Çalışanlarınız Hangi Yapay Zekâ Araçlarını Kullanıyor? Küçük İşletmeler İçin Basit Kurallar

Muhasebedeki arkadaşınız bir e-postayı toparlatmak için, satıştaki çalışanınız teklif metni yazdırmak için bir yapay zekâ aracı açmış olabilir. Çoğu zaman kötü niyet yoktur; sadece iş hızlansın istiyorlar. Sorun, bunun sizin haberiniz olmadan ve kuralsız yapılmasıdır. Kişisel Verileri Koruma Kurumu (KVKK) da bu araçların iş yerlerinde çoğunlukla kurumsal bir karar yerine bireysel tercihle kullanıldığına dikkat çekiyor ve bu konuda 2026 başında bir bilgilendirme belgesi yayımladı. Bu yazı, küçük bir ekibin korkmadan ama dikkatli biçimde yapay zekâ kullanabilmesi için pratik bir çerçeve sunar. Kural sayfasını bir toplantıda yarım saatte çıkarabilirsiniz. Gündelik işlerde bu araçlar gerçekten işe yarar; mesele onları kuralsız bırakmamaktır.

Önce sormayı deneyin, yasaklamayı değil

Toplantıda basit bir soru sorun: 'Hangi araçları, hangi iş için kullanıyorsunuz?' Suçlayıcı olmayan bir ortamda dürüst cevap alırsınız. Yasak koyarsanız kullanım durmaz, yalnızca gizlenir. Amaç, kimin neyi kullandığını görmek ve güvenli bir çerçeve çizmektir. Bazı çalışanlar bir aracı kullandığını söylemekten çekinebilir; bu yüzden ilk soruyu siz kendi kullanımınızla başlatın. Öğrendiklerinizi kısa bir tabloya yazın: araç, ne için kullanılıyor, hangi bilgiler giriliyor. Bu tablo, ilerideki kurallarınızın temelidir. Kimseye ceza vermeyeceğinizi baştan söyleyin. Cevaplardan sonra araçları üçe ayırın: açıkça uygun olanlar, dikkatle kullanılacaklar ve bırakılacaklar. Böylece kural listesi zaten gerçek kullanıma dayanır.

En önemli kural: girmeyeceğiniz bilgiler

Müşterinin adı, telefonu, adresi, sağlık ya da ödeme bilgisi gibi kişisel veriler ile şirketin fiyat listesi, sözleşmesi, müşteri listesi gibi sırları herkese açık bir yapay zekâ aracına yapıştırmayın. Bu bilgi bir kez araca girdiğinde nerede saklanacağını ve kimin görebileceğini siz belirlemezsiniz. Kişisel veri konusunda KVKK'nın yayımladığı üretken yapay zekâ rehberine bakmanızı öneririz; bu yazı hukuki tavsiye değildir, kesin sorularınız için bir uzmana danışın. Örnek olarak bir diş kliniğinde hasta notlarını özetletmek ya da bir lokantada rezervasyon listesini araca yapıştırmak, ilk bakışta zararsız görünen ama sakıncalı işlerdir. Aynı işi isimsiz ve genel bilgilerle yapmak çoğu zaman aynı faydayı verir. Bir şeyin girilip girilemeyeceğinden emin değilseniz, kendinize şunu sorun: bu bilgi yanlış kişinin eline geçse müşterime ya da işime zarar verir mi? Cevap evet ise girmeyin.

İş hesabı mı, kişisel hesap mı?

Çalışan kendi kişisel hesabıyla iş verisi girerse, o hesap işten ayrıldığında da onunla gider. Mümkünse işletmenin açtığı ve yöneticisinin bulunduğu bir iş hesabı kullanılsın. Araçların ayarlarında verilerin nasıl kullanıldığına dair seçenekler bulunabilir; bunları bir kez birlikte gözden geçirin. Ayrılan çalışanın hesabında kalan yazışmalar ve dosyalar işletmenin elinden çıkar. Kimin hangi hesabı açtığını bir listede tutmak ve şifrelerin paylaşımını yöneticiyle yapmak bu riski küçültür. İş hesabı ayrıca, gerektiğinde hangi işlerin araçla yapıldığını görmenizi ve yeni çalışanı kolayca eğitmenizi sağlar.

Çıktının sorumlusu yine insandır

Yapay zekâ yanlış bilgiyi çok kendinden emin söyleyebilir. Müşteriye giden bir teklif, fiyat, sözleşme maddesi ya da sağlık ve hukuk gibi hassas bir konu varsa, çıktıyı gönderen kişi kontrol eder. 'Araç öyle yazdı' bir mazeret değildir. Örneğin araç bir indirim oranını ya da yasal bir süreyi yanlış söyleyebilir; metin düzgün göründüğü için fark edilmeyebilir. Göndermeden önce bilgiyi bir kaynaktan doğrulamak alışkanlık haline gelmelidir. Sağlık, hukuk, vergi gibi konularda araç çıktısı yalnızca ilk taslaktır; son söz ilgili uzmandadır. Gönderen kişinin adı e-postanın altında durur, aracın adı durmaz. Bu yüzden sorumluluk da gönderende kalır.

Bir sayfalık kural listesi önerisi

• Serbest: taslak e-posta yazmak, genel fikir üretmek, herkese açık bilgiyi özetlemek, kendi yazdığınız metni düzeltmek.
• Kontrolle serbest: müşteriye gidecek metinler ve teklifler; göndermeden önce mutlaka bir insan okur.
• Yasak: müşteri kişisel verisini, sözleşmeleri, fiyat listelerini, şifreleri ve şirket sırlarını araca girmek.
• Yasak: kişisel hesapla iş verisi girmek; yalnızca işletmenin belirlediği araç ve hesaplar kullanılır.
• Emin değilseniz: girmeden önce yöneticinize sorun; soru sormak hiçbir zaman hata sayılmaz.
• Yeni araç denemek isteyen, önce listeye ekletir; liste birkaç ayda bir gözden geçirilir.

Kısa bir eğitim çoğu sorunu çözer

Yarım saatlik bir oturum yeter: kuralları anlatın, bir iki gerçek örnek üzerinde birlikte deneyin, 'bunu girebilir miyim?' sorusunu nasıl soracaklarını gösterin. Kuralı yalnızca e-postayla göndermek işe yaramaz; insanlar örnek görünce hatırlar. Eğitimi yılda bir kez değil, yeni bir araç ya da yeni bir çalışan geldiğinde tekrarlayın. Yeni başlayanlara kural sayfasını ilk gün verin. Ayrıca iyi bir alışkanlık olarak, ekipten her ay birer örnek paylaşmasını isteyin: 'Bu ay yapay zekâ ile en çok neyi kolaylaştırdım, neyi girmemeye dikkat ettim?' Böylece kural bir yasak listesinden çıkıp ortak öğrenmeye dönüşür. Eğitimin sonunda herkes kural sayfasını okuduğunu kısaca onaylasın.