Yapay zekâ ile geliştirilen projeler

Yapay zekâ ile yapılan projeler için hukuki inceleme

Yapay zekâ araçlarıyla hazırlanan web siteleri ve mobil uygulamalar için hukuki metinlerin projeye göre yazılması, KVKK uyumu ve yayın öncesi avukat incelemesi.

Uygulamada nasıl ortaya çıkıyor?

Senaryolar temsilîdir; belirli bir kişi ya da dosyaya dayanmaz. Hızlı geliştirilen projelerde sık görülen durumları yansıtır.

Senaryo 1

Randevu uygulaması ve sohbet asistanı

Durum: Bir güzellik merkezi için bir hafta sonunda yapay zekâ ile randevu uygulaması yapılıyor. Gizlilik politikası da aynı araca yazdırılıyor. Veritabanı ve dil modeli ABD'de.
Ne oldu?: Kullanıcılar sohbet kutusuna cilt hastalıklarını ve kullandıkları ilaçları yazıyor. Bu, özel nitelikli sağlık verisinin yurt dışına aktarımı anlamına geliyor; metinde bundan hiç söz edilmiyor ve standart sözleşme yapılmamış.
Ders: Serbest metin alanları, planlanmayan veri toplar. Yayın öncesi veri akışı çıkarılsaydı sohbet kutusuna uyarı eklenir, aktarım güvenceye bağlanır ve metin gerçeğe uygun yazılırdı.

Senaryo 2

Abonelikli SaaS ve Delaware maddesi

Durum: Küçük işletmelere muhasebe asistanı sunan bir SaaS ürünü, kullanım koşullarını yabancı bir şablondan yapay zekâya uyarlatıyor.
Ne oldu?: Bir kullanıcı, iptal ettiği halde yenilenen aboneliği için tüketici hakem heyetine başvuruyor. Metindeki “yetkili mahkeme ABD” ve “iade yapılmaz” maddeleri işe yaramıyor; iptal yöntemi hiç tanımlanmamış.
Ders: Kullanım koşulları hangi ülkenin kullanıcısına hizmet verildiğine göre yazılmalıdır. İptal ve yenileme akışı metinle birlikte tasarlanmalıdır.

Senaryo 3

Açık kalan veritabanı

Durum: Bir etkinlik bileti platformu, yapay zekânın ürettiği kodla yayına alınıyor. Veritabanı erişim kuralları geliştirme sırasında kapatılmış ve öyle kalmış.
Ne oldu?: Bir güvenlik araştırmacısı, tüm katılımcıların ad, telefon ve e-posta bilgilerine herkesin erişebildiğini bildiriyor. Kimin ne yapacağı belli olmadığı için 72 saatlik bildirim süresi kaçırılıyor.
Ders: Teknik güvenlik kontrolü ile hukuki ihlal müdahale planı birlikte hazırlanmalıdır. Kurum'a ve kişilere bildirimin taslağı olay olmadan önce hazır olmalıdır.

Senaryo 4

Uygulamanın kodu kimin?

Durum: Bir girişimci, uygulamasını serbest çalışan bir geliştiriciye yapay zekâ araçlarıyla yaptırıyor; anlaşma mesajlaşma uygulamasında yapılıyor.
Ne oldu?: Yatırım görüşmesinde yatırımcının avukatı, kaynak kod üzerindeki mali hakların yazılı olarak devredilmediğini tespit ediyor. Geliştiriciyle yeniden ve bu kez zor bir müzakere başlıyor.
Ders: Yazılım geliştirme sözleşmesi ilk satır koddan önce imzalanmalı; fikri hak devri, kaynak kod teslimi ve kullanılan açık kaynak lisansları açıkça düzenlenmelidir.