İşletmenizde yapay zekâ: Nerede işe yarar, nerede risklidir, nasıl başlanır?

Müşteri hizmetleri ekibiniz her gün aynı soruları yanıtlıyor: Kargom nerede, iadeyi nasıl yaparım, faturamı nereden indiririm? Bir yandan da yönetim toplantısında biri "artık biz de yapay zekâ kullanalım" diyor. Herkes başını sallıyor ama kimse nereden başlanacağını, neye para harcanacağını ve işler ters giderse sorumluluğun kimde olacağını bilmiyor.

Bu yazıda yapay zekâyı bir işletmede gerçekçi biçimde nerede kullanabileceğinizi, nerede kullanmamanız gerektiğini, uydurma yanıt riskini nasıl ölçeceğinizi ve KVKK ile AB Yapay Zekâ Yasası'nın sizden ne beklediğini anlatıyoruz. Hedef gösterişli bir demo değil; üç ay sonra hâlâ çalışan ve ekibinizin gerçekten kullandığı bir sistem.

Yapay zekâ işinizde gerçekte neyi yapabilir?

İşletmelerin bugün kullandığı yapay zekâ araçlarının çoğu büyük dil modelleri üzerine kurulu. Bu modeller dili çok iyi işler: okur, özetler, sınıflandırır, taslak yazar, bir metni başka bir biçime dönüştürür. Hesap makinesi, veritabanı ya da hukuk müşaviri değildir.

Masada sık kullandığımız benzetme şu: çok hızlı okuyan, hiç yorulmayan, ama emin olmadığı yerde bile kendinden emin konuşan bir stajyer. Ona iyi bir belge verirseniz harika bir özet çıkarır. Belge vermezseniz boşluğu kendi tahminiyle doldurur. Bu yazıdaki tasarım kararlarının hepsi bu iki cümlenin etrafında dönüyor.

İyi kullanım alanlarının ortak bir yanı var: girdi sizin elinizde, çıktıyı bir insan kontrol edebiliyor ve hata olursa bedeli sınırlı. Kötü kullanım alanlarında tablo tersine döner: kaynak belirsizdir, çıktı doğrudan müşteriye ya da bir karara gider, hatanın bedeli yüksektir.

Kendi belgeleriniz üzerinde çalışan müşteri destek asistanı

Sitenizdeki sohbet kutusuna "iade süresi kaç gün?" yazan müşteriye genel bir modelin vereceği cevap, internetteki ortalamaya göre şekillenir. Sizin iade politikanız başka olabilir. Çözüm, modeli sizin belgelerinize bağlamak. Teknik dünyada buna RAG (retrieval-augmented generation, yani bilgi getirmeyle desteklenen üretim) deniyor. Adı karmaşık, fikri basit.

Sade anlatımla nasıl çalışır?

1. Belgeleriniz (SSS, iade politikası, ürün kılavuzları, kargo koşulları) küçük parçalara bölünür ve aranabilir bir dizine konur.
2. Müşteri bir soru sorduğunda sistem önce bu dizinde soruyla en ilgili birkaç parçayı bulur.
3. Model yalnızca bu parçalara dayanarak bir cevap yazar ve mümkünse hangi belgeye dayandığını gösterir.
4. Uygun parça bulunamazsa ya da konu hassassa (şikâyet, ödeme sorunu, hukuki talep) konuşma bir temsilciye devredilir.

Yani model ezbere değil, açık kitap sınavına giriyor. Bu, uydurma riskini ortadan kaldırmaz ama belirgin biçimde azaltır. Asıl kazanç, yanlış bir cevabın hangi belgeden geldiğini görüp düzeltebilmeniz.

Asıl iş belgelerde

Projelerin çoğu modelde değil, belgelerde takılır. Sitede, sözleşmede ve eski bir PDF'te üç farklı iade süresi yazıyorsa, asistan da üç farklı cevap verir. Başlamadan önce müşteriye verdiğiniz bilgileri tek ve güncel bir kaynakta toplayın, eskiyenleri kaldırın, her belgenin bir sahibi olsun. Bu temizlik, asistan hiç kurulmasa bile ekibinize yarar.

Sınırları da baştan yazın. Asistan sipariş durumunu sorgulayacaksa sipariş sisteminize salt okunur, dar yetkili bir bağlantı kurulur; iade onayı, indirim ve adres değişikliği insanda kalır. "Asistan her şeyi yapsın" diye başlayan projeler çoğu zaman ilk tuhaf cevapta kapatılır.

