Otonom bir yapay zekâ ajanı kendi adına hak ve borç sahibi değil. Yaptığı işlem, onu işleten şirketin işlemi sayılıyor. Yetki sınırı yazılı değilse, sorun ajanın ne yaptığı değil; şirketin o işlemle bağlı olup olmadığının tartışmalı hâle gelmesi.
Şirketler satın alma, tedarikçi yazışması ve müşteri görüşmesi gibi işleri sırayla otonom ajanlara devrediyor. Tartışma çoğu zaman "yapay zekâ sorumlu tutulabilir mi?" sorusu etrafında dönüyor. Bu soru pratikte yanlış soru: ajan, hukuk düzeninde kendi başına hak ve borç sahibi değil. Yaptığı işlem, onu işletenin işlemi.
Gerçek boşluk başka yerde. Bir işlemin şirketi bağlayıp bağlamadığı, ajanın "karar verip vermediğine" değil, şirketin karşı tarafta yetkili olduğu izlenimini yaratıp yaratmadığına bakılarak belirleniyor. Ajanınız sizin alan adınızdan yazıyor, sizin kurumsal imzanızı kullanıyor ve fiyat konuşuyorsa, karşı tarafın onu yetkili sayması olağan.
Bu üç senaryonun ortak noktası, ajanın kabiliyeti değil; yetki sınırının yazılı olmaması ve karşı tarafa bildirilmemesi. Aşağıdaki protokol tam olarak bunu üretir: neyin yapılabileceği, hangi eşikte insana düştüğü, karşı tarafa ne söylendiği ve bunların nasıl kayda geçtiği.
| Dayanak | Konu | Pratik karşılığı |
|---|---|---|
| TBK m. 1–2 | İcap ve kabul | Yazışmanın hangi noktada sözleşme kurduğu |
| TBK m. 40 vd. | Temsil | Yetkinin kapsamı ve karşı tarafın iyi niyeti |
| TBK m. 46 | Yetkisiz temsil | İcazet — gecikmiş bildirimin riski |
| TBK m. 506 | Özen borcu | Ajanı gözetimsiz bırakmanın sonucu |
| TTK m. 547 vd. | Ticari mümessil | Ticari işletmede temsil yetkisinin sınırlanması |
| 6563 s. K. | Elektronik sözleşme | Elektronik ortamda kurulan işlemler |
| 2024/1689 m. 50(1) | Şeffaflık | Muhataba YZ ile etkileştiğinin bildirilmesi |
| 2024/1689 m. 25 | Sağlayıcı sayılma | Ajanı kendi markanızla sunuyorsanız |
| 2024/1689 m. 14 | İnsan gözetimi | Yüksek riskli sistemlerde tasarım şartı |
| GDPR m. 22 | Otomatik karar | Kişi hakkında hukuki sonuç doğuran kararlar |
Hükümler bu sayfanın hazırlandığı tarihteki metne göredir. Sözleşmelerinize uygulanan hukuk farklıysa temsil kuralları da değişir; uygulamadan önce teyit ediniz.
Her ajan için ayrı doldurulur. Kopyalayabilir veya markdown olarak indirebilirsiniz. Kayıt istemiyoruz.
