Kurumsal verileri koruyan, yasal mevzuata tam uyumlu yapay zeka danışmanlığı.

Hukuki Mevzuat ile Derin Sistem Mühendisliğini Birleştiren Yapay Zeka Uyum Çatısı

Şirketlerin dijital dönüşümde hız kazanmak için kullandığı üretken yapay zeka sistemleri, bilinçsiz entegrasyonlar nedeniyle ciddi bir veri güvenliği ve regülasyon riskine dönüşebilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Kişisel Verileri Koruma Kurulu kararları; kişisel verilerin açık rıza olmaksızın veya yetersiz teknik tedbirlerle işlenmesini, özellikle de yurt dışındaki sunuculara aktarılmasını kesin olarak yasaklamaktadır.

KVKK uyumlu yapay zeka çözümü danışmanlığı kapsamında Appsoni; hukuki gereksinimleri salt kağıt üzerinde bırakmayan, kurumunuzun yazılım mimarisine, API ağ geçitlerine ve yerel sunucularına kod düzeyinde teknik tedbirler kazandıran bir mühendislik ortaklığı sunar. Veri envanteri analizinden yerel PII maskeleme katmanına, açık rıza mekanizmalarından değiştirilemez denetim izlerine kadar tüm süreci anahtar teslim yapılandırıyoruz.

---

KVKK Uyumlu Yapay Zeka Veri Akışı ve Koruma Topolojisi

Sistem, kişisel verilerin yapay zeka modellerine kontrolsüz ulaşmasını engelleyen 5 adımlı koruma katmanıyla çalışır:

[Kullanıcı İstemi / Müşteri Mesajı / Belge Yükleme]
                             │
                             ▼ (Yerel Güvenlik Ağı: VLAN 402)
     [Yerel PII Algılama ve Maskeleme Motoru (Prompt Guardrail)]
     ├─ Regex Filtresi: TCKN (\b[1-9][0-9]{10}\b), IBAN, Telefon, Kart No
     ├─ Yerel Türkçe NER Modeli: Şahıs İsimleri, Adres, Şirket Unvanı
     ├─ Takma Ad Üretici (Pseudonymization: Ali Yılmaz -> [USER_TKN_841])
     └─ Özel Nitelikli Veri Engelleyici (Sağlık, Biyometrik, Dernek)
                             │
                             ▼ (Maskelenmiş ve Güvenli İstem)
     [Yapay Zeka Çıkarım Motoru (Air-Gapped Local LLM / Secure Gateway)]
     ├─ Yerel vLLM / Qdrant RAG Altyapısı (Sıfır İnternet Çıkışı)
     ├─ Telemetri Blokajı (Geliştiriciye Veri Gönderimi Kesin Kapalı)
     └─ Zero-Retention İlkesi (Model Ağırlıklarına Veri Eklenmesi Yasak)
                             │
                             ▼ (Modelden Üretilen Ham Yanıt)
     [Tersine Eşleme ve Yetki Denetim Katmanı]
     ├─ Rol Bazlı Yetki Kontrolü (Kullanıcı Bu Veriyi Görmeye Yetkili mi?)
     ├─ Takma Adları Yeniden Çözme (Yetkili Ekrana Güvenli Çözümleme)
     └─ Kriptografik Denetim İzi (RFC 3161 Zaman Damgalı Syslog)

---

Veri Modeli ve Teknik Uyum Şeması (51 Benzersiz Veri Noktası)

KVKK uyumlu yapay zeka danışmanlığımızın mevzuat parametreleri, maskeleme filtreleri, kriptografik denetim ve risk analizi alanları:

