KARAR AŞAMASI DANIŞMANLIĞI
Önce karar, sonra yapım
Dört hizmet hattı: strateji ve yol haritası, yönetişim ve risk, veri ve platform mimarisi, yetkinlik ve değişim. Kod yazmıyoruz, ürün geliştirmiyoruz. Teslim ettiğimiz şey, kendi komitenizin karara bağlayacağı belgelerdir.
U2 AI Studio Teknoloji A.Ş. markasıdır. 40'ın üzerinde tamamlanmış proje rakamı grup geneline aittir; bu hizmet hattına ait bir sayım değildir. Kapsam ve bedel yazılı sözleşmeyle belirlenir.
SORUN
Daha önce de danışmanlık aldınız. Geriye ne kaldı?
Kurumların çoğunda yapay zeka isteği eksik değil; eksik olan, savunulabilir bir ilk adım. Hangi kullanım senaryoları, hangi sırayla, kimin yetkisiyle, hangi kontrollerle ve kimden satın alınarak hayata geçecek? En sık duyulan şikayet şu: iş bitiyor, geriye kimsenin uygulayamayacağı bir sunumdan başka bir şey kalmıyor. Biz buna yöntemle karşılık veriyoruz. Dört hizmet hattının her biri ürettiği belgeleri adıyla sayar; bu sayfa da onları, siz bize ulaşmadan önce tek tek listeler: 12-24 aylık bir yol haritası, risk sınıflandırması yöntemi tanımlanmış ve gerekçelendirilmiş bir model ve kullanım senaryosu envanteri, barındırma kararı kayda geçmiş bir referans mimari, bir operasyon modeliyle birlikte role dayalı bir eğitim programı. Sınıflandırma kararını kurumunuzun hukuk birimi verir. Bu listeyi de arkasındaki yöntemi de, hiçbir şeye imza atmadan önce okuyabilirsiniz.
Her hizmet hattı, başkasına devredip uygulayabileceğiniz bir belgeyle biter.
HİZMET HATLARI
Dört hizmet hattı ve geçmediğimiz çizgi
Bu, karar aşamasının işidir: ne yapılacak, hangi sırayla, kimin yetkisiyle ve hangi delile dayanarak. Her hat; nasıl çalıştığımızı, iş bittiğinde elinizde fiilen ne kaldığını ve neyi kapsamadığını ayrı ayrı yazar. Bu sayfada süre ve ücret yoktur; yöntem ve teslimatlar vardır. Bir dönem anıldığında bu, ürettiğimiz planın ufkudur, çalışmamızın süresi değildir.
Strateji ve yol haritası
STRATEJİ
- Nasıl çalışırız. Yalnızca bilgi işlemle değil, süreci sahiplenen birimlerle görüşürüz; veri, yetkinlik ve karar yetkileri bakımından mevcut durumu çıkarırız. Aday kullanım senaryolarını değer, uygulanabilirlik, veri hazırlığı ve risk ölçütleriyle puanlarız. Sıralamayı arka odada değil, sizin önünüzde yaparız.
- Elinizde ne kalır. Yazılı mevcut durum değerlendirmesi, puanlanmış kullanım senaryosu portföyü, bağımlılıkları işaretlenmiş 12 ila 24 aylık yol haritası ve varsayımları satır satır yazılmış bir fayda modeli. Varsayımları tartışabilmeniz için hepsi açıkta durur.
- Kapsam dışı. Yol haritasındaki sistemleri biz kurmayız, tedarikçilerle sizin adınıza pazarlık etmeyiz ve fayda modelini vaat edilmiş bir sonuç gibi sunmayız. Model, adı konmuş varsayımlara dayanır; o varsayımlara itiraz etmek sizin hakkınızdır.
Yönetişim ve risk
YÖNETİŞİM
- Nasıl çalışırız. Kontrol listesiyle değil, kapsam sorusuyla başlarız. AB Yapay Zeka Tüzüğü (2024/1689) bakımından bu, 2 nci maddenin dayandığı olguları toplamak demektir: Birlik pazarına neyi sunuyorsunuz, orada neyi hizmete alıyorsunuz ve her sistemin çıktısı nerede kullanılıyor. Bu olguları sistem bazında toplar, belgeler ve baroya kayıtlı avukatınızın değerlendirmeyi yapabileceği biçimde önüne koyarız. Değerlendirmeyi onun yerine biz yapmayız.
- Elinizde ne kalır. Kendi onay sürecinize göre hazırlanmış yapay zeka politikası ve komite yönergesi, model envanteri ile kullanım senaryosu envanteri, gerekçesi kayda geçmiş bir risk sınıflandırması yöntemi, AB Yapay Zeka Tüzüğü ve 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından avukatınızın üzerinden çalışacağı yapılandırılmış soru seti ile delil dosyası, NIST AI RMF 1.0 ve ISO/IEC 42001 hizalama haritası ve inceleyenlerin adım adım izleyebileceği izlenebilirlik kayıtları.
