Çok Şubeli Ağlarda Yapay Zeka, KVKK/GDPR ve Google API Hukuki Uyumluluk Çerçevesi
Bu belge; Omurga Systems platformunu kullanan tüzel kişi markaların kurumsal hukuk müşavirleri, veri koruma görevlileri ve satın alma komiteleri için sistemin hukuki sorumluluk rejimini, veri işleme dayanaklarını ve bağlayıcı güvenlik taahhütlerini resmi olarak tevsik eder.
6098 Sayılı TBK ve 6502 Sayılı TKHK Kapsamında İrade Beyanı & Otonom Taahhüt İzolasyonu
6098 sayılı Türk Borçlar Kanunu (TBK) Madde 1 uyarınca bir sözleşmenin veya bağlayıcı hukuki işlemin kurulabilmesi için tarafların iradelerini karşılıklı ve birbirine uygun olarak açıklamaları şarttır. Yapay zeka sistemlerinin (LLM) hukuki kişiliği ve bağımsız irade beyanında bulunma yetkisi bulunmamaktadır.
Omurga Systems altyapısında üretilen hiçbir yapay zeka taslağı, yetkili insan müdahalesi ve açık onayı olmaksızın dış dünyaya alenileştirilmez. Sistem, 1-3 yıldızlı olumsuz veya kriz içeren geri bildirimlerde yapay zekayı yalnızca bir "taslak hazırlayıcı iç asistan" konumunda tutar. Yetkili şube veya merkez yöneticisi onaylamadıkça tek bir harf dahi yayınlanamaz. Onaylanmayan taslak, işletmeyi hukuken bağlamaz.
- ✓ Tüketici Hukuku Kapsamında Bağlayıcı Taahhüt Engeli: Yapay zeka prompt motoru, müşteri yorumlarına verilecek yanıtlarda indirim, bedava ürün/ikram, tazminat veya kusur/suç kabulü gibi hukuki ve cezai sorumluluk doğuracak ifadeler kullanmasını engelleyen kurumsal guardrail (hukuki kırmızı çizgi filtresi) katmanıyla çalışır.
- ✓ Yetki ve Sorumluluk Matrisi: Google Haritalar üzerinde yayınlanan her yanıt, sisteme giriş yapan yetkili kullanıcının (şube müdürü veya merkez yöneticisi) dijital imza ve oturum kaydıyla (timestamp, IP, kullanıcı ID) eşleştirilerek kriptografik denetim loglarında (audit log) saklanır.
6698 Sayılı KVKK ve AB GDPR Kapsamında Veri İşleme Hukuki Dayanakları
Google Haritalar üzerinde işletme profilini değerlendiren gerçek kişilere ait ad-soyad, kullanıcı adı, profil fotoğrafı ve yorum içeriği kişisel veri niteliğindedir. Bu verilerin Omurga Systems platformu üzerinde toplanması, analiz edilmesi ve raporlanması süreçlerinde aşağıdaki hukuki dayanaklar geçerlidir:
İlgili kişinin kendisi tarafından Google Haritalar üzerinde herkese açık (kamuya amade) şekilde yayınlanmış yorumlar, KVKK m. 5/2-d uyarınca açık rıza aranmaksızın işlenebilen "alenileştirilmiş kişisel veri" statüsündedir. Veriler yalnızca alenileştirilme amacına uygun olarak (müşteri memnuniyetinin ölçülmesi, yanıt verilmesi ve hizmet kalitesinin artırılması) işlenir.
- ✓ KVKK Madde 5/2-f (Meşru Menfaat): İşletmenin ticari itibarını koruması, sahadaki operasyonel aksaklıkları tespit etmesi ve haksız saldırılara kurumsal yanıt vermesi veri sorumlusunun meşru menfaati kapsamındadır.
-
✓
Otomatik PII (Kişisel Veri) Maskeleme & Minimizasyon: Tüketicilerin yorum veya şikayet metinlerinde kredi kartı numarası, T.C. Kimlik No, telefon numarası, e-posta veya araç plakası gibi özel nitelikli veya hassas kişisel veriler paylaşması durumunda; Omurga regex ve NLP sansür motoru bu verileri veritabanına kaydetmeden önce otomatik olarak
[KİŞİSEL VERİ MASKELLENDİ]formatına dönüştürür. - ✓ Veri Sahibi Hakları (Madde 11): Tüketicinin Google üzerinden yorumunu silmesi halinde, sistem bir sonraki periyodik API senkronizasyonunda ilgili içeriği arşiv kaydından da izole eder veya anonimleştirir.
