.avif)
.avif)
.avif)
SESTEK, 2000 yılından itibaren ses ve iletişim teknolojileri, çağrı merkezi uygulamaları ve müşteri hizmetleri otomasyonu alanlarında faaliyet gösteren yüksek teknoloji şirketidir. Konusunda uzman ve nitelikli kadrosuyla daima daha ileriyi hedefleyen SESTEK, maliyet avantajı getiren ve verimliliği artıran çözümlerinin yanı sıra engellilere yönelik hayatı kolaylaştıran ürünleriyle finansal gücüyle ve üniversite-sanayi iş birliğindeki öncü rolüyle öne çıkmaktadır. SESTEK tarafından geliştirilen teknolojilerin odağında yer alan yapay zekâ, her geçen gün gelişmekte ve iş süreçlerinde dönüştürücü bir etki yaratmaktadır.
SESTEK olarak yapay zekâ tabanlı çözümlerimiz ile müşteri deneyimini geliştirmeyi ve kurumlara katma değer sunmayı hedefliyoruz. İşbu SESTEK Yapay Zekâ Kullanım ve Sorumluluk Kılavuzu (bundan böyle “Kılavuz” olarak anılacaktır) müşterilerimiz, iş ortaklarımız ve son kullanıcılar (bundan böyle hepsi birlikte “Paydaşlar” olarak anılacaktır) için yapay zekâ teknolojilerimizin kullanımına ilişkin prensipleri, sınırlılıkları, sorumluluk sınırlarını ve etik ilkeleri açıklamaktadır. Bu Kılavuz ile ilgili Paydaşlar açısından;
amaçlanmaktadır.
2.1. Bu Kılavuz, SESTEK tarafından geliştirilen veya sunulan tüm yapay zekâ tabanlı ürün ve hizmetleri kapsar. SESTEK tarafından sunulan Yapay Zekâ Çözümleri kapsamında detaylı bilgi almak için SESTEK ile iletişime geçiniz.
Avrupa Birliği Yapay Zekâ Tüzüğü: Yapay zekâ sistemlerini risk seviyelerine göre (yasaklı uygulamalar, yüksek riskli sistemler, şeffaflık yükümlülüğüne tabi sistemler ve asgari riskli sistemler) sınıflandıran ve genel amaçlı yapay zekâ modelleri için ayrı yükümlülükler öngören, 1 Ağustos 2024 tarihinde yürürlüğe girmiş ve hükümleri kademeli olarak uygulanmakta olan Avrupa Birliği düzenlemesidir. Tüzük; temel hak ve özgürlükler, gizlilik, güvenlik ve etik alanlarında ortaya çıkabilecek bireysel ve toplumsal riskleri en aza indirmeyi amaçlamaktadır.
ISO/IEC 42001: Uluslararası Standartlar Organizasyonu (ISO) ve Uluslararası Elektroteknik Komisyonu (IEC) tarafından geliştirilen, yapay zekâ sistemlerinin yönetimi ve kontrolü için uyulması gereken standartlar bütünüdür. ISO/IEC 42001, yapay zekâ sistemlerinin güvenli, güvenilir, etik ve mevzuata uygun şekilde geliştirilmesi ve işletilmesi için risk yönetimi, süreç denetimi, performans ölçümü ve sürekli iyileştirme kriterlerini belirler. SESTEK, ISO/IEC 42001 Yapay Zekâ Yönetim Sistemi sertifikasına sahiptir; sertifikanın kapsamı ve geçerliliğine ilişkin bilgiler talep üzerine paylaşılır.
Kişisel Verileri Koruma Kurulu Rehber ve Kararları: Kurul tarafından yayımlanan, başta Yapay Zekâ Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeler (2021), Biyometrik Verilerin İşlenmesinde Dikkat Edilmesi Gereken Hususlara İlişkin Rehber (2021), Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (2025) ve Etken Yapay Zekâ Rehberi (2026) olmak üzere, yapay zekâ ve biyometrik veri işleme faaliyetlerine ilişkin rehber ve ilke kararlarıdır.
Avrupa Birliği Rehber ve Görüşleri: Avrupa Komisyonu’nun AB Yapay Zekâ Tüzüğü’nün uygulanmasına ilişkin kılavuzları (yasaklı uygulamalar, yapay zekâ sistemi tanımı, 50. madde şeffaflık yükümlülükleri kılavuzu ve Yapay Zekâ Üretimi İçeriklerin Şeffaflığı Uygulama Kodu) ile Avrupa Veri Koruma Kurulu’nun yapay zekâ modellerinde kişisel veri işlenmesine ilişkin görüşleri.