Tablo Adı	Teknik Alan Adı	Veri Tipi	Mevzuat, Güvenlik ve Teknik Kural Açıklaması
kvkk_denetim_kaydi	denetim_proje_uuid	UUID	Danışmanlık ve uyum denetiminin tekil kimliği
kvkk_denetim_kaydi	verbis_envanter_kodu	VARCHAR(50)	VERBİS veri envanteri kategori kodu ('ENV_MUSTERI_04')
kvkk_denetim_kaydi	hukuki_isleme_sebebi	VARCHAR(60)	6698 SK Md. 5/2 (Açık Rıza, Sözleşmenin İfası, Meşru Menfaat)
kvkk_denetim_kaydi	veri_sorumlusu_unvan	VARCHAR(100)	'Kurumsal Müşteri Anonim Şirketi'
kvkk_denetim_kaydi	yurt_disi_aktarim_durumu	VARCHAR(40)	'SIFIR_DIS_AKTARIM_AIR_GAPPED', 'GUVENLI_ULKE_STANDART_SOZLESME'
pii_maskeleme_kurali	kural_tanim_id	INT	Maskeleme kural sıra no (Ör: Kural 101)
pii_maskeleme_kurali	veri_kategori_tipi	VARCHAR(40)	'TCKN', 'IBAN_NO', 'KREDI_KARTI', 'TELEFON', 'SAGLIK_VERISI'
pii_maskeleme_kurali	regex_desen_ifadesi	VARCHAR(150)	TC Kimlik Algoritması ve Luhn Kredi Kartı Kontrolü
pii_maskeleme_kurali	ner_varlik_modeli	VARCHAR(60)	'Turkish-BERT-NER-Local', 'Spacy-TR-Privacy'
pii_maskeleme_kurali	maskeleme_yontemi	VARCHAR(30)	'PSEUDONYMIZATION_TOKEN', 'HASH_SHA256_SALT', 'REDACTION'
pii_maskeleme_kurali	tersine_cevirilebilir_mi	BOOLEAN	Rol bazlı yetkiyle orijinal veriye dönülebilir mi (True/False)
pii_maskeleme_kurali	maskeleme_gecikme_ms	INT	Girdi akışındaki maskeleme süresi (Hedef: < 15 ms)
istem_filtreleme_guard	guvenlik_duvari_uuid	UUID	Prompt Guardrail bileşeni tekil kimliği
istem_filtreleme_guard	prompt_enjeksiyon_esigi	FLOAT	Jailbreak / Injection eşik skoru (Threshold: 0.85)
istem_filtreleme_guard	gizli_veri_cikarim_engeli	BOOLEAN	Sistem istemi sızdırma girişimini engelle (True)
istem_filtreleme_guard	ozel_nitelikli_veri_bloke	BOOLEAN	Sağlık, dernek/vakıf üyeliği, biyometrik veri filtreleme (True)
istem_filtreleme_guard	kara_liste_kelime_sayisi	INT	Yerel regex ve kural sözlüğü boyutu (3.400 Kural)
yerel_model_uyumu	model_adi_surumu	VARCHAR(80)	'Llama-3.3-70B-KVKK-Hardened', 'DeepSeek-V3-AirGapped'
yerel_model_uyumu	telemetri_disa_aktarim_kapali	BOOLEAN	Dış ağlara telemetri gönderimi engellendi mi (True)
yerel_model_uyumu	egitim_verisi_hafizasi_kapali	BOOLEAN	Gelen sorguların model ağırlıklarına katılması engelli mi (True)
yerel_model_uyumu	yerel_ag_vlan_id	INT	İzole güvenlik VLAN numarası (Ör: VLAN 402)
yerel_model_uyumu	guvenlik_duvari_port_engeli	VARCHAR(60)	'Egress Drop All (Port 80/443 Dış Trafik Tamamen Blokeli)'
acik_riza_yonetimi	riza_metin_versiyonu	VARCHAR(20)	'KVKK-AI-RIZA-v2.4'
acik_riza_yonetimi	kullanici_kimlik_hash	VARCHAR(64)	Kullanıcının tuzlanmış SHA-256 kimlik özeti
acik_riza_yonetimi	riza_verilme_tarihi	TIMESTAMP	Açık rızanın onaylandığı zaman damgası
acik_riza_yonetimi	riza_geri_alma_hakki_kullanildi	BOOLEAN	Unutulma hakkı / rıza iptali gerçekleşti mi (True/False)
acik_riza_yonetimi	aydinlatma_metni_kaydi	VARCHAR(100)	Aydınlatma metni resmi versiyon referansı
denetim_izi_audit_log	log_kayit_uuid	UUID	Değiştirilemez denetim izi tekil kimliği
denetim_izi_audit_log	kullanici_ldap_id	VARCHAR(80)	'ayse.kaya@holding.com.tr'
denetim_izi_audit_log	kullanici_rol_seviyesi	VARCHAR(40)	'DPO_VERI_KORUMA_GOREVLISI', 'OPERATOR', 'BT_YONETICI'
denetim_izi_audit_log	islem_yapilan_modul	VARCHAR(50)	'RAG_DOKUMAN_SORGUSU', 'ERP_VERI_OKUMA', 'AI_CEVAP_URETIMI'
denetim_izi_audit_log	maskelenen_pii_adet	INT	Sorguda maskelenen kişisel veri parçası sayısı (Ör: 4 adet)
denetim_izi_audit_log	hsm_imza_anahtari_id	VARCHAR(60)	Donanımsal Güvenlik Modülü (HSM) imza anahtarı
denetim_izi_audit_log	rfc3161_zaman_damgasi	TEXT	TÜBİTAK KamuSM / E-Tuğra uyumlu RFC 3161 zaman damgası
saklama_ve_imha	veri_kategori_kodu	VARCHAR(40)	'SOZLESME_METINLERI', 'MUSTERI_CAGRI_TRANSKRIPT', 'FINANS_FISI'
saklama_ve_imha	yasal_saklama_suresi_yil	INT	TTK ve VUK gereği yasal saklama süresi (10 Yıl)
saklama_ve_imha	vektor_otomatik_silme_gun	INT	İndekslenmiş RAG parçalarının TTL yaşam süresi (Ör: 365 Gün)
saklama_ve_imha	imha_yontemi	VARCHAR(40)	'KRIPTOGRAFIK_SILME_CRYPTO_SHREDDING', 'GUTMANN_OVERWRITE'
saklama_ve_imha	imha_tutanak_no	VARCHAR(50)	Kurul denetimi için üretilen periyodik imha tutanak no
risk_ve_etki_analizi	dpia_analiz_rapor_kodu	VARCHAR(50)	Veri Koruma Etki Analizi (DPIA / VKEA) Rapor No
risk_ve_etki_analizi	risk_seviyesi_puani	INT	1: Düşük, 2: Orta, 3: Yüksek, 4: Kritik (Hedef: Seviye 1)
risk_ve_etki_analizi	teknik_tedbir_skoru_yuzde	FLOAT	Kurul Rehberi Teknik Tedbirler Karşılama Oranı (%98.5)
risk_ve_etki_analizi	idari_tedbir_skoru_yuzde	FLOAT	İdari ve Prosedürel Uyum Skoru (%100.0)
danismanlik_paketi	danismanlik_tipi	VARCHAR(40)	'SIFIRDAN_YAPILANDIRMA', 'MEVCUT_AI_UYUM_DENETIMI', 'SUREKLI_DPO_AI'
danismanlik_paketi	mimar_efor_adam_gun	INT	Kıdemli Çözüm Mimarı eforu (12 Adam/Gün)
danismanlik_paketi	hukuk_ve_uyum_uzman_efor	INT	KVKK Hukuk Danışmanı eforu (8 Adam/Gün)
danismanlik_paketi	siber_guvenlik_muhendisi_efor	INT	Güvenlik ve Sızma Testi eforu (6 Adam/Gün)
danismanlik_paketi	toplam_proje_suresi_hafta	INT	Toplam danışmanlık teslim takvimi (4 Hafta)
olay_mudahale_ve_ihlal	ihlal_bildirim_sayaci	INT	Tespit edilen şüpheli veri sızıntısı sayısı (0)
olay_mudahale_ve_ihlal	kurul_72_saat_kural_takip	BOOLEAN	KVKK 72 saatlik bildirim prosedürü hazır mı (True)
olay_mudahale_ve_ihlal	otomatik_izolasyon_tetiklendi	BOOLEAN	Şüpheli sorguda anlık bağlantı kesme devreye girdi mi

