Müşteri verisini yapay zekâya verirken: ajansın gözden kaçırdığı üç risk

Yapay zekâ araçları üretimi hızlandırırken sessiz bir alışkanlık oluşturdu: eldeki veriyi olduğu gibi sohbet penceresine yapıştırmak. Müşteri listesi, satış rakamları, kampanya bütçesi, henüz duyurulmamış ürün bilgisi.

Çoğu zaman kimse zarar görmüyor. Ama risk, zarar görülene kadar görünmüyor.

Risk 1: Gizlilik sözleşmesinin kapsamı

Ajans sözleşmelerinin neredeyse tamamında gizlilik maddesi var ve bu madde genellikle "üçüncü taraflarla paylaşmama" yükümlülüğü içeriyor. Bir yapay zekâ hizmetine veri göndermek, teknik olarak üçüncü tarafa aktarımdır.

Buradaki ayrım aracın "veriyi eğitimde kullanıp kullanmadığından" ibaret değil. Sözleşme aktarımın kendisini kısıtlıyorsa, aracın verini saklamaması bile ihlali ortadan kaldırmayabilir.

Yapılacak: müşteri sözleşmelerindeki gizlilik maddesini bir kez okuyun ve yapay zekâ araçlarının bu kapsama girip girmediğini netleştirin. Gerekiyorsa sözleşmeye açık bir madde ekletin — sonradan tartışmaktansa baştan yazmak daha kolay.

Risk 2: Kişisel veri

Müşteri listesi, form yanıtları, yorum dökümleri, DM kayıtları — bunların hepsi kişisel veri içerebilir. Kişisel verinin işlenmesi ayrı bir hukuki zemin gerektirir ve "işimi hızlandırdı" bu zeminlerden biri değildir.

Özellikle dikkat: müşteri panelinden indirilen ham raporlar çoğu zaman e-posta adresi, telefon ya da kullanıcı kimliği içerir. Dosyayı açmadan yükleyince ne gönderdiğinizi bilmezsiniz.

Yapılacak: veriyi göndermeden önce kişiyi tanımlayan sütunları çıkarın. Analiz için genellikle kimliğe ihtiyaç yoktur; davranış ve toplam yeterlidir.

Risk 3: Duyurulmamış bilgi

Henüz açıklanmamış kampanya, lansman tarihi, fiyat değişikliği, anlaşma. Bu bilgiler sızdığında zarar hukuki değil ticari olur — ve genellikle telafi edilemez.

Bu tür bilgiyi işleyen araçlarda soru şu değildir: "bu araç güvenli mi?" Soru şudur: "bu bilgi gerçekten bu araca girmek zorunda mı?"

Araç seçerken sorulacaklar

Bir aracı üretime almadan önce dört şeyin cevabını bilin:

1. Gönderilen veri modelin eğitiminde kullanılıyor mu, kapatılabiliyor mu?
2. Veri nerede saklanıyor ve ne kadar süreyle tutuluyor?
3. Kurumsal/ekip planı var mı — ücretsiz planlarda veri politikası genellikle farklıdır
4. Erişimi kim yönetiyor; ekipten biri ayrıldığında hesap kapatılabiliyor mu?

Dördü de cevaplanabiliyorsa araç değerlendirilebilir. Biri bile belirsizse, o araca müşteri verisi girmez.

Pratik kural

Ekip içinde tek bir cümlelik kural işe yarıyor: "Müşteriye gösteremeyeceğin bir yere müşterinin verisini koyma."

Bu cümle, uzun politika belgelerinden daha iyi çalışıyor — çünkü akılda kalıyor ve karar anında hatırlanıyor.