Küçük işletmede yapay zekâ araçlarını güvenli kullanmak: pratik bir rehber

Son iki yılda görüştüğüm işletmelerin neredeyse hepsinde en az bir kişi yapay zekâ sohbet araçlarını işte kullanıyor. Çoğu zaman da yöneticinin haberi olmadan. Birisi müşteri listesini “düzenle” diye yapıştırıyor, birisi bir sözleşmeyi özetletiyor, birisi teklif e-postası yazdırıyor. Bu araçlar gerçekten zaman kazandırıyor; ama kurallar olmadan kullanıldığında, fark edilmeden kişisel veri üçüncü taraflara aktarılıyor ve kontrol edilmemiş bilgiler müşteriye gidiyor. Bu yazı, yasaklamak yerine düzenli kullanmak isteyen küçük işletmeler için.

Nerede gerçekten işe yarıyor?

İş	Örnek	Dikkat
Yazı taslağı	Teklif e-postası, duyuru, sosyal medya metni	Rakam, tarih ve vaatleri kontrol edin
Düzeltme ve ton	“Bu e-postayı daha kibar ve kısa yaz”	Anlamın değişmediğine bakın
Özetleme	Uzun bir mevzuat metninin ana maddeleri	Özet, kaynağın yerini tutmaz; kritik maddeyi asıl metinden okuyun
Excel ve formüller	“B sütununda tekrar eden değerleri bulan formül”	Önce kopya dosyada deneyin
Fikir üretme	Kampanya adı, blog konusu, SSS listesi	Seçimi siz yapın
Çeviri	Yabancı tedarikçiye e-posta	Teknik terimleri kontrol edin
Basit kod ve betik	Küçük otomasyonlar	Anlamadığınız kodu üretim ortamında çalıştırmayın

Zayıf olduğu yerler de belli: güncel fiyat ve mevzuat bilgisi (araç eski bilgiyle cevap verebilir), yerel bilgiler, hesaplama gerektiren işler (sonuçları kontrol edin) ve “kaynak göster” dendiğinde var olmayan kaynaklar uydurmak. Bu son durum o kadar yaygın ki bir adı var: halüsinasyon.

İyi istem (prompt) yazmak

Aynı araçtan çok farklı kalitede sonuç almanın farkı çoğu zaman istemde. Kullandığım basit kalıp:

1. Rol ve bağlam: “Lüleburgaz’da hizmet veren küçük bir bilişim firmasıyız.”
2. Görev: “Mevcut müşterilerimize bakım anlaşması hatırlatma e-postası yaz.”
3. Kısıtlar: “En fazla 120 kelime, resmî ama sıcak, fiyat yazma, kampanya dili kullanma.”
4. Biçim: “Konu satırı ve metin olarak ver.”
5. Örnek (varsa): “Daha önce gönderdiğimiz bir e-posta şöyleydi: …”

Sonuç beğenilmezse baştan başlamak yerine düzeltme isteyin: “İkinci paragrafı çıkar, daha kısa yaz.”

Riskler

Kişisel veri ve KVKK

Bulut tabanlı bir yapay zekâ aracına yapıştırdığınız metin, aracın sunucularına gidiyor. Bu sunucular genellikle yurt dışında. Metinde kişisel veri varsa bu, KVKK açısından yurt dışına veri aktarımı anlamına gelebiliyor ve ayrı şartlara bağlı. Ayrıca bazı ücretsiz ve bireysel hesaplarda, girilen içerik varsayılan olarak modelin geliştirilmesi için kullanılabiliyor.

Pratik önlemler:

• Müşteri adlarını, telefonları, T.C. kimlik numaralarını, adresleri yapıştırmadan önce çıkarın ya da değiştirin (“Müşteri A”, “05xx…”).
• Kurumsal ya da işletme hesaplarında sunulan, verilerin eğitimde kullanılmadığı seçenekleri tercih edin ve ayarları kontrol edin.
• Çok hassas veriler için yerel çalışan modelleri düşünün: Ollama ile yerel yapay zekâ.
• Kişisel Verileri Koruma Kurumu’nun üretken yapay zekâ ve kişisel verilerin korunması hakkında yayımladığı rehberi okuyun.

Gizli ticari bilgi

Teklif fiyatları, maliyet tabloları, henüz açıklanmamış ürünler, kaynak kodu. Kişisel veri olmasa da işletme için değerli. Aynı kural geçerli: gerekmedikçe yapıştırmayın.

Hatalı bilgi

Yapay zekânın hazırladığı bir teklif e-postasındaki yanlış fiyat ya da bir müşteriye gönderilen hatalı mevzuat bilgisi, sorumluluğu size ait bir hata. Özellikle rakamlar, tarihler, yasal ifadeler ve teknik talimatlar mutlaka kontrol edilmeli. Örneğin e-Fatura sınırları gibi sık değişen konularda güncel rehberlere ve mali müşavire başvurun.

Hesap güvenliği

Yapay zekâ hesabı da bir iş hesabı: sohbet geçmişinde paylaşılmış her şey duruyor. Güçlü parola ve iki adımlı doğrulama kullanın; ortak hesap yerine kişisel iş hesapları açın. Diğer temel güvenlik adımları KOBİ siber güvenlik kontrol listesinde.

Sahte uygulamalar ve eklentiler

Popüler yapay zekâ araçlarının adını taşıyan sahte mobil uygulamalar ve tarayıcı eklentileri var; bazıları veri topluyor ya da zararlı yazılım taşıyor. Uygulamaları yalnızca resmî sitelerden ve doğrulanmış yayıncılardan indirin.

Bir sayfalık kullanım kuralları (örnek)

Aşağıdaki metni kendi işletmenize göre uyarlayıp çalışanlarla paylaşabilirsiniz:

YAPAY ZEKÂ ARAÇLARI KULLANIM KURALLARI

1. Kullanılabilecek araçlar: [araç adları], yalnızca işletme hesabıyla.
2. Yapıştırılmaz: müşteri ve çalışan kişisel verileri (ad, telefon,
   T.C. kimlik no, adres, sağlık bilgisi), şifreler, banka bilgileri,
   sözleşmelerin tam metni, maliyet ve fiyat tabloları.
3. Gerekirse veriler önce anonimleştirilir ("Müşteri A").
4. Yapay zekânın ürettiği metin, müşteriye ya da kamuya gitmeden önce
   bir çalışan tarafından okunur ve rakamlar kontrol edilir.
5. Yasal, mali ve teknik konularda yapay zekâ cevabı tek kaynak olarak
   kullanılmaz.
6. Şüpheli bir durumda [yetkili kişi] ile görüşülür.

Sık sorulan sorular