Yapay Zeka Okuryazarlığı: Etik ve Gizlilik

Yapay zeka okuryazarlığı neden gerekli

Yapay zeka kullanmak Google'da arama yapmaktan farklı. Google bilinen kaynakları gösterir, AI üretir. Üretim sırasında halüsine eder, gizlilik akışı belirsizdir, telif gri alana girer, etik soru işaretleri vardır.

2026 itibariyle yapay zeka okuryazarlığı, dijital okuryazarlığın bir alt başlığıdır. E-posta yazmayı öğrendiğimiz gibi prompt kurmayı, sahte içerik tanımayı ve telif çizgisini öğrenmeliyiz. Bu yazıda dört temel sütunu ele alıyorum: halüsinasyon (hallucination), gizlilik, telif ve etik.

Sütun 1: Halüsinasyon

Bir LLM "kelime tahmin makinesidir". En olası sonraki kelimeyi üretir. Doğruluk kontrolü yapan motoru yoktur. Yani: hiç olmayan bir akademik atıf "Smith ve ark., 2018, Lancet 392:1234" gibi tertemiz görünür ama uydurmadır.

Halüsinasyon tipleri:

1. Atıf halüsinasyonu. Sahte makale, sahte yazar, sahte DOI. Akademik kullanımda en tehlikeli.
2. Olgu halüsinasyonu. "Atatürk 1881'de İstanbul'da doğdu" tipi. Yaygın bilgi için seyrek, niş bilgi için sık.
3. Hesaplama halüsinasyonu. Matematik veya yasal hesapta yanlış sayı. Modern modeller (Claude Opus 4.7, GPT-5 reasoning) belirgin biçimde daha iyi ama sorun hâlâ var.
4. Kaynak yanlış atfetme. Doğru bilgi ama yanlış kişiye veya yere atfedilmiş.
5. Hayali kod fonksiyonu. Var olmayan API uç noktası, var olmayan kütüphane fonksiyonu.

Halüsinasyon nasıl azaltılır:

• RAG (Retrieval Augmented Generation): Modele kaynak doküman ekle, "sadece bu dokümandan üret" de
• Web arama eklentisi: Perplexity, Claude web search, ChatGPT web search canlı kaynak çeker
• Araç kullanımı: Hesaplama için Python aracı, atıf için PubMed aracı
• Düşük sıcaklık (temperature): Yaratıcılığı düşür, daha tutarlı çıktı al
• "Bilmiyorsan bilmiyorum de" sistem prompt'u: Modeli emin olmadığında durmaya yönlendir

Halüsinasyon nasıl yakalanır:

• Her atıfı elle doğrula (Google Scholar, PubMed)
• Sayıları ikinci bir modelle veya hesap makinesiyle teyit et
• Kritik kararda her zaman ikinci bir insan gözü bulundur
• Araç veya ajan kullanımında kayıtlara bak, model gerçekten arama yaptı mı

Sütun 2: Gizlilik ve veri akışı

Her platformun veri akışı farklı. "Bedava modele iş dokümanı yapıştırırsam ne olur" sorusu kritik.

Veri akış kategorileri:

A. Ücretsiz katmanlar (ChatGPT free, Gemini free, Claude free): Veriler varsayılan olarak model eğitimi için kullanılabilir. Eğitime dahil olmama seçeneği var ama varsayılan açıktır. Hassas iş verisi koymayın.

B. Ücretli abonelik (Plus, Pro, Advanced): Eğitim için kullanılmaz (varsayılan kapalı). 30 gün kötüye kullanım izlemesi vardır. Daha güvenlidir ama kurumsal hassas veri yine de DPA ister.

C. Enterprise / API: Anthropic ve OpenAI API'leri eğitim için kullanmaz. Enterprise planda Zero Data Retention (ZDR) seçeneği vardır, kayıt bile tutulmaz. DPA imzalanabilir.

D. Kendi sunucunuzda barındırma (Llama, Mistral, kurum içi): Veri makinenizi terk etmez. KVKK ve sektörel düzenleme için tam kontrol sağlar.

