AB Yapay Zeka Yasası Uyum Beyanı

Regulation (EU) 2024/1689

Pokutsoft, uygulama kataloğunu AB Yapay Zeka Yasası (Regulation (EU) 2024/1689) karşısında değerlendirmiştir. Bu beyan; rolümüzü, uygulamalarımızdan hangilerinin Yasa kapsamına girdiğini ve aldığımız önlemleri açıklar. Şeffaflık amacıyla sunulmuştur ve hukuki tavsiye niteliği taşımaz.

Rolümüz ve BYOK modeli

Biz bir iş uygulaması yazılımı sağlayıcısıyız. Uygulamalarımız büyük dil modelleri kullandığında bunlar Kendi Anahtarını Getir (BYOK) esasıyla çalışır: müşteri kendi model kimlik bilgilerini (örneğin OpenAI veya Anthropic) sağlar ve kontrol eder. Genel amaçlı yapay zeka modelleri eğitmiyor veya sağlamıyoruz; dolayısıyla Yasa'nın genel amaçlı yapay zeka (GPAI) sağlayıcılarına yönelik yükümlülükleri bizim için geçerli değildir. Uygulamalarımız içindeki yapay zeka işlevselliğine bağlanan yükümlülükler aşağıda açıklandığı şekilde ele alınır.

Kapsam

Yapay Zeka Yasası yalnızca yapay zeka sistemlerine uygulanır. Kataloğumuzun büyük çoğunluğu, deterministik mantıkla çalışan geleneksel iş yazılımıdır (muhasebe, bordro, lojistik, satış noktası, e-fatura ve benzeri) ve Yasa'nın kapsamı dışındadır. Uygulamalarımızın belirli bir alt kümesi gerçek yapay zeka çıkarımı yapar; aşağıdaki önlemler bu alt kümeye uygulanır.

Şeffaflık (Madde 50)

Yapay zeka içeren uygulamalarımız aşağıdaki şeffaflık önlemlerini uygular:

• Yapay zeka etkileşimi bildirimi. Bir uygulama, bir yapay zeka modeli kullanarak bir kişiye yanıt verdiğinde (örneğin otomatik müşteri mesajlaşması), yanıtın bir yapay zeka asistanı tarafından üretildiği alıcıya bildirilir.
• Yapay zeka üretimi içeriğin işaretlenmesi. Yapay zeka tarafından üretilen içerik — ürün açıklamaları, belgelerden çıkarılan alanlar ve üretilen panolar veya içgörüler gibi — yapay zeka üretimi olarak etiketlenir ve kullanılmadan veya yayımlanmadan önce gözden geçirilmesi için uyarı verilir.
• İnsan denetiminin korunması. İş kayıtlarını besleyen yapay zeka çıktısı (örneğin çıkarılan fatura verileri) taslak olarak oluşturulur ve yürürlüğe girmeden önce insan onayı gerektirir.

İnsan gözetimi (Madde 14)

Bir uygulamanın işle ilgili görev dağılımını etkileyebileceği durumlarda, yapay zeka varsayılan olarak öneri modunda çalışır: bir sonuç önerir ve herhangi bir işlem yapılmadan önce bir insanın onaylaması gerekir. Otomatik eylem yalnızca açık ve tercihe bağlı bir yapılandırma olarak kullanılabilir kalır.

Yüksek riskli sistemler (Ek III)

Ek III kapsamında yüksek riskli sayılabilecek herhangi bir uygulama (örneğin işe alım için adayları değerlendiren veya sıralayan bir sistem) ya AB pazarından çekilir ya da uygulanabilir tarihten önce özel bir uygunluk yol haritasına alınır. Digital Omnibus sadeleştirme paketinin ardından (Konsey'in nihai onayı 29 Haziran 2026), Ek III yüksek riskli yükümlülüklerin uygulanma tarihi 2 Aralık 2027'dir.

Uygulanabilir tarihler (Digital Omnibus sonrası)

Tarih	Yükümlülük
2 Ağu 2026	Madde 50 şeffaflık bildirimleri (sohbet botu bildirimi, yapay zeka içeriği etiketleme, deepfake etiketleme).
2 Ara 2026	2 Ağustos 2026'dan önce piyasada bulunan üretken yapay zeka için Madde 50(2) makine tarafından okunabilir işaretleme (dört aylık geçiş).
2 Ara 2027	Ek III yüksek riskli yükümlülükler (2 Ağustos 2026'dan ertelendi).

Veri koruma

Bir yapay zeka özelliğinin kişisel veri işlediği durumlarda, bu işleme müşterinin kontrolü ve GDPR kapsamındaki sorumlulukları altında gerçekleşir. Kullanım senaryosuna bağlı olarak bir Veri Koruma Etki Değerlendirmesi (DPIA) gerekebilir. Uygulamalarımız müşterinin kendi model kimlik bilgilerini kullandığından, verilerini hangi üçüncü taraf model sağlayıcısının işleyeceğini müşteri belirler.

İletişim

Bu beyan veya belirli bir uygulamadaki yapay zeka işlevselliği hakkında sorular için: support@pokutsoft.com

Bu beyan şeffaflık amacıyla sunulmuştur ve hukuki tavsiye niteliği taşımaz. Belirli bir dağıtım için nihai sınıflandırma ve uyum, yetkin bir hukuk danışmanıyla teyit edilmelidir.