İşletmeler İçin Yapay Zeka Kullanım Kuralı: 10 Maddelik Taslak

Birçok işletmede yapay zeka araçları çoktan kullanılıyor, ama kimse bunu konuşmuyor. Satış ekibinden biri teklif metnini bir sohbet aracına yapıştırıyor, muhasebeden biri tablo özetletiyor, tasarımcı görsel üretiyor, yönetici toplantı notunu özetletiyor. Hepsi iyi niyetle ve zaman kazanmak için yapılıyor; ama hangi bilginin hangi araca girdiğini, çıktının kim tarafından kontrol edildiğini ve markanın dilinin korunup korunmadığını çoğu yerde kimse bilmiyor.

Bu yazıda işletmeniz için bir sayfalık bir yapay zeka kullanım kuralının nasıl yazılacağını anlatıyoruz: neden gerektiğini, hangi üç bölümden oluşması gerektiğini, veri ve çıktı kurallarının nasıl kurulacağını ve kopyalayıp kendinize uyarlayabileceğiniz 10 maddelik bir taslağı. Yazı hukuki ya da mevzuat danışmanlığı değildir; kişisel veri ve sözleşme konularında şüpheli durumlarda hukuk danışmanınıza başvurmanızı öneririz.

Neden Yazılı Bir Yapay Zeka Kuralı Gerekir?

Kural yokken her çalışan kendi kuralını koyar. Kişisel hesapla açılmış ücretsiz bir araca müşteri listesi yapıştırmak, bir sözleşme taslağını özetletmek ya da yapay zekanın yazdığı rakamı kontrol etmeden müşteriye göndermek, çoğu zaman kötü niyetle değil bilgisizlikle yapılır. Sorun yaşandığında da “bunun yasak olduğunu kimse söylemedi” cevabı gelir.

Yazılı bir kuralın üç işi vardır. Veriyi korur: hangi bilginin hangi araca girebileceğini belirler. Kaliteyi korur: çıktının hatalı olabileceğini kabul edip kontrol sorumluluğunu tanımlar. Markayı korur: farklı kişilerin farklı üsluplarla yazmasını ve marka dilinin dağılmasını önler. Bunlara dördüncü bir fayda eklenebilir: ekip neyi yapabileceğini bildiği için araçları çekinmeden ve daha verimli kullanır.

Kural bir yasak listesi olmamalı. Amaç yapay zekayı engellemek değil; güvenle ve tekrarlanabilir biçimde kullanmaktır. Kuralın nasıl bir danışmanlık çalışmasının parçası olabileceğini yapay zeka danışmanlığı nedir yazısında anlattık.

Kuralın Üç Parçası: Veri, Çıktı ve Sorumluluk

Bir sayfalık kural üç bölümden oluşursa hem kısa hem işlevsel olur:

1. Veri. Hangi bilgi hangi araca girebilir? Hangi bilgi hiçbir araca girmez? Hangi araçlar onaylıdır?

2. Çıktı. Yapay zekanın ürettiği metin, rakam ya da görsel nasıl kontrol edilir? Kim onaylar? Müşteriye ya da kamuya gitmeden önce hangi adımlardan geçer?

3. Sorumluluk. Sonuçtan kim sorumlu? Bir şüphe ya da hata olduğunda kime haber verilir? Kurallar kaç ayda bir gözden geçirilir?

Bu üç bölüm çoğu işletme için yeterlidir. Daha büyük ve düzenlenmiş sektörlerde (sağlık, finans, hukuk gibi) ek sınırlamalar ve sektöre özel kurallar gerekebilir.

Veri Kuralları: Neler Girilir, Neler Girilmez?

Yapay zeka kullanımının en önemli riski veridir. Pratik bir yöntem, bilgiyi üç renge ayırmaktır:

Seviye	Örnek	Kural
Yeşil	Kamuya açık bilgiler, genel fikir ve taslak üretimi, kendi yazdığınız hassas olmayan metinler	Onaylı araçlarda serbest
Sarı	Anonimleştirilmiş iç bilgi, taslak teklif metni, iç yazışma özeti	Yalnızca kurumsal sözleşmeli ya da veri ayarı kontrol edilmiş araçlarda
Kırmızı	Müşterilerin kişisel verileri, sözleşme metinleri, şifreler ve erişim bilgileri, finansal tablolar, sağlık bilgisi, henüz açıklanmamış ticari sırlar	Hiçbir yapay zeka aracına girilmez

Bu tabloyu uygularken iki noktaya dikkat edin. Birincisi, aracın veri ayarlarını okuyun: bazı araçlarda girdilerin model eğitiminde kullanılması varsayılan olabilir, bazılarında bu kapatılabilir. Kurumsal sözleşmeli araçlar çoğu zaman daha net güvence verir. İkincisi, kişisel veri içeren işlerde mümkünse veriyi anonimleştirin: isimleri ve iletişim bilgilerini çıkarıp yalnızca işin ihtiyaç duyduğu kısmı kullanın. Kişisel verilerin korunması mevzuatı kapsamındaki yükümlülükler için hukuk danışmanınıza başvurun.

