Şirketlerde Yapay Zeka Kullanımı: KVKK ve İş Hukuku Riskleri

Gizli Tehlike: Ücretsiz Yapay Zeka Sizi "Eğitiyor"

Ücretsiz veya standart bireysel (Plus/Pro) hesaplarla kullanılan yapay zeka araçlarının kullanım koşullarında açıkça şu yazar: "Modele girdiğiniz veriler (promptlar), yapay zekayı eğitmek ve geliştirmek için kullanılabilir." Yani bir çalışanınız, bir ihalenin fiyatlandırma excel dosyasını özetlemesi için ChatGPT'ye yüklediğinde, bu tabloyu rakibinizin karşısına çıkartma riski taşırsınız. Bu, hukuken ticari sırrın ifşasıdır.

Yapay Zekanın Şirketlere Getirdiği 3 Büyük Hukuki Risk

İş gücü piyasasında verimliliği artırmak ve maliyetleri düşürmek isteyen KOBİ'ler ve teknoloji firmaları, arka planda aşağıdaki hukuki mayın tarlalarında yürümektedir:

1. KVKK ve Veri Sızıntısı Ağır Cezaları

Çalışanın müşteriye ait TC kimlik, adres veya sağlık verisini "Bana bir e-posta taslağı yaz" diyerek yapay zekaya vermesi açık bir veri sızıntısıdır. Kişisel Verileri Koruma Kurulu, bu tür ihlallerde şirketin cirosuna oranla devasa idari para cezaları uygulamaktadır.

2. Fikri Mülkiyet (Telif Hakkı) Kaybı

Yapay zekanın ürettiği bir görsel, makale veya yazılım kodunun telif hakkı (Copyright) yasal olarak şirketinize ait değildir. Teknoloji ve yazılım şirketleri bu kodları ticari ürünlerinde satarken uluslararası lisans davalarıyla karşılaşabilir.

3. İş Gücü ve İstihdam Etkileri

Yapay zekanın Türkiye iş gücü piyasasına entegrasyonu, bazı meslek tanımlarını ortadan kaldırmaktadır. İşverenin, AI nedeniyle personeli işten çıkarabilmesi için "feshin son çare olması" ilkesi gereği, çalışana AI eğitimi vermeyi denemiş olması hukuken şarttır.

Kurumsal Yapay Zeka Risk Ölçer

Şirketinizdeki AI kullanım alışkanlıklarını seçerek potansiyel yasal risk durumunuzu (KVKK, İş Kanunu, Ticari Sır) anlık olarak saptayın.

Çalışanlar Hangi Tür Yapay Zeka Hesabı Kullanıyor?

Yapay Zekaya Hangi Tür Veriler Yükleniyor?

Şirket İçi Resmi "AI Kullanım Politikası" Var mı?

KVKK / Yurt Dışı Aktarım Riski: -

Ticari Sır / İfşa Riski: -

İş Hukuku / Haklı Fesih İspat Gücü: -

İş Hukuku: Çalışan Yapay Zeka Yüzünden Çıkarılabilir mi?

Eğer şirketinizde yazılı bir "Yapay Zeka (AI) Kullanım Politikası" yoksa, çalışanın gizli bilgileri yapay zekaya yüklemesi durumunda işverenin eli mahkemede zayıflar.

Ancak, şirket tarafından kurallar belirlenip tebliğ edilmesine rağmen çalışan şirket sırlarını izinsiz bir AI modeline yüklerse; bu durum İş Kanunu 25/II (Ahlak ve iyi niyet kurallarına uymayan haller) kapsamında değerlendirilir. Bu ihlal, işverene çalışanı derhal ve tazminatsız (kıdem/ihbar ödemeden) işten çıkarma hakkı doğurur.

