KVKK üretken yapay zeka kontrol listesi

On iki adımın her biri için durumunuzu seçin: evet, kısmen ya da hayır. Liste neyin tamam, neyin eksik olduğunu ve sıradaki üç adımı gösterir. Adımlar, Kişisel Verileri Koruma Kurumu'nun üretken yapay zeka rehberine dayanan çalışma sırasını izler. Sonuç bir uyum belgesi değildir; hukuk danışmanınızla yapacağınız görüşmenin hazırlığıdır.

1 / 12 · EnvanterŞirkette kullanılan yapay zeka araçlarının bir listesi var mı? Kişisel hesaplarla kullanılanlar dahil.
2 / 12 · EnvanterHer araç için hangi kişisel verinin, hangi amaçla işlendiği ve hangi ülkeye gittiği envanterde yazılı mı?
3 / 12 · Kullanım kurallarıHangi araçların kurumsal hesapla kullanılabileceği, hangilerinin yasak olduğu yazılı mı?
4 / 12 · Kullanım kurallarıAraçlara asla girilmeyecek veriler (sağlık verisi, T.C. kimlik numarası, sözleşmeler, maaş bilgisi gibi) yazılı mı?
5 / 12 · EkipBu kurallar çalışanlara örneklerle ya da kısa bir eğitimle anlatıldı mı?
6 / 12 · EkipBir araca yanlışlıkla kişisel veri girildiğinde kime, nasıl haber verileceği belli mi?
7 / 12 · Sağlayıcı ve aktarımKullandığınız sağlayıcıların eğitimde kullanma, saklama süresi ve bölge konusundaki güncel beyanları elinizde mi?
8 / 12 · Sağlayıcı ve aktarımVerinin hangi ülkeye gittiği belgeli mi ve yurt dışı aktarımın dayanağı hukuk danışmanınızla belirlendi mi?
9 / 12 · Şeffaflık ve hukuki sebepAydınlatma metniniz kişisel verinin yapay zeka ile işlendiğini söylüyor mu?
10 / 12 · Şeffaflık ve hukuki sebepHer kullanım için hukuki sebep (sözleşme, meşru menfaat, açık rıza gibi) belirlendi mi?
11 / 12 · Teknik kontrollerAd ve kimlik numarası gibi alanlar modele gitmeden çıkarılıyor ya da maskeleniyor mu?
12 / 12 · Teknik kontrollerMüşteriye giden yapay zeka çıktısını bir insan okuyor mu?

Durumunuz

0 / 12 cevaplandı

Soruları cevapladıkça durumunuz burada oluşur.

Bu liste bir uyum belgesi ya da hukuki görüş değildir; Kişisel Verileri Koruma Kurumu'nun Kasım 2025 tarihli üretken yapay zeka rehberine dayanan bir çalışma sırasıdır. Sonucu hukuk danışmanınızla birlikte değerlendirin. Cevaplarınız kimliğiniz olmadan kaydedilir.

Liste nasıl çalışıyor?

  • On iki adım, kontrol listesi yazısındaki çalışma sırasını izler: önce envanter, sonra kurallar, sağlayıcı, aktarım, şeffaflık ve teknik kontroller.
  • Sıradaki adımlar olarak önce "hayır" dediğiniz, sonra "kısmen" dediğiniz ilk üç adım gösterilir.
  • Puan ya da "uyumlu" sonucu yoktur; tamam, kısmen ve açık adımların sayısı verilir.
  • Liste yeni bir yükümlülük tarif etmez; mevcut kuralların üretken yapay zekaya nasıl uygulandığını sıraya koyar.

Kaynaklar

Bu liste neyi göstermez?

  • KVKK'ya uyumlu olup olmadığınızı. Bu, sözleşmeleriniz ve kullanım senaryolarınızla birlikte yapılan hukuki bir değerlendirmedir.
  • Hangi aktarım dayanağının ya da hukuki sebebin sizin durumunuza uyduğunu.
  • AB Yapay Zeka Yasası ya da sektörel mevzuattan doğan yükümlülükleri.
  • Cevapların doğruluğunu; liste sizin beyanınıza dayanır.

KVKK ve üretken yapay zeka kontrol listesi KVKK ve yapay zeka yönetişimi Kurumsal yapay zeka eğitimi

Sıradaki araçYapay zeka hazırlık testiUyum beş alandan biri. Şirketin hedef, veri, süreç ve ekip tarafında ne kadar hazır olduğunu da görün.Aracı aç Tüm araçlar

Sık sorulan sorular

Bu liste hukuki danışmanlık mı?

Hayır. Liste, Kurum'un üretken yapay zeka rehberine dayanan bir çalışma sırasıdır ve neyin hazır, neyin eksik olduğunu gösterir. Aktarım dayanağı, aydınlatma metni ve hukuki sebep hukuk danışmanınızla birlikte değerlendirilmelidir. Corrplus hukuki danışmanlık vermez.

KVKK'nın üretken yapay zeka rehberi yeni bir yükümlülük getiriyor mu?

Hayır. Rehber mevcut kuralların üretken yapay zekaya nasıl uygulanacağını anlatır: veri sorumlusu ve veri işleyenin belirlenmesi, genel ilkeler, işleme şartları, yurt dışı aktarım, şeffaflık, ilgili kişi hakları ve veri güvenliği.

Listeyi kim doldurmalı?

Şirkette hangi yapay zeka araçlarının kullanıldığını ve kişisel verinin nerede işlendiğini bilen biri: BT yöneticisi, veri koruma sorumlusu ya da genel müdür. Emin olmadığınız adımlarda "kısmen" seçin; o adım sıradaki işler arasında gösterilir.

Cevaplarım kaydediliyor mu?

Evet, kimliğiniz olmadan. Seçtiğiniz cevaplar, aracın nasıl kullanıldığını görmek için adınız, e-postanız ya da IP adresiniz olmadan kaydedilir ve 12 ay sonra silinir. Sonucu e-postayla isterseniz, yazdığınız adres yalnız o istek için ayrıca alınır ve bir iletişim talebi olarak saklanır.

Dönüşümünüzü birlikte konuşalım

Hangi işin her hafta tekrarlandığını anlatın. Otomasyona değip değmeyeceğini açıkça söyleyelim.

Nasıl başlıyoruz?

  1. Ücretsiz ilk görüşmeSorunu ve hedefi birlikte netleştiriyoruz.
  2. 2 haftalık keşif programıVeriye, sürece ve araçlara bakıp nereden başlanacağını belirliyoruz.
  3. Yazılı teklifKapsamı, mimariyi ve takvimi yazılı olarak sunuyoruz.
Ücretsiz görüşme planlayın