KVKK yapay zekâ uyumluluğu
Müşterinizle konuşan her chatbot, her RAG asistanı ve her karar destek modeli kişisel veri işler. KVKK bu işleme için aydınlatma yükümlülüğü (md. 10), ilgili kişi hakları (md. 11) ve veri güvenliği tedbirleri (md. 12) öngörür; veri güvenliği ihlalinde idari para cezasının üst sınırı 2026 için 17.092.242 TL'dir (md. 18).
Zor olan kısım şu: bu yükümlülüklerin AI sistemleri için nasıl kanıtlanacağı çoğu kurumda belirsiz. Denetim geldiğinde "test ediyoruz" demek yetmez; kayıt, kontrol durumu ve kanıt gerekir.
Judex ne sağlar?
- 11 hazır KVKK + BDDK kontrolü: Aydınlatma metninin AI kullanımını kapsaması, kişisel veri envanteriyle (VERBİS) tutarlılık, otomatik karara itiraz kanalı, saklama ve imha kuralları ve devamı. Durumu kurum işaretler; Judex her kontrole otomatik kanıt göstergesi üretir.
- AI envanteri ve risk kaydı: Hangi sistem hangi kişisel veriyi işliyor, riski ne, sorumlusu kim: sistem başına tek ekranda.
- Ölçülebilir değerlendirme: Sistem cevapları kanonik 9 parametrede LLM + insan hibrit puanlanır; skorlar uyum dosyasına kanıt olarak bağlanır.
- Tek tıkla PDF uyumluluk raporu: Kontrol durumları, bağlı kanıtlar, risk ve olay özeti: denetçiye verilebilir tek dosya.
"Uyumludur" demeyiz. Hükmü denetçi verir; Judex, önüne koyabileceğiniz kanıt dosyasını üretir. Boşluk varsa raporda o da görünür.
Sık sorulanlar
Judex KVKK uyumluluğunu garanti eder mi?
Hayır. Hiçbir araç uyumluluk hükmü veremez. Judex, kontrol durumlarınızı, kanıtlarınızı ve değerlendirme skorlarınızı denetçiye verebileceğiniz tek bir dosyada toplar.
Chatbot'umuz kişisel veri işlemiyor; yine de kapsamda mıyız?
Müşteriyle serbest metinle konuşan bir sistemin kişisel veriyle hiç karşılaşmaması pratikte zordur; en azından konuşma içerikleri ve işlem güvenliği kayıtları değerlendirilmelidir. AI envanteri bu sınıflandırmayı netleştirir.
Başlamak ne kadar sürer?
AI sisteminizi Judex çerçevesinde görmek 30 dakikalık bir demo ile başlar; kontrol kütüphanesi hazır geldiği için ilk uyumluluk raporu aynı gün alınabilir.