Kurumda Claude: Üye yönetimi, veri güvenliği ve KVKK farkındalığı
- Okuma süresi: 5 dk
- Kod bilgisi gerekmez
Bu ders, Team veya Enterprise planı olan kurumlara yöneliktir; bazı özellikler yalnızca Enterprise planında bulunur.
Bu derste kurumunuzda Claude’a kimlerin nasıl erişeceğini, Anthropic’in veri gizliliği konusunda neyi taahhüt ettiğini ve Türkiye’deki kurumların KVKK açısından nelere dikkat etmesi gerektiğini öğreneceksiniz. KVKK bölümü genel bilgidir, hukuki tavsiye değildir; kararlar için kurumunuzun hukuk birimine başvurun.
Aklınıza bir soru mu takıldı?
Bu derste neler öğreneceksiniz?
- Team ve Enterprise planlarındaki rolleri ve üye yönetimini.
- Anthropic’in eğitim, saklama, sunucu konumu ve sözleşme konusundaki yazılı açıklamalarını.
- KVKK’nın üretken yapay zekâ ve yurt dışı aktarımla ilgili başlıca uyarılarını.
Üyeleri ve rolleri yönetmek
Anthropic’in yardım sayfasına göre Team ve Enterprise planlarında dört rol vardır. Kullanıcı sohbet eder ve projeleri kullanır. Yönetici bunlara ek olarak üye davet eder, üyeleri çıkarır. Sahip faturalamayı, entegrasyonları ve rol değişikliklerini yönetir. Birincil Sahip ise veri dışa aktarımı isteyebilir. Kurumda yalnızca bir Birincil Sahip olabilir ve bu koltuk bireysel kişiye bağlı olmayan bir hizmet hesabı da olabilir.
Enterprise planına özgü yetenekler arasında SSO yönetimi, denetim kaydı (audit log) talebi, veri saklama denetimleri, özel roller ve SCIM ile otomatik kullanıcı hazırlama sayılıyor. Davetler 21 gün sonra geçersiz olur. Davetlerin yalnızca kurumun izin verdiği e-posta alan adlarıyla yapılabildiği belirtiliyor. Çıkarılan üye erişimini hemen kaybeder.
Anthropic’in veri konusundaki açıklamaları
Aşağıdakiler Anthropic’in Ticari Şartlar ve Gizlilik Merkezi sayfalarında yazanlardır. Sözleşmenizde farklı hüküm olabilir, kendi sözleşmenizi okuyun.
- Eğitim: Ticari Şartlar, Anthropic’in hizmetlerdeki müşteri içeriği üzerinde model eğitemeyeceğini söylüyor. Gizlilik Merkezi de ticari ürünlerde girdi ve çıktıların varsayılan olarak eğitimde kullanılmadığını belirtiyor. İstisna: geri bildirim gönderirseniz (örneğin beğeni düğmesi) ilgili sohbet eğitimde kullanılabilir. Birincil Sahip ve Sahipler bu geri bildirimi “Rate chats” ayarından kapatabilir.
- Roller: Claude for Work’te (Team ve Enterprise) müşteri veri sorumlusu, Anthropic veri işleyendir.
- DPA: Veri İşleme Eki, Ticari Şartlar’a otomatik olarak dahildir ve standart sözleşme maddeleri içerir.
- Saklama: API girdi ve çıktıları 30 gün içinde silinir. Silinen sohbet geçmişten hemen kalkar, arka uçtan 30 gün içinde silinir. Kullanım politikası ihlali olarak işaretlenen içerik 2 yıla kadar, sınıflandırma puanları 7 yıla kadar tutulabilir.
- Konum: Veri ABD’de saklanır. Trafik varsayılan olarak ABD, Avrupa, Asya ve Avustralya’daki bazı ülkelere yönlendirilebilir. Kullanım bazlı faturalamalı Enterprise kullanıcıları yalnızca ABD’de çıkarım açabilir.
- Sertifikalar: ISO 27001:2022, ISO/IEC 42001:2023 ve SOC 2 Tip I ile Tip II sayılıyor. Raporlar Trust Portal üzerinden istenir.
KVKK açısından dikkat edilecekler
KVKK, Türkiye’nin Kişisel Verileri Koruma Kurumu’dur ve 6698 sayılı Kanun’la ilgili yönetmelik, rehber ve duyuruları yayımlar. Bu bölüm genel bilgidir, hukuki tavsiye değildir.
- Rehber: Kurumun Kasım 2025 tarihli “Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda)” belgesi, veri sorumlularına yönelik. Rol belirlemenin sözleşme ifadesinden çok fiilî kontrole bakması, her işleme faaliyeti için uygun işleme şartının seçilmesi, veri minimizasyonu, çıktıların denetimi ve insan gözetimi gibi öneriler içeriyor.
- Yurt dışına aktarım: KVKK sayfasına göre 6698 sayılı Kanun’un 9. maddesi 1 Haziran 2024’te yürürlüğe giren değişiklikle yeniden düzenlendi: yeterlilik kararı, uygun güvenceler (örneğin standart sözleşme) ve yalnızca arızi hâller için istisnalar. Sayfada, Kurul’un henüz yeterli koruma sağlayan ülke belirlemediği yazıyor; bu durum değişmiş olabilir, güncel hâline bakın. Bulut hizmetinde verinin yurt dışında işlenmesinin bu kapsama girip girmediğini hukuk biriminize sorun.
