Yapay zeka tedariki hâlâ, müşteri tedarikçinin modelini ince ayarladığında sağlayıcının kim olduğunu kimsenin sormadığı dönemden kalma SaaS şablonlarıyla yürüyor. Bir şey çuvalladığında; ayrımcı bir skor, sızan bir eğitim kaydı, halüsinasyonla uydurulmuş bir sözleşme hükmü; kimin ödeyeceğine sözleşme karar verir. En sert pazarlık ettiğimiz on iki madde şunlar.
Rol ve uyum paylaşımı
1. AI Act rol maddesi. Her bileşen için kimin sağlayıcı, kimin kullanıcı olduğunu açıkça yazın; müşterinin konfigürasyonu veya ince ayarı rolleri tersine çevirirse (esaslı değişiklik) ne olacağı dahil. Buradaki sessizlik, alıcının kazara sağlayıcıya dönüşme yoludur.
2. Düzenleyiciyle işbirliği. Otoriteyle muhatap olan taraf, diğerinin dosyasına muhtaçtır: teknik dokümantasyon, uygunluk kanıtları, kayıtlar; 15 günlük ciddi olay saatiyle uyumlu kesin sürelerde teslim.
3. Şeffaflık teslimatları. Üretken özelliklerde m. 50 işaretleme ve bildirimi kimin uygulayacağı; niyetle değil, kabul kriterleriyle.
Veri ve fikri mülkiyet
4. Müşteri verisiyle eğitim hakları. 2026’nın en çok pazarlık edilen maddesi: tedarikçi prompt’larınız, çıktılarınız, belgeleriniz üzerinde eğitim yapabilir mi? Varsayılan hayır olmalı; her evet kapsamlı, toplulaştırılmış/kimliksizleştirilmiş ve fiyatlanmış olmalı.
5. Veri koruma eki. Yapay zekaya göre ayarlanmış KVKK/GDPR işleyen hükümleri: model barındırıcıları dahil alt işleyen listeleri, aktarım mekaniği (Türkiye için 2024 KVKK standart sözleşmeleri), türetilmiş artefaktları ve ince ayarları kapsayan silme.
6. Çıktı mülkiyeti ve kullanım serbestisi. Çıktıların devri veya geniş lisansı + çıktıların kullanımı kısıtlayacak şekilde üçüncü kişi içeriği barındırmadığı taahhüdü.
7. Eğitim verisi iddialarına IP tazminatı. Eğitim verisi telif davaları dünyada canlı; korpusu seçen tedarikçi tazmin etmeli; “ama siz prompt’ladınız” istisnası taahhüdü yutmadan. Tedarikçinin TDM opt-out ve telif politikasıyla hizayı kontrol edin.
Performans ve değişiklik
8. Model kimliği ve değişiklik kontrolü. Model/versiyon sabitleyin; davranışı değiştiren takaslar, emeklilikler ve “sessiz yükseltmeler” öncesi bildirim (regüle kullanımlarda onay) + geri dönüş ve paralel çalışma pencereleri isteyin.
9. Doğruluk SLA’ları ve değerlendirme. “Ticari olarak makul çaba”yı; mutabık test setlerinde ölçülebilir eval’lerle, yaptırıma bağlı drift eşikleriyle ve (yüksek riskli kullanımlarda) tedarikçinin piyasa sonrası izleme çıktılarının sizinle paylaşımıyla değiştirin.
10. İnsan gözetimini mümkün kılma. Ürün, m. 14’ün sizde olmasını istediklerini dışa açmalı: güven sinyalleri, kayıtlar, geçersiz kılma ve durdurma kontrolleri.
İşler ters gittiğinde
11. Sorumluluk mimarisi. Veri ihlali, IP tazminatı, tedarikçinin uyumsuzluğundan doğan idari cezalar ve yasaklı uygulama ihlalleri için tavandan istisnalar; ücret iadesiyle değil, ücretin katlarıyla düşünün.
12. Olay ve çıkış. Ortak olay playbook’u (kim kime bildirir; KVKK 72 saat, AI Act 15 gün saatleri) + çıkış: ince ayarlar için model ağırlıkları veya eşdeğer süreklilik, kullanılabilir formatta veri ihracı, tasfiye dönemi boyunca çıkarım erişimi.
Bu rehberi AI due diligence sorularımız ve AI Act Hazırlık Checklisti ile birlikte kullanın; aynı on iki başlık, size gelen sözleşmeler için inceleme ızgarası olarak da çalışır.
Bu yazı yalnızca genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Somut durumunuz için bize ulaşın.
Yazar
Bu konu masanızdaysa
Kurucu Akademisi'nde şablonlar ve kontrol listeleri ücretsiz; spesifik bir durum için 30 dakikalık ön görüşme planlayabilirsiniz.
Kurucu AkademisiGörüşme planlayın