Hangi araçların onaylı olduğunu da listeleyin. Ekibin elindeki ücretsiz araçları değerlendirmek için işletmeler için ücretsiz yapay zeka araçları yazısı başlangıç sağlar; veri hassasiyeti yüksek işlerde ücretsiz araç yerine kurumsal sözleşmeli seçenekler değerlendirilmelidir.

Çıktı Kuralları: Kim, Neyi, Nasıl Kontrol Eder?

Yapay zeka akıcı ama yanlış cevap verebilir; rakam, tarih, mevzuat ve alıntıları kendinden emin biçimde uydurabilir. Bu yüzden çıktı kuralının temeli insan kontrolüdür.

Rakam, tarih ve alıntılar yayınlanmadan ya da müşteriye gönderilmeden önce kaynağından doğrulanır.
Mevzuat, hukuk, sağlık ve finans içerikleri yalnızca taslak amaçlı kullanılır; uzman kontrolünden geçmeden yayımlanmaz.
Müşteriye giden metinler gönderen kişi tarafından okunur ve sahiplenilir; “yapay zeka yazdı” bir savunma olmaz.
Görsel ve video çıktıları marka kurallarına, başkalarının haklarına ve kullanım koşullarına uygunluk açısından kontrol edilir.
Kritik işler için yapay zeka kullanılıp kullanılmadığı iç kayıtta tutulur; böylece sorun çıktığında izlenebilir.

Çıktıyı kimin onaylayacağını rol olarak yazın: “metni hazırlayan kişi”, “bir diğer ekip arkadaşı” ya da “yönetici”. Küçük ekiplerde bile ikinci bir göz pek çok hatayı yakalar. Bu mantığın reklam kreatifi tarafındaki karşılığını yapay zeka ile reklam kreatifi üretimi yazısında anlattık.

Marka Dili ve Ortak Şablonlar

Herkes kendi prompt’uyla yazarsa marka farklı seslerle konuşur: bir e-posta samimi, bir teklif resmî, bir sosyal medya metni abartılı. Bunu önlemek için kurala bir marka dili bölümü ekleyin:

Markanın tonunu üç beş cümleyle tarif edin (samimi ama saygılı, kısa cümleler, abartı yok gibi).
Kullanılmaması gereken ifadeleri yazın (sıralama garantisi, “en iyi” gibi kanıtlanamayan iddialar).
Sık yapılan işler için ortak prompt şablonları hazırlayın: teklif taslağı, müşteriye ilk yanıt, toplantı özeti, sosyal medya metni.
Şablonları herkesin ulaşabileceği tek bir yerde tutun ve işe yarayanları güncelleyin.

Ortak şablonlar hem tutarlılığı sağlar hem de yeni çalışanın araçla ilk gününden verimli çalışmasına yardım eder. Müşterilere ilk yanıt gibi alanlarda yapay zekanın nerede işe yarayacağını yapay zeka destekli müşteri hizmetleri chatbotları yazısında ele aldık.

Bir Sayfalık Kural Taslağı: 10 Madde

Aşağıdaki taslağı kendi işletmenize göre uyarlayabilirsiniz:

Onaylı araçlar. Yalnızca işletmenin onayladığı yapay zeka araçları kullanılır. Yeni bir araç denemek isteyen önce yöneticiye bildirir.
Kırmızı veri. Müşterilerin kişisel verileri, sözleşme metinleri, şifreler, finansal tablolar, sağlık bilgisi ve açıklanmamış ticari sırlar hiçbir yapay zeka aracına girilmez.
Sarı veri. İç bilgiler anonimleştirilerek ve yalnızca veri ayarları kontrol edilmiş araçlarda kullanılır.
Kişisel hesap yok. İş verisi için kişisel e-posta ile açılmış hesaplar kullanılmaz; araçlar işletme hesabıyla açılır.
Doğrulama. Rakam, tarih, mevzuat ve alıntılar, yayınlanmadan ya da müşteriye gönderilmeden önce kaynağından doğrulanır.
İnsan onayı. Müşteriye ya da kamuya giden her içerik, yapay zekayla hazırlanmış olsa bile gönderen kişi tarafından okunur ve sahiplenilir.
Marka dili. Ortak şablonlar ve ton kuralları kullanılır; marka sesini bozan ya da kanıtlanamayan iddialar içeren çıktı düzeltilir.
Yapılmayacak işler. İşe alım ya da işten çıkarma kararları, hukuki, tıbbi ve finansal tavsiye, müşteri adına bağlayıcı taahhütler yapay zekaya bırakılmaz.
Kayıt ve bildirim. Kritik işlerde yapay zeka kullanımı iç kayıtta tutulur; bir hata ya da veri şüphesi varsa hemen yöneticiye bildirilir.
Gözden geçirme. Kural en az altı ayda bir ve yeni bir araç ya da yeni bir risk ortaya çıktığında güncellenir.

