YAPAY ZEKA YÖNETİM SİSTEMİ POLİTİKASI

YZYS.5.2.00

1. Amaç

Bu politika, KENTİM BİLİŞİM ANONİM ŞİRKETİ tarafından kullanılan yapay zekâ sistemlerinin; etik, adil, şeffaf, yasal düzenlemelere uygun ve sorumlu bir şekilde yönetilmesini sağlamak amacıyla oluşturulmuştur.

Politika, yapay zekâ kullanımının kontrol altında tutulmasını, risklerinin yönetilmesini ve sürekli iyileştirilmesini hedefler.

2. Kapsam

Bu politika;

❖Kuruluş tarafından dış kaynaklı / hazır yapay zekâ çözümlerinin kullanımı,

❖Yapay zekâ destekli ürün, hizmet ve operasyonel süreçlerin kullanımı,

❖Yapay zekâ kullanımına ilişkin danışmanlık ve destek faaliyetleri,

❖Yapay zekâya erişimi bulunan tüm çalışanlar ve ilgili tarafları kapsar.

Yapay zekâ modeli geliştirme, eğitme, algoritma tasarlama veya AR-GE faaliyetleri bu politikanın kapsamı dışındadır.

3. Politika Taahhütlerimiz

3.1 Etik ve Sorumlu Kullanım

❖Yapay zekâ sistemleri, insan haklarına, etik değerlere ve adalet ilkesine uygun şekilde kullanılır.

❖Yapay zekâ çıktıları, nihai karar yerine karar destek unsuru olarak değerlendirilir.

❖Ayrımcılığa, yanıltıcı yönlendirmeye veya etik dışı sonuçlara yol açabilecek kullanım biçimlerinden kaçınılır.

3.2 Şeffaflık ve Hesap Verebilirlik

❖Yapay zekâ kullanılan süreçlerde, ilgili taraflara yapay zekâ kullanımına dair bilgilendirme yapılır.

❖Yapay zekâ çıktılarının sınırları, doğruluk oranları ve kullanım amacı açıkça tanımlanır.

❖Yapay zekâ kullanımından doğabilecek riskler izlenir ve gerektiğinde raporlanır.

3.3 Yasalara ve Standartlara Uyum

❖Yapay zekâ kullanımı; KVKK, GDPR, ilgili mevzuat ve ISO/IEC 42001:2023 standardı ile uyumlu şekilde yürütülür.

❖Kişisel verilerin korunması, gizliliği ve bilgi güvenliği esas alınır.

❖Yapay zekâ hizmet sağlayıcılarıyla yapılan sözleşmelerde uyum yükümlülükleri gözetilir.

3.4 Risk Yönetimi

❖Yapay zekâ kullanımına ilişkin etik, hukuki, operasyonel ve güvenlik riskleri periyodik olarak değerlendirilir.

❖Tespit edilen riskler için uygun önleyici ve düzeltici faaliyetler planlanır ve uygulanır.

3.5 Sürekli İyileştirme

❖Yapay zekâ kullanım süreçleri; izleme, iç denetim, geri bildirimler ve yönetimin gözden geçirmesi yoluyla değerlendirilir.

❖Kullanım süreçlerinin etkinliği düzenli olarak iyileştirilir.

3.6 Farkındalık ve Eğitim

❖Yapay zekâ kullanan çalışanlara; etik kullanım, yasal yükümlülükler ve sorumlu kullanım konularında düzenli eğitimler verilir.

❖Yeni kullanıcılar için yapay zekâ kullanımına ilişkin bilgilendirme sağlanır.

3.7 Toplumsal ve Kurumsal Sorumluluk

❖Yapay zekâ kullanımının kullanıcılar, müşteriler ve toplum üzerindeki olası etkileri dikkate alınır.

❖Olumsuz etkilere yol açabilecek kullanım senaryoları önlenmeye çalışılır.

4. Politikanın Uygulanması ve Gözden Geçirilmesi

❖Bu politika tüm çalışanlara duyurulur ve erişilebilir halde tutulur.

❖Politika, yıllık Yönetimin Gözden Geçirmesi (YGG) toplantılarında veya mevzuat / kullanım kapsamı değişikliklerinde gözden geçirilir ve güncellenir.

03.03.2026

GENEL MÜDÜR

Mustafa ALBAYRAK

Diğer Duyurular

BİLGİ-KALİTE GÜVENLİĞİ YÖNETİM SİSTEMİ POLİTİKASI

BGYS.PLT.00

KENTİM BİLİŞİM ANONİM ŞİRKETİ Üst Yönetimi Olarak;

KENTİM BİLİŞİM ANONİM ŞİRKETİ Hizmetlerinde; ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (BGYS) standardında kurulan sistemlerin ana teması; insan, altyapı, yazılım, donanım, müşteri bilgileri, kuruluş bilgileri, tüm iş ve işlemler, üçüncü şahıslara ait bilgiler ve finansal kaynaklar içerisinde bilgi güvenliği yönetiminin sağlandığını göstermek, kalite ve risk yönetimini güvence altına almak, bilgi-kalite güvenliği yönetimi süreç performansını ölçmek ve kalite-bilgi güvenliği ve müşteri memnuniyeti ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesini sağlamaktır.

Bu doğrultuda BGYS Politikamızın amacı:

❖ İçeriden veya dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı KENTİM BİLİŞİM ANONİM ŞİRKETİ bilgi varlıklarını korumak, bilgiye erişilebilirlik iş prosesleriyle gerektiği şekilde sağlamak, yasal mevzuat gereksinimlerini karşılamak, sürekli iyileştirmeye yönelik çalışmalar yapmak,

❖ Yürütülen tüm faaliyetlerde Bilgi Güvenliği Yönetim Sisteminin üç temel öğesinin sürekliliğini sağlamak.

Gizlilik: Önem taşıyan bilgilere yetkisiz erişimlerin önlenmesi,

Bütünlük: Bilginin doğruluk ve bütünlüğünün sağlandığının gösterilmesi,

Erişilebilirlik: Yetkisi olanların gerektiği hallerde bilgiye ulaşılabilirliğinin gösterilmesi,

Liderlik ve Bağlılık: Firmamız Üst yönetimi BGYS kurulmasında ve uygulanmasında liderlik etmekte, BGYS uygulamalarına üst düzeyde katılım sağlamaktadır.

❖ Sadece elektronik ortamda tutulan verilerin değil; yazılı, basılı, sözlü ve benzeri ortamda bulunan tüm verilerin güvenliği ile ilgilenmek.

❖ Bilgi Güvenliği Yönetimi eğitimlerini tüm personele vererek bilinçlendirmeyi sağlamak.

❖ Bilgi Güvenliğindeki gerçekte var olan veya şüphe uyandıran tüm açıklıkların, BGYS Ekibine rapor etmek ve BGYS Ekibi tarafından soruşturulmasını sağlamak.

❖ İş süreklilik planları hazırlamak, sürdürmek ve test etmek.

❖Bilgi Güvenliği konusunda periyodik olarak değerlendirmeler yaparak mevcut riskleri tespit etmek. Değerlendirmeler sonucunda, aksiyon planlarını gözden geçirmek ve takibini yapmak.

❖ Sözleşmelerden doğabilecek her türlü anlaşmazlık ve çıkar çatışmasını engellemek.

❖ Bilgiye erişilebilirlik ve bilgi sistemleri için iş gereksinimlerini karşılamaktadır.

Taahhüt ederiz.

01.01.2025

GENEL MÜDÜR

Mustafa ALBAYRAK

Detay