OECD Yapay Zekâ İlkeleri: OECD tarafından belirlenen ve ülkeler ile kurumlar tarafından benimsenen yapay zekâ uygulamalarının etik ve güvenli şekilde geliştirilmesi ve kullanılması için temel kılavuz ilkeler bütünüdür. Bu ilkeler; şeffaflık, adalet ve tarafsızlık, hesap verebilirlik, güvenlik, insan haklarına saygı, mahremiyet ve veri koruma gibi prensipleri içerir. Amaç, yapay zekânın toplumsal fayda sağlayacak şekilde uygulanmasını güvence altına almaktır.
Uygulanabilir Veri Koruma Mevzuatı: İlgili Paydaşların faaliyet gösterdiği veya hizmet sunduğu ülke/bölgelerde yürürlükte bulunan ve kişisel verilerin işlenmesi, saklanması, aktarılması ve korunmasına ilişkin usul ve esasları belirleyen kanun, yönetmelik, tebliğ ve düzenlemelerin bütünü (örneğin Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği'nde Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili diğer ulusal/uluslararası mevzuat).
3.1. Kılavuz, SESTEK ile Müşteri arasında imzalanan lisans, satış ve hizmet sözleşmeleri ile SESTEK ile İş Ortağı arasında imzalanan iş ortaklığı sözleşmelerinin (birlikte “Sözleşme”) eki ve ayrılmaz parçası olarak uygulanır.
3.2. Kılavuz’un 2, 3, 5, 6, 7, 8, 9 ve 11. Bölümleri Müşteri ve İş Ortağı bakımından bağlayıcı sözleşme hükmü niteliğindedir. 1, 4 ve 10. Bölümlerde yer alan ilkeler SESTEK’in iyi niyetli yaklaşımını ve hedeflerini açıklar; SESTEK aleyhine sonuç, performans veya mevzuata uyum garantisi ya da ilave bir taahhüt olarak yorumlanamaz.
3.3. Kılavuz ile Sözleşme arasında çelişki bulunması hâlinde Sözleşme hükümleri öncelikle uygulanır; Kılavuz, Sözleşme’yi yapay zekâya özgü hususlarda tamamlar.
3.4. Kılavuz, Müşteri ve İş Ortağı bakımından bağlayıcıdır. Son Kullanıcılar ile SESTEK arasında Kılavuz’dan doğan doğrudan bir sözleşme ilişkisi kurulmaz ve Kılavuz üçüncü kişiler lehine hak doğurmaz. Son Kullanıcıların uygulanabilir mevzuattan doğan hakları saklıdır.
3.5. SESTEK, Kılavuz’u teknolojik ve hukuki gelişmelere göre güncelleyebilir. Müşteri’nin veya İş Ortağı’nın yükümlülüklerini ya da sorumluluk dağılımını etkileyen değişiklikler Müşteri’ye veya İş Ortağı’na yazılı olarak bildirilir. Bildirimden itibaren otuz (30) gün içinde yazılı olarak itiraz edilmesi hâlinde ilgili Sözleşme bakımından Kılavuz’un mevcut versiyonu uygulanmaya devam eder; Sözleşme’nin fesih hükümleri saklıdır. Değişiklikler SESTEK’in web sitesinde yayımlanmakla yürürlüğe girer.
4.1. Aşağıda belirtilen ilkelere uygunluk değerlendirmesi, ulusal mevzuat, uluslararası kabul görmüş standartlar (örn. OECD Yapay Zekâ İlkeleri, ISO/IEC standartları) çerçevesinde yapılmalıdır. SESTEK’in bu ilkeler kapsamındaki sorumluluğunun sınırları 7. Bölümde düzenlenmiştir.
4.2. SESTEK, Yapay Zekâ Çözümleri’nin sunulması kapsamında aşağıda yer alan etik ve güvenlik ilkelerini benimsemektedir. Bu ilkelerin hukuki niteliği 3.2 maddesinde düzenlenmiştir.
Adalet ve Tarafsızlık: Yapay Zekâ Çözümleri kapsamında eğitilen, test edilen, kullanılan, veri setlerinin ve modellerin bireyleri çeşitli sınıflandırmalara veya kategorizasyonlar içinde bulundurmadan, farklı gruplara eşit sonuç vermesini ifade etmektedir. SESTEK tarafından, Yapay Zekâ Çözümleri kapsamında algoritmik önyargıların en aza indirilmesi için sürekli denetim yapılması ve süreçlerin proaktif olarak geliştirilmesi ve iyileştirilmesi amaçlanmaktadır.