Şirketinizi Korumak İçin Alınması Gereken Yasal Önlemler

Teknolojiden kaçmak mümkün değildir. Akıllı ve dijitalleşen şirketler yapay zekayı yasaklamaz, onu güvenli bir yasal çerçeveye oturtur. Yapmanız gereken kurumsal adımlar şunlardır:

Adım 1: Bireysel Hesaplardan "Enterprise" (Kurumsal) Lisanslara Geçiş

Teknoloji yatırımları planlanırken; şirket altyapısında halihazırda kullanılan standart yapay zeka aboneliklerinin (örneğin ChatGPT Plus veya 5 TB depolama alanlı Google AI Pro gibi planların) bireysel hesaplardan çıkarılarak, verileri modele kapatan "Kurumsal (Enterprise/Team)" sürümlere yükseltilmesi hukuki güvenliğin ilk adımıdır. Bu sürümler verinizi modeli eğitmek için KULLANMAZ.

Adım 2: Kurumsal Yapay Zeka Kullanım Politikası (AI Policy) Yazdırın

Çalışanların hangi departmanlarda, hangi verileri yapay zekaya girebileceğini ve hangilerini kesinlikle giremeyeceğini (anonimleştirme şartlarını) belirten yasal bir iç yönetmelik hazırlayıp tüm personele resmi olarak (ıslak imza veya KEP ile) tebliğ edin.

Adım 3: NDA ve KVKK Aydınlatma Metinlerinin Güncellenmesi

Hem çalışan gizlilik sözleşmelerini (NDA) hem de müşterilerinize sunduğunuz KVKK aydınlatma metinlerini, "üretken yapay zeka ve bulut bilişim entegrasyonlarını" kapsayacak şekilde 2026 veri aktarımı mevzuatına uyarlayın.

Kurumsal Yapay Zeka (AI) İhlal ve Yaptırım Haritası
İhlal Türü (Çalışan/Şirket)	İlgili Kanun / Mevzuat	Olası Yasal Yaptırım
Müşteri Verisinin AI'a Girilmesi	6698 Sayılı KVKK (Madde 9)	Yüksek İdari Para Cezası
Ticari Sırrın Ücretsiz Modele Yüklenmesi	4857 Sayılı İş Kanunu (Madde 25/II)	Tazminatsız Haklı Fesih
AI Çıktısının Kendi Ürünü Gibi Satılması	5846 Sayılı FSEK (Telif Hakları)	Uluslararası Lisans Davaları
AI Lisansının Şirket Adına (Enterprise) Alınması	Vergi Usul Kanunu (Gider Yazma)	Kurumlar Vergisi Matrah İndirimi

Teknoloji ve Bilişim Şirketleri İçin Mali Rehberler

Teknoloji Şirketleri Mali Çözümleri İşletmeler İçin KVKK Veri Güvenliği AI Aboneliklerini Gider Yazma İşverenin Tazminatsız Fesih Hakları

Şirketlerde Yapay Zeka Sıkça Sorulan Sorular (SSS)

Yazılımcıların yapay zeka (Copilot/ChatGPT) ile kod yazması riskli mi?

Evet, oldukça risklidir. Eğer şirketinizin özel kaynak kodları (source code) ücretsiz AI araçlarına yapıştırılırsa, bu kodlar modeli eğitmek için kullanılır ve rakiplerinizin eline geçebilir. Yazılımcılara mutlaka şirket onaylı, verileri dışa kapalı "Enterprise Copilot" ortamları sağlanmalıdır.

Finansal tablolarımızı yapay zekaya analiz ettirebilir miyiz?

Anonimleştirilmiş (şirket unvanı, müşteri isimleri ve TC kimlikleri silinmiş) saf sayısal verileri analiz ettirmenizde bir sorun yoktur. Ancak isimlerin ve unvanların yer aldığı ham mizanı, ihaleleri veya bordroları yapay zekaya yüklemek, KVKK kapsamında açık bir ihlal suçudur.

Çalışana tebliğ etmeden yapay zekayı yasaklasam işe yarar mı?

Hayır. Hukuken geçerliliği olması için yasağın veya kullanım kurallarının "Kurumsal Yapay Zeka Politikası" olarak yazılı hale getirilmesi ve personele resmi olarak (e-posta veya ıslak imza ile) tebliğ edilmesi gerekir. Aksi takdirde bir sızıntı olduğunda çalışana yaptırım uygulamanız zorlaşır.