Yapay Zekâ Kullanım İlkeleri

01Yaklaşımımız

VexCore, yapay zekâyı kurumsal operasyonlarda bir karar destek katmanı olarak konumlandırır. Yapay zekâ önerir, sınıflandırır ve hızlandırır; yetkili kullanıcı karar verir. Bu ilkeler, hem çalışanlarımızın kurum içi yapay zekâ araçlarını kullanımını hem de ürünlerimize gömülü yapay zekâ bileşenlerini kapsar.

02Ürünlerimizde yapay zekâ

İnsan kararı esastır

Ürün içi yapay zekâ bileşenleri karar destek amaçlıdır; yayın, onay ve eskalasyon gibi kararlar yetkili kullanıcıya aittir.

Kapatılabilirlik

Yapay zekâ işleme kurum (kiracı) düzeyinde kapatılabilir; kurum içi ve kamu kurulumlarında kapalı tutulabilir.

En az veri

Yapay zekâ sağlayıcısına gönderilen veri en az veri ilkesiyle sınırlandırılır; kişisel veriler ham hâlde gönderilmez, maskelenir.

Sağlayıcı koşulları

Ürün içi yapay zekâ sağlayıcıları için verinin model eğitiminde kullanılmaması koşulu aranır. Kurum kendi sağlayıcısını veya kendi altyapısındaki modeli yapılandırabilir; bu durumda veri akışı müşteri sözleşmesiyle belirlenir.

Veri konumu ve KVKK

Sağlayıcı seçimi, veri konumu ve yurt dışına aktarım, kişisel verilerin korunması mevzuatı çerçevesinde değerlendirilir.

İzlenebilirlik

Yapay zekâ destekli işlemler diğer işlemler gibi denetim izinde kayıt altına alınır.

03Kurum içinde yapay zekâ araçlarının kullanımı

• Harici yapay zekâ araçları yalnızca onaylı araç listesi üzerinden ve kurumsal hesaplarla kullanılır; liste düzenli olarak gözden geçirilir.
• Kişisel hesaplarla iş verisi işlenmez.
• Müşteri verisi ve kişisel veriler harici yapay zekâ araçlarına girilmez.
• Parolalar, anahtarlar ve diğer sırlar hiçbir yapay zekâ aracına girilmez.
• Gizli kaynak kod, tüketici yapay zekâ araçlarına girilmez; kod yardımı yalnızca verinin model eğitiminde kullanılmadığı kurumsal planlarda alınır.
• Sözleşme, teklif ve mali bilgiler yönetim onayı olmaksızın yapay zekâ araçlarına girilmez.
• Yapay zekâ çıktıları doğrulanmadan müşteriye, sözleşmeye veya üretime aktarılmaz; yapay zekâ ile üretilen kod insan incelemesinden geçmeden birleştirilmez.
• Yapay zekâ kaynaklı şüpheli veri paylaşımları bilgi güvenliği olayı olarak bildirilir ve yönetilir.

04Gözden geçirme

Bu ilkeler; mevzuat, teknoloji ve ürün kapsamındaki değişiklikler doğrultusunda yılda en az bir kez gözden geçirilir. Sorularınız için info@vexcoreteknoloji.com adresine yazabilirsiniz.