Blog
ChatGPT, Claude, Gemini ve GLM: BAE'de Yapay Zekâ Uygulama Şirketi Kurmak
Kısa yanıt
ChatGPT, Claude, Gemini veya GLM üzerine ürün geliştiren bir BAE şirketi, temel yeteneğini kiralar ancak müşterilerin bu ürün üzerinden gönderdiği veriler için veri yükümlülüklerini elinde tutar. UAE Data Office tarafından denetlenen 2021 tarihli 45 sayılı Federal Kararname-Kanun, BAE'deki veri sorumlularına ve işleyenlere ve BAE'deki kişilerin verilerini işleyen yabancı olanlara uygulanır. DIFC'dekiler gibi kendi kişisel veri kanunu bulunan free zone şirketlerine uygulanmaz. Yolu en sık belirleyen soru, ürünün bir kullanıcıya yalnızca yardımcı olup olmadığı, yoksa bankacılık, sağlık veya hukuk gibi düzenlenmiş bir sektörde bir kararı devralıp almadığıdır.
Pazarlama ekipleri için bir yazım asistanı ile kredi başvurularını eleyen bir araç aynı kod tabanını paylaşabilir ve yine de tamamen farklı çerçeveler gerektirebilir; çünkü ikincisi, kişilerin itiraz edebileceği kararlar verir.
Şirket, neyi sözleşmeye bağlayacağı, neye sahip olacağı ve neyi kontrol edeceği etrafında kurulmalıdır. Müşterilerle kimin imza attığı, sağlayıcı hesabının kimde olduğu, istemlerin ve çıktıların nerede durduğu ve bir model hata yaptığında kimin sorumlu olduğu; banka, yatırımcı ve lisans veren makamın soracağı olgulardır. Velarozone nasıl çalışır bölümü, bu olguları herhangi bir başvurudan önce sabitlemek üzerine kuruludur.
Şirketten önce sağlayıcı şartlarının belirlediği şeyler
Sağlayıcı şartlarını kendi ürün şartnamenizin bir parçasıymış gibi okuyun; çünkü müşterileriniz için öyledir.
Google'ın Gemini API şartları ücretli ve ücretsiz kullanım arasında net bir çizgi çeker. Ücretsiz hizmetlerde Google, gönderilen içeriği ve yanıtları ürünlerini iyileştirmek için kullanabilir; insan incelemeciler ise girdi ve çıktıyı hesaptan, API anahtarından ve Cloud projesinden ayrıldıktan sonra okuyabilir ve not alabilir. Şartlar, bu hizmetlere hassas, gizli veya kişisel bilgi göndermemeyi tavsiye eder. Ücretli hizmetlerde Google, istemleri veya yanıtları ürünlerini iyileştirmek için kullanmadığını, bunları kötüye kullanımı tespit etmek ve yasal ifşa gerekliliklerini karşılamak için sınırlı bir süre kaydettiğini belirtir. Ücretsiz katmanda gerçek müşteri belgeleriyle prototip geliştiren bir girişim, biri bunu yazıya dökmüş olsun ya da olmasın, veriyle ilgili bir karar almış demektir.
Aynı şartlar, API kullanıcılarının 18 yaşında veya daha büyük olmasını şart koşar ve 18 yaşın altındaki kişilere yönelik veya bu kişilerin erişme ihtimali bulunan API istemcilerini yasaklar. Ayrıca hizmetin rakip modeller geliştirmek için kullanılmasını ve model bileşenlerinin tersine mühendisliğini veya çıkarılmasını da yasaklar. Yol haritanız çıktıları kendi modelinize damıtmayı içeriyorsa bu önem taşır; bazı kurucular bunu işin özü olarak görür.
GLM, Zhipu AI'nin BigModel platformundan, ChatGPT ise OpenAI'dan gelir. Her birinin kendi ticari koşulları vardır ve her biri aynı dört husus bakımından okunmalıdır: veri kullanımı, asgari yaş, rakip kullanıma getirilen sınırlar ve bir politika değiştiğinde hizmetinize ne olacağı. Çok sağlayıcılı bir tasarım bu riski dengeler. Aynı zamanda müşteri sözleşmelerinizin tutarlı kalması gereken koşulların sayısını da çoğaltır.
Model emekliliği bir sözleşme sorunudur
Anthropic'in model belgeleri, bir model bağımlılığının ömrünün ne kadar kısa olabileceğini gösterir. Belgede Claude Sonnet 5.5 ve Haiku 5.5 için emeklilik tarihleri sırasıyla 28 Eylül 2027 ve 7 Ekim 2027'den "daha erken olmamak üzere" verilirken, Sonnet 5 ve Sonnet 4.6 gibi daha önceki modeller zaten eski sürümler listesinde yer alır. Belge ayrıca Amazon Bedrock ve Google Cloud'un barındırdıkları modeller için kendi yaşam döngüsü tarihlerini belirlediğini söyler ve aynı modelleri Claude API, Amazon Bedrock, Google Cloud, Microsoft Foundry ve Claude Platform on AWS genelinde listeler.