---

4 Haftalık KVKK Yapay Zeka Uyum Danışmanlığı Metodolojisi

Aşama	Kapsam ve Mühendislik Faaliyetleri	Süre / Efor
1. Hafta: Veri Envanteri & Risk Analizi	Mevcut yapay zeka araçlarının taranması, VERBİS envanter eşleştirmesi ve DPIA risk raporu	6 Adam/Gün
2. Hafta: PII Maskeleme & Model İzolasyonu	Yerel Prompt Guardrail kurulumu, Regex/NER filtrelerinin devreye alınması ve Air-Gap ağ ayarları	8 Adam/Gün
3. Hafta: Açık Rıza & Denetim İzi (Audit)	Açık rıza tetikleyicileri, RFC 3161 zaman damgalı log altyapısı ve LDAP/AD entegrasyonu	6 Adam/Gün
4. Hafta: Sızma Testleri, Uyum Raporu & Devir	Prompt injection/sızıntı testleri, Kurul denetim dosyası teslimi ve DPO/BT ekibi eğitimi	6 Adam/Gün
Toplam Proje	Kurumunuza tam uyarlanmış KVKK uyumlu yapay zeka altyapısı ve onaylı denetim dosyası	4 Hafta (26 Adam/Gün)

Şirketinizin yapay zeka yatırımlarını hukuki güvence altına almak, veri ihlali risklerini ve yasal yaptırımları sıfırlamak için uzman danışmanlık ekibimizle hemen iletişime geçin.