# KVKK ve yapay zeka yönetişimi

> Yapay zeka yönetişimi, şirketinizde hangi yapay zeka araçlarının, hangi veriyle, kimin onayıyla ve hangi kayıtlarla kullanılacağını belirleyen kurallar ve kontroller bütünüdür. Corrplus olarak KVKK, GDPR ve AB Yapay Zeka Yasası (AI Act) açısından kullanım envanterinizi çıkarıyor, riskleri sınıflandırıyor ve teknik kontrolleri kuruyoruz. Hukuki yorumu hukuk danışmanınızla birlikte netleştiriyoruz.

URL: https://corrplus.net/tr/hizmetler/kvkk-yapay-zeka-uyum-yonetisim/
Güncellendi: 2026-10-22
Corrplus Ekibi

## Kimler için

- Çalışanları yapay zeka araçlarını kendi başına kullanan ve bunun kaydını tutmayan şirketler
- Müşteri verisiyle çalışan bir chatbot, asistan veya otomasyon kurmak üzere olan ekipler
- AB'ye ürün veya hizmet satan, GDPR ve AI Act sorularıyla karşılaşan Türk ihracatçılar
- Bilgi güvenliği, uyum veya hukuk ekibine yapay zeka konusunda teknik destek gereken kurumlar

## Ne zaman uygun değil

- Hukuki görüş veya uyum belgesi arayanlar. Hukuki değerlendirmeyi avukatınız yapar; biz teknik ve süreç tarafını üstleniriz.
- Yapay zeka kullanmayan ve yakın zamanda kullanmayı planlamayan şirketler. Genel KVKK uyumu bu hizmetin kapsamı dışındadır.

## Teslim ettiklerimiz

- **Yapay zeka kullanım envanteri**: Şirkette kullanılan veya planlanan yapay zeka araçlarının, işledikleri verinin ve verinin gittiği yerin listesi.
- **Risk sınıflandırması**: Her kullanımın kişisel veri, yurt dışı aktarım ve AI Act risk kategorileri açısından ön değerlendirmesi, hukuk danışmanınızın incelemesi için.
- **Yapay zeka kullanım politikası taslağı**: Hangi aracın hangi veriyle kullanılabileceğini anlatan, ekiplerin okuyup uygulayabileceği kısa kurallar.
- **Teknik kontroller**: Erişim yetkileri, kişisel verinin maskelenmesi, prompt (istem) ve cevapların kaydı, saklama süreleri.
- **Model ve sistem dokümantasyonu**: Her yapay zeka sisteminin amacı, veri kaynakları, insan denetimi noktaları ve bilinen sınırları.
- **İlgili kişi başvuru akışı**: KVKK md. 11 kapsamındaki başvuruların kayda alınıp ilgili ekibe yönlendirildiği iş akışı.

## Nasıl çalışıyoruz

- **Keşif**: Ücretsiz ilk görüşmenin ardından ekiplerle görüşüp hangi yapay zeka aracının nerede, hangi veriyle kullanıldığını çıkarıyoruz.
- **Tasarım**: Riskleri sınıflandırıyor, politika taslağını ve teknik kontrolleri yazıyor, hepsini hukuk danışmanınızla birlikte gözden geçiriyoruz.
- **Kurulum**: Erişim, maskeleme ve kayıt kontrollerini sistemlerinize kısa döngülerle kuruyor, dokümantasyonu tamamlıyoruz.
- **İşletme**: Yeni araçları envantere ekliyor, kayıtları düzenli gözden geçiriyor ve düzenleme değiştikçe kontrolleri güncelliyoruz.

## Kullandığımız araçlar

Microsoft Purview, Microsoft Entra ID, Azure OpenAI, Kendi sunucunuzda çalışan açık kaynak modeller, Kendi sunucunuzda n8n, Langfuse, Supabase ve PostgreSQL

**Süre:** Envanter ve risk sınıflandırması birkaç hafta; teknik kontrollerin kurulumu kapsamına göre

**Fiyatlandırma:** Envanter ve politika çalışması sabit kapsamlı proje; teknik kontroller ve düzenli gözden geçirme için ayrı yazılı teklif.

## Yapay zeka yönetişimi neleri kapsar?

Yönetişim, bir politika belgesinden fazlasıdır. Önce şirkette gerçekte ne kullanıldığını bulmak gerekir: hangi ekip hangi aracı, hangi hesapla, hangi veriyle kullanıyor. Çoğu şirkette bu liste beklenenden uzundur; bireysel hesaplarla kullanılan sohbet araçları, tarayıcı eklentileri ve yazılımların içine eklenmiş yapay zeka özellikleri buna dahildir.

Envanterden sonra her kullanım için aynı soruları soruyoruz: Kişisel veri işleniyor mu? Veri yurt dışına çıkıyor mu? Çıktı bir kişi hakkında karar veriyor mu? Kayıt tutuluyor mu? Cevaplar, hangi kontrolün gerektiğini belirler. VERBİS kaydınız ve kişisel veri işleme envanteriniz varsa bu çalışma onlarla tutarlı ilerler.