Bir BAE şirketi için bundan iki sonuç çıkar. Belirli bir süre için adı belirtilmiş bir modeli vaat eden müşteri sözleşmesi, sağlayıcının boşa çıkarabileceği bir vaattir; bu yüzden hizmet tanımları sonuçları belirtmeli ve yerine başka model koyma hakkını saklı tutmalıdır. Ayrıca seçtiğiniz bulut yolu, emeklilik tarihini kimin belirlediğini ve işlemenin nerede yapıldığını değiştirir; bu da aşağıdaki veri sorusuna doğrudan bağlanır.
Uygulamaya hangi kişisel veri kanunu uygulanır
BAE hükümetinin veri koruma sayfası, 2 Ocak 2022'den beri yürürlükte olan, Kişisel Verilerin Korunması hakkındaki 2021 tarihli 45 sayılı Federal Kararname Kanunu'nu göstermektedir. Bu Kanun, sayılan haller dışında, veri sahibinin rızası olmaksızın kişisel verilerin işlenmesini yasaklar, kişisel veri bulunduran şirketlerin bunu güvence altına almasını gerektirir, veri sahiplerine verilerin düzeltilmesi ile işlemenin kısıtlanması veya durdurulması haklarını tanır ve sınır ötesi aktarım ile paylaşım için gereklilikler belirler. Sayfa, 2021 tarihli 44 sayılı Federal Kararname Kanunu uyarınca kurulan UAE Data Office'i, politika, standartlar, şikâyet sistemleri ve uygulama rehberliğinden sorumlu federal düzenleyici kurum olarak tanımlamaktadır. Sayfa ayrıca DIFC Veri Koruma Kanunu'nu (2020 tarihli 5 sayılı DIFC Kanunu) federal kanunun yanında listelemektedir.
Bir yapay zekâ uygulaması için pratik çalışma bir haritalamadır. Hangi müşteri alanlarının model sağlayıcısına ulaştığı, hangi bölgede işlendiği, hangi alt işleyicilerin (subprocessor) bunlara eriştiği ve her adımı hangi rızanın kapsadığı. DIFC içinde müşterisi bulunan bir şirket, federal kanunun yanı sıra free zone kanunuyla da karşılaşabilir; dolayısıyla lisans tercihi burada nötr değildir. Federal sayfa, ikisinin birbiriyle nasıl etkileşime girdiğini açıklamamaktadır; bu nedenle bu nokta, fiili olgular üzerinden uzman bir değerlendirme gerektirir.
Ürünün düzenlemeye tabi bir sektöre geçtiği nokta
Bir insanın onaylaması için metin taslağı hazırlayan bir araç, tavsiye veren veya işlem gerçekleştiren bir araçtan farklı bir konumdadır. Ölçüt işlevdir. Federal kişisel veri kanunu, ayrı bir mevzuatın kişisel sağlık verilerini veya kişisel bankacılık ve kredi verilerini koruduğu yerde geri çekilir (madde 2(2)(e) ve (f)) ve devlet kurumlarına uygulanmaz (madde 2(2)(b)); bu nedenle bu müşteriler kendi kurallarını getirir. Uygulama kredi kararlarına bilgi sağlıyorsa, hasta bilgilerini işliyorsa, hukuki sonuçlar veriyorsa veya bir devlet kurumu tarafından kullanılıyorsa, siz hiçbir lisans taşımasanız bile müşterinin sektör kuralları denetim hakları, veri yerelleştirme talepleri ve sorumluluk maddeleri aracılığıyla sözleşmenize uzanır.
İnsan tarafından yapılan inceleme adımını ve bunu kimin yürüttüğünü yazılı hale getirin. Federal kanunun 18. maddesi, bir kişinin kendisi üzerinde hukuki veya olumsuz etkisi olan otomatik bir karara itiraz etmesine, bu karar bir sözleşmeye, yasal bir zorunluluğa veya kişinin önceden verdiği rızaya dayanmıyorsa izin verir ve veri sorumlusunun, talep üzerine bu tür kararların incelenmesine bir insanı dahil etmesini şart koşar. Bankalar ve kurumsal alıcılar durum tespitinde (due diligence) aynı adımı ister; bu adım, ürünün karar vermek yerine yardımcı olduğunun en net kanıtıdır.
Şirket yapısı yolunu seçmek
Doğrudan lisanslı bir mainland şirketi de bir free zone şirketi de yazılım ve teknoloji faaliyetlerini yürütebilir; müşterileri bir finans merkezinin içinde bulunan bir kurucuya ise o merkezdeki bir kuruluş uygun olabilir. Seçim genellikle müşterilerin nerede olduğuna, personelin kuruluş tarafından sponsor edilen oturum vizelerine ihtiyaç duyup duymadığına ve herhangi bir müşterinin belirli bir yargı bölgesinin mahkemelerinde ve veri kurallarında ısrar edip etmediğine bağlıdır.
Daha yararlı yapısal soru, fikri mülkiyetin nerede durduğudur. İstemler, değerlendirme setleri ve ince ayarlı yapılandırmalar yüklenicilerce veya yurt dışındaki bir ana şirketçe oluşturulduysa, BAE şirketi bir bankaya veya yatırımcıya bunların sahibi olarak sunulmadan önce devir belgeleri hazır olmalıdır.
Kısacası
Bundan ne alınmalı
- Kişisel veri hukuku sunucuyu değil müşteriyi izler: 45 sayılı Kararname-Kanun, veri sorumlusu veya model sağlayıcısı yurt dışında olsa bile, DIFC'ninki gibi bir free zone kanunu devreye girmedikçe BAE'deki kişilerin verilerine uzanır.
- Sağlayıcı şartları, müşteri istemlerinin sağlayıcının modellerini iyileştirmek için kullanılıp kullanılamayacağı konusunda farklılık gösterir ve bu fark çoğu zaman ödeme yapıp yapmadığınıza bağlıdır.
- Modeller yayımlanmış takvimlere göre emekliye ayrılır; bu nedenle müşteri sözleşmeleri tek bir modeli kalıcı bir özellik olarak adlandırmamalıdır.
- Finans, sağlık, hukuk veya kamuya satış yapmak genellikle yazılım tedarikçisinin kaçamayacağı bir sektör düzenleyicisini devreye sokar.
- İstemler, iş akışları ve ince ayarlı yapılandırmalar, özellikle yükleniciler tarafından oluşturulmuşsa, bir mülkiyet belge izine ihtiyaç duyar.
- Hem mainland hem de free zone şirketleri bu işi yürütebilir; dolayısıyla kuruluş yolu, imzaladığı sözleşmelerden daha az önemlidir.
- Yabancı bir model sağlayıcısı kullanmak, şirketin hiçbir şeye sahip olmadığı anlamına mı gelir?
- Hayır, ancak mülkiyet kurucuların varsaydığından daha dardır. Şirket kendi kodunun, istemlerinin, iş akışlarının, değerlendirme verilerinin ve müşteri ilişkilerinin sahibi olabilir. Modelin sahibi değildir ve sağlayıcının kullanım şartlarını, rakip model geliştirmeye getirilen sınırlar dahil, olduğu gibi kabul eder.
- Müşteri istemlerinin BAE'de kalması gerekir mi?
- Genel bir kural olarak hayır. Federal kanun, UAE Data Office'in yeterli koruma sağladığını onayladığı yargı bölgelerine yurt dışına aktarıma izin verir (madde 22). Aksi halde, alıcıyı kanunun standartlarına bağlayan bir sözleşme, kişinin açık rızası veya kişiyle yapılan bir sözleşmenin ifası için gereklilik gibi sayılan gerekçelerle aktarıma izin verir (madde 23). Devlet ve finans müşterileri sözleşmeyle yerelleştirme dayatabilir; bu nedenle cevabı çoğu zaman kanun değil müşteri belirler.
- Erken müşteri pilotları için ücretsiz katman kabul edilebilir mi?
- Google'ın şartlarına göre ücretsiz kullanım ürün iyileştirmesine ve insan incelemesine girdi sağlayabilir ve şartlar hassas veya kişisel bilgi göndermemeyi tavsiye eder. Gerçek müşteri verisi içeren pilotlar ücretli şartlar altında yürütülmeli ve verinin durumu yazılı olarak kararlaştırılmalıdır.
- Müşteri sözleşmesi model değişiklikleri hakkında ne söylemeli?
- Hizmeti sonuç üzerinden tanımlayın, temel modelleri değiştirme veya başka modelle değiştirme hakkını saklı tutun ve bir sağlayıcı bir modeli emekliye ayırdığında veya kısıtladığında kesinti süresini kimin üstleneceğini belirtin. Emeklilik takvimleri yayımlanmıştır; bunları göz ardı eden bir sözleşmenin mazereti yoktur.
Kaynaklar
Bunun nereden geldiği
CBUAE Rulebook'tan alınan genel bilgiler; Retail Payment Services and Card Schemes Regulation (C 15/2021) ve yayımlandığı şekliyle 2025 tarihli (134) sayılı Bakanlar Kurulu Kararı dahildir; hukuki veya vergi tavsiyesi değildir. Kurallar ve rehberler değişir; bu nedenle başvurmadan önce güncel metni ve her kurumun kendi gereksinimlerini doğrulayın.