Şirket içi bilgi arama ve belge işleme

Çalışanlar için bilgi arama

Aynı yöntem şirket içinde de çalışır: teknik servis kılavuzlarda, satış ekibi teklif şablonlarında arama yapar. "Geçen yıl bu müşteriye hangi teslim koşulunu vermiştik?" sorusunun cevabı bir e-posta zincirinde kaybolmak yerine birkaç saniyede bulunur.

En sık atlanan konu yetki. Muhasebe klasörüne erişimi olmayan bir çalışan asistana sorarak maaş tablosuna ulaşabiliyorsa ciddi bir sorununuz var demektir. Arama sistemi, belgelerin mevcut erişim izinlerini aynen taşımalı. Bunu sağlamayan bir kurulumu yayına almayın.

Fatura, form ve evrak işleme

Türkiye'de e-Fatura ve e-Arşiv faturalar zaten yapılandırılmış veri olarak (UBL-TR biçiminde XML) geliyor. Bunları okumak için yapay zekâya gerek yok, muhasebe yazılımınızın entegrasyonu yeter. Yapay zekânın işe yaradığı yer geri kalan evrak yığını: yurt dışı tedarikçilerin PDF faturaları, taranmış irsaliyeler, el yazısıyla doldurulmuş başvuru formları, sözleşme ekleri.

Doğru kurgu şöyle: model belgeden alanları çıkarır (tedarikçi, tarih, tutar, vergi numarası, kalemler), her alan için ne kadar emin olduğunu işaretler, emin olmadığı ya da kalem toplamının genel toplamla uyuşmadığı belgeleri bir insanın onayına düşürür. Muhasebe kaydı ancak bu kontrolden sonra oluşur. Amaç insanı süreçten çıkarmak değil; insanın yalnızca şüpheli belgelere bakmasını sağlamak.

Satış e-postası, içerik, ürün açıklaması ve görüşme özetleri

Metin üretimi yapay zekânın en bilinen yüzü ve en çok yanlış kullanılan tarafı. Kural basit: model taslak yazar, insan yayımlar.

Satış e-postaları ve içerik taslakları

CRM'deki müşteri notlarından kişiye özel bir ilk taslak hazırlayan bir araç, satış ekibine ciddi zaman kazandırır. Ama gönder düğmesine model değil, satış temsilcisi basmalı. Toplu gönderimlerde İYS'deki izin durumunu da kontrol edin; e-postayı yapay zekânın yazmış olması ticari ileti kurallarını değiştirmiyor.

Blog ve sosyal medya içeriğinde de modelin sıfırdan ürettiği metinler birbirine benzer, sizin deneyiminizi içermez. İyi bir kullanım: uzmanınızla yarım saatlik bir görüşmeyi kaydedin, modelden yapılandırılmış bir taslak çıkarın, metni aynı uzmana düzelttirin. Bilgi sizden, düzen modelden gelir.

E-ticarette ürün açıklamaları

Binlerce ürünlük bir katalogda, tedarikçinin teknik tablosundan okunabilir ürün açıklaması üretmek yapay zekânın gerçekten iyi yaptığı işlerden biri. Tehlike, modelin tabloda olmayan bir özelliği kendi kendine tamamlaması. Teknik tabloda "su geçirmez" yazmayan bir ürüne su geçirmez demek, Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği açısından aldatıcı bir ifade sayılabilir ve size iade olarak geri döner.

Bu yüzden modele yalnızca doğrulanmış ürün verisini verin, tabloda olmayan özellik yazmasını talimatla açıkça yasaklayın ve ilk yüz üründe çıktıyı tek tek kontrol edin. Gıda takviyesi, kozmetik, sağlık ürünleri gibi iddiaların sıkı denetlendiği kategorilerde her metin insan onayından geçmeli. Trendyol ya da Hepsiburada'ya aktarılan açıklamalarda pazaryerinin içerik kurallarına ayrıca bakın.

Görüşme ve toplantı özetleri

Görüşme ve toplantıları özetleyip CRM'e aksiyon maddesi olarak işlemek, ekiplerin en hızlı benimsediği kullanım. İlk dikkat edilecek nokta kayıt. Görüşmeyi kaydetmeden önce karşı tarafı bilgilendirin; kaydın ve dökümün hangi hizmette, ne kadar süre saklanacağını belirleyin.

