reklam kampanyası gibi marka açısından önemli işlerde yapay zekâ çıktısının nasıl kullanılacağını ayrıca belirleyin. Başka bir firmanın logosunu, ürününü veya bir kişinin görüntüsünü taklit eden içerik üretimini açıkça yasaklayın.
6. Şeffaflık
Müşteriyle doğrudan konuşan bir sohbet botu kullanıyorsanız, karşıdaki kişinin bir yapay zekâ ile konuştuğunu bilmesi gerekir. İç kullanımda da, örneğin bir raporun büyük ölçüde yapay zekâ ile hazırlandığını belirtmek, okuyanın değerlendirmesine yardımcı olur.
7. Sorumlular ve ihlal bildirimi
Politikanın sahibini, soruların kime sorulacağını ve yanlışlıkla yasak bir verinin bir araca girilmesi durumunda ne yapılacağını yazın. Bu durumda çalışanın cezalandırılma korkusuyla olayı saklaması, bildirmesinden çok daha büyük bir risktir. Hızlı bildirim teşvik edilmelidir.
Örnek politika maddeleri
Politikanın özet bölümü için uyarlayabileceğiniz birkaç örnek madde:
- “Şirket işleri için yalnızca onaylı araçlar listesindeki yapay zekâ araçları, şirket tarafından verilen hesaplarla kullanılır.”
- “Müşteri, tedarikçi ve çalışanlara ait kişisel veriler hiçbir yapay zekâ aracına girilmez.”
- “Yapay zekâ ile hazırlanan ve şirket dışına gönderilecek her metin, gönderen kişi tarafından okunur, kontrol edilir ve onaylanır.”
- “Yapay zekâ çıktısındaki rakam, tarih ve mevzuat bilgileri kaynağından doğrulanmadan kullanılmaz.”
- “Yanlışlıkla yasak kategoride bir bilginin girilmesi durumunda politika sorumlusuna aynı gün bilgi verilir.”
Bu maddeler bir başlangıç noktasıdır; işletmenizin sektörüne, müşteri sözleşmelerine ve kullandığınız araçlara göre uyarlanmalıdır.
Politikayı nasıl hayata geçirmeli?
Kısa tutun
Kimsenin okumadığı yirmi sayfalık bir belge yerine, iki üç sayfalık net bir metin ve tek sayfalık bir özet tablo hazırlayın. Özet tablo; onaylı araçları ve “girilebilir / girilemez” örneklerini içermelidir.
Örneklerle anlatın
“Gizli bilgi girilmez” cümlesi soyut kalır. “Müşteri şikâyet e-postasını özetletmek isterseniz önce ad, telefon ve sipariş numarasını silin” gibi somut örnekler davranışı değiştirir.
Eğitimle destekleyin
Politikayı yayınladıktan sonra kısa bir toplantıda ekiplerle birlikte gözden geçirin. Hangi işlerde yapay zekânın gerçekten zaman kazandırdığını da gösterin; politika sadece yasaklardan oluştuğunda kurallar dışında kullanım artar.
Düzenli güncelleyin
Araçlar, kullanım koşulları ve mevzuat hızla değişiyor. Politikayı belirli aralıklarla ve yeni bir araç kullanıma alındığında gözden geçirin.
Teknik önlemlerle desteklemek
Yazılı kurallar, teknik önlemlerle desteklendiğinde daha etkili olur. Kurumsal hesaplarla merkezi kullanıcı yönetimi, ayrılan çalışanların erişiminin kapatılması ve hassas verilerin yapay zekâya gönderilmeden önce maskelenmesi bu önlemlere örnektir. Yapay zekâyı iş süreçlerinize kontrollü biçimde entegre etmek için yapay zekâ entegrasyonu sayfamızdaki yaklaşımları inceleyebilirsiniz.
Sonuç
İyi bir yapay zekâ kullanım politikası; hangi araçların kullanılabileceğini, hangi verilerin girilemeyeceğini ve çıktıların nasıl kontrol edileceğini sade bir dille anlatır. Amaç çalışanları korkutmak değil, aracı güvenle ve verimli kullanmalarını sağlamaktır. İşletmenizde yapay zekâ kullanımını planlamak veya mevcut süreçlerinize güvenli şekilde entegre etmek isterseniz bizimle iletişime geçebilirsiniz.
