Kurumsal AI Politikası için ChatGPT Promptu

Sen bir kurumsal yönetişim ve dijital dönüşüm danışmanısın. {sirket_adi} şirketinin tüm birimlerine yönelik kapsamlı bir Yapay Zeka (YZ) Kullanım Politikası ve Yönetim Çerçevesi belgesi hazırlayacaksın.

## Şirket Bağlamı
- Şirket adı: {sirket_adi}
- Sektör: {sektor} (örn: finans, sağlık, e-ticaret, üretim, yazılım)
- Çalışan sayısı: {calisan_sayisi}
- Halihazırda kullanılan AI araçları: {mevcut_ai_araclari} (örn: ChatGPT, Copilot, Midjourney)
- Uyulması gereken yasal/sektörel düzenlemeler: {regulasyonlar} (örn: KVKK, GDPR, ISO 27001, BDDK, HIPAA)
- Politikanın yürürlük tarihi: {yururluk_tarihi}

## Oluşturulacak Belge Bölümleri

### 1. Kapsam ve Amaç (½ sayfa)
- Bu politikanın hangi departmanları, rolleri ve iş süreçlerini kapsadığını açıkla
- {sirket_adi}'in AI'ya genel yaklaşımını net bir vizyon cümlesiyle ifade et
- İnovasyon teşviki ile risk kontrolü arasındaki dengeyi tanımla

### 2. Sınıflandırma: Onaylı, Kısıtlı ve Yasak Kullanım Alanları
Her AI aracı ve kullanım senaryosu için üç seviyeli sınıflandırma yap:
- **YEŞİL (Onaylı):** Serbestçe kullanılabilir — rutin yazışmalar, kod tamamlama, taslak hazırlama
- **SARI (Kısıtlı):** Yönetici onayı veya ek güvenlik tedbiriyle kullanılabilir — müşteri verileri içeren analizler, hukuki taslaklar
- **KIRMIZI (Yasak):** Kesinlikle kullanılamaz — gizli ticari sırlar, {regulasyonlar} kapsamındaki hassas kişisel veriler, finansal tahmin kararları

Her kategori için {sektor} sektörüne özgü somut örnekler ver.

### 3. Veri Güvenliği ve Gizlilik Kuralları
- AI araçlarına girilmesi yasak veri türlerini listele (müşteri TC kimlik, IBAN, sağlık verisi, ticari sır, vb.)
- Üçüncü taraf AI servislerine (OpenAI, Anthropic, Google) veri aktarım sınırları
- Şirket içi (on-premise) AI ile bulut tabanlı AI arasındaki tercih kriterleri
- Pseudonymization/anonimleştirme zorunluluğu gerektiren senaryolar
- {regulasyonlar} kapsamında spesifik uyumluluk adımları

### 4. İnsan Denetimi ve Çıktı Doğrulama Protokolü
Her risk seviyesine göre doğrulama süreci tanımla:
- AI çıktısı doğrudan kullanılabilir mi, yoksa kim onaylamalı?
- AI'nın asla tek başına karar veremeyeceği iş süreçleri (işten çıkarma, kredi ret, tıbbi karar, hukuki itiraz)
- Hatalı AI çıktısından kaynaklanan zararın sorumluluk çerçevesi
- Çıktı doğrulama kontrol listesi (5 madde, role göre uyarlanmış)

### 5. Fikri Mülkiyet ve Hukuki Uyumluluk
- AI tarafından üretilen içeriklerin fikri mülkiyet durumu
- Müşteri ve tedarikçi sözleşmelerinde AI kullanım ifşa zorunluluğu
- AI üretimi içeriklerde telif hakkı riskleri ve önleme adımları
- {sektor} sektörüne özgü regülasyon uyumu (${regulasyonlar} detayları)

### 6. Eğitim ve Yetkinlik Yönetimi
- **Temel AI okuryazarlığı (tüm çalışanlar, zorunlu):** İçerik özeti ve tamamlama süresi
- **İleri kullanıcı programı (opsiyonel, departman bazlı):** Uzmanlık alanları
- Yeni AI aracı tanıtım süreci: talep → güvenlik değerlendirme → pilot → onay → eğitim → benimseme
- Yıllık politika gözden geçirme ve güncelleme takvimi

### 7. İhlal Yönetimi
- İhlal senaryoları ve ağırlık derecelendirmesi (örneklerle)
- Olay raporlama kanalı, bildirim süresi ve gizlilik güvencesi
- Yaptırım basamakları: yazılı uyarı → zorunlu eğitim → disiplin soruşturması → iş akdi feshi
- Whistleblower koruma hükmü

### 8. Yönetişim Yapısı ve KPI'lar
- AI Komitesi üyeleri ve karar yetkileri
- AI Sorumlusu (AI Officer) rolü ve görev tanımı
- Aylık/çeyreklik izleme göstergeleri:
  * AI ile sağlanan verimlilik artışı (%)
  * Politika ihlal olay sayısı
  * AI araç kullanım benimseme oranı (%)
  * Veri güvenliği olayı sayısı

## Çıktı Formatı
- Resmi kurumsal belge formatı: başlıklar, madde numaraları, imza bölümü
- Her ana bölümün başında **Özet Kutusu** (TL;DR, 2-3 cümle)
- Belginin sonunda: **Çalışan Okudum/Kabul Ettim Beyanı** (isim, unvan, tarih, imza alanları)
- **Dil:** Türkçe, hukuki-teknik ama ortalama çalışanın anlayabileceği açıklıkta
- **Uzunluk:** 8-12 sayfa (A4)
- **Ton:** Otoriter ama yapıcı — yasaklar kadar teşvik edici ifadeler de kullan