- Sicil ve silme: Sitede Veri Sorumluları Sicili (VERBİS) ile silme, yok etme ve anonim hâle getirme yönetmelikleri yer alıyor. Kurumunuzun yükümlülüğünü hukuk birimiyle netleştirin.
- Kamu kurumları: KVKK, kamu kurum ve kuruluşları için ayrı bir uyum rehberi yayımlamış.
Komut (kullanım kuralı taslağı)
Kurumumuzda Claude’un Team planıyla kullanımı için bir sayfalık iç kural taslağı yaz. Başlıklar: amaç, kimler kullanabilir, hangi veri girilebilir, hangi veri asla girilmez (kişisel veri, özel nitelikli kişisel veri, gizli belgeler), çıktı kontrolü, olay bildirimi. Sade Türkçe kullan. Hukuki görüş verme; hukuk birimi onayına sunulacak taslak olduğunu en üste yaz.
Adım adım uygulama
- Kurumda Claude ile hangi işlerin yapılacağını ve bu işlerde hangi veri türlerinin geçtiğini listeleyin.
- Hangi planın hangi özelliği içerdiğini yardım sayfalarından kontrol edin.
- Birincil Sahip ve Sahip rollerini kimin yürüteceğine karar verin. Herkese yönetici rolü vermeyin.
- İzin verilen e-posta alan adlarını belirleyin.
- “Rate chats” geri bildirim ayarının açık mı kapalı mı olacağına karar verin.
- Ticari Şartlar’ı ve Veri İşleme Eki’ni hukuk birimiyle birlikte okuyun.
- Yukarıdaki komutla iç kural taslağı çıkarın, hukuk birimine onaylatın ve ekibe duyurun.
- Ayrılan üyeyi hemen çıkarın; rolleri düzenli aralıklarla gözden geçirin.
Kontrol listesi
- Veri türleri listelendi.
- Roller en az yetkiyle dağıtıldı.
- Geri bildirim ayarı bilinçli seçildi.
- Sözleşme ve DPA okundu.
- İç kural yazıldı ve hukuk birimince incelendi.
- Yurt dışı aktarım sorusu hukuk birimine soruldu.
Sık yapılan hatalar
- Kişisel hesapla kurum verisi girmek: Kurumsal plandaki yönetim denetimleri ve sözleşme güvenceleri kişisel hesaba uzanmaz.
- “Eğitimde kullanılmıyor” demenin yeterli olduğunu sanmak: Eğitim konusu, KVKK’daki işleme şartlarını ve aktarım kurallarını ortadan kaldırmaz.
- Herkesi Sahip yapmak: Faturalama ve entegrasyon yetkisi dar tutulmalıdır.
- Enterprise özelliğini Team’de beklemek: SSO ve denetim kaydı yalnızca Enterprise planındadır.
- Kuralı yazmamak: Çalışanlar neyin girilebileceğini bilmezse kişisel veri yanlışlıkla girer.
İpucu
İç kuralı tek sayfada tutun ve üç örnekle bitirin: girilebilecek bir veri, girilemeyecek bir veri ve tereddütte sorulacak kişi. Kısa kural, uzun kuraldan daha çok okunur.
Kendinizi deneyin
Team ve Enterprise planlarında kurumda kaç Birincil Sahip olabilir?
Ticari Şartlar’a göre Anthropic, hizmetlerdeki müşteri içeriği üzerinde ne yapamaz?
Claude for Work’te (Team ve Enterprise) veri sorumlusu kimdir?
Hangisi yalnızca Enterprise planında sayılan özelliklerdendir?
KVKK’nın üretken yapay zekâ rehberi veri sorumlularına ne öneriyor?
Kaynaklar
- Commercial Terms of Service – Anthropic (İngilizce)
- Commercial Customers – Anthropic Gizlilik Merkezi (İngilizce)
- Is my data used for model training? (İngilizce)
- How long do you store my organization’s data? (İngilizce)
- Does Anthropic act as a data processor or controller? (İngilizce)
- What certifications has Anthropic obtained? (İngilizce)
- Where are your servers located? (İngilizce)
- How do I view and sign your Data Processing Addendum? (İngilizce)
- Roles and permissions – Claude Yardım Merkezi (İngilizce)
- Manage members on Team and Enterprise plans (İngilizce)
- Kişisel Verileri Koruma Kurumu (KVKK) (Türkçe)
- KVKK Rehberler (Türkçe)
- Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda) (Türkçe)
- KVKK Yurt Dışına Aktarım (Türkçe)
- KVKK Yönetmelikler (Türkçe)
Son kontrol: 7 Kasım 2026
Kaynak: yzdersleri.com/ders/kurumda-claude/ · Yapay Zeka Dersleri
Dersi bitirdiniz mi?
İşaretlerseniz menüde ve ilerleme çubuğunda görünür. Bu bilgi yalnızca sizin tarayıcınızda saklanır.
Bu ders işinize yaradı mı?
Anonim oydur; kişisel veri toplanmaz.
