Yapay zekâda AI Act ile başlayan uygulanabilir uyum.
AI Act’in kademeli takvimi işliyor: rol tespiti, risk sınıflandırması, GPAI şeffaflığı, veri seti telif temizliği ve AI sözleşmeleri — yapay zekâyı hukuken kullanılabilir kılıyoruz.
Yapay Zeka için bütüncül hukuki çerçeve
Yapay zekâ projeleri veri kaynağı, model çıktısı, insan denetimi, fikri mülkiyet, sorumluluk ve regülasyon risklerini birlikte doğurur. AB Yapay Zekâ Tüzüğü (AI Act) ile bu alan artık kademeli takvimle yürürlüğe giren, ihlalinde ciddi idari para cezaları öngören bağlayıcı bir çerçeveye kavuşmuştur.
Sistem envanteri ve risk sınıflandırmasından sağlayıcı/kullanıcı yükümlülüklerine, üretken modellerin şeffaflık kurallarından AI sözleşmelerine ve iç yönetişime; uyumu ürün tasarımının parçası hâline getirir, teknoloji ile hukuk dili arasında köprü kurarız.
Yapay zekâ kullanımında en sık gördüğümüz 6 açık
AI Act, kullanımdan önce rol ve risk sorar: sağlayıcı mısınız, kullanan mı; sistem hangi risk sınıfında? Bu iki soru yanıtlanmadan yapılan her yatırım, takvimle yarışır.
Sağlayıcı/kullanıcı rolü belirsiz
Modeli ince ayar yapan, kendi markasıyla sunan veya önemli değişiklik yapan şirket kendini “kullanıcı” sanırken sağlayıcı yükümlülüklerine girebilir — fark, yükümlülük setini değiştirir.
AI Act rol tanımlarıRol & kapsam analizi →Risk sınıflandırması yapılmamış
Yasaklı uygulamalar 2025 başından beri devrede; yüksek riskli sistem yükümlülükleri kademeli geliyor. Envanter ve sınıflandırma olmadan takvim yönetilemez.
AI Act (yasaklar Şubat 2025 · GPAI Ağustos 2025)Risk sınıflandırması →Üretken AI şeffaflığı eksik
GPAI modellerine dayanan ürünlerde şeffaflık, etiketleme ve telif politikası yükümlülükleri Ağustos 2025’ten beri işliyor; sözleşme zincirine yansıtılmalıdır.
AI Act GPAI hükümleriGPAI & üretken AI uyumu →Eğitim verisinin telif temizliği yok
Modele giren veri setinin telif, lisans ve KVKK temizliği yapılmadıysa; ürünün kendisi hukuki kusur taşır ve müşteri sözleşmelerindeki garanti maddeleri tetiklenir.
FSEK · lisans zinciriVeri seti & telif uyumu →AI sözleşmeleri klasik BT şablonunda
Model performansı, halüsinasyon riski, veri kullanımı, IP sahipliği ve sorumluluk tavanı — klasik yazılım sözleşmesi bu başlıkları taşımaz; AI’a özgü kurgular gerekir.
Sözleşme mimarisiAI sözleşmeleri →Otomatik karar ve KVKK katmanı atlanmış
İK tarama, skorlama ve profilleme kullanımlarında aydınlatma, itiraz hakkı ve insan müdahalesi kurulmadıysa; AI aracı KVKK/GDPR ihlaline dönüşür.
KVKK m.11 · GDPR m.22Otomatik karar & veri katmanı →Bu Odakta Sunduğumuz Hizmetler
Yapay Zeka odağında ilgili hukuk disiplinlerini tek bir çalışma planında birleştiriyoruz.
AI Act Risk Sınıflandırması
Sistem envanteri; yasaklı uygulama, yüksek risk ve şeffaflık kategorilerinin tespiti ile kademeli yürürlük takvimine bağlı yükümlülük haritası.
İncele →Sağlayıcı & Kullanıcı Yükümlülükleri
Sağlayıcı (provider) ve kullanıcı (deployer) rollerine göre teknik dokümantasyon, kayıt, insan gözetimi, AI okuryazarlığı ve izleme düzeninin kurulması.
İncele →Üretken AI & GPAI Kuralları
Genel amaçlı modellerde şeffaflık, telif politikası ve eğitim verisi özetine ilişkin yükümlülükler; üretken çıktıların işaretlenmesi ve kullanım kuralları.
