Yapay Zekâ Bağlayıcısı (Claude, ChatGPT) Koşulları

Madde 1 Kullanıcının yetkisi

Kullanıcı bağlantıyı kendi yapay zekâ uygulaması hesabından başlatır ve Ecorapor onay sayfasında kendi Ecorapor hesabıyla oturum açarak onaylar; parola ve doğrulama araçlarını başkasına devredemez. Bağlantı yalnızca kullanıcının Ecorapor'da hukuka uygun erişebildiği ve onay sayfasında seçtiği Kurum için, gösterilen kapsamda kullanılabilir. Kullanıcı Kurum içindeki görev ve yetkisinden, Kurum verisinin bir yapay zekâ sağlayıcısına iletilmesine ilişkin Kurum talimatlarından ve ticari sır yükümlülüklerinden sorumludur; Platformda erişim görünmesi her türlü saklama, dış uygulama ve paylaşım için sınırsız yetki değildir.

Kullanıcı talimat verdiği işlemleri ve veri minimizasyonunu değerlendirir. Şirket bütün bağlantıların Kurum içi yetki ve hukuki dayanağını sürekli ön denetimden geçirmez; somut ihlal bildirimi ve kendi kanuni yükümlülükleri saklıdır. Kurum yöneticisinin sıfatı başka bir kullanıcının hesabıyla bağlantı kurma yetkisi vermez.

Kullanıcı, bağlantıyı Kurum adına açarken bağlantı üzerinden yapay zekâ uygulamasına iletilecek tesis, belge, rapor, değerlendirme ve takvim bilgileri bakımından Kurum adına erişim, işleme ve aktarım yetkisine sahip bulunduğunu kabul ve beyan eder. Başkasına ait hesabın kullanılması, yetkisiz erişim, aktarım ve paylaşım yahut gerçeğe aykırı yetki beyanından doğan hukuki ve cezai sorumluluk, kanuni şartları oluştuğu ölçüde ilgili kullanıcıya aittir. Şirket, kendi fiil veya kusurundan kaynaklanmayan bu işlemlerden sorumlu değildir; emredici mevzuattan doğan yükümlülükleri saklıdır.

Madde 2 Teknik işleyiş ve yetkilendirme

Bağlantı OAuth yetkilendirmesiyle kurulur: yapay zekâ uygulaması kullanıcıyı Ecorapor onay sayfasına yönlendirir; kullanıcı bağlanacak uygulamayı, Kurumu, izinleri ve dönüş adresini görür, onaylar veya reddeder. Onay sonucunda yapay zekâ uygulamasına yalnız bu bağlantıya özgü, süreli bir erişim belirteci verilir; kullanıcının Ecorapor parolası uygulamayla paylaşılmaz. Bağlantı istekleri kısa süre geçerlidir ve bir kez kullanılır.

Bağlantı kurulduktan sonra yapay zekâ uygulaması, kullanıcının yazışmasında gerek gördüğü ölçüde Ecorapor araçlarını çağırır; hangi aracın ne zaman çağrılacağına kullanıcının yapay zekâ uygulaması karar verir ve çağrı kullanıcının talimatı sayılır. Her çağrıda kullanıcının Kurumdaki üyeliği ve yetkisi yeniden denetlenir. Şirket bağlantı yoluyla kullanıcı adına yeni resmî işlem yapma veya imza atma yetkisi edinmez. Belirteçlerin saklama/sona erme esasları Veri İşleme Ekinde açıklanır.

Madde 3 İşlem kapsamı ve izinler

Onay sayfası, bağlantının hangi izinlerle açılacağını işlemden önce gösterir:

• Okuma: seçilen Kurumun tesisleri, belgeleri, raporları, değerlendirmeleri ile izin ve yükümlülük takvimi.
• Arama: mevzuat, MET kütüphanesi ve emsal kararlarda arama; rapor rehberlerini okuma.
• Kayıt (yalnız uygulama bu izni istediğinde ve kullanıcı onayladığında): rapor ve değerlendirme kaydetme. Kaydedilen her şey tesis dosyasında yeni sürüm olarak görünür ve önceki sürümün yerine geçmez.

Bağlantı hiçbir izinle silme, imzalama, resmî gönderim veya başkasına paylaşma yapamaz. Bağlantının açılması, Kurumun bütün verisinin yapay zekâ uygulamasına topluca aktarılması anlamına gelmez; yalnızca çağrılan aracın döndürdüğü veri iletilir. Kullanım olağan paket ve kredi sınırlarına tabidir.