- Açık açık söylediğimiz. Türkiye'de yürürlükte müstakil bir yapay zeka kanunu yoktur; yükümlülükler 6698 sayılı Kanundan ve mevcut sektörel mevzuattan doğar. Türkiye Yapay Zeka Eylem Planı (2026-2030), 18 Ağustos 2026 tarihli 2026/9 sayılı Cumhurbaşkanlığı Genelgesi ile yayımlanmıştır; kamu kurumlarına görev verir, özel şirketler için icra edilebilir bir yükümlülük doğurmaz.
- Güncel tuttuğumuz tarihler. (AB) 2026/1744 sayılı Dijital Omnibus Tüzüğü, Ek III kapsamındaki yüksek riskli yükümlülükleri 2 Aralık 2027'ye, Ek I kapsamındaki ürüne gömülü yükümlülükleri 2 Ağustos 2028'e ertelemiştir. Bugün uygulanan kısım, 5 inci maddedeki yasaklar ile 4 üncü maddedeki yapay zeka okuryazarlığı, genel amaçlı yapay zekaya ilişkin bölüm ve 50 nci maddedeki şeffaflık yükümlülükleridir. Bu sayfadaki her mevzuat ifadesine tarih koyarız; hala geçerli olup olmadığını böylece kontrol edebilirsiniz.
- Kapsam dışı. Hukuk sorularını sizin için yorumlamaz, bu işe ait belgeleri düzenlemeyiz; 1136 sayılı Avukatlık Kanunu m.35 bu işi baroya kayıtlı avukatlara ayırmıştır. Kamu Gözetimi Kurumunca yetkilendirilmiş kuruluşların işini üstlenmeyiz, belge de düzenlemeyiz; ne ISO/IEC 42001 ne de NIST AI RMF bizim verebileceğimiz bir belgedir.
Veri ve platform mimarisi
MİMARİ
- Nasıl çalışırız. Platform tartışmasına girmeden önce verinin ne olduğunu ortaya koyarız: kaynaklar, sahipler, kalite, veri kökeni, saklama süreleri ve verinin fiziken nerede durduğu. Mimari seçenekleri bunun ardından gelir; tersi olmaz.
- Elinizde ne kalır. Veri hazırlığı değerlendirmesi, sahipleri adıyla belirlenmiş bir veri yönetişimi modeli, referans mimari, gerekçesiyle birlikte yazılmış bulut ile şirket içi barındırma kararı, kağıda dökülmüş MLOps operasyon modeli ve seçim ölçütleriyle birlikte teknoloji yığını kısa listesi. Ölçütleri ekibiniz biz olmadan yeniden işletebilir.
- Erken söylediğimiz kısıtlar. 6698 sayılı Kanunun 9 uncu maddesi kapsamında Kurul hiçbir ülke için yeterlilik kararı vermemiştir; bu nedenle yurt dışına aktarım, maddede sayılan uygun koruma araçlarına dayanır. Bunlardan biri, Kuruma beş iş günü içinde bildirilmesi gereken standart sözleşmedir. Kamu kurumları ve kritik altyapı işletmecileri bakımından 2019/12 sayılı Cumhurbaşkanlığı Genelgesi kritik verinin yurt içinde kalmasını öngörür ve kurumsal kritik verinin yurt dışı bulut ortamlarında saklanmasını dışarıda bırakır. Bunlar, herhangi bir model seçilmeden önce mimariyi belirler.
- Kapsam dışı. Kodu biz yazmayız, ortamları biz kurmayız, platformu biz işletmeyiz.
Yetkinlik ve değişim
YAYGINLAŞTIRMA
- Nasıl çalışırız. Eğitim, araca göre değil role göre kurulur. Kararı onaylayan, çıktıyı kullanan ve sistemi ayakta tutan kişilerin ihtiyacı aynı değildir; üçünün materyalini de ayrı yazarız.
- Elinizde ne kalır. Role göre hazırlanmış eğitim materyali ve eğitimin verilmesi, görev tanımları ve mülakat ölçütleriyle birlikte iç yapay zeka ekibinin kurulmasına ilişkin plan, karar yetkileri haritalanmış bir operasyon modeli, benimseme planı ve ağırlıklandırılmış ölçütlerle bir tedarikçi değerlendirme matrisi ile kendi komitenizin işleteceği puanlama cetveli.
- Gölge yapay zeka, olduğu gibi. Çalışanlarınız kamuya açık üretken araçları hali hazırda kullanıyor. Kişisel Verileri Koruma Kurumu, üretken yapay zekanın işyerinde kullanımına ilişkin rehberini Mart 2026'da yayımladı. Bu bir rehberdir, kanun değildir; ancak bir kabul edilebilir kullanım politikasının kapsaması gereken başlıklarla büyük ölçüde örtüşür. Politikayı ve eğitimi biz yazarız; uygulanmasına ilişkin karar sizindir.