İkinci nokta onay: model yanlış anlaşılan bir rakamı "karar" diye özete yazabilir. Özeti toplantının sahibi onaylamadan paylaşmayın.

Aşağıdaki tablo, pilot seçerken işinize yarasın diye bu alanları hazırlık, risk ve ölçüm açısından yan yana koyuyor.

Yapay zekâyı nerede kullanmamalısınız?

Bir aracın her şeyi yapabilmesi, her şeyi yapması gerektiği anlamına gelmiyor. Şu alanlarda ya hiç kullanmayın ya da yalnızca insan kararına yardımcı bir araç olarak, sıkı kurallarla kullanın:

• İnsanlar hakkındaki son kararlar: işe alımda aday eleme, performans değerlendirmesi, kredi ya da vade kararı. AB Yapay Zekâ Yasası işe alım ve kredi değerlendirmesinde kullanılan sistemleri yüksek riskli sayıyor; KVKK da yalnızca otomatik sistemlerle yapılan analiz sonucunda kişinin aleyhine çıkan sonuca itiraz hakkı tanıyor.
• Sağlık, hukuk ve finans konusunda müşteriye doğrudan tavsiye. Bir diş kliniğinin sohbet botu randevu saatlerini anlatabilir; hangi tedavinin gerektiğini söyleyemez.
• Fiyat, teslim tarihi ya da sözleşme şartı taahhüdü. Botun "verdiği" bir indirimi müşteri ekran görüntüsüyle size geri getirebilir.
• İnsan onayı olmadan otomatik yayımlanan içerikler: sosyal medya gönderileri, basın bültenleri, olumsuz yorumlara verilen cevaplar.
• Kişisel veri ya da ticari sır içeren belgelerin, çalışanların kişisel hesaplarıyla kullandığı genel sohbet araçlarına yapıştırılması.

Son madde en sık yaşanan sorun ve yasaklamak çoğu zaman işe yaramıyor; çalışanlar aracı yine kullanıyor, sadece size söylemiyor. Daha iyisi, sözleşmesini incelediğiniz bir kurumsal araç sağlamak ve hangi verinin oraya girebileceğini bir sayfalık bir kuralla yazmak.

Uydurma yanıtlar (halüsinasyon): nasıl ölçülür, nasıl azaltılır?

Dil modelleri bilmedikleri bir şey sorulduğunda çoğu zaman "bilmiyorum" demez; akla yatkın bir cevap üretir. Buna halüsinasyon deniyor ve tamamen ortadan kaldırmanın bilinen bir yolu yok. Yapabileceğiniz şey riski ölçmek ve hatayı müşteriye ulaşmadan yakalayacak kontrol noktaları koymak.

Test seti kurun

Destek ekibinizin derlediği gerçek sorular ve doğru cevaplar, bu işteki en değerli varlığınız. Listeye bilerek zor sorular da ekleyin: belgelerde cevabı olmayan sorular, iki belgenin çeliştiği durumlar, kışkırtıcı ya da konu dışı istekler. Her değişiklikten sonra (yeni belge, yeni model sürümü, yeni talimat) asistanı bu sette yeniden çalıştırın ve sonuçları bir öncekiyle karşılaştırın.

Neye bakılır?

• Cevap doğru mu, belgelerle tutarlı mı?
• Gösterdiği kaynak gerçekten bunu söylüyor mu?
• Cevabı olmayan soruda "bu konuda bilgim yok, sizi bir temsilciye aktarıyorum" diyebiliyor mu?
• Talimatın dışına itildiğinde (rakip ürün önermek, indirim vaat etmek, kaba konuşmak) sınırda kalıyor mu?

Değerlendirmenin bir kısmı otomatikleştirilebilir, ama ilk aylarda bir insanın her hafta rastgele seçilmiş gerçek konuşmaları okumasının yerini tutan bir yöntem yok. Müşterinin "yanlış bilgi verdi" dediği her konuşma bir hata kaydı olarak açılmalı ve kök nedeni bulunmalı: belge mi eksik, arama yanlış parçayı mı getirdi, yoksa model mi uydurdu? Üçünün çözümü farklıdır.

