| name | use-case-triage |
| description | Önerilen bir Yapay Zeka (AI) kullanım senaryosunu şirket politikasına ve envantere göre inceler — Onaylı, Şartlı Onaylı veya Reddedildi (Onaylanmadı) olarak sınıflandırır. KVKK, FSEK ve veri güvenliği risklerini saptayarak gerekli koşulları belirler.
|
| argument-hint | [kullanım senaryosunu aciklayin] |
/use-case-triage (Yapay Zeka Kullanım Senaryosu Triyajı)
Amaç
Bu skill, iş birimlerinden gelen "Şu amaçla X yapay zeka aracını kullanabilir miyiz?" veya "Verileri falanca LLM'e yükleyebilir miyiz?" sorularını, şirketin AI Kullanım Politikası'na, KVKK uyumuna ve FSEK risklerine göre triyajlar.
Çıktı bir hukuki mütalaa değil, Hukuk/Uyumluluk birimine (Privacy/Product Counsel) yönlendirilmeden önceki ilk risk değerlendirmesi ve şartlar (conditions) raporudur.
İş Akışı
~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md dosyasını oku.## Yapay Zeka Kullanım Envanteri ve ## Kırmızı Çizgiler (Red Lines) bölümlerini kontrol et.- Senaryo belirsizse (hangi veri kullanılacak, hangi tool, vb.) eksik bilgileri netleştirmesi için kullanıcıya soru sor.
- Kayıt (Registry) taraması yap → Kırmızı Çizgi (Red line) kontrolü yap → Sınıflandır.
- Çıktı olarak: Sınıflandırma sonucu, gerekçe, KVKK/FSEK şartları (eğer şartlıysa), yönetişim seviyesi ve Hukuk/Ürün birimlerine handoff aktarımı sağla.
Türkiye Uyarlama Katmanı (KVKK ve FSEK)
Değerlendirmeyi şu kriterlere göre yapın:
-
KVKK (Kişisel Verilerin Korunması) Riskleri:
- Veri Tipi: Senaryo anomimleştirilmiş veri mi, genel kişisel veri mi, yoksa Özel Nitelikli Kişisel Veri mi içeriyor?
- Veri Aktarımı (KVKK m.9): Bulut tabanlı (OpenAI, Anthropic) modeller veriyi yurt dışına gönderir. Sunucu Türkiye'de (On-Premise) değilse, KVKK m.9 aktarım kuralları (veya açık rıza) şartı triyajda açıkça belirtilmelidir.
- Otomatik Karar Alma: İnsan müdahalesi olmadan karar alma (KVKK m.11) ciddi risk taşır (EU AI Act Yüksek Risk).
-
Ticari Sır (TTK m. 54-55) & Avukatlık Sırrı (Av.K m.36):
- Kaynak kodu, şirketin finansal verileri, gizli evraklar public LLM'lere (ChatGPT Free vs.) girilemez. Enterprise sözleşmesi var mı kontrol et.
-
FSEK (Fikri Mülkiyet / Telif) Riskleri:
- AI'ın ürettiği eserlerin/kodun FSEK ihlali doğurup doğurmadığı uyarısı eklenir.
Sınıflandırma Mantığı
🔴 ONAYLANMADI (NOT APPROVED)
Eğer senaryo şunları içeriyorsa kırmızı bayrak çek:
- Müşteri, çalışan verisi veya Özel Nitelikli Veri'nin public bir AI aracına yüklenmesi.
- Biyometrik tanıma, yüz tanıma (EU AI Act Yasaklı/Yüksek Risk).
- Kaynak kodunun public bir LLM'e girilmesi.
- İnsan kararı gerektiren kritik konularda %100 otonom karar.
🟡 ŞARTLI ONAYLI (CONDITIONAL)
- Kurumsal sözleşme ile bağlanmış LLM (veri eğitime girmiyor - Zero Data Retention).
- Sadece anonim veri kullanımı.
- Çıktıda insan denetimi (Human-in-the-loop).
🟢 ONAYLI (APPROVED)
- Yalnızca kamuya açık (public) verilerin GPT ile özetlenmesi/çevirisi.
- Model eğitimi (training) için kullanılmama taahhüdü olan kurum-içi (On-Prem) uygulamalar.
Çıktı Formatı
# Yapay Zeka Kullanım Senaryosu Triyajı
**Senaryo:** [Kısa tanım]
**Kullanılacak Araç:** [Örn. ChatGPT Enterprise]
## Sonuç: 🔴 Onaylanmadı | 🟡 Şartlı Onaylı | 🟢 Onaylı
[Gerekçe]
## Zorunlu Şartlar (Conditions to Proceed)
[Eğer 🟡 Şartlı ise]
- **Veri Kısıtı:** [Örn: Sadece anonimleştirilmiş veri girilebilir]
- **Lisans Şartı:** [Örn: Enterprise versiyon kullanılmalı, opt-out aktif olmalı]
- **İnsan Denetimi (Human-in-the-loop):** [Son karar insan onayından geçmeli]
## Risk Analizi
- **KVKK:** [Yurt dışı aktarım riski, vb.]
- **FSEK/TTK:** [Kod mülkiyeti, ticari sır riski]
## Eskalasyon / Handoff
Bu projenin ilerlemesi için Privacy Counsel / DPO onayına ihtiyaç vardır.