Taslağı olduğu gibi kopyalamak yerine kendi sektörünüze göre değiştirin: sağlık, finans ya da hukuk gibi düzenlenmiş alanlarda ek maddeler ve uzman kontrolü gerekir. Bir sayfayı aşan kural kimse tarafından okunmaz; kısa ve anlaşılır kalması önemlidir.

Hangi İşlerde Yapay Zeka Kullanılmamalı?

Yapay zeka her iş için uygun değildir. Kuralınızda bazı işleri açıkça insan kararına bırakmanız gerekir:

İşe alım ve işten çıkarma kararları. Kişileri doğrudan etkileyen kararlar yapay zekaya bırakılmamalı; yapay zeka en fazla bilgi toplamaya yardım edebilir.
Hukuki, tıbbi ve finansal tavsiye. Bu alanlarda yapay zeka çıktısı uzman değerlendirmesinin yerini tutmaz.
Müşteriyle bağlayıcı taahhüt. Fiyat, teslim süresi ya da sözleşme şartı gibi taahhütler bir insan tarafından onaylanır.
Hassas müşteri yazışmaları. Şikâyet, itiraz ve kriz anındaki iletişim özenle ve insan tarafından yürütülmelidir.
Doğruluğu kritik raporlar. Yönetim ve resmî raporlardaki rakamlar kaynak sistemden alınır, yapay zekadan değil.

Bu ayrım yapay zekaya düşmanlık değildir; güvenli kullanım alanını netleştirir. Yapay zekanın pazarlamadaki genel yerini yapay zeka pazarlaması yazısında, otonom çalışan ajanların getirdiği yeni soruları ise agentic AI nedir yazısında bulabilirsiniz.

Pilot ve Ölçüm: Kuralı Denemeden Yaygınlaştırmayın

Kuralı kâğıt üzerinde yazmak kolaydır; işe yarayıp yaramadığını görmek için küçük bir pilot çalışma yapın. Tipik bir akış şöyledir:

Envanter: Ekipte hangi araçların kullanıldığını, hangi işlerin zaman aldığını ve hangi verilerin hassas olduğunu bir tabloya yazın.
Pilot: En tekrarlı ve en az riskli iki işi seçin (örneğin toplantı özeti ve ilk yanıt taslağı), yapay zeka destekli akışı kurun ve iki hafta deneyin.
Kural ve eğitim: Pilottan öğrendiklerinizi kurala işleyin; ekibe yarım saatlik bir oturumla anlatın.
Ölçüm ve karar: Pilotun süreye ve kaliteye etkisini ölçün; yaygınlaştırılacak, değiştirilecek ya da bırakılacak işleri belirleyin.

Ölçüm için birkaç basit gösterge yeter: işin tamamlanma süresi, düzeltme gerektiren hata sayısı ve müşteriye ilk yanıt süresi. İlk yanıt süresini nasıl ölçeceğinizi gelen talebe ilk yanıt süresi nasıl ölçülür yazısında, ekibin haftalık yükünü planlamayı ise KOBİ için haftada 5 saatlik dijital pazarlama rutini yazısında anlattık. Sabit bir tasarruf rakamı vaat etmek doğru olmaz; kazanım işletmeye, işe ve araca göre değişir.

Sık Yapılan Hatalar

Kuralı yalnızca yasak listesi yapmak. Yasaklar ekibi araçlardan uzaklaştırır ve gizli kullanımı artırır; güvenli kullanım alanını da göstermek gerekir.
Kuralı yazıp ekibe anlatmamak. Okunmayan bir doküman kural değildir; kısa bir eğitim ve örneklerle desteklenmelidir.
Tek bir araca bağımlı kalmak. Kritik işler için alternatif araç ve elle yedek plan bırakılmalı.
Çıktıyı kontrol etmemek. Rakam ve mevzuat gibi doğruluğu kritik bilgilerin kontrolsüz yayımlanması en sık görülen hatadır.
Kişisel hesaplarla çalışmak. İş verisi için kişisel hesaplar hem güvenlik hem erişim sürekliliği açısından risklidir.
Kuralı güncellememek. Araçlar ve ayarları sürekli değişir; yıllar önce yazılmış bir kural eski kalır.
Her şeyi yapay zekaya bırakmaya çalışmak. Önce en tekrarlı ve en az riskli işlerle başlayıp işe yarayanı yaygınlaştırmak daha sağlıklıdır.