İncele →Veri Seti, Telif & KVKK/GDPR
Eğitim ve test verilerinin kişisel veri, telif ve sözleşme boyutuyla hukuka uygunluğu; veri yönetişimi gerekliliklerinin karşılanması.
İncele →AI Sözleşmeleri & Tedarik
Model tedariki, geliştirme, entegrasyon ve API sözleşmelerinde sorumluluk, veri, fikri mülkiyet ve uyum taahhütlerinin dengeli kurgulanması.
İncele →Yönetişim, Politika & Sorumluluk
Şirket içi kullanım politikası, insan onayı eşikleri ve eğitimler; hatalı çıktı ve otomatik kararlardan doğan taleplerde savunma.
İncele →Yapay zekâyı hem kullanan hem düzenleyen ekip
Yapay zekâ hukuku, teoriyle değil pratikle öğrenilir. Kendi iş akışlarımızda AI kullanan, Legal Tech masasıyla sektörü içeriden tanıyan bir ekip olarak; AI Act, KVKK ve GDPR’ı tek çerçevede okur, kuralları teknik gerçekliğe uygun ve denetime hazır biçimde kurarız.
- AI Act, KVKK ve GDPR’ı tek çerçevede okuyan analiz
- Kademeli AI Act takvimine göre önceliklendirilmiş uyum planı
- Kendi yapay zekâ pratiğimizden gelen gerçekçi kurallar
- Teknik ekiplerle aynı dili konuşan hukukçular
- Almanya/AB pazarına dönük şirketler için yol planı
AI Act takvimini ürün diliyle konuşan ekip
İlgili Faaliyet Alanları
Bu odağın dayandığı hukuki disiplinler.
İlgili Hizmetler
Bu odakta en sık devreye giren hizmetlerimiz — kapsamlarıyla birlikte.
Yapay Zekâ Uyumu & Yönetişimi
AB Yapay Zekâ Tüzüğü (AI Act), KVKK ve GDPR; yapay zekâ kullanan her şirkete somut yükümlülükler getiriyor. Risk sınıflandırmasından yönetişim politikalarına, etki değerlendirmelerinden tedarik sözleşmelerine; yapay zekâ uyumunu uçtan uca kuruyoruz.
İncele →Yapay Zekâ Destekli Hukuk Hizmetleri
Bin sayfalık sözleşme setleri, büyük veri odaları ve kapsamlı içtihat taramaları; yapay zekâ destekli iş akışlarımızla günler içinde işlenir. Her çıktı avukat denetiminden geçer: hız yapay zekâdan, sorumluluk ve kalite bizden.
İncele →Uyum & Compliance
Uyum ve compliance danışmanlığı; şirketinizi KVKK/GDPR, yolsuzlukla mücadele ve sektörel düzenlemelere uygun hâle getiren programlar kurar. İç denetim, politika ve eğitimle uyumu kalıcı bir kurum kültürüne dönüştürürüz.
İncele →Süreç Otomasyonu
Süreç otomasyonu; rutin belge üretimi, onay ve imza akışları ile uyum kontrollerini dijitalleştirerek zaman ve hata kaybını azaltır. Hukuki isabeti koruyan, denetlenebilir iş akışlarını sizin süreçlerinize göre tasarlıyoruz.
İncele →Sözleşme Dijitalleştirme
Sözleşme dijitalleştirme; şablon kütüphanesi, elektronik imza ve yenileme takibi ile CLM sürecinizi tek bir düzende toplar. Dağınık belgeleri, izlenebilir ve analiz edilebilir bir sözleşme yönetimine dönüştürüyoruz.
İncele →Veri & Doküman Yönetimi
Veri ve doküman yönetimi; güvenli saklama, KVKK/GDPR uyumu ile erişim ve yetki düzenini tek bir çatıda toplar. Bilgilerinizi kaybetmeden, gizliliği koruyarak ve denetime hazır biçimde yönetiyoruz.
İncele →İlgili Sektörler
Bu odağın sık temas ettiği sektörler.
Teknoloji
Teknoloji şirketleri için lisans, SaaS, veri, fikri mülkiyet, yatırım, ölçeklenme, uyum ve ürün hukuku danışmanlığı.
İncele →Bankacılık & Finans
Bankacılık, fintech, ödeme, kredi, teminat, yatırım, regülasyon ve finansal uyuşmazlık süreçlerinde danışmanlık.