Pratik tablo:

KVKK çerçevesi:

• Kişisel veri (isim, e-posta, telefon) yapay zekaya verilmeden önce: ya açık rıza al, ya da meşru menfaat dayanağıyla anonimleştir
• Hasta verisi (özel nitelikli) için açık rıza + DPA + cross-border transfer onayı
• Türk yasası gereği bazı veriler yurtdışı çıkamaz (örnek: bazı kamu personel kayıtları)

Şirket içi kullanıcılar için en sık hata: Strateji dokümanını ChatGPT free'ye yapıştırmak. Sözleşme taslağını Claude'a koymak. Hasta bilgisini Gemini'ye yüklemek. Bu üç davranış yaygındır ve hepsi KVKK, hukuk ve işveren riski taşır.

Sütun 3: Telif hakkı

Telif yapay zekanın en bulanık alanı. İki ayrı katman:

Katman A: Eğitim verisi

Modeller telifli içerikle eğitildi mi? Kısa cevap: evet, büyük ölçüde. Bu, hukuki dava konusudur. 2023-2026 arası açılmış büyük davalar:

• NYT vs OpenAI/Microsoft (devam ediyor)
• Getty Images vs Stability AI
• Yazar grupları vs Anthropic (kısmi anlaşma)
• Müzik labelları vs Suno/Udio

ABD mahkemeleri "transformative use" prensibiyle bazı davaları AI lehine kapatıyor, bazıları AI aleyhine sürüyor. AB AI Act eğitim verisi şeffaflığını zorunlu kıldı.

Katman B: AI çıktısının telifi

AI tarafından üretilen içerik kime ait?

• ABD (USPTO 2023 kararı): Sadece AI tarafından üretilen içerik telif alamaz. İnsan yaratıcılığının ne kadar olduğu önemli.
• AB (kararsız): Henüz net kural yok, 2026'da netleşmesi beklenen düzenlemeler var.
• Türkiye: Fikri Sınai Haklar açısından net yok, "insan yaratıcılığı" 5846 sayılı yasada şart. AI çıktısı muhtemelen telif alamaz, ama kullanıcının yaratıcılığı (prompt + edit) varsa karma durum.

Pratik öneri:

• Yayın için yapay zeka çıktısı kullanıyorsan, mutlaka ciddi bir insan revizyonu ekle
• Logo, marka, ürün ismi için yapay zeka çıktısını ham haliyle tescil etme; bir tasarımcıdan geçirip insan yaratıcılığı katmanı ekle
• Müşteri için iş üretiyorsan, yapay zeka kullandığını sözleşmede belirt
• Akademik makalede yapay zeka kullanımını açıkça beyan et (ICMJE Vancouver çerçevesi)

Sütun 4: Etik sınırlar

Yapay zeka kullanımının etik çerçevesi henüz olgunlaşıyor. Ancak şu sınırlar pratik standart oluyor:

Kırmızı çizgiler (kaçınılmaz yasak):

• Sahte içerik üretip gerçek gibi sunmak (deepfake, yapay zeka üretimi sahte yorum)
• Kişiyi kandırmak için sohbet botunu insan gibi tanıtmak (AB AI Act: yapay zeka olduğunun bildirilmesi zorunlu)
• Hassas kararı (sağlık tanısı, hukuki sonuç, kredi kararı) tek başına yapay zekaya devretmek
• Telifli içeriğin kopyasını üretip kendi içeriğin gibi sunmak
• Çocuklara veya korumasız kişilere yönelik manipülatif yapay zeka içeriği

Sarı çizgiler (denetim altında):

• Profesyonel danışmanlık (hukuk, tıp) için yapay zeka kullanımı; uzman gözetimi şart
• Eğitim sektörü (öğrencinin ödevini yapay zekaya yaptırması); eğitim kurumu politikasına bağlı
• İK ve işe alma karar desteği; yanlılık riski, elle onay zorunlu
• Pazarlama içeriği üretimi; beyan tartışmalı, en azından kalite kontrolü gerekli

Yeşil çizgiler (rahat kullanım):

