--- name: use-case-triage-ai-governance-legal-zekaisuni title: /use-case-triage (Yapay Zeka Kullanım Senaryosu Triyajı) description: Önerilen bir Yapay Zeka (AI) kullanım senaryosunu şirket politikasına ve envantere göre inceler — Onaylı, Şartlı Onaylı veya Reddedildi (Onaylanmadı) olarak sınıflandırır. KVKK, FSEK ve veri güvenliği risklerini saptayarak gerekli koşulları belirler. author: zekaisuni author_url: https://github.com/ZekaiSuni/claude-for-legal-turkish/tree/main/ai-governance-legal/skills/use-case-triage license: Apache-2.0 version: 0.1.0 execution_mode: open jurisdiction: tr practice: regulatory language: tr --- # /use-case-triage (Yapay Zeka Kullanım Senaryosu Triyajı) ## Amaç Bu skill, iş birimlerinden gelen "Şu amaçla X yapay zeka aracını kullanabilir miyiz?" veya "Verileri falanca LLM'e yükleyebilir miyiz?" sorularını, şirketin AI Kullanım Politikası'na, KVKK uyumuna ve FSEK risklerine göre triyajlar. Çıktı bir hukuki mütalaa değil, Hukuk/Uyumluluk birimine (Privacy/Product Counsel) yönlendirilmeden önceki **ilk risk değerlendirmesi ve şartlar (conditions)** raporudur. ## İş Akışı 1. `~/.claude/plugins/config/claude-for-legal/ai-governance-legal/CLAUDE.md` dosyasını oku. 2. `## Yapay Zeka Kullanım Envanteri` ve `## Kırmızı Çizgiler (Red Lines)` bölümlerini kontrol et. 3. Senaryo belirsizse (hangi veri kullanılacak, hangi tool, vb.) eksik bilgileri netleştirmesi için kullanıcıya soru sor. 4. Kayıt (Registry) taraması yap → Kırmızı Çizgi (Red line) kontrolü yap → Sınıflandır. 5. Çıktı olarak: Sınıflandırma sonucu, gerekçe, KVKK/FSEK şartları (eğer şartlıysa), yönetişim seviyesi ve Hukuk/Ürün birimlerine handoff aktarımı sağla. ## Türkiye Uyarlama Katmanı (KVKK ve FSEK) Değerlendirmeyi şu kriterlere göre yapın: 1. **KVKK (Kişisel Verilerin Korunması) Riskleri:** - **Veri Tipi:** Senaryo anomimleştirilmiş veri mi, genel kişisel veri mi, yoksa Özel Nitelikli Kişisel Veri mi içeriyor? - **Veri Aktarımı (KVKK m.9):** Bulut tabanlı (OpenAI, Anthropic) modeller veriyi yurt dışına gönderir. Sunucu Türkiye'de (On-Premise) değilse, KVKK m.9 aktarım kuralları (veya açık rıza) şartı triyajda açıkça belirtilmelidir. - **Otomatik Karar Alma:** İnsan müdahalesi olmadan karar alma (KVKK m.11) ciddi risk taşır (EU AI Act Yüksek Risk). 2. **Ticari Sır (TTK m. 54-55) & Avukatlık Sırrı (Av.K m.36):** - Kaynak kodu, şirketin finansal verileri, gizli evraklar public LLM'lere (ChatGPT Free vs.) girilemez. Enterprise sözleşmesi var mı kontrol et. 3. **FSEK (Fikri Mülkiyet / Telif) Riskleri:** - AI'ın ürettiği eserlerin/kodun FSEK ihlali doğurup doğurmadığı uyarısı eklenir. ## Sınıflandırma Mantığı ### 🔴 ONAYLANMADI (NOT APPROVED) Eğer senaryo şunları içeriyorsa kırmızı bayrak çek: - Müşteri, çalışan verisi veya Özel Nitelikli Veri'nin public bir AI aracına yüklenmesi. - Biyometrik tanıma, yüz tanıma (EU AI Act Yasaklı/Yüksek Risk). - Kaynak kodunun public bir LLM'e girilmesi. - İnsan kararı gerektiren kritik konularda %100 otonom karar. ### 🟡 ŞARTLI ONAYLI (CONDITIONAL) - Kurumsal sözleşme ile bağlanmış LLM (veri eğitime girmiyor - Zero Data Retention). - Sadece anonim veri kullanımı. - Çıktıda insan denetimi (Human-in-the-loop). ### 🟢 ONAYLI (APPROVED) - Yalnızca kamuya açık (public) verilerin GPT ile özetlenmesi/çevirisi. - Model eğitimi (training) için kullanılmama taahhüdü olan kurum-içi (On-Prem) uygulamalar. ## Çıktı Formatı ```markdown # Yapay Zeka Kullanım Senaryosu Triyajı **Senaryo:** [Kısa tanım] **Kullanılacak Araç:** [Örn. ChatGPT Enterprise] ## Sonuç: 🔴 Onaylanmadı | 🟡 Şartlı Onaylı | 🟢 Onaylı [Gerekçe] ## Zorunlu Şartlar (Conditions to Proceed) [Eğer 🟡 Şartlı ise] - **Veri Kısıtı:** [Örn: Sadece anonimleştirilmiş veri girilebilir] - **Lisans Şartı:** [Örn: Enterprise versiyon kullanılmalı, opt-out aktif olmalı] - **İnsan Denetimi (Human-in-the-loop):** [Son karar insan onayından geçmeli] ## Risk Analizi - **KVKK:** [Yurt dışı aktarım riski, vb.] - **FSEK/TTK:** [Kod mülkiyeti, ticari sır riski] ## Eskalasyon / Handoff Bu projenin ilerlemesi için Privacy Counsel / DPO onayına ihtiyaç vardır. ```