Kontroller pratikte somut adımlardır. Bireysel hesaplar yerine yönetilebilen kurumsal hesaplar açılır. Modele gitmeden önce T.C. kimlik numarası, telefon ve IBAN gibi alanlar maskelenir. İstem ve cevaplar belirlenen süre boyunca kayıt altına alınır. Veri yurt dışına çıkmamalıysa açık kaynak bir model kendi sunucunuzda veya Türkiye'deki bir veri merkezinde çalıştırılır. Bu seçimin doğruluk ve maliyet etkisini de birlikte tartıyoruz.

## KVKK, GDPR ve AI Act: hangisi sizi ilgilendirir?

| Düzenleme | Kimi ilgilendirir | Yapay zeka projesinde tipik soru |
|---|---|---|
| KVKK (6698 sayılı Kanun) | Türkiye'de kişisel veri işleyen her şirket | Veri hangi hukuki sebeple işleniyor, yurt dışına aktarılıyor mu? |
| GDPR | AB'deki kişilerin verisini işleyen şirketler | Otomatik karar var mı, ilgili kişi bilgilendirildi mi? |
| AB Yapay Zeka Yasası (AI Act) | AB pazarına yapay zeka sistemi sunan veya çıktısı AB'de kullanılanlar | Sistem hangi risk kategorisinde, hangi dokümantasyon gerekir? |

Hangi düzenlemenin sizi hangi ölçüde bağladığına hukuk danışmanınız karar verir. Bizim işimiz, bu kararı verebilmesi için gereken teknik bilgiyi doğru ve eksiksiz hazırlamak ve kararı sistemlere uygulamaktır.

## Biz ne yapıyoruz, hukuk danışmanınız ne yapıyor?

Biz veri akışını çiziyor, sistemleri sınıflandırıyor, erişim ve kayıt kontrollerini kuruyor, dokümantasyonu yazıyoruz. Hukuk danışmanınız hukuki sebebi, aydınlatma metnini, yurt dışı aktarım mekanizmasını ve risk kategorisinin yorumunu belirliyor. Bu ayrım, hiçbir kararın arada kalmamasını sağlar.

Bu hizmet, [yapay zeka danışmanlığından](/tr/hizmetler/yapay-zeka-danismanligi/) farklıdır: danışmanlık neyin kurulacağına karar verir, yönetişim kurulan veya kullanılan her şeyin kurallara bağlanmasını sağlar. Ekiplerin bu kuralları öğrenmesi için [kurumsal yapay zeka eğitimi](/tr/hizmetler/kurumsal-yapay-zeka-egitimi/) ile birlikte ilerliyoruz. Temel kavramlar için [KVKK nedir](/tr/sozluk/kvkk-nedir/) sayfamıza bakabilirsiniz.

## Nasıl başlıyoruz?

Ücretsiz ilk görüşmede kullandığınız ve planladığınız yapay zeka araçlarını konuşuyoruz. Ardından envanter çalışmasının kapsamını ve hukuk danışmanınızla nasıl çalışacağımızı yazılı olarak öneriyoruz.

## Sık sorulan sorular

### Bu hizmet KVKK uyumunu garanti eder mi?

Hayır. Uyum kararını hukuk danışmanınız ve şirketiniz verir. Biz yapay zeka kullanımınızı görünür hale getiriyor, riskleri sınıflandırıyor ve teknik kontrolleri kuruyoruz. Hukuki yorum gerektiren her noktayı hukuk danışmanınızla birlikte netleştiriyoruz.

### Çalışanlarımız ChatGPT'ye müşteri verisi yazıyor olabilir mi?

Kurallar yoksa büyük olasılıkla evet. Envanter çalışması bunu görünür kılar. Sonra hangi aracın hangi veriyle kullanılabileceğini yazıyor, kurumsal hesaplar ve teknik kontrollerle riskli kullanımı azaltıyoruz.

### Yapay zeka araçları verimizi yurt dışına mı aktarıyor?

Birçoğu evet; sağlayıcının sunucuları genelde Türkiye dışındadır. Bu bir yurt dışı aktarım sorusudur ve KVKK'daki aktarım kurallarına göre hukuk danışmanınızla değerlendirilir. Gerekirse veriyi maskeliyor veya kendi sunucunuzda çalışan bir model öneriyoruz.

### AB Yapay Zeka Yasası Türk şirketlerini etkiler mi?

Yapay zeka sisteminizi AB pazarına sunuyorsanız veya çıktısı AB'de kullanılıyorsa etkileyebilir. Sistemlerinizi yasanın risk kategorilerine göre ön sınıflandırmaya alıyor, hukuk danışmanınızın değerlendirmesi için dokümante ediyoruz.

### Yapay zeka kullanım politikası nasıl bir belge?

Birkaç sayfalık, sade bir kurallar listesi: hangi araçlar onaylı, hangi veri hiçbir araca girilmez, çıktıyı kim kontrol eder, şüphe olursa kime sorulur. Hukuk danışmanınız gözden geçirdikten sonra yayımlanır.

### Yapay zeka hata yaparsa ne olur?

Hatanın etkisini sınırlamak için insan denetimi noktaları tasarlanır. Müşteriyi veya bir kararı etkileyen çıktılarda onay adımı, kayıt ve geri alma yolu bulunur. Hangi kararların hiç yapay zekaya bırakılmayacağı da politikada yazılır.