İncele →Sağlık
Sağlık hizmetleri, medikal ürünler ve ilaç ekosistemi için regülasyon, veri, sözleşme, yatırım ve uyuşmazlık danışmanlığı.
İncele →Eğitim
Eğitim kurumları, kurslar ve edtech girişimleri için ruhsat, sözleşme, veri, iş hukuku, tüketici ve yatırım danışmanlığı.
İncele →Otomotiv
OEM, tedarikçi, distribütör ve yatırımcılar için otomotiv değer zincirinde sözleşme, uyum, yatırım ve uyuşmazlık danışmanlığı.
İncele →İlgili Masalar
Bu odağı yürüten sınır ötesi ve uzmanlık masalarımız.
Legal Tech Masası
Hukuk teknolojisi girişimlerine ve yeni nesil iş modellerine; süreç inovasyonu, uyum ve ölçeklenebilir hukuki mimaride uluslararası danışmanlık.
İncele →Veriler & Siber Güvenlik Masası
KVKK ve GDPR uyumu, sınır ötesi veri aktarımı ve siber olay müdahalesinde; birden çok yargı alanını gözeten entegre danışmanlık.
İncele →Almanya Masası
DACH bölgesi şirketleri için Türkiye'de, Türk şirketleri için Almanya'da uçtan uca hukuki köprü.
İncele →Track Record: Seçili Dosyalar
Bu odakta yürüttüğümüz işlerden anonimleştirilmiş örnekler — yaklaşım, süreç ve sonuç anlatımıyla.
AI Act rol ve risk sınıflandırmasının çıkarılması
Şirketin AI ürün ve kullanımlarının envanteri; sağlayıcı/kullanıcı rol tespiti, risk sınıflandırması ve kademeli takvime bağlı yol haritası.
Dosyayı inceleyin →Kurumsal üretken AI politikası ve araç sözleşmeleri
Çalışanların üretken AI kullanımı için veri sınırları, gizlilik ve telif kurallarını koyan politika; araç sözleşmelerinin buna göre müzakeresi.
Dosyayı inceleyin →AI tedarik sözleşmesinin veri hükümleriyle müzakeresi
Model API tedarikinde performans, veri kullanımı, IP ve sorumluluk hükümlerinin müzakeresi; KVKK/GDPR katmanıyla birlikte.
Dosyayı inceleyin →Bu Odaktaki Ekip
Yapay Zeka odağında deneyimli, çok dilli ekibimizle tanışın.
İlgili Yayınlar
Yapay Zeka üzerine güncel görüş ve rehberler.
İlgili Mevzuat
Yapay Zeka odağını doğrudan ilgilendiren mevzuatı Mevzuat Radarı’nda sade bir dille izliyoruz.
Dünyanın ilk kapsamlı yapay zekâ düzenlemesi: risk temelli sınıflandırma, sağlayıcı/kullanıcı yükümlülükleri ve kademeli uygulama takvimi. Çıktısı AB’de kullanılan Türk şirketlerini de kapsayabilir.
ABAvrupa B.AB Direktif & TüzükYeni değişiklikAB Veri Yasası (Data Act)Kaynak · ABl. L, 22.12.2023Yürürlük · 12.09.2025 (uygulama)Son değişiklik · Eyl 2025 (uygulama) · sırada 12.09.2026 (tasarım yükümlülüğü); Digital Omnibus önerisi müzakeredeBağlantılı ürün ve ilgili hizmet verilerine erişim, paylaşım ve bulut geçişi kuralları: veri ekonomisinin sözleşme düzenini yeniden kuran tüzük Eylül 2025’ten beri uygulanıyor.
ABAvrupa B.AB Direktif & TüzükSüreçteYeni AB Ürün Sorumluluğu Direktifi (PLD)Kaynak · OJ L 2024/2853, 18.11.2024Yürürlük · 08.12.2024 (yeni rejim 09.12.2026’dan itibaren)Son değişiklik · -Yazılımı, güncellemeleri ve yapay zekâ sistemlerini ürün sayan, ispat yükünü hafifleten ve AB ithalatçısını kusursuz sorumlu kılan yeni rejim; 09.12.2026’dan sonra AB pazarına sunulan ürünlere uygulanır.