- İmza atmadan önce yaptığımız satın alma uyarısı. Bir işin danışmanlığını biz yaparsak, 4734 sayılı Kamu İhale Kanunu m.11 son fıkra, bizim ve bizimle ortaklık ya da yönetim ilişkisi içindeki şirketlerin o işin ihalesine girmesini engeller. Ayrıca teknik şartnameyi biz hazırlarsak, Danışmanlık Hizmet Alımı İhaleleri Uygulama Yönetmeliği m.16/3 o işin uygulamasında yer almamızı engeller. Bağımsızlığın bedeli budur ve bunu işten sonra değil, işe başlamadan önce duyarsınız.
- Kapsam dışı. Sözleşmelerinizi biz yazmaz, biz incelemeyiz. Bizim ürettiğimiz şey, kendi avukatınızın ve satın alma biriminizin üzerinden çalışacağı gereksinim seti, değerlendirme ölçütleri ve delil dosyasıdır.
Durduğumuz yer
SINIRLAR
- Kod yazmayız, ürün geliştirmeyiz. Fizibilite çalışmaları, kavram kanıtı ve MVP ayrı bir disiplindir ve ayrı bir marka altında, u2aipoc.com üzerinden yürür; o da U2 AI Studio Teknoloji A.Ş. markasıdır. Bu ortak sahiplik kamu alımlarında sonuç doğurur; ne anlama geldiğini sizin keşfetmenize bırakmadan kamu bölümünde açıkça yazarız.
- Hukuk sorularını yorumlamayız. 1136 sayılı Avukatlık Kanunu m.35, hukuki sorunlara ilişkin görüş bildirmeyi ve bu işe ait belgelerin düzenlenmesini baroya kayıtlı avukatlara ayırmıştır. Bizim ürettiğimiz şey, avukatınızın sonrasında üzerinden çalışacağı süreç tasarımı, envanter ve delildir.
- 660 sayılı KHK kapsamında düzenlenen ve yalnızca Kamu Gözetimi Kurumu tarafından yetkilendirilmiş kuruluşlarca yapılabilen işleri üstlenmeyiz; müşteri isteğe bağlı olarak talep etse dahi. Bizim yaptığımız iş değerlendirme, gözden geçirme ve hazırlıktır; adını da böyle koyarız.
- Muhasebe ve vergi alanında hizmet vermeyiz ve 3568 sayılı Kanunda korunan unvanların hiçbirini kullanmayız. Aynısı sürdürülebilirlik ve karbon işleri için de geçerlidir: hazırlık evet, yetkilendirilmiş kuruluşların işi hayır.
- Yapay zeka yönetim sistemleri için belge düzenlemeyiz ve bu alanda herhangi bir yetkimiz yoktur. ISO/IEC 42001 ve NIST AI RMF gönüllü çerçevelerdir. Bizim yaptığımız hizalama ve hazırlıktır; belgelendirme, var olduğu yerde, yetkili belgelendirme kuruluşundan gelir, bir danışmanlıktan gelmez.
- Sonuç taahhüt etmeyiz ve hiçbir hibe ya da destek programının onaylanacağını söylemeyiz. O kararlar, kararı veren kurumlara aittir; hiçbir danışmanlık bu kurumlar adına yetkilendirilmiş değildir.
Veri, fikri hak ve çıkış
SÖZLEŞME KOŞULLARI
- Veri koruma rolleri. Kural olarak kurumunuz veri sorumlusu kalır, biz veri işleyen sıfatıyla hareket ederiz ve iş, bu düzeni bozmayacak biçimde kurgulanır. Bir kararın bizi veri sorumlusu konumuna taşıyacağı hallerde bunu iş olup bittikten sonra değil, olmadan önce söyleriz.
- Verinizle model eğitmeyiz. Müşteri materyali ne modellerimizi eğitmekte, ne kıyaslama havuzu oluşturmakta, ne de başkasına satılacak yöntem geliştirmekte kullanılır. Bu bir slogan değil, sözleşmeye bağlanan bir çalışma kuralıdır.
- Fikri mülkiyet. Önceden var olan yöntemler, şablonlar ve araçlar bizde kalır. Sizin için üretilen iş sizindir; ikisinin lisans durumu da işin sonunda tartışılmaz, işe başlamadan sözleşmeye yazılır.
- Çıkış ve devir teslim. Her şey, bizsiz açabileceğiniz, düzenleyebileceğiniz ve yeniden işletebileceğiniz biçimlerde devredilir: dokümanlar, puanlama cetvelleri, ölçütler, karar kayıtları, mimari kaynak dosyaları. Özel görüntüleyici yok, kilitli dosya yok, teslimatın içine yerleştirilmiş bağımlılık yok.
- Sorumluluk. Sorumluluk, sözleşmede belirlenmiş sınırlar içinde düzenlenir. Sayfa altına toptan bir sorumsuzluk kaydı koymayız; çünkü 6098 sayılı Türk Borçlar Kanunu m.115 uyarınca ağır kusurdan doğan sorumluluğu kaldıran anlaşma geçersizdir ve bir web sayfasının dibindeki uyarı, müzakere edilmiş bir sözleşme hükmü değildir.
