Yapay Zeka ve Hukuk: Telif Hakları, Veri Güvenliği ve KVKK Uyumu Rehberi (2026)

1. Yapay Zeka Çağında Şirketlerin Hukuki Risk Haritası

Yapay zeka araçlarının iş dünyasında yaygınlaşması, beraberinde daha önce karşılaşılmamış hukuki belirsizlikler getirmiştir. Şirketlerin karşı karşıya kaldığı temel hukuki riskler dört ana başlıkta toplanır: Fikri mülkiyet ihlalleri, kişisel verilerin korunması (KVKK/GDPR) ihlalleri, algoritmanın ürettiği hatalı kararların doğurduğu tazminat sorumluluğu ve çalışanların denetimsiz yapay zeka kullanımından doğan ticari sır sızıntıları (Shadow AI).

2. Telif Hakları ve Fikri Mülkiyet: Model Çıktıları Kime Ait?

Dünya çapındaki telif ofisleri, bir eserin telif hakkına tabi olabilmesi için insan yaratıcılığının zorunlu olduğu konusunda hemfikirdir. Sadece bir prompt yazarak ("Bana bir logo çiz") üretilen görselin telifini tescil ettirmek mümkün değildir; çünkü bu çıktı telif koruması bakımından sahipsiz veya kamu malı kabul edilmektedir.

Diğer bir büyük sorun ise eğitim verileridir. New York Times'ın OpenAI'a açtığı dava gibi küresel emsal davalar, yapay zekanın telifli makaleleri ve sanat eserlerini izinsiz taramasının (web scraping) adil kullanım (fair use) sayılıp sayılmayacağını tartışmaktadır. Kurumsal şirketler, telif tazminatlarına karşı kendilerini koruyan "Copyright Indemnification" taahhüdü veren ticari modellerle (Microsoft Copilot, OpenAI Enterprise) çalışmalıdır.

3. KVKK ve GDPR Perspektifinden Yapay Zeka ve Veri Güvenliği

Bir çalışanın müşteri isimlerini, T.C. kimlik numaralarını veya sağlık verilerini içeren bir Excel tablosunu özetlemesi için genel bir yapay zeka aracına yapıştırması, hukuken açık bir "Veri İhlali" (Data Breach) ve yurt dışına izinsiz veri aktarımı suçudur. KVKK Kurumu'nun yayımladığı Yapay Zeka Rehberi doğrultusunda şirketler:

• Aydınlatma Metinlerini Güncellemeli: Müşterilere verilerinin otomatik karar sistemlerinde işlenip işlenmediği açıkça bildirilmelidir.
• Veri Minimizasyonu ve Maskeleme Uygulamalı: Modele gönderilen metinlerdeki tüm kişisel veriler (PII) otomatik maskeleme (anonymization) filtrelerinden geçirilmelidir.
• Sıfır Saklama (Zero-Data Retention) Sözleşmeleri İmzalamalı: Kullanılan API sağlayıcısının verileri model eğitiminde kullanmayacağını hukuken taahhüt etmesi sağlanmalıdır.

4. Avrupa Birliği Yapay Zeka Yasası (EU AI Act) ve Türkiye'ye Etkileri

Avrupa Birliği'nin yürürlüğe koyduğu AI Act, dünyadaki ilk kapsamlı yapay zeka kanunudur ve AB vatandaşlarına hizmet veren Türk şirketlerini de doğrudan bağlamaktadır. Yasa, yapay zekaları risk seviyelerine ayırır:

5. Şirketler İçin Örnek Kurumsal Yapay Zeka Politikası (ISO 42001)

Her şirket, insan kaynakları el kitaplarına eklenmek üzere bir "Kurumsal Yapay Zeka Kullanım Politikası" yayımlamalıdır. Bu politikada; hangi araçların onaylı olduğu, hangi veri türlerinin asla sisteme girilemeyeceği, yapay zekayla üretilen kodların test edilme zorunluluğu ve telif kontrolleri net bir şekilde tanımlanmalıdır.

6. Yapay Zeka Hatalarında Hukuki Sorumluluk ve Tazminat

Bir yapay zeka tıbbi teşhiste hata yaparsa veya e-ticaret botu müşteriye yanlışlıkla 1 TL'ye araba satmayı taahhüt ederse hukuki sorumlu kimdir? Mevcut borçlar hukuku kapsamında yapay zeka bir "kişi" değil bir "araç"tır. Dolayısıyla yapay zekanın yol açtığı maddi ve manevi zararlardan doğrudan sistemi kullanan ve denetim yükümlülüğünü yerine getirmeyen işletme sorumludur (Adam Çalıştıranın Sorumluluğu / Kusursuz Sorumluluk).

7. Müşteri Sözleşmelerine Eklenmesi Gereken 5 Kritik AI Maddesi

Kurumsal hizmet sunan ajanslar, yazılım evleri ve danışmanlık firmaları müşteri sözleşmelerini yapay zeka gerçekliğine göre güncellemelidir: 1. Hizmet üretiminde hangi onaylı AI araçlarının kullanıldığının şeffaf beyanı. 2. Müşteriye ait gizli verilerin genel AI modellerine beslenmeyeceğine dair katı gizlilik taahhüdü. 3. AI ile üretilen kod ve tasarımların fikri mülkiyetinin müşteriye devri şartları. 4. Olası telif davalarında sorumluluk paylaşımı limitleri. 5. AI halüsinasyon risklerine karşı karşılıklı kabul edilebilir kabul kriterleri.

8. Kurumsal İtibar ve Deepfake Risklerine Karşı Hukuki Kalkan

Şirket yöneticilerinin ses ve görüntülerinin yapay zekayla kopyalanarak finans departmanlarına sahte EFT talimatı verilmesi (CEO Sahtekarlığı / Deepfake Vishing) küresel çapta yüz milyonlarca dolarlık kayıplara yol açmaktadır. Şirketler bu risklere karşı sesli ve görüntülü talimatlarda mutlaka çok faktörlü doğrulama (kriptografik imza veya önceden belirlenmiş gizli parola) prosedürlerini şirket içi iç yönergelerine eklemelidir.