Doğruluk: Yapay Zekâ Çözümleri'nin geliştirilmesi, eğitilmesi ve test edilmesi süreçlerinde kullanılan verilerin isabetli biçimde belirlenmesini, analiz edilmesini ve sınıflandırılmasını; bu doğrultuda sistemin güvenilir ve tutarlı çıktılar üretebilmesini ifade eder. Yapay Zekâ Çözümleri'nin bireylerin temel hak ve özgürlükleri üzerinde doğurabileceği etkiler dikkate alındığında, veri doğruluğunun sağlanması kritik bir öneme sahiptir.
Şeffaflık ve Açıklanabilirlik: Yapay Zekâ Çözümleri’nin girdi ve çıktılarının, işleyiş mantığının ve sonuçlar üzerindeki etkisinin anlaşılabilir olmasını ve bu hususların Paydaşlara açıkça bildirilmesini ifade etmektedir. SESTEK, Yapay Zekâ Çözümleri’ni şeffaflık ve açıklanabilirlik sağlayacak şekilde tasarlamayı ve bu konuda gerekli iyileştirmeleri yapmayı amaçlamaktadır.
Kişisel Verilerin Korunması: Yapay Zekâ Çözümleri’nin eğitilmesi, test edilmesi ve kullanılması dâhil yaşam döngüsü boyunca, kişisel verilerin hangi süreçlerde işlendiği ve aktarıldığı konusunda ilgili kişilerin bilgilendirilmesini ve ilgili kişilerin veri işleme süreçlerine ilişkin haklarını kullanabilmesini ifade etmektedir. SESTEK, Yapay Zekâ Çözümleri kapsamında uygulanabilir veri koruma mevzuatına uyum için gerekli süreçleri yürütmektedir. Veri işleme rolleri ve veri aktarımına ilişkin esaslar 6. Bölümde düzenlenmiştir.
Güvenlik: Yapay Zekâ Çözümleri nezdinde meydana gelebilecek risklerin minimize edilmesi, olası veya beklenmedik zararların engellenmesi amacıyla yapay zekâ sistemlerinin düzenli test edilmesi, siber güvenlik önlemlerinin alınmasını ifade etmektedir. SESTEK, Yapay Zeka Çözümleri kapsamında, bilginin erişilebilirliğinin, bütünlüğünün ve gizliliğinin korunmasına önem vermekte ve bu yönde ilgili ulusal ve uluslararası standartları uymayı amaçlamaktadır.
İdari ve Teknik Tedbirler: Yapay Zeka Çözümleri kapsamında, geliştirme, eğitim, test, kullanma süreçlerinde diğer bir ifadeyle ürün yaşam döngüsü boyunca modeller ve veri setlerinde amaçla sınırlı olarak veriler işlenmekte, verilerin güvenliğini sağlamak adına maskeleme başta olmak üzere gerekli teknik tedbirler uygulanmaktadır.
Otomatik Karar Alma Mekanizması Denetimi: SESTEK tarafından sunulan Yapay Zeka Çözümleri kapsamında insan müdahalesi olması amaçlanmaktadır. Yapay Zeka Çözümleri kapsamında, çıktıların; yanıltıcı, önyargılı veya hatalı içerik barındırmaması için insan gözetimi olmasını ifade etmektedir. SESTEK, Yapay Zeka Çözümleri kapsamında, münhasıran otomatik karar süreçlerinde insan müdahalesi veya manuel onay mekanizması olmasını amaçlamakta ve geliştirmeleri bu yönde yapmaktadır.
Denetlenebilirlik, Geri Alma ve Üst Veri Yönetimi: Yapay zekâ çıktıları ile ilişkili olarak, model ve işlem bilgilerini belgeleyen üst veriler kaydedilmesini ve gerektiğinde denetlenebilmesini ifade etmektedir. SESTEK tarafından Yapay Zeka Çözümleri kapsamında, model, eğitim verileri ile yapay zekâ çıktılarının doğruluğu ve güvenilirliği sağlanmakta; hatalı veya önyargılı sonuçlar tespit edildiğinde geri alınmasına olanak tanıyan Yapay Zekâ Çözümleri geliştirilmektedir. Bu tür mekanizmalar teknik ve operasyonel imkanlar ölçüsünde sağlanmakta olup, tüm risklerin ortadan kaldırılacağına dair herhangi bir garanti verilmemektedir.
Veri Aktarımları: Yapay Zekâ Çözümleri kapsamında eğitilen, test edilen, geliştirilen ve kullanılan verilerin, aksi Sözleşme’de kararlaştırılmadıkça Müşteri’nin (İş Ortağı kanalıyla satışlarda son müşterinin) yerleşik olduğu ülkede tutulmasını ifade etmektedir. Verilerin yurt dışına aktarılmasının gerekli olduğu hâllerde aktarım, 6. Bölümde düzenlenen esaslara ve başta veri koruma mevzuatı olmak üzere ilgili mevzuat hükümlerine uygun olarak gerçekleştirilir.
5.1. SESTEK tarafından sunulan Yapay Zeka Çözümleri karar destek amaçlıdır; nihai karar daima insana aittir. Diğer bir ifadeyle; SESTEK tarafından sunulan Yapay Zekâ Çözümleri insan gözetimi ve müdahalesine imkân verecek şekilde tasarlanmıştır. SESTEK, bireylerin temel hak ve özgürlüklerinin korunmasına son derece önem vermektedir. Bu nedenle, SESTEK’in sunmuş olduğu Yapay Zekâ Çözümleri, bireylerin temel hak ve özgürlüklerine, gizlilik ve güvenliklerine zarar vermesini engelleyecek şekilde geliştirilmekte ve kullanılmaktadır.
5.2. SESTEK tarafından geliştirilen yapay zekâ modelleri ve/veya sistemlerinde insan gözetimi aşağıdaki hususlar gözetilerek yürütülmektedir;
5.3. Müşteri ve İş Ortağı, sunulan Yapay Zekâ Çözümleri kapsamında aşağıdaki hususları göz önünde bulundurmakla yükümlüdür;
5.4. Müşteri ve İş Ortağı, Yapay Zekâ Çözümleri’ni aşağıdaki amaçlarla kullanamaz ve üçüncü kişilerce bu amaçlarla kullanılmasına imkân veremez:
Yasaklı kullanımın tespiti hâlinde 7.7 maddesi uygulanır.
6.1. Roller: Müşteri, Yapay Zekâ Çözümleri aracılığıyla işlenen Son Kullanıcı verileri bakımından veri sorumlusu; SESTEK, Müşteri’nin talimatları doğrultusunda işleme yapan veri işleyen sıfatındadır. Taraflar arasındaki veri işleme ilişkisinin ayrıntıları Sözleşme ve eki veri işleme hükümleri ile düzenlenir. SESTEK, Alt İşleyenlerin Sözleşme’ye uygun hareket etmesini sağlar.
6.2. Müşteri’nin Veri Koruma Yükümlülükleri: Uygulanabilir Veri Koruma Mevzuatı uyarınca aydınlatma yükümlülüğünün yerine getirilmesi; işleme şartlarının ve gerektiğinde açık rızanın temini; açık rıza ile aydınlatmanın Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı’na uygun olarak ayrı ayrı kurgulanması ve ilgili kişi başvurularının (münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ortaya çıkan sonuçlara itiraz dâhil) sonuçlandırılması Müşteri’nin sorumluluğundadır. SESTEK, bu yükümlülüklerin yerine getirilmesi için Sözleşme kapsamında makul desteği sağlar ve Yapay Zekâ Çözümleri’ni aydınlatma ve rıza adımlarının ayrı ayrı uygulanmasına imkân verecek şekilde tasarlar.
6.3. Özel Nitelikli ve Biyometrik Veriler: Ses biyometrisi gibi biyometrik veri işleyen Yapay Zekâ Çözümleri’nin kullanımında; biyometrik verinin özel nitelikli kişisel veri olduğu dikkate alınarak işleme şartlarının (açık rıza dâhil) temini, orantılılık değerlendirmesinin yapılması, alternatif bir doğrulama yönteminin sunulması ve Kurul’un biyometrik veri işlenmesine ilişkin rehber ve ilke kararlarına uyum Müşteri’nin sorumluluğundadır.
6.4. Girdi Garantisi: Müşteri, Yapay Zekâ Çözümleri’ne sağladığı Girdi’nin (ses kayıtları ve kişisel veriler dâhil) SESTEK’e aktarılması ve Sözleşme konusu amaçlarla işlenmesi için gerekli hukuki dayanağa sahip olduğunu ve Girdi’nin üçüncü kişilerin haklarını ihlal etmediğini garanti eder.
6.5. Müşteri Verisinin Kullanımı: SESTEK, Girdi ve Çıktıları yalnızca Sözleşme konusu hizmetin sunulması, hizmetin güvenliğinin sağlanması ve Sözleşme’de öngörülen diğer amaçlarla işler. Girdi ve Çıktıların SESTEK’in genel modellerinin eğitimi veya geliştirilmesi amacıyla kullanılması ancak Sözleşme’de açıkça kararlaştırılan hâllerde ve kararlaştırılan koşullarla (örneğin anonim hâle getirilmiş veri ile) mümkündür.
6.6. Çıktılar Üzerindeki Haklar: SESTEK, Müşteri’nin Yapay Zekâ Çözümleri aracılığıyla ürettiği Çıktılar üzerinde hak iddia etmez; Çıktıların kullanım hakkı, Sözleşme’de aksi öngörülmedikçe Müşteri’ye aittir. Çıktıların özgün olacağı, benzer girdilerle başka kullanıcılar için benzer çıktılar üretilmeyeceği veya Çıktıların üçüncü kişi haklarını ihlal etmeyeceği garanti edilmez; Çıktıların fikri mülkiyet hukuku bakımından korunup korunmadığının değerlendirilmesi Müşteri’ye aittir.
6.7. Veri Lokasyonu ve Yurt Dışına Aktarım: Aksi Sözleşme’de kararlaştırılmadıkça Yapay Zekâ Çözümleri kapsamında işlenen veriler, Müşteri’nin (İş Ortağı kanalıyla satışlarda son müşterinin) yerleşik olduğu ülkede tutulur. Müşteri’nin tercihiyle veya Sözleşme uyarınca verilerin bu ülke dışında bulunan Üçüncü Taraf Sağlayıcılara veya SESTEK’e aktarılmasının gerektiği hâllerde aktarım, Uygulanabilir Veri Koruma Mevzuatı’nın sınır ötesi aktarıma ilişkin hükümlerinin (Türkiye’de 6698 sayılı Kanun’un 9. maddesi; Avrupa Birliği’nde GDPR’ın V. Bölümü) öngördüğü mekanizmalarla (yeterlilik kararı, standart sözleşme veya diğer uygun güvenceler) gerçekleştirilir; aktarımın yapılacağı ülke ve Üçüncü Taraf Sağlayıcı Müşteri’ye bildirilir. Aktarım mekanizmasının hangi tarafça kurulacağı Sözleşme ve eki veri işleme hükümlerinde belirlenir.
6.8. Üçüncü Taraf Sağlayıcılar: Yapay Zekâ Çözümleri kapsamında Üçüncü Taraf Sağlayıcıların (örneğin OpenAI, Google Gemini, Microsoft Azure AI) modellerinin kullanılıp kullanılmayacağı ve hangi sağlayıcının kullanılacağı Müşteri’nin takdirinde olup Sözleşme’de belirlenir. SESTEK, kendi kurumsal hesapları üzerinden kullandığı Üçüncü Taraf Sağlayıcıları, Girdi ve Çıktıların sağlayıcı tarafından model eğitimi veya geliştirme amacıyla kullanılmamasını öngören kurumsal veya API kullanım şartları çerçevesinde kullanır; bu koşulu sağlamayan bir sağlayıcı Müşteri’ye bildirilir ve kullanıma devam kararı Müşteri’ye aittir. Üçüncü Taraf Sağlayıcı’nın Müşteri’ye ait hesaplar üzerinden kullanıldığı hâllerde sağlayıcı ile ilişki, hesap şartları ve sağlayıcının veri kullanımına ilişkin sorumluluk Müşteri’ye ait olup SESTEK bu hesapları yalnızca Müşteri’nin talimatıyla ve Sözleşme konusu hizmetin sunulması için kullanır.
6.9. Sektörel Gereklilikler: Müşteri, tabi olduğu sektörel düzenlemelerin (BDDK, SPK, BTK, SGK ve benzeri düzenleyici otoritelerin düzenlemeleri dâhil) Yapay Zekâ Çözümleri’nin kurulum modeli, veri lokasyonu, yedekleme ve Üçüncü Taraf Sağlayıcı kullanımı bakımından gerektirdiği koşulları Sözleşme’de belirtmekle yükümlüdür. Sözleşme’de belirtilmeyen sektörel gerekliliklerden SESTEK sorumlu tutulamaz.
7.1. SESTEK’in sorumluluğu, kendi geliştirdiği Yapay Zekâ Çözümleri ile sınırlı olup Sözleşme’de öngörülen kapsam, hizmet seviyeleri ve sorumluluk sınırlamalarına tabidir. SESTEK; Müşteri’nin veya İş Ortağı’nın Yapay Zekâ Çözümleri’ni kullanım şeklinden, Müşteri veya İş Ortağı tarafından sağlanan veri setleri ve Girdi’den ve bunlardan kaynaklanan etik, güvenlik ve tarafsızlık sorunlarından sorumlu tutulamaz.