Yapay Zeka Veri İzolasyonu & Sıfır Model Eğitimi Taahhüdü (Zero Retention)
Kurumsal markaların en büyük endişelerinden biri, iç operasyonel verilerinin, gizli şube bilgilerinin veya müşteri şikayetlerinin genel yapay zeka modelleri (OpenAI GPT-4o, Anthropic Claude vb.) tarafından hafızaya alınması veya eğitilmesidir.
Omurga Systems, kurumsal Enterprise API protokolleriyle çalışır. Müşteri markasının şube verileri, misafir yorumları, iç yazışmaları ve kurumsal tonlama kuralları genel yapay zeka modellerinin halka açık veya kapalı eğitim havuzlarında (training set) KESİNLİKLE KULLANILMAZ.
- ✓ Geçici Bellek (Stateless API): Veriler yapay zekaya yalnızca anlık yanıt taslağı oluşturulması için RAM seviyesinde gönderilir; model yanıtı ürettikten sonra sağlayıcı tarafında sıfır veri saklama (Zero Data Retention) protokolüyle kalıcı bellekten anında silinir.
- ✓ Ticari Sır & Fikri Mülkiyet: Müşterinin AI Studio üzerinde tanımladığı marka sesi, karşılama şablonları ve operasyonel iş kuralları münhasıran müşteriye ait ticari sır (trade secret) niteliğindedir.
Google Business Profile Resmi REST API & Anti-Spam Politikası Uyumu
Üçüncü taraf gayriresmi araçlar (web scraping, bot yazılımları) Google Haritalar algoritmaları tarafından tespit edildiğinde işletme hesaplarının askıya alınmasına (Google Profile Suspension) yol açmaktadır.
Omurga Systems, Google Business Profile resmi REST API partner mimarisi ve Google OAuth 2.0 kurumsal yetkilendirmesiyle entegre olur. Müşteriden asla Gmail/Google hesap şifresi talep edilmez. Yetkiler Google'ın kendi resmi onay konsolundan verilir; müşteri dilediği an tek tıkla Google Güvenlik paneli üzerinden bu yetkiyi geri alabilir.
- ✓ Google Anti-Spam & Automated Content Uyumu: Google'ın geliştirici kuralları uyarınca tamamen kontrolsüz ve şablonik bot yanıtları engellenir. Her yanıt, yorumun içeriğine özel bağlamsal zeka ve insan kontrolü ile yayınlandığı için Google algoritmik spam cezalarına karşı %100 bağışıklık sağlanır.
- ✓ Hesap Askıya Alınma Riski Sıfırdır: Tüm işlemler Google resmi kotaları ve API şartnamesi dairesinde yürütülür.
Rol Bazlı Yetkilendirme (RBAC) & Çok Kiracılı (Multi-Tenant) İzolasyon
Çok şubeli ve franchise yapılarında bayiler birbirlerinin ticari rakibi konumunda olabilir. Bir bayinin diğer bayinin şikayet karnesini, cirosunu veya genel merkez notlarını görmesi ticari sır ihlali oluşturur.
- ✓ Kusursuz Şube İzolasyonu: Omurga Systems RBAC matrisi uyarınca; Kadıköy şube müdürü yalnızca kendi şubesine ait yorumları ve yanıt akışını görebilir. Beşiktaş şubesinin verilerine erişim yazılımsal ve veritabanı seviyesinde katı yetki anahtarlarıyla engellenmiştir.
- ✓ Merkezi Yönetim Hiyerarşisi: Yalnızca genel merkez tarafından yetkilendirilmiş C-Level yöneticiler ve bölge koordinatörleri konsolide verileri görüntüleme ve onaylama yetkisine sahiptir.
- ✓ Şifreleme Standartları: Veritabanında durağan veriler (data-at-rest) AES-256 standardında, veri iletimi (data-in-transit) 256-bit TLS v1.3 ile şifrelenir. Veri merkezleri ISO 27001 ve SOC 2 Type II sertifikalıdır.
Hizmet Düzeyi Taahhüdü (SLA) & Veri İhlali Bildirim Prosedürü
Omurga Systems kurumsal müşterilerine sözleşmeyle garanti altına alınan aşağıdaki operasyonel ve hukuki servis seviyesi taahhütlerini (SLA) sunar:
Olası bir siber güvenlik olayı veya teknik aksaklık durumunda, sistem derhal Müşteri Veri Koruma Görevlisi ve Hukuk Müşavirliğini yazılı olarak bilgilendirir; zararın sınırlandırılması için gerekli adli bilişim loglarını hazır eder.
Hukuk Müşavirleri İçin Hazır Sözleşme Hükümleri (Direct-Copy Clauses)
Kurumsal şirketinizin ana hizmet sözleşmesine, DPA (Veri İşleme Eki) veya satın alma şartnamesine doğrudan ekleyebileceğiniz hazır hukuki hükümler: