Skip to main content

> tpl_air_019

Yapay Zekâ Sağlayıcı/Model Tedarikçisi Durum Tespiti Paketi

Üçüncü taraf model sağlayıcılarını eğitim verisi rızası, telif hakkı tazminatı, sıfır veri saklama (ZDR) mimarisi, kurumsal SLA taahhütleri ve AB Yapay Zekâ Yasası Madde 25 kapsamındaki tedarik zinciri uyumluluğu açısından değerlendiren ticari yapay zekâ satın alma ve temel model durum tespiti çerçevesi.

TEMPLATE // INSPECT: TPL-AIR-019MODIFIED: 2026-09-19
KATEGORİÜretken Yapay Zekâ, RAG ve Ajanlar
SÜRÜMv1.0.0
RİSK SEVİYESİMEDIUM
ARTEFAKT SINIFIDOC
FORMATLARDOCX, PDF, MD, MERMAID, SVG
YAPAY ZEKÂ VE YÖNETİCİ ÖZETİ (AI SUMMARY)

Temel model sağlayıcılarını telif tazminatı, ZDR gizliliği ve SLA'ler açısından değerlendiren yapay zekâ satın alma durum tespiti çerçevesi.

Önemli Teknik Doküman Şablonu ve Hukuki Uyarı

TinyCTO.tv Teknik Doküman Şablon Bildirimi: Bu şablon genel eğitim ve operasyon amaçlı bir başlangıç materyalidir. Hukuki, vergisel, muhasebesel, yatırım, satın alma, mevzuat, güvenlik veya sertifikasyon danışmanlığı değildir. Gereklilikler ülkeye, kuruma, sözleşmeye ve riske göre değişir. Kullanmadan önce yetkin uzmanlarla gözden geçirip uyarlayın.

Çözülen Üretim Problemi

Resmi teknik ve hukuki durum tespiti yapmadan ticari LLM ve bulut yapay zekâ API'leri satın almak, şirketleri tescilli fikri mülkiyet üzerinde izinsiz model eğitimi, ani fiyat artışları, telif davaları ve yıkıcı GDPR/AB Yapay Zekâ Yasası ihlalleriyle karşı karşıya bırakır.

Ne Zaman Kullanılmalı?

  • Kurumsal temel model API abonelikleri (OpenAI, Anthropic, Google Cloud Vertex, AWS Bedrock, Mistral) satın alırken
  • Müşteri verilerinin model eğitiminde kullanılmasını engelleyen Sıfır Veri Saklama (ZDR) ve Veri İşleme Sözleşmelerini (DPA) doğrularken
  • Telif hakkı ihlali tazminat maddelerini, fikri mülkiyet sınırlarını ve tedarikçi finansal sürdürülebilirliğini değerlendirirken

Ne Zaman Kullanılmamalı?

  • Standart ticari ofis donanımı ve dizüstü bilgisayar ekipmanı satın alımlarında (TPL-PRC-004 kullanın)
  • Saf özel yazılım geliştirme dış kaynak şirketlerini değerlendirirken (TPL-PRC-008 kullanın)

5 Şablon Bölümü ve Yapısal İskelet

1. 1. Model Mimarisi, Soybağı ve Eğitim Rızasıstandard, enterprise

Temel model ağırlıkları, ön eğitim veri kümelerinin kaynağı, web kazıma rızası, sentetik veri oranları ve telifli materyal beyanlarının değerlendirilmesi.

Yönerge:Tedarikçiden, modellerinin lisanssız telifli eserler üzerinde eğitilmediğini yazılı olarak taahhüt etmesini talep edin.
2. 2. Veri Gizliliği, Sıfır Veri Saklama (ZDR) ve PII Sınırlarıstandard, enterprise

İstemlerin, girdilerin ve gömmelerin çıkarım tamamlandıktan hemen sonra silindiğini garanti eden katı Sıfır Veri Saklama (ZDR) taahhütlerinin doğrulanması.

Yönerge:Model ağırlığı önbelleğe almayı, insan inceleme kuyruklarını veya ikincil eğitimi açıkça yasaklayan ZDR sözleşmelerini zorunlu kılın.
3. 3. Fikri Mülkiyet, Çıktı Sahipliği ve Tazminatstandard, enterprise

Tedarikçi IP devri: üretilen çıktıların %100 mülkiyetinin kuruma ait olmasını sağlama ve sınırsız telif hakkı ihlali tazminatı güvencesi alma.

Yönerge:Kurumsal dağıtımlarda telif tazminatı sorumluluk tavanını 10 milyon doların altında tutan ticari sağlayıcıları onaylamayın.
4. 4. Operasyonel Güvenilirlik, SLA'ler, Gecikme ve Hız Limitleristandard, enterprise

Erişilebilirlik SLA'leri (%99,9 hedef), Dakika Başına Belirteç (TPM) kotaları, anlık istek sınırları ve tahsis edilmiş kapasite güvenceleri.

Yönerge:Maksimum İlk Belirteç Süresi (TTFT) ve uzun süreli gecikme artışlarında ceza kredileri için sözleşmesel taahhütler alın.
5. 5. Tedarik Zinciri Şeffaflığı, Finansal Güç ve Taşınabilirlikstandard, enterprise

Tedarikçi sermaye yapısı, finansal pist, açık kaynak ağırlık erişimi ve rakip sağlayıcılara 48 saat içinde geçiş sağlayacak mimari esneklik.

Yönerge:Sağlayıcıya bağımlılığı ortadan kaldırmak için yazılım uygulamasını sağlayıcıdan bağımsız soyutlamalarla (LiteLLM vb.) tasarlayın.

Doldurma ve Uygulama Yönergeleri

1. Boş şablonu inceleyin. 2. Örnek senaryoyu kurum ölçeğine uyarlayın. 3. Kontrol listesiyle doğrulayın.

Bağımsız İnceleme ve Onay Kontrol Listesi

  • Tüm zorunlu bölümler dolduruldu
  • Gizli anahtar veya parola içermiyor
  • Yönetici sponsor onayı alındı
İŞLENMİŞ SENARYO ÖRNEĞİ

Yapay Zekâ Sağlayıcı/Model Tedarikçisi Durum Tespiti Paketi - Örnek Vaka Analizi

Örnek Organizasyon: Küresel Finansal Hizmetler Üretken Yapay Zekâ Platform Mimarlık Ekibi

Küresel Finansal Hizmetler Üretken Yapay Zekâ Platform Mimarlık Ekibi için eksiksiz operasyonel uygulamayı gösteren gerçek dünya vaka analizi.

Öne Çıkan Bulgular ve Çıktılar:
  • 6 önde gelen LLM API sağlayıcısı 48 teknik kriterde değerlendirildi, sözleşmesel Sıfır Veri Saklama taahhüdü veremeyen 2 tedarikçi elendi
  • 1.200 geliştiriciyi kapsayan kurumsal kod üretim dağıtımı için sınırsız telif hakkı tazminat koruması müzakere edildi
  • Tedarikçi bağımlılığını önleyen ve Anthropic ile Azure OpenAI arasında otomatik arıza geçişi sağlayan çoklu sağlayıcı ağ geçidi kuruldu

Sıkça Sorulan Sorular

Kurumsal yapay zekâ dağıtımlarında Sıfır Veri Saklama (ZDR) neden zorunludur?

Standart tüketici yapay zekâ API'leri, kötüye kullanımı denetlemek veya modelleri eğitmek için kullanıcı istemlerini 30 gün boyunca depolar. Tescilli kod, ticari sırlar veya KVKK/GDPR kapsamındaki verileri işleyen kurumlar için bu durum kabul edilemez bir gizlilik sızıntısıdır. ZDR, tedarikçiyi çıkarım bittiği milisaniyede veriyi bellekten silmekle yasal ve teknik olarak yükümlü kılar.

Üretken yapay zekâ modellerinde Telif Hakkı Tazminatı (Copyright Indemnification) nasıl çalışır?

Telif tazminatı, üçüncü bir taraf yapay zekâ tarafından üretilen çıktının kendi telifli metin, kod veya görselini ihlal ettiğini iddia ederek dava açarsa, yapay zekâ tedarikçisinin kurumsal müşteriyi savunmayı ve zararları tazmin etmeyi taahhüt ettiği sözleşmesel bir maddedir. Kurumsal kullanım, yüksek montanlı tazminat güvencesi gerektirir.

AB Yapay Zekâ Yasası Madde 25, üçüncü taraf modelleri kullanan dağıtıcıları nasıl etkiler?

Madde 25, temel model sağlayıcılarının, kendi yasal yükümlülüklerini yerine getirebilmeleri için sonraki dağıtıcılara gerekli teknik dokümantasyonu, yetenekleri ve şeffaflığı sağlamak zorunda olduğunu hükme bağlar. Tedarikçi model kartlarını, eğitim beyanlarını veya risk günlüklerini vermeyi reddederse, kurumsal dağıtıcı yasal olarak uyum sağlayamaz.

Teknik Doküman Şablon Paketi

Giriş Gerekli
Ücretsiz ve güvenli indirmeler için tek seferlik giriş veya kayıt gereklidir.
Eksiksiz Teknik Doküman Paketi (.zip)
12 Dosya

Tüm boş şablonları, işlenmiş senaryoları ve doğrulama manifestolarını tek bir arşivde indirin.

Münferit Belgeler (.zip)
TPL-AIR-019-AI-Vendor-Model-Provider-Due-Diligence-Pack-Blank-EN.docxDOCX
all11.5 KB
TPL-AIR-019-AI-Vendor-Model-Provider-Due-Diligence-Pack-Example-EN.docxDOCX
all11.5 KB
TPL-AIR-019-Yapay-Zeka-Saglayici-Model-Tedarikcisi-Durum-Tespiti-Paketi-Bos-TR.docxDOCX
all11.6 KB
TPL-AIR-019-Yapay-Zeka-Saglayici-Model-Tedarikcisi-Durum-Tespiti-Paketi-Ornek-TR.docxDOCX
all11.7 KB
TPL-AIR-019-AI-Vendor-Model-Provider-Due-Diligence-Pack-Blank-EN.mdMD
all2.5 KB
TPL-AIR-019-AI-Vendor-Model-Provider-Due-Diligence-Pack-Example-EN.mdMD
all2.5 KB
TPL-AIR-019-Yapay-Zeka-Saglayici-Model-Tedarikcisi-Durum-Tespiti-Paketi-Bos-TR.mdMD
all2.6 KB
TPL-AIR-019-Yapay-Zeka-Saglayici-Model-Tedarikcisi-Durum-Tespiti-Paketi-Ornek-TR.mdMD
all2.7 KB
TPL-AIR-019-AI-Vendor-Model-Provider-Due-Diligence-Pack-Blank-EN.pdfPDF
all97.4 KB
TPL-AIR-019-AI-Vendor-Model-Provider-Due-Diligence-Pack-Example-EN.pdfPDF
all99.2 KB
TPL-AIR-019-Yapay-Zeka-Saglayici-Model-Tedarikcisi-Durum-Tespiti-Paketi-Bos-TR.pdfPDF
all102.4 KB
TPL-AIR-019-Yapay-Zeka-Saglayici-Model-Tedarikcisi-Durum-Tespiti-Paketi-Ornek-TR.pdfPDF
all102.9 KB
Doğrulanmış SHA-256 · Makrosuz Güvenli Arşiv
Her indirme dinamik MANIFEST.json içerir