7.2. Müşteri’nin veya İş Ortağı’nın kendi tercihiyle gerçekleştirdiği üçüncü taraf yazılım, platform veya hizmet entegrasyonları münhasıran entegrasyonu gerçekleştiren tarafın sorumluluğundadır. Bu entegrasyonlardan kaynaklanan güvenlik açıkları, hatalar veya kesintilerden SESTEK sorumlu tutulamaz.
7.3. SESTEK’in Yapay Zekâ Çözümleri’ne dâhil ettiği Üçüncü Taraf Sağlayıcılar 6.8 ve 6.9 maddelerine tabidir. Üçüncü Taraf Sağlayıcıların hizmetlerinden kaynaklanan kesinti, hata veya güvenlik olaylarına ilişkin SESTEK’in sorumluluğu yoktur.
7.4. Yapay Zekâ Çözümleri olasılıksal modellere dayanır; Çıktıların doğru, eksiksiz, güncel veya belirli bir amaca uygun olacağı garanti edilmez. Müşteri, Çıktıları insan gözetimi ve bağımsız doğrulama olmaksızın kullanmasından ve Çıktılara dayanarak aldığı kararlardan kendisi sorumludur.
7.5. Müşteri ve İş Ortağı; Yapay Zekâ Çözümleri’nin hukuka veya Kılavuz’a aykırı kullanımı, Girdi’nin hukuka aykırılığı ya da 6, 8 ve 9. Bölümlerde öngörülen bilgilendirme ve veri koruma yükümlülüklerinin ihlali nedeniyle SESTEK’e yöneltilen üçüncü kişi talepleri, idari para cezaları ile makul avukatlık ve savunma masrafları dâhil SESTEK’in uğrayacağı zararları ilk yazılı talepte tazmin eder.
7.6. Bu Bölümdeki sorumluluk sınırlamaları, emredici hukuk kurallarının izin verdiği ölçüde uygulanır; kast ve ağır ihmale ilişkin hükümler ile tüketicilere ve gerçek kişilere uygulanabilir mevzuatla tanınan devredilemez haklar saklıdır.
7.7. Askıya Alma. Müşteri’nin veya İş Ortağı’nın Yapay Zekâ Çözümleri’ni 5.4 maddesine aykırı ya da başkaca hukuka aykırı biçimde kullandığının tespiti, Sözleşme konusu ürün ve hizmetlerin veya üçüncü kişilerin güvenliğine yönelik ciddi bir tehdidin ortaya çıkması, Kılavuz’un veya Yapay Zekâ Beyanı’nın esaslı biçimde ihlali ya da uygulanabilir mevzuatın, yetkili bir otorite kararının veya SESTEK’in yapay zekâ yönetişim kriterlerinin gerektirmesi hâlinde SESTEK, Müşteri’ye veya İş Ortağı’na bildirimde bulunarak ve ihlalle orantılı olmak kaydıyla ilgili Yapay Zekâ Çözümü’nü veya özelliğini geçici olarak askıya alabilir ya da devre dışı bırakabilir. Derhâl müdahale gereken hâllerde bildirim, askıya alma ile eş zamanlı olarak veya mümkün olan en kısa sürede yapılır. İhlalin giderilmesi üzerine kullanım yeniden sağlanır. Askıya alma, Müşteri’nin veya İş Ortağı’nın Sözleşme’den doğan ödeme yükümlülüklerini ve SESTEK’in Sözleşme’den doğan fesih ve tazminat haklarını etkilemez.
8.1.1. Müşteri, Yapay Zekâ Çözümleri’ni; kişisel verilerin korunması, fikri mülkiyet, tüketicinin korunması ve faaliyet gösterdiği sektöre özgü düzenlemeler dâhil ve bunlarla sınırlı olmaksızın yürürlükteki ulusal ve uluslararası mevzuata, Sözleşme’ye ve SESTEK’in kullanım talimatlarına uygun olarak, yalnızca belirtilen amaç ve kullanım senaryoları doğrultusunda kullanmayı taahhüt eder. Çıktılar; bireylerin temel hak ve özgürlüklerini ihlal edecek, ayrımcılık yapacak, maddi veya manevi zarara yol açacak ya da başkaca hukuka aykırı amaçlarla kullanılamaz. Müşteri, Yapay Zekâ Çözümleri’ni üçüncü kişilerin fikri mülkiyet haklarını veya ticari sırlarını ihlal edecek şekilde kullanmamayı ve buna yol açabilecek Girdi sağlamamayı taahhüt eder. Bu maddeye aykırı kullanımdan doğan her türlü hukuki, idari ve cezai sorumluluk münhasıran Müşteri’ye ait olup SESTEK kapsam dışı kullanımlardan, zararlardan ve yaptırımlardan sorumlu tutulamaz.