NASIL ÇALIŞIRIZ
Dört adım; sonuncusunda işi siz yürütürsünüz
Sorunuz hangisi
İlk görüşme bütçeyi değil, soruyu ayıklar. Soru bu işin yapılıp yapılmayacağı, hangi sırayla ve hangi yönetişimle yapılacağıysa doğru kapıdasınız. Soru işin teknik olarak yürüyüp yürümediğiyse, o ayrı bir sözleşmeye bağlı ayrı bir iştir. Bizi işin içine almanın sizin için doğuracağı satın alma kısıtını da bu aşamada söyleriz; kısıt sonradan keşfedilsin diye değil, kararınızda hesaba katılsın diye.
Delile dayalı değerlendirme
Raporlananı değil, var olanı inceleriz: kullanımdaki sistemler, verinin gerçek hali, yürürlükteki sözleşmeler ve her kararı fiilen kimin verdiği. Görüşmeler yalnızca işi bize açan birimle değil, işi sahiplenen birimlerle yapılır. Bulgular kaynağıyla birlikte kayda geçer; doğrulayamadığımız her şey, kendinden emin bir cümleye yedirilmek yerine doğrulanamadı diye işaretlenir.
Seçenekler, sonra sizin kararınız
Gerçekçi seçenekleri; ödünleşimleri, maliyet etkenleri, bağımlılıkları ve riskleri yazılı olarak ortaya koyar ve bir öneride bulunuruz. Öneriyi reddedebilirsiniz; gerekçe, bu reddin bir ruh haline değil bilgiye dayanmasını sağlayacak biçimde yazılır. Kararın avukat ya da başka bir yetkili meslek mensubunu gerektirdiği yerde bunu söyler, hangi hukuki ya da mesleki noktanın söz konusu olduğunu adıyla belirtir ve o kişinin ihtiyaç duyacağı dosyayı hazırlarız.
Devir teslim ve sahiplik
İş, kendi ekibiniz işi yürütür halde biterken sona erer: adı konmuş sahipler, belirli bir gözden geçirme ritmi, düzenlenebilir kaynak dosyalar ve ekibinizin bir sonraki kullanım senaryosuna kimseyi aramadan uygulayabileceği ölçütler. Kendimizi buna göre ölçeriz. Bizi tekrar arıyorsanız, sebebi yeni bir durumun ortaya çıkması olmalıdır; kurum içinde geride bıraktığımızı okuyabilecek kimsenin bulunmaması değil.
KİMLER İÇİN
Dört hizmet hattı, beş tür alıcı
Dört hat her işte aynıdır. Değişen, önümüzdeki soru ve alıcının tabi olduğu kurallardır; halka açık bir şirket, bir idare ve bir oda için bu kurallar birbirinden keskin biçimde ayrılır. Bu sayfada fiyat da süre de yayımlanmaz, çünkü ikisini de kapsam belirler ve kapsam görüşmede netleşir. Onların yerine yöntem, her hattın ürettiği adı konmuş teslimat ve üstlenmediğimiz işler yayımlanır.
Büyük ölçekli şirketler
Üç ayrı birimde pilot, sıraya girmiş satın alma talepleri ve hangi kullanım senaryosunun önemli olduğunu, bir model yanıldığında kimin cevap vereceğini tek yerden gösteren bir görünümün olmaması. İşe teknolojiden değil envanterden başlarız: hâlihazırda ne çalışıyor, hangi veriye dayanıyor, kim onaylıyor, yanlış çıktığında ne oluyor. Geri aldığınız şey önceliklendirilmiş bir kullanım senaryosu portföyü, her kalemin arkasında iş gerekçesi bulunan bir yol haritası ve kendi yönetişim yapınızın benimseyebileceği bir politika ile kurul düzenidir. Sistemlerinizden hangilerinin (AB) 2024/1689 sayılı Yapay Zekâ Tüzüğü kapsamına girebileceği söz konusu olduğunda, Tüzüğün 2 nci maddesinin bağlı olduğu olguları sistem sistem toplar, kararı vermesi için hukuk biriminize veririz. Kararı biz vermeyiz ve Tüzüğün çalıştırdığınız her şeye uygulandığını varsaymayız.
Kamu kurumları
Satın alma usulünü seçmek ve gerekçesini belgelemek idarenin yetkisindedir. İmza atılmadan önce söylediğimiz üç şey var. Birincisi, 4734 sayılı Kamu İhale Kanunu'nun 11 inci maddesinin son fıkrası uyarınca, bir işin danışmanlık hizmetini yapan yükleniciler o işin ihalesine katılamaz; yasak, bu yüklenici ile ortaklık ve yönetim ilişkisi olan şirketler ile bunların sermayesinin yarısından fazlasına sahip oldukları şirketlere de uzanır. İkincisi, bu nedenle yasak kardeş markamız u2aipoc.com'u da kapsar, çünkü aynı şirkete aittir: size yaptığımız danışmanlık, grup olarak bizim uygulama kapısını kapatabilir ve işi kaybetmeyi ihalenizin sakatlanmasına yeğleriz. Üçüncüsü, Danışmanlık Hizmet Alımı İhaleleri Uygulama Yönetmeliği'nin 16 ncı maddesinin üçüncü fıkrası, teknik şartnameyi hazırlayan danışmanlık hizmeti sunucusunun o işin uygulanmasında yer alamayacağını düzenler. Barındırma, kamu kurumları ile kritik altyapı işletmecileri için geçerli veri sınıflandırması ve yurt içinde barındırma yükümlülüklerine göre, iş bittikten sonra değil başlamadan önce karara bağlanır. Türkiye Yapay Zeka Eylem Planı 2026-2030, 18 Ağustos 2026 tarihli Resmî Gazete'de 2026/9 sayılı Cumhurbaşkanlığı Genelgesi olarak yayımlandı; kamu kurumlarına görev veren bir genelgedir ve biz onu bir yaptırım rejimi gibi değil, planlama çerçevesi olarak ele alırız.