• Kişisel verimlilik (e-posta, özet, planlama)
• Eğitim ve öğrenme (kavram açıklama, soru cevap)
• Yaratıcı brainstorming
• Rutin iş otomasyonu (denetimli)
• Genel araştırma ve karşılaştırma

Düzenleyici çerçeve (2026)

AB AI Act (2025 yürürlük):

• Yüksek riskli yapay zeka sistemleri (sağlık, kritik altyapı, eğitim, işe alma): sertifikasyon, denetim, dokümantasyon
• Şeffaflık: yapay zeka olduğunun beyanı, eğitim verisinin açıklanması
• Genel amaçlı yapay zeka (GPT, Claude, Gemini gibi): asgari gereklilikler
• Cezalar yıllık cironun %7'sine kadar çıkar

ABD (federal düzeyde belirsiz, eyalet bazlı):

• California ve New York eyaletleri sektörel yapay zeka düzenlemeleri çıkardı
• FDA, medikal yapay zeka için ayrı bir yol izliyor
• SEC, finansal hizmetlerde yapay zeka kullanımına dair rehber yayımladı

Türkiye:

• KVKK kapsamında kişisel veri işleme
• 2026 Türk Veri Koruma Stratejisi yapay zeka kullanımına dair ek rehberlik üretiyor
• Sağlık Bakanlığı medikal AI için kayıt ve onay süreçleri başlattı
• Cumhurbaşkanlığı Dijital Dönüşüm Ofisi yapay zeka politikası dokümanı 2024-2025'te yayınlandı

Sektörel düzenleyiciler:

• TİTCK: medikal cihaz olarak AI yazılım
• BDDK: bankacılık kararında AI
• SPK: yatırım danışmanlığında AI
• RTÜK: yayıncılıkta AI içerik

Bireysel kullanıcı için risk kontrol listesi

Her yapay zeka kullanımından önce 60 saniyelik check:

• Hassas veri var mı? Varsa hangi plan kullanıyorum?
• Çıktıyı kullanmadan önce doğrulayacak mıyım?
• Yapay zeka kullandığımı beyan etmem gerekiyor mu (akademik, müşteri işi)?
• Telif sorunu var mı? (görsel için, kod için)
• Etik bir kırmızı çizgi var mı? (deepfake, sahte içerik, kritik karar)
• Bu çıktıyı paylaşırsam KVKK ve yasal sorumluluğum ne olur?

Sık yapılan üç hata

Hata 1: "AI yazdı, ben de güveniyorum". Atıf doğru sanmak, sayı doğru sanmak. Halüsinasyon her zaman olabilir, doğrulama her zaman gerekli.

Hata 2: Ücretsiz katmana hassas veri yapıştırmak. Bir kez yapıştığında geri alınamaz. Eğer hassas iş yapıyorsan en az ücretli abonelik.

Hata 3: Kritik kararı yapay zekaya bırakmak. "Yapay zeka öyle dedi" sorumluluğu kaldırmaz. Hukuki, tıbbi veya finansal kararı tek başına yapay zeka ile vermek hem etik hem yasal bir sorundur.

Yapay zeka okuryazarlığı için Serteser Danışmanlık

Bireyler ve kurumlar için yapay zeka okuryazarlığı eğitimi ve risk kontrolü pratik bir yatırımdır. Serteser Danışmanlık:

• Bireysel yapay zeka okuryazarlığı eğitimi (2-4 saatlik atölye)
• Kurumsal yapay zeka politikası tasarımı (kullanım kuralları, kırmızı çizgiler)
• KVKK uyumlu kullanım protokolü
• Etik risk değerlendirme ve denetim
• Sektörel düzenleyici uyumu (sağlık, finans, hukuk)
• Çalışan farkındalık programları

15 dakikalık ücretsiz tanışma görüşmesinde kullanım profilinizi ve risk haritanızı çıkarıyoruz. Birikim aktarımı odaklı, satış değil.

Yapay zekayı kendi iş akışınıza oturtmak için bireysel mentorluk seçeneğine göz atabilirsiniz.