8.1.2. AB Yapay Zekâ Tüzüğü Kapsamındaki Roller. Yapay Zekâ Çözümleri’nin AB Yapay Zekâ Tüzüğü’nün kapsamına girdiği hâllerde SESTEK, sağlayıcı (provider) sıfatıyla kendisine düşen yükümlülükleri yerine getirir. Müşteri, kullanıcı (deployer) sıfatıyla; Yapay Zekâ Çözümleri’ni kullanım talimatlarına uygun kullanmak, insan gözetimini yetkin personele tevdi etmek, kontrolündeki giriş verilerinin amaca uygunluğunu sağlamak, kayıtları saklamak, personelinin yapay zekâ okuryazarlığının geliştirilmesini desteklemek ve Tüzük’ün 26 ve 50. maddeleri başta olmak üzere kullanıcı yükümlülüklerini Tüzük’ün uygulanma takvimine göre yerine getirmekle yükümlüdür. Müşteri’nin Yapay Zekâ Çözümleri’ni kendi adı veya markası altında piyasaya sürmesi, esaslı değişiklik yapması veya kullanım amacını değiştirmesi hâlinde Tüzük’ün 25. maddesi uyarınca sağlayıcı sıfatı ve buna bağlı yükümlülükler Müşteri’ye geçer.
8.2.1. SESTEK, Yapay Zekâ Çözümleri’ni, Son Kullanıcıların bir yapay zekâ sistemiyle etkileşimde bulunduklarının kendilerine bildirilmesine imkân verecek şekilde tasarlar ve bunun için gerekli teknik işlevleri sağlar; talep hâlinde bildirimin yapılabilmesi için gerekli akış ve kanal desteğini sunar. SESTEK’in kendi faaliyetlerine ilişkin güncel kişisel verilerin korunması politikasına https://www.sestek.com.tr adresinden ulaşılabilir.
8.2.2. Müşteri, Yapay Zekâ Çözümleri kapsamında Son Kullanıcı ile etkileşimlerinde kullanılan ürün veya hizmetin yapay zekâ destekli olduğunu, etkileşimin başında ve kanalın niteliğine uygun biçimde (sesli kanallarda sesli olarak) açık ve anlaşılır şekilde bildirmekle yükümlüdür. Örnek: “Bu görüşme yapay zekâ tarafından desteklenmektedir.” Bildirimin yalnızca sözleşme veya politika metinlerinde yer alması yeterli değildir. Bu bildirim, sistemin otomatik veya yarı otomatik şekilde çalıştığını ve çıktının yapay zekâ tarafından üretildiğini açıklar.
8.2.3. Şeffaflık ve veri koruma mevzuatına uyum amacıyla yapılacak bilgilendirmelerin kanalı ve içeriği, 8.2.2 maddesindeki asgari gerekliliklere uymak kaydıyla Müşteri tarafından belirlenir.
8.2.4. Sentetik ses, metin veya diğer içerik üreten Yapay Zekâ Çözümleri’nde SESTEK, Çıktıların yapay olarak üretildiğini makine tarafından okunabilir biçimde işaretleyen teknik imkânları sağlar; Müşteri bu işaretlemeyi devre dışı bırakamaz. Bu tür Çıktıların, özellikle gerçek kişi, nesne veya olayları gerçeğe benzer biçimde temsil eden içeriklerin (deepfake), AB Yapay Zekâ Tüzüğü’nün 50(4) maddesi ve uygulanabilir diğer mevzuat uyarınca etiketlenmesi ve açıklanması Müşteri’nin sorumluluğundadır.
Müşteri’nin Yapay Zekâ Çözümleri kapsamında yer alan diğer yükümlülükleri aşağıda yer almaktadır. Buna göre Müşteri,
9.1. İş Ortağı, SESTEK tarafından sunulan Yapay Zekâ Çözümleri’ni yalnızca SESTEK tarafından belirlenen kullanım talimatlarına, Sözleşme’ye ve uygulanabilir mevzuata uygun olarak kullanmak ve sunmakla yükümlüdür.