Odalar, borsalar ve sivil toplum kuruluşları
Ticaret ve sanayi odalarının, ticaret borsalarının ve TOBB'un alımları, kamu idareleri için geçerli olan çerçeveden farklı bir mevzuata tabi olabilir; hangi rejimin uygulanacağını kuruluşunuzun kendi mevzuatı ve somut durumu belirler. Bu noktada size rejiminizin ne olduğunu söylemek yerine, kendi hukuk biriminizin teyit ettiği çerçeveye göre çalışırız. Sicil ve kayıt tutma yükümlülüklerinde de aynı ayrımı koruruz: envanteri ve dayanakları biz kurarız, sonucu hukuk biriminiz çıkarır. Buradaki iş çoğunlukla üyeye dönük bir hizmet haritası, bir üyenin verisini diğerinden ayrı tutan bir veri paylaşım modeli ve tam zamanlı teknik birim olmadan da karar taşıyabilen bir kurul düzenidir. Sivil toplum kuruluşları için aynı iş daha küçük ölçekte yürür.
Orta ölçekli sanayi şirketleri
Tek tesis, bir bakım sorunu, bir kalite sorunu ve ikisi için de model vaat eden bir tedarikçi. İşin faydalı kısmı dardır: önce hangi sorunun çözülmeye değer olduğuna karar vermek, teklifleri aynı ölçüde karşılaştırılabilir kılacak kadar iyi bir ihtiyaç tanımı yazmak ve kabul ölçütlerinde pilottan sonra değil önce mutabık kalmak. Kamu destek programlarının danışmanlığı uygun gider sayıp saymadığı sizin özel durumunuza göre değişir; program kuralları da değerlendirme de ilgili kuruma aittir, uygunluğunuz hakkında bir iddiada bulunmayız ve hiçbir danışmanlık şirketi bu kurumlarca yetkilendirilmiş değildir. AB'ye ihracat yapıyorsanız, AB Yapay Zeka Tüzüğü'nün (2024/1689) Ek I kapsamındaki ürünlere gömülü yapay zekaya ilişkin yükümlülükleri, 2026/1744 sayılı Tüzük ile ertelenmiş haliyle 2 Ağustos 2028'de uygulanmaya başlar; bu tarih, tek başına yüksek riskli sistemler için belirlenen tarihten farklıdır.
Kendi alt marka ekiplerimiz
Her U2 alt markası, bir alan adına kavuşmadan önce bu birimden geçer. Marka ekibi bir kullanım senaryosu listesiyle gelir ve dışarıdan bir müşteriye sorulan sorular aynen sorulur: hangi veriye dokunulabilir, sistem neyi asla iddia etmemeli, sürümü kim gözden geçirir, kırmızı çizgiler nedir ve nerede yazılıdır. On dört alt marka U2 AI Studio içinde bu düzenden geçti; şirket genelinde ise 40'ın üzerinde proje tamamlandı. Bu, yalnızca danışmanlık işlerinin sayısı değil şirket geneline ait bir rakamdır ve tek tek markalar için ayrı bir performans iddiası kurmayız.
NEDEN BİZ
Yazıya geçirdiğimiz dört şey
Yöntem önce bizim üzerimizde çalıştı
Size verdiğimiz envanter formatı, risk sınıflandırması, sürüm kontrol listesi ve kırmızı çizgi kütüğü, kendi portföyümüz için tuttuğumuz belgelerin aynısıdır. On dört U2 alt markası U2 AI Studio içinde bu düzen altında üretildi; şirket genelinde ise 40'ın üzerinde proje tamamlandı, bu rakam yalnızca danışmanlık işlerinin değil şirketin bütününün rakamıdır. Bu bir sonuç iddiası değil, kökene ilişkin bir beyandır: yöntem hizmet olarak sunulmadan önce kendi işimizde ayakta kalsın diye kuruldu.
Her hat adı konmuş bir belgeyle biter
Sunum değil. Önceliklendirme gerekçesini tartışabileceğiniz bir kullanım senaryosu portföyü, her kalemin arkasında iş gerekçesi olan bir yol haritası, model envanteri, risk sınıflandırması, politika ve kurul düzeni, barındırma kararı gerekçelendirilmiş bir referans mimari, role göre kurgulanmış bir eğitim programı, bir operasyon modeli ve bir tedarikçi değerlendirme matrisi. Ne satın aldığınızı adıyla söyleyebilir, odada bulunmayan bir arkadaşınıza devredebilir ve biz ayrıldıktan sonra kullanmayı sürdürebilirsiniz.