ABAvrupa B.AB Direktif & TüzükSüreçteAB Siber Dayanıklılık Tüzüğü (CRA)Kaynak · ABl. L 2024/2847, 20.11.2024Yürürlük · 10.12.2024 (kademeli; tam uygulama 11.12.2027)Son değişiklik · Ara 2025 (Uygulama Tüzüğü (AB) 2025/2392)Dijital unsurlar taşıyan ürünlere AB genelinde siber güvenlik gereklilikleri ve CE işareti zorunluluğu getiren tüzük; ürünü AB pazarına süren Türk şirketi doğrudan “imalatçı” sayılır ve yükümlülüğü ithalatçıya devredemez.
Yapay Zeka için 8 maddelik hukuki kontrol listesi
E-postanızı bırakın; tam listeyi hemen açalım. Yazdırıp ekibinizle paylaşabilirsiniz.
- AI envanteri — Kullanılan ve geliştirilen tüm AI sistemleri tek listede; sahipleri atanmış.
- Rol tespiti — Her sistem için sağlayıcı/ithalatçı/kullanıcı rolü belgelenmiş.
- Risk sınıfı ve takvim — Yasaklı-yüksek-sınırlı-asgari sınıflandırması ve uyum tarihleri tabloda.
- GPAI şeffaflık seti — Etiketleme, kullanım politikası ve telif özeti yükümlülükleri karşılanıyor.
- Veri seti temizliği — Eğitim/ince ayar verilerinin lisans ve KVKK durumu belgeli.
- AI kullanım politikası — Çalışanların hangi aracı hangi veriyle kullanabileceği yazılı ve eğitimli.
- Sözleşme kurguları — Müşteri ve tedarikçi AI sözleşmelerinde performans, IP ve sorumluluk maddeleri AI’a özgü.
- Otomatik karar denetimi — Profilleme kullanımlarında aydınlatma, itiraz ve insan müdahalesi kurulu.
Belirleyici olan kullanım alanıdır: istihdam, kredi, eğitim, kritik altyapı ve ürün güvenliği bileşenleri gibi Ek III alanları yüksek risk doğurur. Sisteminizin sınıfını kullanım senaryosu üzerinden tespit eder, yükümlülük setini çıkarırız.
CV eleme ve performans değerlendirme sistemleri AI Act’te yüksek risk adayıdır; KVKK/GDPR yönünden de otomatik karar ve profil oluşturma sınırları devreye girer. İnsan onayı eşikleri ve bilgilendirme düzeniyle hukuka uygun kullanım kurarız.
Kapsamlı bir YZ kanunu henüz yürürlükte değildir; çalışmalar ve taslaklar gündemdedir, mevcutta KVKK, TKHK ve sektörel kurallar uygulanır. Gelişmeleri Mevzuat Radarı’nda izliyor, şirketleri AB çerçevesine göre şimdiden konumlandırıyoruz.
Ancak hukuki dayanak, amaç sınırı ve sözleşmesel güvence varsa. Aracın verileri eğitimde kullanıp kullanmadığı ve nerede işlediği kritiktir. Veri akışını KVKK/GDPR süzgecinden geçirip güvenli kullanım çerçevesi tanımlarız.
Evet, olabilirsiniz; otomatik sistemin beyanı işletmeye atfedilebilir. Kullanım koşulları, uyarı metinleri, insan onayı gerektiren eşikler ve kayıt düzeniyle bu sorumluluğu yönetilebilir seviyeye indiririz.
Evet; tüzük kademeli uygulanıyor: yasaklı uygulamalar ve AI okuryazarlığı yükümlülükleri 2025 başından, genel amaçlı (GPAI) model kuralları Ağustos 2025’ten itibaren geçerli; yüksek riskli sistemlerin ana yükümlülükleri ise Ağustos 2026’dan itibaren devreye giriyor. Envanter ve risk sınıflandırmasıyla başlayan takvimli bir uyum planı kuruyoruz.
Salt makine üretimi içerikte eser koruması tartışmalıdır; insan katkısının niteliği belirleyicidir. Ayrıca araç sözleşmeleri çıktı haklarını farklı düzenleyebilir. Üretim akışınızı hak sahipliğini güvenceye alacak biçimde kurgularız.
Olabilir: AI Act, sistemi AB pazarına sunan veya çıktısı AB’de kullanılan üçüncü ülke şirketlerini de kapsar. Türkiye’den sunduğunuz ürün veya hizmette AB teması varsa rolünüzü (sağlayıcı/kullanıcı) belirler, yükümlülük kapsamınızı netleştiririz.
Yapay Zeka odağında hukuki strateji kuralım.
İhtiyacınızı ilgili faaliyet alanları, sektörler ve masalarla birlikte değerlendirelim.