Ekibe yapay zekâyı yaymak: Eğitim, kurallar ve kurum politikası

Ekibinizde yapay zekâyı kullanan ve kullanmayan çalışanlar zaten var; kural koymazsanız herkes kendi bildiği aracı, kendi bildiği veriyle kullanır. Bu derste KVKK’nin önerilerine dayanarak kısa bir kurum politikası yazmayı, ekibi eğitmeyi ve kuralı canlı tutmayı öğreneceksiniz.

Aklınıza bir soru mu takıldı?

Sorunuzu ya da aradığınız konuyu yazın Ders bul

Bu derste neler öğreneceksiniz?

• Gölge yapay zekânın neden ilk yönetim sorunu olduğunu
• Bir yapay zekâ politikasının temel başlıklarını
• Ekip eğitiminin içeriğini ve geri bildirim düzenini
• Avrupa Birliği ile çalışan kurumlar için yapay zekâ okuryazarlığı yükümlülüğünü

Kural yoksa gölge yapay zekâ vardır

KVKK’nin Şubat 2026 tarihli iş yerlerinde üretken yapay zekâ belgesi, bu araçların çoğu zaman açık bir kurumsal strateji ya da politika olmadan, çalışanların kendi tercihleriyle kullanıldığını tespit eder. Çalışanların kurumun bilgisi ya da onayı dışında araç kullanmasına gölge yapay zekâ der ve bunun yetkili birimlerin görünürlüğünü azalttığını belirtir. Belgeye göre bunun en sık nedeni, açık bir politikanın olmamasıdır. Yani yasaklamak değil, açık bir yol göstermek gerekir.

Politikanın başlıkları

Belge, kurumların yazılı bir çerçeve oluşturmasını ve bunu çalışanların kolayca erişebileceği biçimde yayımlamasını önerir. Bu çerçevede şu başlıklar olmalıdır: onaylı araçlar, izin verilen kullanım amaçları, araca girilebilecek veri türleri, çıktının kullanım kuralları, gizlilik ve güvenlik gereklilikleri ve risklerin nasıl ele alınacağı. Belge herkese uyan tek bir kural seti olmadığını, kapsamın kurumun yapısına göre belirlenmesi gerektiğini de vurgular. Erişimin görev ve ihtiyaç temelli verilmesini, gerekirse kullanımın yalnızca kurumsal cihazlarla sınırlanmasını ve politikanın düzenli gözden geçirilmesini önerir.

Uygulamada en anlaşılır yöntem, veriyi üç renge ayırmaktır. Yeşil: kamuya açık bilgi ve genel metinler, onaylı araçlarda serbest. Sarı: kurum içi ama kişisel veri içermeyen bilgiler, yalnızca kurumsal hesapla. Kırmızı: kişisel veri, sağlık, finans ve hukuk bilgisi, ticari sır, gizlilik dereceli belge; araca girilmez. KVKK belgesi de sağlık, finans ve hukuk verileri için ayrıca dikkat ister.

Eğitim ve geri bildirim

Politika metni okunmadıkça işe yaramaz. KVKK belgesi çalışanlarda genel kullanım, riskler ve insan muhakemesinin önemi konusunda farkındalık oluşturulmasını ve çalışanların deneyimlerini ve sorunlarını iletebileceği bir geri bildirim düzeni kurulmasını önerir. Kısa ve uygulamalı bir eğitim yeterlidir: politika, üç iyi örnek, üç kötü örnek ve “şüphedeysen kime soracaksın” sorusunun cevabı.

Kurumunuz Avrupa Birliği’nde yapay zekâ sistemi kullanıyorsa ya da bu kullanım AB’deki kişileri etkiliyorsa bir yükümlülük daha vardır. Avrupa Komisyonu’nun soru-cevap sayfasına göre AB Yapay Zekâ Yasası’nın 4. maddesi, sistemi sağlayan ve kullanan kurumların çalışanlarının yapay zekâ okuryazarlığını destekleyecek önlemler almasını ister. Madde 2 Şubat 2025’ten beri uygulanır; ulusal otoritelerin denetimi 2 Ağustos 2026’da başlamıştır. Sertifika gerekmez; kurumlar eğitim ve diğer okuryazarlık çalışmalarının iç kaydını tutabilir. Kamu kurumlarında ise Türkiye Yapay Zekâ Eylem Planı 2026-2030’u yürürlüğe koyan 2026/9 sayılı Cumhurbaşkanlığı Genelgesi, planın hedefleri arasında nitelikli insan kaynağı yetiştirmeyi sayar. Bu bilgi geneldir, hukuki tavsiye değildir; kurumunuzun hukuk ve bilgi güvenliği birimine danışın.

Adım adım uygulama

1. Ekibinizde hangi araçların, hangi işler için kullanıldığını suçlamadan sorun.
2. Bilgi işlem ve hukuk birimiyle onaylı araç listesini belirleyin.
3. Politika taslağı komutuyla bir sayfalık metni hazırlayın ve kurumunuza uyarlayın.
4. Bir saatlik uygulamalı bir eğitim yapın ve kaydını tutun.
5. Soru ve sorun bildirmek için tek bir kanal açın.
6. Politikayı belirli aralıklarla gözden geçirip güncellemeleri duyurun.

Kontrol listesi

• Politika çalışanların kolayca bulabileceği bir yerde mi?
• Onaylı araçlar ve veri renkleri açık mı?
• Her çalışan eğitime katıldı mı?
• Sorun bildirme yolu biliniyor mu?
• Bir sonraki gözden geçirme tarihi belli mi?

Sık yapılan hatalar

• Bütün araçları yasaklayıp çalışanları gölge kullanıma itmek.
• Politikayı yazıp kimseye anlatmamak.
• Başka bir kurumun politikasını uyarlamadan kopyalamak.
• Sorun bildiren çalışanı cezalandırıp bildirim kültürünü öldürmek.

Kendinizi deneyin

Bu dersten sonra: Ekibinizin ortak kuralı hazır. Yoldaki bir sonraki ders “Risk, KVKK, gizlilik ve itibar: Yönetici gözüyle yapay zekâ”. Orada bu kuralın arkasındaki riskleri, yani kişisel veri, gizlilik ve itibar risklerini ayrıntılı ele alacağız.

Kaynaklar

• KVKK: İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı (Türkçe)
• Avrupa Komisyonu: Yapay zekâ okuryazarlığı soru ve cevaplar (Yapay Zekâ Yasası 4. madde) (İngilizce)
• Cumhurbaşkanlığı İletişim Başkanlığı: Türkiye Yapay Zekâ Eylem Planı (2026-2030) (Türkçe)
• Türkiye Belediyeler Birliği: 2026/9 sayılı Cumhurbaşkanlığı Genelgesi duyurusu (Resmî Gazete, 18 Ağustos 2026, sayı 33344) (Türkçe)

Son kontrol: 8 Kasım 2026

Kaynak: yzdersleri.com/ders/ekipte-yapay-zeka-politikasi-egitim/ · Yapay Zeka Dersleri