Sınırlar sayfanın içinde, dipnotta değil
Üretim kodu yazmayız; o soru ayrı bir işin konusudur. 1136 sayılı Avukatlık Kanunu m.35 bu işleri baroya kayıtlı avukatlara ayırdığı için, bu kapsamdaki çalışmaları yapmaz ve bu nitelikteki belgeleri düzenlemeyiz. 660 sayılı KHK kapsamına giren çalışmaları ve 3568 sayılı Kanun'un meslek mensuplarına ayırdığı işleri üstlenmeyiz. Elimizde uygunluk belgesi ya da yetki belgesi yoktur, düzenlemeyiz de: ISO/IEC 42001 ve NIST AI RMF 1.0 yöntemimizi hizaladığımız gönüllü çerçevelerdir ve hiçbir danışmanlık şirketi kimseyi bu çerçevelere uygun ilan edemez.
Karar sizde kalır
Hangi kullanım senaryosunu fonlayacağınıza, hangi tedarikçiyle sözleşme imzalayacağınıza ya da bir modelin sahaya çıkıp çıkmayacağına biz karar vermeyiz. Bizim işimiz kararı alınabilir hale getirmektir: seçenekler, her birinin risk olarak size neye mal olduğuyla birlikte konur; iddiaların yanına dayanak eklenir; karşı görüşler yumuşatılmadan kayda geçer; her kalemin bir sahibi ve yeniden gözden geçirileceği bir tarih olur. Yöntem ve teslimat sözü veririz. Sonuç, tasarruf, destek kararı ya da benimseme düzeyi taahhüt etmeyiz, çünkü bunların hiçbiri söz verebileceğimiz şeyler değildir.
BURADAN BAŞLAYIN
Tıkanmış kararı getirin
Hangi kullanım senaryosu önce gelmeli, bir model yanıldığında riski kim üstlenecek, içeride mi geliştirmeli yoksa satın mı almalı, gelecek ay yönetim kuruluna ne konulacak. İlk görüşme için bir iki cümle yeterli; dürüst cevap henüz bize ihtiyacınız olmadığıysa bunu açıkça söyleriz.
Teşekkürler. Bir iş günü içinde size dönüş yapacağız.
SSS
Sık sorulan sorular
Bu sayfada neden fiyat yok?
Buraya yazılacak bir rakam, sayfayı okuyanların çoğu için yanlış olurdu. İşin büyüklüğü kurumun ölçeğine, kapsama giren iş birimi sayısına, verinin bugünkü durumuna, içeride bir ekip bulunup bulunmadığına ve malzemenin ne kadarının sıfırdan kurulacağına göre değişir. Her görüşmede yeniden hesaplayacağımız bir sayı, size hiçbir şey anlatmaz. Bu yüzden değişmeyen kısmı yayımlıyoruz: her hizmet hattının adım adım nasıl yürütüldüğünü, sonunda yazılı olarak neyin teslim edildiğini ve nerede durduğumuzu. Ne satın aldığınızı ilk görüşmeden sonra değil, öncesinde bilmelisiniz. Kapsam ve bedel, tek bir yazılı sözleşmede belirlenir. Bu sitedeki hiçbir içerik icap niteliği taşımaz ve buradan sözleşme doğmaz. Önceden söyleyebileceğimiz şey, bir işin büyüklüğünü neyin belirlediğidir: kapsama giren iş birimi sayısı, envanteri çıkarılacak veri kaynağı ve sistem sayısı, bir de sonucun kamu alımına ya da ihracata ilişkin bir yükümlülüğü karşılayıp karşılamayacağı. İlk sorduğumuz üç soru bunlardır ve yanıtlarını bizi aramadan önce verebilirsiniz.
Kod yazıyor musunuz?
Hayır. U2 AI Consulting, yapma kararından önceki aşamada çalışır: strateji ve yol haritası, yönetişim ve risk, kâğıt üzerinde veri ve platform mimarisi, tedarikçi seçimi, yetkinlik ve değişim. Ürettiğimiz şey yazılım değil; belgeler, envanterler, modeller, eğitim programları ve karar kayıtlarıdır. Sorunuz bir şeyin teknik olarak yapılabilir olup olmadığı, bir modelin kendi verinizde nasıl davrandığı ya da çalışan bir prototipin neye benzeyeceğiyse, bu ayrı bir sorudur ve kodun yazıldığı u2aipoc.com'a aittir. İkisini bilerek ayrı tutuyoruz. Kamu alımında bu ayrım bir tercih değildir: 4734 sayılı Kamu İhale Kanunu'nun 11 inci maddesi uyarınca bir işin danışmanlık hizmetini veren taraf o işin ihalesine katılamaz; yasak, ortaklık ve yönetim ilişkisi olan şirketler ile bunların sermayesinin yarısından fazlasına sahip oldukları şirketleri de kapsar. Dolayısıyla ikisi bir idareye tek bir alımın parçaları olarak sunulamaz.