Madde 4 Veri işleme bilgilendirmesi ve üçüncü taraf sağlayıcı

Kurum adına işlenen tesis ve belge içeriğinde Şirket, veri sorumlusu Kurum adına veri işleyen olarak hareket eder. Kullanıcının kimlik, bağlantı/yetki ve güvenlik kayıtlarında Şirketin ayrı veri sorumluluğu Kullanıcı Aydınlatma Metninde açıklanır. İçerik kişisel veri ve ticari sır içerebilir; veri sorumlusu KVKK m.5/m.6 koşullarını ve gizlilik yükümlülüklerini değerlendirir.

Bağlantı üzerinden iletilen veri, kullanıcının seçtiği yapay zekâ uygulamasının sağlayıcısı (ör. Anthropic, OpenAI) tarafından, o sağlayıcının kullanıcıyla veya Kurumla yaptığı sözleşme ve koşullara göre ve sağlayıcının belirlediği yerde, çoğu durumda yurt dışında işlenir. Bu sağlayıcılar Şirketin alt veri işleyeni değildir; verinin sağlayıcıda saklanması, model eğitiminde kullanılması ve işleme yeri kullanıcının o sağlayıcıdaki hesap türüne ve ayarlarına bağlıdır ve Şirketin denetiminde değildir. Kişisel veri aktarımı için gerekli hukuki şartlar sağlanmadan bağlantı üzerinden aktarım yapılamaz; Google ile yapılan standart sözleşme bu sağlayıcıları kendiliğinden kapsamaz. Etkinleştirme, belgelerdeki kişiler adına açık rıza değildir.

Madde 5 Saklama iptal ve yetki değişikliği

Kullanıcı bağlantıyı Ecorapor'da Ayarlar → Bağlı uygulamalar bölümünden kesebilir; bağlayıcıyı yalnızca yapay zekâ uygulamasından kaldırmak Ecorapor'daki yetkiyi kendiliğinden geri almayabilir. Gerektiğinde info@ecorapor.com adresine başvurabilir. Bağlantı kesildikten sonra belirteç geçersiz olur ve yeni erişim yapılmaz. Kullanıcının Kurumdaki üyeliği veya yetkisi sona erdiğinde ya da hesabı silindiğinde bağlantı o Kurum için kullanılamaz.

Bağlantının kesilmesi, yapay zekâ uygulamasına daha önce iletilmiş verinin silinmesi değildir; o veri sağlayıcının koşullarına tabidir ve kullanıcı tarafından o uygulamada ayrıca silinmelidir. Bağlantı üzerinden Ecorapor'a kaydedilen rapor ve değerlendirmeler tesis dosyasında kalır; içerik, indeks, günlük, yedek ve belirteç kayıtları için Veri İşleme Ekindeki saklama/silme esasları uygulanır.

Madde 6 Doğrulama ve hizmet sınırı

Bağlayıcı, Ecorapor ile kullanıcının yapay zekâ uygulaması arasında kullanıcı talimatıyla çalışan yardımcı araçtır; sürekli veya kesintisiz erişim garantisi değildir. Sağlayıcıların hizmet, sürüm ve politika değişiklikleri bağlantıyı etkileyebilir. Şirket taahhüt ettiği işlevi gerekli özenle sunar ve öğrendiği esaslı erişim sorununu bildirir.

Yapay zekâ uygulamasının Ecorapor verisini kullanarak ürettiği yanıtlar, o uygulamanın çıktısıdır. Yapay Zekâ Kullanım Koşullarındaki ilkeler bu yanıtlar için de geçerlidir: Platform ve bağlantı Yetkili Kişinin yerine geçmez; bağlantı üzerinden hazırlanan bir rapor da imzalanmadan önce Yetkili Kişinin incelemesinden geçer. Kullanıcı mevzuat, belge, değer ve süreleri resmî kaynaktan bağımsız olarak kontrol eder.

Madde 7 Bağlayıcı için onay

Bu onay yalnızca yapay zekâ bağlayıcısının yetkilendirilmesi için kullanılır; hesap açmanın şartı değildir. Beyan işlem talimatıdır; genel KVKK açık rızası değildir. Üyelik ve Kullanım Sözleşmesindeki Ankara yetki hükmü, oradaki kanuni sınırlar içinde uygulanır.