# OTONOM YAPAY ZEKÂ AJANI YETKİLENDİRME VE SORUMLULUK PROTOKOLÜ
Belge kodu: AIA-AGT-03 · Sürüm 1.0 · Sınıflandırma: Şirket İçi
Yürürlük: ……/……/20…… Gözden geçirme: her yetki değişikliğinde
MADDE 1 — AJAN KÜNYESİ
1.1 Ajan adı / sürüm: [……]
1.2 İşletim amacı: [……]
1.3 Teknik sağlayıcı (model / çerçeve): [……]
1.4 Bağlı birim ve sorumlu kişi: [……]
1.5 Karşı tarafla temas kanalı: [……]
1.6 Karşı taraf da otonom ajan olabilir mi: ( ) Var ( ) Yok ( ) Bilinmiyor
1.7 Çıktı AB içinde kullanılıyor mu: ( ) Evet ( ) Hayır
MADDE 2 — YETKİ SINIRI
2.1 Ajan yalnızca AÇIKÇA SAYILAN işlemleri yapmaya yetkilidir:
2.1.A [işlem] — üst sınır [……] — ek koşul [……]
2.1.B [işlem] — üst sınır [……] — ek koşul [……]
2.1.C [işlem] — üst sınır [……] — ek koşul [……]
2.2 MUTLAK YASAKLAR — ajan hiçbir hâlde:
2.2.A Şirket adına bağlayıcı sözleşme imzalayamaz, nihai kabul veremez,
2.2.B Fiyat, teslim süresi, sorumluluk sınırı gibi esaslı unsurlarda
onaylı aralığın dışına çıkamaz,
2.2.C Ödeme talimatı veremez, banka/ödeme bilgisi değiştiremez,
2.2.D Gizlilik sözleşmesi kapsamındaki bilgiyi açıklayamaz,
2.2.E Kendi yetkisini değiştiremez, başka ajana yetki devredemez.
2.3 Eşik aşımında işlem durur ve insan onayına düşer (m. 4). Eşiği ajanın
kendisi değerlendiremez; eşik teknik olarak uygulanır.
MADDE 3 — TEMSİLİN HUKUKİ ÇERÇEVESİ
3.1 Ajan kendi başına hak ve borç sahibi değildir; işlemi, onu işleten
şirketin işlemi sayılır.
3.2 Belirleyici olan ajanın "karar verip vermediği" değil, şirketin karşı
tarafta YETKİLİ OLDUĞU İZLENİMİNİ yaratıp yaratmadığıdır. Yetki sınırının
bildirilmemiş olması, işlemle bağlı sayılma sonucunu doğurabilir.
3.3 Dayanaklar: TBK m. 1-2, m. 40 vd., m. 46, m. 506; TTK m. 547 vd.;
6563 s. K.; (AB) 2024/1689 m. 50(1), m. 14, m. 25; GDPR m. 22.
MADDE 4 — İNSAN ONAY EŞİKLERİ
4.1 Şu hâllerde işlem askıya alınır ve yetkili kişiye düşer:
4.1.A Parasal değer [TUTAR]'ı aşıyorsa,
4.1.B Karşı taraf ilk kez işlem yapılan biriyse,
4.1.C Standart sözleşme metninde değişiklik istenmişse,
4.1.D Ajan kendi güven eşiğinin altında çıktı üretmişse,
4.1.E İşlem kişisel veri işlenmesini gerektiriyorsa,
4.1.F Karşı tarafın da otonom ajan olduğu anlaşılmışsa.
4.2 Onay, işlemin esasını GÖREN bir kişi tarafından verilir. Toplu ve
içeriği görülmeden verilen onay insan gözetimi sayılmaz.
4.3 Onaylayan, tarih ve gerekçe EK-2 kaydına işlenir.
MADDE 5 — KARŞI TARAFA İFŞA
5.1 İnsanla doğrudan etkileşimde, İLK ETKİLEŞİM ANINDA bildirim yapılır.
5.2 Standart metin:
"Bu görüşmeyi [ŞİRKET] adına otonom bir yapay zekâ asistanı
yürütmektedir. Asistanın yetkisi [KAPSAM] ile sınırlıdır ve bağlayıcı
sözleşme kurma yetkisi bulunmamaktadır. Nihai onay [BİRİM] tarafından
verilir."
5.3 Bu ifşa hem şeffaflık yükümlülüğünü karşılar hem yetki sınırını karşı
tarafa duyurarak m. 3.2 riskini azaltır. İfşa kayda geçirilir.
MADDE 6 — KAYIT VE İZ SÜRÜLEBİLİRLİK
6.1 Her işlem için: zaman damgası, karşı taraf kimliği, girdi ve çıktı,
uygulanan yetki sürümü, eşik/onay kayıtları, model sürümü.
