Bilus Teknoloji
Analiz yazıp çekilmiyoruz. Kontrol çalışana kadar kalıyoruz.
Bilus Teknoloji, kurumsal teknolojinin icra ortağıdır. Bu site, aynı modelin yapay zekâ yönetimine uygulanmış hâlidir. ChatGPT, Copilot ve ajanlar çoğu ofiste resmi bir karar olmadan açılmış durumda. Kişisel veri bu araçlara girdiği anda KVKK işler. Yasak koymak kullanımı durdurmaz; kurumun görmediği yere kaydırır — bunu Kişisel Verileri Koruma Kurumu kendi rehberinde yazıyor.
Bizim teslimatımız belge seti değil. Hangi aracın gerçekten kullanıldığını çıkarmak, onaylı kurumsal yolu açmak, riskli yolu teknik olarak kapatmak ve bunun her ay işlediğini gösteren kaydı bırakmak. Politika bunun yazılı karşılığıdır; asıl iş kontrolün çalışmasıdır.
Ön tespit tarayıcıda hesaplanır. Cevaplarınız sunucuya gitmez.
Politika üç sorunun cevabıdır
Klasör dolusu prosedür değil. Kim neyi kullanıyor, hangi veri nereye gidiyor, denetimde ne göstereceksiniz — bunların hem yazılı hem teknik karşılığı.
Kim, neyi, nerede kullanıyor
Kurumsal hesapla mı, kişisel hesapla mı. Copilot açık mı. Bir ajan e-posta veya dosyaya kendi başına dokunuyor mu. Bilinmeyen kullanım yönetilemez.
Hangi veri bu araçlara girebilir
Müşteri kimliği, özlük, sağlık, ticari sır. KVKK bunları “yapay zekâ istisnası” diye ayırmaz. Yurt dışında barındırılan bir modele veri girmek, yurt dışına aktarımdır.
Bunu nasıl kanıtlarsınız
Müşteri, denetçi veya Kurul sorduğunda “yasakladık” yetmez. Kontrolün çalıştığına dair kayıt gerekir. Politika yazılır, teknik karşılığı kurulur, ikisi birbirine bağlanır.
Kontrol yokken ve varken
Bu iş yalnızca ceza korkusu değildir. Doğru kurulursa yapay zekâ yasaklanmadan, denetlenebilir biçimde kullanılır.
Kontrol yokken
- Çalışan kişisel ChatGPT hesabına müşteri ve sözleşme yapıştırır; siz görmezsiniz.
- KVKK bakımından aydınlatma, aktarım ve güvenlik yükümlülüğü doğmuş olur; kanıtınız yoktur.
- AB’li müşteri soru listesi gönderir; “yasakladık” cevabı ihaleyi kaybettirir.
- Bir ajan yanlış kişiye mail atar veya yanlış kaydı değiştirir; kim yaptı, hangi veriyle, izlenemez.
Kontrol varken
- Çalışan onaylı kurumsal aracı kullanır; verimlilik kaybolmaz, gölge kullanım azalır.
- Hangi verinin hangi modele gittiği yazılıdır; KVKK sorusuna dosyayla cevap verilir.
- Müşteri ve denetçi soruları hazır kanıt paketinden yanıtlanır.
- Yönetim yapay zekâyı “riskli moda” olarak değil, sınırları belli bir iş aracı olarak görür.
Bu iş kimin için
Aşağıdakilerden biri varsa konuşmanın bir zemini vardır. Hiçbiri yoksa hizmete ihtiyacınız henüz yoktur; onu da açıkça söyleriz.
- Ofiste ChatGPT, Gemini, Copilot veya benzeri bir araç fiilen kullanılıyor
- Yapay zekâ kullanımını yasakladınız ama gerçekten durduğunu ölçmediniz
- Avrupa’ya ürün, yazılım, rapor veya hizmet satıyorsunuz
- Bir müşteri ISO/IEC 42001 veya “AI policy” sordu
- İK, çağrı merkezi veya kredi/sigorta kararında model kullanıyorsunuz veya kullanmayı planlıyorsunuz
- KVKK, CISO veya iç denetim bu konuyu gündeme aldı, kimse sahiplenemedi
Ücretsiz · yaklaşık beş dakika · e-posta yok
Ön tespit
Dokuz kısa adım. Sonuç ekranında KVKK bakımından açık noktalar, Avrupa kuralının sizi bağlayıp bağlamadığı, risk sınıfı ve önce kapatılması gereken işler çıkar. Teşhistir; belge değildir.
- Sizi asıl bağlayan şey nedir — Kanun mu, müşteri talebi mi, Avrupa kuralı mı
- ChatGPT / Copilot kullanımınız bugün nasıl duruyor
- Yurt dışına veri gidiyor mu
- Hangi bulgu kritik, hangisi bekleyebilir
Nasıl çalışıyoruz
Değerlendirme teşhistir. İş üç adımdır. Belge satıp çekilmiyoruz; kontrol çalışana kadar sahada kalıyoruz.
1
Ölçüyoruz
Gerçekte hangi araçların kullanıldığını çıkarırız. Yasakladığınızı sandığınız kullanım çoğu zaman durmamıştır. Çıktı: envanter, veri akışı ve doksan günlük iş listesi.
2
Güvenli kullanımı kuruyoruz
Politika, onaylı araç, yetki, veri kaybı önleme ve gerekirse ajan sınırları. Çalışan işini yapmaya devam eder; riskli yol kapanır.
3
İşletiriz
Envanter eskimesin, yeni araç kapıdan kontrolsüz girmesin, müşteri sorusu hazır cevapsız kalmasın. Aylık işletim budur.
Keşif görüşmesi. Satış sunumu yok.
Kırk beş dakika. Mevcut durumu, tetikleyici olayı ve gerçekten bir iş olup olmadığını çıkarırız. Uymuyorsa bunu gerekçesiyle söyleriz — o da işin parçasıdır.