Hukuki görüş veriyor musunuz?
Hayır. 1136 sayılı Avukatlık Kanunu'nun 35 inci maddesi uyarınca hukuki konularda görüş vermek ve bu işe ait belgeleri düzenlemek baroya kayıtlı avukatlara özgülenmiştir. Sizin için mevzuat yorumlamayız, sözleşmelerinizi incelemez ve kaleme almayız, bir kurala uygun olup olmadığınızı söylemeyiz. Yaptığımız iş bundan öncesine düşer: süreç ve kontrol tasarımı, fiilen kullanılan yapay zekâ sistemlerinin envanteri, bir risk sınıflandırması yöntemi, roller ve sorumluluklar matrisi, karar kaydı ve kendi hukuk danışmanınızın istediği biçimde derlenmiş bir dosya. Görüşü verecek olan onlardır. Bu ölçekteki kurumlarda genellikle hâlihazırda hukuk danışmanı bulunur ve malzememiz onların okuyacağı biçimde yazılır.
Yaptığınız iş bir denetim midir?
Hayır. Bağımsız denetim ve güvence çalışmaları 660 sayılı KHK'da tanımlanmıştır ve yalnızca Kamu Gözetimi Kurumu tarafından yetkilendirilmiş denetçiler ile denetim kuruluşlarınca yürütülebilir. Bir teknoloji şirketi bunlardan biri olamaz; koşullar yapısaldır, uymayı seçme meselesi değildir. Teslim ettiğimiz hiçbir şey denetim raporu, güvence raporu, görüş ya da belge değildir. Aynı sınır sürdürülebilirlik ve karbon işleri için de geçerlidir; bu alanda isteğe bağlı yürütülen çalışma da zorunlu olanla aynı rejime tabidir. İşin ne olduğunu anlatan kelimeleri kullanıyoruz: değerlendirme, gözden geçirme, boşluk analizi, hazırlık. Gönüllü çerçevelerde de mantık aynıdır. ISO/IEC 42001 belgelendirilebilir bir yönetim sistemi standardıdır; ancak belgeyi akredite belgelendirme kuruluşları verir, bir danışmanlık şirketi hiçbir koşulda veremez. NIST AI RMF 1.0'ın ise bir belgelendirme şeması hiç yoktur ve metnin kendisi revizyon sürecindedir. İç tasarımınızı bu çerçevelerin herhangi biriyle hizalayabiliriz. Belgelendiremeyiz ve belgelendirmiyoruz.
AB Yapay Zekâ Tüzüğü bize uygulanır mı?
Kendiliğinden uygulanmaz; yanıt, nerede kurulu olduğunuza değil Tüzüğün 2 nci maddesine bağlıdır. 2024/1689 sayılı Tüzük 1 Ağustos 2024'ten bu yana yürürlüktedir ve Türkiye'deki bir şirkete şu hallerde uzanır: bir yapay zekâ sistemini ya da genel amaçlı bir yapay zekâ modelini Birlik piyasasına sürmek, Birlik içinde hizmete sunmak veya sistemin ürettiği çıktının Birlik içinde kullanılması. Tarihler kapsam kadar önemlidir. 5 inci maddedeki yasaklar ile 4 üncü maddedeki yapay zekâ okuryazarlığı yükümlülüğü 2 Şubat 2025'ten beri uygulanmaktadır. Genel amaçlı yapay zekâya ilişkin yükümlülükler 2 Ağustos 2025'ten, Komisyon'un gözetim ve yaptırım yetkileri 2 Ağustos 2026'dan itibaren geçerlidir. 50 nci maddedeki şeffaflık yükümlülükleri 2 Ağustos 2026'dan bu yana uygulanmaktadır ve bugün yürürlükte olan en somut yükümlülüktür. Avrupa Birliği Resmî Gazetesinde 24 Temmuz 2026'da yayımlanan ve 27 Temmuz 2026'dan beri yürürlükte olan 2026/1744 sayılı Dijital Omnibus Tüzüğü, Ek III kapsamındaki müstakil yüksek riskli yükümlülükleri 2 Aralık 2027'ye, Ek I kapsamındaki ürüne gömülü olanları 2 Ağustos 2028'e ertelemiştir; bunlar henüz uygulanmıyor ve hazırlık penceresi açıktır. 2 Aralık 2026'da iki şey birden yürürlüğe girer: rızaya dayanmayan mahrem görüntü ile çocuk istismarı içeriği üreten sistemlere ilişkin yeni eklenen yasak ve piyasada hâlihazırda bulunan üretken sistemlerin makine tarafından okunabilir biçimde işaretlenmesine ilişkin geçiş süresinin sona ermesi. Türkiye'de yürürlükte ayrı bir yapay zekâ kanunu yoktur; yükümlülükler mevcut mevzuattan doğar. Bu bilgilendirmedir, hukuki görüş değildir ve bağlayıcı metin, Avrupa Birliği Resmî Gazetesinde yayımlanan asıl metindir.
Verilerimize ne olur?