6.2 Saklama süresi [SÜRE] — zamanaşımı dikkate alınarak belirlenir.
6.3 Kayıtlar sonradan değiştirilemez biçimde tutulur.
MADDE 7 — HATA VE GERİ ALMA
7.1 Yetki dışı/hatalı işlem tespitinde:
1) İlgili yetki DERHÂL askıya alınır,
2) Karşı tarafa gecikmeksizin bildirim yapılır,
3) Geri alınabilirlik hukuken değerlendirilir,
4) Olay EK-3 kaydına işlenir,
5) Yetki sınırı ve eşikler gözden geçirilir.
7.2 Gecikmiş bildirim, işlemin zımnen benimsendiği (icazet) yönünde
yorumlanma riski taşır. Bildirim süresi: [SÜRE].
MADDE 8 — TEDARİKÇİ VE KARŞI TARAF
8.1 Tedarikçi sözleşmesinde: model değişikliği bildirimi, hata sorumluluğu,
kayıtlara erişim, girdilerin eğitimde kullanımı.
8.2 Üçüncü taraf ajanı KENDİ MARKANIZLA sunuyorsanız m. 25 uyarınca
sağlayıcı sayılabilirsiniz.
8.3 Karşı taraf da ajansa, yazışmanın hangi noktada bağlayıcı irade beyanına
dönüştüğü sözleşmeyle kararlaştırılır.
MADDE 9 — YÜRÜRLÜK
9.1 [TARİH] itibarıyla yürürlüğe girer.
9.2 Yetki genişletildiğinde yeniden onaylanır.
İMZA: Hazırlayan (Teknik) / Gözden geçiren (Hukuk) / Onaylayan (Yönetim)
EKLER: EK-1 Yetki Matrisi · EK-2 İnsan Onay Kaydı · EK-3 Hata ve Geri Alma
Bu şablon genel niteliktedir ve hukuki mütalaa teşkil etmez.
Ajan kendi başına hak ve borç sahibi değildir; işlemi, onu işleten şirketin işlemi sayılır. Sorumluluğun tedarikçiyle paylaşılıp paylaşılmayacağı aradaki sözleşmeye ve ajanı kendi markanız altında sunup sunmadığınıza bağlıdır — ikincisi hâlinde (AB) 2024/1689 m. 25 gündeme gelir.
Belirleyici olan, şirketin karşı tarafta yetkili olduğu izlenimini yaratıp yaratmadığıdır. Yetki sınırı karşı tarafa bildirilmemişse işlemin şirketi bağladığı sonucuna varılabilir. Bu yüzden sınırın hem yazılı olması hem ifşa edilmesi gerekir.
Mevzuat bunu özel olarak düzenlemiyor; sonuç genel sözleşme hukukuna göre belirleniyor. Bu nedenle yazışmanın hangi noktada bağlayıcı irade beyanına dönüştüğü çerçeve sözleşmede açıkça kararlaştırılmalıdır.
m. 50(1), insanlarla doğrudan etkileşime giren sistemlerde bildirimi gerektirir ve bildirim ilk etkileşim anında yapılır. Bu ifşa aynı zamanda yetki sınırını duyurma işlevi görür.
Amaç her işlemi onaya bağlamak değil, eşik koymaktır. Protokoldeki yaklaşım, rutin işlemleri ajana bırakıp yalnızca parasal eşik, ilk kez işlem yapılan karşı taraf ve metin değişikliği gibi hâlleri insana düşürmektir.
Yirmi dakikalık ön görüşmede ajanın hangi işlemleri yaptığına bakıyor, yetki matrisini ve onay eşiklerini birlikte belirliyoruz. Kapsam dışıysanız bunu da size net bir şekilde ifade ediyoruz.
Çevrimiçi görüşme için yerinizi ayırtın Görüşme çevrimiçi · protokol her hâlükârda sizde kalır