Soft Ajans Yapay Zeka Danışmanlığında Neler Yapıyor?

Yapay zeka danışmanlığı hizmetimizde işletmenizde yapay zekanın nerede, hangi araçlarla ve hangi kurallarla kullanılacağını belirliyoruz. Fırsat ve süreç analiziyle başlıyor, seçilen işler için hazır araçları ihtiyaca, bütçeye ve veri durumuna göre karşılaştırıyor, prompt şablonlarını ve kontrol adımlarını yazıya döküyoruz. Hangi bilginin hangi araca girebileceğini, çıktıyı kimin kontrol edeceğini ve hangi işlerde yapay zeka kullanılmayacağını netleştirip ekibin herkesin ulaşabileceği bir sayfalık kullanım kuralına dönüştürüyoruz; ekibinize kısa bir eğitim veriyor ve pilot çalışmanın sonucunu birlikte ölçüyoruz.

Sihirli sonuç ya da tasarruf garantisi vermeyiz; özel yazılım ya da yapay zeka modeli geliştirmek, şirket içi yazılım entegrasyonu ve altyapı kurulumu da kapsamımızın dışındadır. Danışmanlığa her zaman gerek de yoktur: ekibiniz küçükse, birkaç tekrarlayan göreviniz varsa ve müşteri verisiyle çalışmıyorsanız önce bir araçla birkaç hafta kendiniz denemeniz çoğu zaman yeterlidir; böyle bir durumda bunu açıkça söyleriz. Markanızın yapay zeka cevaplarında nasıl anıldığı sizin için önemliyse GEO danışmanlığı sayfamıza, dijital pazarlamada yapay zeka destekli iş akışları için dijital pazarlama hizmetimize bakabilirsiniz. Mevcut dijital varlıklarınızın durumunu görmek için ücretsiz ön analiz isteyebilirsiniz.

Sık Sorulan Sorular

Küçük bir işletmenin yazılı bir yapay zeka kuralına ihtiyacı var mı?

Çoğu zaman kısa bir sayfa yeter, ama yazılı olması önemlidir. Müşteri verisiyle çalışıyorsanız ya da birden fazla kişi farklı araçlar kullanıyorsa kural, hataları ve veri sızıntısı riskini azaltır. Tek kişilik bir işte bile hangi bilginin hiçbir araca girmeyeceğini yazmak yararlıdır.

Çalışanlar ChatGPT gibi araçlara hangi bilgileri girmemeli?

Müşterilerin kişisel verileri, sözleşme metinleri, şifre ve erişim bilgileri, finansal tablolar, sağlık bilgisi ve açıklanmamış ticari sırlar girilmemelidir. Şüpheli durumlarda bilgi anonimleştirilmeli ya da araca hiç verilmemelidir. Kişisel verilerin korunması mevzuatı için hukuk danışmanınıza başvurun.

Kurumsal sözleşmeli araç ile ücretsiz araç arasındaki fark nedir?

Kurumsal sözleşmeli araçlar genellikle veri kullanımı, saklama ve erişim konusunda daha net güvence ve ayarlar sunar. Ücretsiz araçlarda girdilerin model geliştirmede kullanılıp kullanılmadığı araca ve ayara göre değişir. Hassas veriyle çalışıyorsanız aracın koşullarını okuyun ve gerekirse kurumsal seçenekleri değerlendirin.

Yapay zeka çıktısını kim kontrol etmeli?

Metni hazırlayan kişi ilk kontrolü yapar; rakam, tarih, mevzuat ve alıntılar kaynağından doğrulanır. Müşteriye ya da kamuya giden içeriklerde ikinci bir kişinin göz atması iyi bir alışkanlıktır. Sorumluluk, içeriği gönderen kişidedir.

Kuralı ne sıklıkla güncellemeliyim?

En az altı ayda bir ve yeni bir araç, yeni bir ayar ya da yeni bir risk ortaya çıktığında. Araçlar ve veri koşulları hızlı değiştiği için kuralın da yaşayan bir doküman olması gerekir.

Yapay zeka kullanım kuralı için danışmanlık almak şart mı?

Değil. Taslağı kendiniz de uyarlayabilirsiniz. Veri hassasiyetiniz yüksekse, birden fazla ekip farklı araçlar kullanıyorsa ya da kuralı ölçüm ve eğitimle desteklemek istiyorsanız danışmanlık anlamlı hale gelir.