Veri gizliliği ve mevzuat: KVKK, yurt dışına aktarım ve AB Yapay Zekâ Yasası

Hukuki soruların çoğu aslında yeni değil: kişisel veriyi kim, nerede, hangi amaçla işliyor? Yeni olan, verinin çoğu zaman yurt dışındaki bir sağlayıcının sunucularından geçmesi.

KVKK ve 2024 değişikliğiyle yurt dışına aktarım

Bulut tabanlı bir modele müşteri adı, sipariş bilgisi ya da görüşme kaydı gönderiyorsanız büyük ihtimalle kişisel veriyi yurt dışına aktarıyorsunuz. 6698 sayılı Kanun'un 9. maddesi, 12 Mart 2024 tarihli Resmî Gazete'de yayımlanan 7499 sayılı Kanun ile yeniden düzenlendi ve yeni hükümler 1 Haziran 2024'te yürürlüğe girdi. Uygulamanın ayrıntıları, 10 Temmuz 2024'te yayımlanan Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'te.

Yeni sistemde aktarım önce bir yeterlilik kararına, yoksa uygun güvencelerden birine dayanıyor. Uygulamada en çok başvurulan güvence, Kurul'un ilan ettiği standart sözleşme. Bu sözleşmenin imzaların tamamlanmasından itibaren beş iş günü içinde Kurum'a bildirilmesi gerekiyor; bildirmemenin ayrı bir idari para cezası var. Bağlayıcı şirket kuralları ve Kurul izniyle yazılı taahhütname de seçenekler arasında. Bunların hiçbiri yoksa yalnızca arızi aktarımlar için sınırlı istisnalar devreye giriyor.

Sağlayıcının veri işleyen sıfatıyla bir sözleşme sunup sunmadığına, verilerinizi model eğitiminde kullanıp kullanmadığına ve verinin hangi bölgede tutulduğuna bakın; aydınlatma metninizi de buna göre güncelleyin. KVKK'nın Kasım 2025'te yayımladığı "Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda)" iyi bir başlangıç noktası.

AB Yapay Zekâ Yasası: hangi tarih neyi getiriyor?

AB'deki kullanıcılara hizmet veriyorsanız ya da sisteminizin çıktısı AB'de kullanılıyorsa, (AB) 2024/1689 sayılı Yapay Zekâ Tüzüğü (AI Act) sizi de ilgilendirebilir. Takvim şöyle:

• 1 Ağustos 2024: Tüzük yürürlüğe girdi.
• 2 Şubat 2025: Yasaklı uygulamalara ilişkin hükümler (örneğin insanların zaaflarını istismar eden manipülatif sistemler) uygulanmaya başladı.
• 2 Ağustos 2025: Genel amaçlı yapay zekâ modeli sağlayıcılarına yönelik kurallar başladı.
• 2 Ağustos 2026: Şeffaflık yükümlülükleri dahil kuralların büyük bölümü uygulanıyor.
• 2 Aralık 2027 ve 2 Ağustos 2028: Yüksek riskli sistemlere ilişkin yükümlülükler. Bu tarihler, 27 Temmuz 2026'da yürürlüğe giren (AB) 2026/1744 sayılı değişiklikle (Digital Omnibus) ertelendi.

Sohbet botu kuran bir işletme için en somut hüküm, Tüzüğün 50. maddesindeki şeffaflık yükümlülüğü: insanlarla doğrudan etkileşen bir yapay zekâ sistemi, durum bağlamdan açıkça anlaşılmıyorsa, kişiye bir yapay zekâyla konuştuğunu bildirecek şekilde tasarlanmalı. Pratikte bu, sohbet penceresinin en başında açık bir ifade demek: "Dijital asistanla konuşuyorsunuz; isterseniz sizi bir temsilciye aktarabilirim."

Aynı madde, gerçeğe aykırı biçimde üretilmiş ya da değiştirilmiş görsel, ses ve videolar (deepfake) ile kamuoyunu bilgilendirmek için yayımlanan yapay zekâ üretimi metinler için de açıklama yükümlülüğü getiriyor. İnsan incelemesinden geçen ve editoryal sorumluluğu birinin üstlendiği metinler bu son yükümlülüğün dışında tutuluyor.

