Yapay Zekâ Politikası
- Yürürlük
- 3 Eylül 2026
- Gözden geçirme
- Yılda bir kez, ihtiyaç hâlinde daha erken
1. Amaç ve kapsam
İşbu Politika, Kulular Bilişim Teknolojileri Limited Şirketinin (Şirket) kendi faaliyetlerinde ve müşterileri için geliştirdiği ürünlerde yapay zekâ sistemlerini hangi ilkelerle kullandığını düzenler.
Politika, Şirketin tüm çalışanlarını, stajyerlerini ve Şirket adına iş yapan üçüncü kişileri kapsar. Şirketin geliştirdiği yazılımlarda yer alan yapay zekâ bileşenleri de bu Politikaya tabidir.
Politika, uygulanabilir mevzuat ile birlikte okunur. Mevzuat ile Politika arasında çelişki bulunması hâlinde mevzuat hükümleri uygulanır.
2. Temel ilkeler
- İnsan gözetimi esastır. Yapay zekâ çıktısı, kişiler üzerinde hukuki sonuç doğuran ya da benzer biçimde önemli etki yaratan hiçbir kararda tek başına belirleyici olamaz.
- Şeffaflık esastır. Yapay zekâ kullanılan yer gizlenmez. Şirket, yapay zekâ desteğiyle üretilen çıktıları bu niteliğiyle beyan eder.
- Hesap verebilirlik esastır. Her çıktının sorumlusu bir insandır. Sistemin ürettiği sonuç, sorumluluğu ortadan kaldırmaz.
- Veri asgariliği esastır. Bir sisteme, işin gerektirdiğinden fazla veri verilmez.
- Ayrımcılık yasağı esastır. Ayrımcı sonuç üretme riski taşıyan kullanımlar için ayrıca değerlendirme yapılır.
- İzlenebilirlik esastır. Hangi sürümün, hangi girdiyle ve hangi tarihte çalıştığı kayıt altına alınabilir olmalıdır.
3. Şirket içi kullanım
Şirket, araştırma, analiz, yazılım geliştirme ve dokümantasyon süreçlerinde yapay zekâ desteğinden yararlanır. Bu destek kadro içinde adıyla tanımlanmıştır.
Yapay zekâ desteğiyle üretilen hiçbir çıktı doğrudan yayımlanmaz veya müşteriye teslim edilmez. Her çıktı doğruluk, güncellik, veri güvenliği ve bağlam bakımından bir ekip üyesinin denetiminden geçer.
Yapay zekâ sistemlerinin Şirkette imza yetkisi, temsil yetkisi ve bağımsız karar yetkisi bulunmaz.
- Müvekkil, hasta, öğrenci ve çalışan verileri ile Şirket dışı gizli bilgiler, açık yazılı izin olmaksızın harici yapay zekâ hizmetlerine girilmez.
- Kimlik bilgileri, kimlik doğrulama bilgileri, erişim anahtarları ve parolalar hiçbir koşulda girilmez.
- Hukuki metinlerin nihai kontrolü yapay zekâya bırakılmaz.
- Kaynak gösterimi gerektiren çıktılarda kaynaklar doğrulanmadan yayımlanmaz.
4. Müşteri projelerinde kullanım
Bir müşteri projesinde yapay zekâ bileşeni kullanılacaksa bu durum sözleşme öncesinde müşteriye yazılı olarak bildirilir. Kullanılan sistemin niteliği, işlenecek veri kategorileri ve insan denetiminin nerede devreye gireceği yazılı hâle getirilir.
Kişisel veri işleyen yapay zekâ bileşenlerinde Şirket, 6698 sayılı Kanun anlamında veri işleyen sıfatıyla hareket eder. Veri sorumlusu müşteridir.
Şirket, müşteri verilerini kendi modellerinin eğitiminde müşterinin açık yazılı izni olmaksızın kullanmaz.
5. Risk değerlendirmesi
Her yapay zekâ bileşeni, kullanım amacına göre risk düzeyi bakımından değerlendirilir. Değerlendirmede kararın kişiler üzerindeki etkisi, hata hâlinde doğacak zarar, verinin niteliği ve düzeltme imkânının bulunup bulunmadığı gözetilir.
Özel nitelikli kişisel veri işleyen, sağlık ya da eğitim alanında karar destekleyen veya kişilerin haklarını doğrudan etkileyen kullanımlar yüksek riskli sayılır. Bu kullanımlarda insan denetimi kayıt altına alınır ve itiraz yolu tanımlanır.
6. Yasaklı kullanımlar
- Kişileri gizlice profilleyen, davranışlarını manipüle etmeyi amaçlayan veya zayıflıklarını istismar eden kullanımlar.
- Kişilerin rızası olmaksızın biyometrik verilerle uzaktan tanınmasını sağlayan kullanımlar.
- Bir kişi hakkında insan denetimi olmaksızın işe alım, işten çıkarma, kredi, sigorta veya benzeri sonuç doğuran otomatik kararlar.
- Gerçek kişi ya da kurumları taklit eden, yanıltıcı içerik üretmeye yönelik kullanımlar.
- Yürürlükteki mevzuatın yasakladığı diğer kullanımlar.
7. İhlal bildirimi ve sonuçları
Bu Politikaya aykırı bir kullanım fark eden her çalışan durumu gecikmeksizin şirket müdürüne bildirir. İyi niyetle bildirimde bulunan kişi bu nedenle olumsuz bir işleme tabi tutulamaz.
Politikaya aykırılık, işin niteliğine göre disiplin sürecine ve sözleşmesel sonuçlara yol açabilir.
8. Yürürlük ve gözden geçirme
İşbu Politika yayımı tarihinde yürürlüğe girer. Yılda en az bir kez gözden geçirilir. Mevzuatta veya Şirketin faaliyetlerinde önemli bir değişiklik olması hâlinde daha erken güncellenir.
Politikanın uygulanmasından şirket müdürü sorumludur.