Roller, hiçbir şey yerinden oynamadan önce belirlenir. Olağan düzende kurumunuz veri sorumlusu, U2 AI Studio ise yazılı talimatınızla hareket eden veri işleyendir. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12 nci maddesi veri güvenliğini düzenler; ikinci fıkrası, verilerin veri sorumlusu adına başka bir kişi tarafından işlenmesi hâlinde veri sorumlusunu, yalnızca birinci fıkrada sayılan güvenlik tedbirlerinin alınması bakımından veri işleyenle birlikte müştereken sorumlu tutar. Bir tarafın veri sorumlusu olup olmadığı, Kişisel Verileri Koruma Kurulu'nun 2020/71 sayılı kararında ortaya konan ölçütlere göre belirlenir; bu ölçütleri bir danışmanlık işine uygulamak bizim kendi değerlendirmemizdir, Kurul'un danışmanlık hakkında verdiği bir karar değildir. Sorunun gerektirdiği en az veriyle çalışırız; işi görecekse anonimleştirilmiş, maskelenmiş ya da örneklem veriyi tercih ederiz. Verileriniz modellerimizi eğitmek, bir kıyaslama havuzu kurmak veya yöntemlerimizi geliştirmek için kullanılmaz; bunlardan herhangi birini yapmak bizi o işlemenin veri sorumlusu hâline getirirdi. Nelerin iade edileceği, nelerin hangi tarihte silineceği sözleşmeye yazılır. Bu sitedeki iletişim formu bakımından veri sorumlusu U2 AI Studio'dur ve formun yanındaki bağlantıda yer alan aydınlatma metni amacı ve hukuki sebebi ortaya koyar.
Kamu idaresiyiz. Bunu nasıl satın alırız?
Yöntemi idare seçer ve biz bu seçime katılmayız. Yapay zekâya özgü bir alım rejimi yoktur: iş, konusuna göre mal, hizmet ya da danışmanlık yoluna girer; danışmanlık hizmet alımları 4734 sayılı Kamu İhale Kanunu'nun 48 inci maddesine tabidir. Hangi usulün veya istisnanın işletileceğini size söylemeyiz, bir sınırın altında kalmak için kapsamın bölünmesini önermeyiz. 4734 sayılı Kanun'un 5 inci maddesi eşik değerlerin altında kalmak amacıyla bölmeyi yasaklar; Kamu İhale Genel Tebliği'nin 22 nci maddeye ilişkin bölümü de tek bir ihtiyacın, parçaları doğrudan temin sınırları içinde kalacak şekilde bölünmesini yasaklar. Bir kısıtın konuşmanın sonunda değil başında söylenmesi gerekir. 4734 sayılı Kanun'un 11 inci maddesinin son fıkrası uyarınca bir işin danışmanlık hizmetini yürüten yüklenici o işin ihalesine giremez ve bu yasak, kendisiyle ortaklık ve yönetim ilişkisi olan şirketler ile bunların sermayesinin yarısından fazlasına sahip oldukları şirketlere de uzanır. Kardeş markamız u2aipoc.com aynı şirkete aittir; dolayısıyla yasak onu da kapsar. Sizin için yapacağımız danışmanlık işi, grubun uygulama kapısını kapatabilir ve bunu satın aldıktan sonra değil, öncesinde söylüyoruz. Ayrıca Danışmanlık Hizmet Alımı İhaleleri Uygulama Yönetmeliği'nin 16 ncı maddesinin üçüncü fıkrası, teknik şartnameyi hazırlayan danışmanlık hizmet sunucusunun o işin uygulamasında yer alamayacağını düzenler. Ticaret ve sanayi odalarının, ticaret borsalarının ve birliklerinin alımları bir kamu idaresinden farklı bir mevzuata tabi olabilir; bu soruda kendi mevzuatınız ve kendi hukuk danışmanınız belirleyicidir, tespiti biz yapmayız.
İş bittiğinde elimizde ne kalır?
Bizsiz kullanabileceğiniz malzeme. Hizmet hattına göre bu şunlar demektir: mevcut durumun değerlendirmesi, önceliklendirme gerekçesiyle birlikte bir kullanım senaryosu portföyü, karar noktaları üzerine kurulmuş bir yol haritası, yapay zekâ politikası ve komite yapısı, risk sınıflandırması yöntemiyle birlikte sistem envanteri, hangi kararın hangi veriye dayandığını kaydeden izlenebilirlik kaydı tasarımı, veri hazırlığı değerlendirmesi, barındırma kararı ve gerekçesi yazılmış bir referans mimari, tedarikçi değerlendirme matrisi, role dayalı eğitim programı ve iç ekip için bir operasyon modeli. Her şey açık ve düzenlenebilir biçimlerde, kaynakları ve varsayımları görünür halde gelir; böylece işi başka bir taraf devralabilir. Devir teslim ek bir kalem değil, işin parçasıdır: malzemenin sahibi olacak kişilerle birlikte bir gözden geçirme oturumu ve her tercihin neden yapıldığını gösteren karar kaydı. Hiçbirinin anahtarını elimizde tutmayız.