Türkiye'de reklam kuralları

Türkiye'de 1 Ağustos 2026'da yürürlüğe giren Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği değişikliğiyle, reklamda insandan ayırt edilemeyen yapay zekâ üretimi dijital karakterler kullanılıyorsa bunun açık, anlaşılır ve ayırt edilebilir biçimde belirtilmesi zorunlu hâle geldi. Gerçek bir kişinin yapay zekâyla üretilmiş dijital kopyasını, ürünü denemiş ya da önermiş gibi gösteren reklamlar ise yasaklandı.

Maliyeti ne belirler; hazır araç mı, özel geliştirme mi?

Maliyeti rakamla konuşmak bu yazının işi değil, ama kalemleri bilmek teklifleri karşılaştırmayı kolaylaştırır:

• Kullanım hacmi. Model sağlayıcılarının çoğu işlenen metin miktarına göre ücretlendirir; uzun belgeler, uzun konuşmalar ve gereğinden büyük modeller faturayı büyütür.
• Kullanıcı başı lisanslar, özellikle hazır kurumsal araçlarda.
• Veri hazırlığı: belgelerin toplanması, temizlenmesi ve güncel tutulması. Çoğu projede en çok emek isteyen kalem budur.
• Entegrasyon: CRM, sipariş sistemi, ERP ya da yardım masası bağlantıları.
• Değerlendirme ve izleme: test seti, haftalık konuşma okumaları, hata kayıtları.
• Bakım: model sürüm değişiklikleri, yeni belgeler, değişen politikalar.
• İnsan zamanı. Onay, editörlük ve devralınan konuşmalar faturada görünmez ama gerçektir.

Hazır araç ile özel geliştirme arasındaki seçim de bu kalemlere göre şekilleniyor ve çoğu işletme için doğru cevap şu: önce hazır araçla başlayın. Ofis paketinizin içindeki yapay zekâ özellikleri, yardım masası yazılımınızın asistan modülü ya da e-ticaret altyapınızın içerik araçları ilk ayların ihtiyacını büyük ölçüde karşılar.

Özel geliştirme şu durumlarda anlam kazanır: asistanın sipariş, stok ya da ERP gibi kendi sistemlerinize sıkı biçimde bağlanması gerekiyorsa; verinin nerede işlendiği konusunda hazır aracın veremediği bir kontrol istiyorsanız; iş akışınız hazır araçların kalıbına sığmıyorsa ya da kullanıcı başı lisans hacminizle birlikte anlamsızlaşıyorsa. Arada bir yol da var: hazır bir modeli API üzerinden kullanıp belge arama, yetki ve arayüz katmanını kendinize göre kurmak.

Hangisini seçerseniz seçin, bir çıkış planı yapın: belgeleriniz, test setiniz ve talimatlarınız sizde kalsın ki sağlayıcı değiştirirken sıfırdan başlamayın.

Nereden başlamalı?

Büyük bir "yapay zekâ dönüşümü" projesi yerine tek bir işi seçip sınırlı süreli bir pilotla başlamak, hem riski hem maliyeti küçük tutar. Sırası şöyle:

1. Tekrarlayan, metne dayalı ve hatası geri alınabilen bir iş seçin; en sık gelen destek soruları ya da tedarikçilerin PDF faturaları gibi.
2. Başarıyı baştan tanımlayın: hangi ölçüyü hangi seviyeye taşırsanız pilotu başarılı sayacaksınız?
3. Belgeleri toplayın, çelişkileri giderin, her belgeye bir sahip atayın.
4. Gerçek sorulardan ve doğru cevaplardan bir test seti hazırlayın.
5. Veri akışını çizin: hangi veri hangi sağlayıcıya gidiyor, nerede tutuluyor? KVKK ve sözleşme kontrolünü hukuk danışmanınızla yapın.
6. Önce şirket içi kullanıcılarla deneyin, sonra küçük bir müşteri grubuna açın. Temsilciye ulaşma yolunu her zaman açık tutun.
7. Pilot sonunda karar verin: genişletin, düzeltin ya da kapatın. Kapatmak da geçerli bir sonuçtur.

AYTE Digital olarak bu tür pilotlarda kullanım alanını seçme, belgeleri hazırlama, asistanı sitenize ya da iç sistemlerinize bağlama ve ilk haftaların ölçümünü birlikte yürütme konusunda destek veriyoruz. Önce bu işin sizin süreçlerinize gerçekten uyup uymadığını konuşmayı tercih ediyoruz.