9.2. İş Ortağı, kendi müşterilerine ve gerekli olması hâlinde Son Kullanıcılara sunulan hizmetin yapay zekâ destekli olduğuna ilişkin şeffaflığı 8.2 maddesindeki esaslara uygun olarak sağlamak ve gerekli bilgilendirmeleri yapmakla yükümlüdür.
9.3. İş Ortağı, Yapay Zekâ Çözümleri kapsamında güvenlik açığı, kişisel veri ihlali, hatalı veya önyargılı çıktı ya da hukuka aykırı kullanım tespit etmesi hâlinde durumu derhâl ve her hâlükârda tespitten itibaren kırk sekiz (48) saat içinde SESTEK’e bildirmekle yükümlüdür.
9.4. İş Ortağı, faaliyet gösterdiği coğrafya veya hedef pazarı itibarıyla AB Yapay Zekâ Tüzüğü’nün kapsamına girmesi hâlinde, Tüzük’ün kendisine yüklediği rol gereği yükümlülükleri yerine getirmekten sorumludur. İş Ortağı’nın Yapay Zekâ Çözümleri’ni yalnızca yeniden satması hâlinde Tüzük’ün 24. maddesindeki dağıtıcı yükümlülükleri; Yapay Zekâ Çözümleri’ni kendi adı veya markası altında sunması, esaslı değişiklik yapması veya kendi bileşenleriyle birleştirmesi hâlinde ise Tüzük’ün 25. maddesi uyarınca sağlayıcı sıfatı ve buna bağlı tüm yükümlülükler İş Ortağı’na aittir.
9.5. İş Ortağı, Kılavuz’u kendi müşterilerine tebliğ etmek ve Kılavuz’un 5, 6, 7 ve 8. Bölümlerinde yer alan hükümleri kendi müşterileriyle yaptığı sözleşmelere en az aynı kapsam ve koruma düzeyinde yansıtmakla yükümlüdür. Bu yükümlülüğün yerine getirilmemesinden doğan sonuçlardan İş Ortağı sorumludur.
9.6. İş Ortağı, SESTEK adına veya SESTEK’i bağlayacak şekilde, SESTEK’in resmî ürün dokümantasyonunda yer almayan performans, doğruluk, güvenlik veya mevzuata uyum taahhüdü ya da garantisi veremez. Bu tür taahhütlerin sonuçları münhasıran İş Ortağı’na aittir.
9.7. İş Ortağı’nın kendi gerçekleştirdiği entegrasyon, özelleştirme, kurulum ve destek hizmetleri münhasıran İş Ortağı’nın sorumluluğundadır. İş Ortağı’nın kendi müşterilerine taahhüt ettiği hizmet seviyeleri SESTEK’i bağlamaz.
10.1. SESTEK, Yapay Zekâ Çözümleri kapsamında, hukuki, sosyal, teknik riskleri belirlemekte, analiz etmekte, değerlendirmekte ve izlemektedir. Risk değerlendirmeleri, Yapay Zekâ Çözümlerinin ürün yaşam döngüsü boyunca odak noktasında yer almaktadır. Yapay Zeka Çözümleri nezdinde meydana gelebilecek riskler yapay zekaya yönelik mevzuat düzenlemeleri, ISO/IEC 42001 vb. ilgili standartlar, rehber ve düzenlemeler kapsamında tanımlanır, değerlendirilir ve yönetilir.
10.2. SESTEK tarafından, Yapay Zeka Çözümleri, düzenli olarak güncellenir, performans ve güvenlik kontrolleri yapılır.
10.3. Bu Kılavuz, teknolojik ve hukuki gelişmelere paralel olarak 3. Bölümde öngörülen usulle güncellenir ve güncel versiyonu SESTEK’in web sitesinde yayımlanır.
11.1. Yapay Zekâ Çözümleri’ne yönelik olarak Paydaşlar, SESTEK web sitesi üzerinde yer alan iletişim adresleri, privacy@sestek.com email adresi veya ilgili destek kanalları üzerinden Yapay Zeka Çözümleri’ne yönelik olarak bildirim ve destek talepleri iletilebilirler.
11.2. Yapay Zekâ Çözümleri’nde hata, önyargı veya güvenlik riski fark eden Paydaşların durumu vakit kaybetmeden SESTEK’e bildirmesi beklenir; Müşteri ve İş Ortağı’nın bildirim yükümlülükleri 8.3 ve 9.3 maddelerinde düzenlenmiştir.
©2026 SESTEK. Tüm hakları saklıdır.
