Yapay zekâ API entegrasyonunun güvenliği (Başmakçı)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Başmakçı için çalışma düzeni

Başmakçı'nın PTT verisindeki 27 yerleşim kaydı 2 farklı posta koduna dağılır.

Başmakçı'da bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Aynı ildeki Sandıklı, Dazkırı ve İscehisar ilçeleri için de yapay zekâ API entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Aktarımda ve depolamada şifreleme
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması

07Planlama notları

• Yapay zekâ çıktısı doğrulama adımıyla tasarlanır (insan onayı, güven eşiği).
• Şirket verisi dış servislere gönderilecekse KVKK m.9 aktarım şartları ve sözleşmeler değerlendirilir; gerekirse yerel/şirket içi model kurulur.
• RAG sistemlerinde belge kalitesi ve güncelliği cevap kalitesini belirler.

08Kapsamı ve maliyeti etkileyenler

• belge türü ve hacmi
• model seçimi (bulut API / yerel)
• doğrulama arayüzü
• süreç sayısı

09Hangi durumlarda gündeme gelir?

Ekip zamanını tekrarlayan işler aldığında

Yapay zekâ API entegrasyonu ile kopyala-yapıştır, veri girişi ve dosya işleme gibi adımlar otomatikleşir; ekip istisnalara odaklanır.

Belgelerden veri elle aktarıldığında

Fatura, form ve belgelerdeki alanlar okunur; kullanıcı doğrulama ekranında onaylayıp aktarır.

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• özetleme
• sınıflandırma
• içerik üretimi
• RPA
• RAG
• embedding
• tahminleme
• vektör veritabanı
• WhatsApp botu
• LLM
• Afyonkarahisar
• Başmakçı