Yapay Zeka Politikası

1. AMAÇ VE KAPSAM

Sabancı Topluluğu Yapay Zekâ Politikası hem Topluluk içinde kullanılan hem de dış paydaşlara sunulan yapay zekâ uygulamalarının insan haklarına saygılı ve toplumsal faydayı artıracak şekilde tasarlanması ve uygulanması için rehberlik sağlamayı amaçlar. Politika, bu uygulamaların tasarımı, kullanımı, güvenliği, verimliliği, eğitimi, testi, izlenmesi ve denetimi gibi yapay zekâ yönetişimi ile ilgili temel kuralları da kapsar.

2. HEDEF

Politika, Topluluk içinde kullanılan ve dış paydaşlara sunulan YZ uygulamalarının etkin ve sürdürülebilir şekilde yönetilmesini, güvenliğini, şeffaflığını, yasal ve etik uyumunu sağlama amacını taşır.

3. TANIM VE KISALTMALAR

Fikri Mülkiyet Hakları (“FMH”): Fikir ve sanat eserleri, marka, coğrafi işaret, endüstriyel tasarım, patent ve faydalı model, entegre devre topoğrafyası, ticari sır, ticaret unvanı ve alan adını ifade eder.

Gizli Bilgi: Kişisel veriler, FMH, know-how ve rekabete duyarlı hassas veriler başta olmak üzere gerçek/tüzel kişinin gizli bilgi olarak değerlendirerek kullandığı ve koruduğu verileri ve bilgileri tanımlar.

Holding: Hacı Ömer Sabancı Holding Anonim Şirketi’ni ifade eder.

Holding Hukuk: Holding Hukuk ve Uyum Bölüm Başkanlığı’nı ifade eder.

Çalışan: Şirket’in kadrosundaki saha ve ofis çalışanları başta olmak üzere, kadroda olup olmaması fark etmeksizin Şirket’e destek veren Topluluk iştiraklerinin çalışanları ve üst yönetim ile (bağımsız) yönetim kurulu üyelerini ifade eder.

İşleme: Gizli Bilgi’nin tamamen veya kısmen otomatik ya da manuel olarak elde edilmesi, kaydedilmesi, depolanması, yüklenmesi, yazılması, muhafaza edilmesi, değiştirilmesi, anonim hale getirilmesi, güncellenmesi, silinmesi, imha edilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi Gizli Bilgi üzerinde gerçekleştirilen her türlü işlemi kapsar.

Mevzuat: YZ Mevzuatı, FMH mevzuatı, kişisel verilerin korunması mevzuatı (EU General Data Protection Regulation, 6698 sayılı Kişisel Verilerin Korunması Kanunu vs.) başta olmak üzere somut olaya uygulanabilecek Avrupa İnsan Hakları Sözleşmesi gibi uluslararası sözleşmeler, ulusal/uluslararası standartlar, kanunlar ve sair yasal düzenlemeleri ile genel hukuk ilke ve prensiplerini ifade eder.

Sabancı Topluluğu (“Topluluk”): Holding ve Holding’in bağlı ortaklıklarını ve onların iştiraklerini ifade eder.

Şirket Düzenlemeleri: Şirket’in tabi olduğu davranış ve yönetim ilkeleri politikası, kişisel verilerin korunması ve işlenmesi politikası, FMH politikası gibi Şirket tarafından hazırlanan politika, prosedür, yönetmelik ve sair düzenlemeleri kapsar.

Şirket: Sabancı Topluluğu’ndaki her bir şirketi ifade eder.

Tedarikçi: Şirket’in ihtiyaçları doğrultusunda YZ uygulamalarının tasarımından, şirket sistemlerine entegrasyonuna kadar tüm süreçlerde (test, geliştirme, bakım, eğitim, sonuçların analiz edilmesi vs.) teknik ve idari destek doğrudan ya da başka bir tüzel/gerçek kişi üzerinden dolaylı olarak sunan dış hizmet sağlayıcıyı ve alt işvereni ifade eder.

Yapay Zekâ (“YZ”;”AI”): Öğrenme, tahmin etme ve/veya analiz etme gibi yetenekleri haiz olan uygulamaları ve her hâlükârda YZ Mevzuatı’ndaki tanımı ifade eder.

YZ Mevzuatı: Avrupa Birliği Yapay Zekâ Yasası (EU AI Act) gibi YZ uygulamalarına doğrudan ve dolaylı olarak uygulanabilecek yürürlükteki ulusal ve uluslararası kurallar, kararlar, standartlar, kanunlar ve sair yasal düzenlemeleri ile genel hukuk ilke ve prensiplerini ifade eder.

Politika: Sabancı Topluluğu Yapay Zekâ Politikasını ifade eder.

YZ uygulaması: Şirket’in kendi tasarladığı ya da Tedarikçi’den doğrudan ya da dolaylı olarak temin ettiği (satın aldığı, lisansladığı vs.) kısmen ya da tamamen YZ bileşenini/teknolojisini içeren sistemleri, programları, araçlarını, uygulamaları, modelleri ve sair alt yapıları ve bu uygulamalar üzerinden sunulan hizmetleri ifade eder. Politika’da yer alıp tanımlanmamış olan terimlere Mevzuat ve Şirket Düzenlemeleri’nde yer alan tanımlar uygulanır.

4. ROLLER ve SORUMLULUKLAR

Her Şirket, "Politika Esasları" altında belirlenen ilke ve prensipleri gerçekleştirmek için ilgili birimlerle YZ yönetişim yapısını kurar. Bu yapı, YZ uygulamalarının etkin, güvenli ve etik yönetimini sağlar. Çalışanların rol ve sorumlulukları hesap verebilirlik ilkesine uygun olarak Şirket tarafından çıkarılacak prosedürle belirlenir,

5. POLİTİKA ESASLARI

Her Şirket, şirket içinde ya da dış paydaşlara (iş ortağı, müşteri, danışman vb.) kullandırdığı YZ uygulamalarına ilişkin aşağıdaki temel ilke ve prensiplere uyar. Şirket tarafından,

1. YZ uygulamaları, iş süreçlerinde zaman tasarrufu sağlamak ve insan hatalarını en aza indirmek amacıyla, yaratıcılığı sınırlamadan ve bağımlılık yaratmadan destekleyici bir araç olarak kullanılması teşvik edilir.
2. YZ uygulaması tasarlanırken veya seçilirken: (i) uygulamanın Mevzuat’a ve Şirket Düzenlemelerine uygunluğundan emin olunur; (ii) uygulamanın Şirket üzerindeki ve toplumsal etkileri göz önünde bulundurularak faydanın en üst düzeye çıkarılması ve potansiyel zararların en aza indirilmesi sağlanır ve (iii) çevresel etkiler değerlendirilir ve sürdürülebilir çözümler önceliklendirilir.
3. YZ uygulamasına ilişkin tüm süreçler (tasarım, entegrasyon, test, eğitim, geliştirme, bakım ve raporlama vb.) Mevzuat ve Şirket Düzenlemelerine, etik ve güvenlik kriterlerine uygun şekilde yönetilir.
4. YZ uygulamasının tasarımı ve kullanımı süreçlerinde işlenen Gizli Bilgi’nin bilgi güvenliği ve gizliliği sağlanması amacıyla gerekli idari, teknik ve hukuki çalışmalar yapılır ve önemler alınır. Uygulamada bilgi güvenliği ihlali ya da Mevzuat’a aykırılık tespit edildiğinde, gerekli hukuki ve teknik aksiyonlar zamanında alınır.
5. YZ uygulamasının düzenli olarak Mevzuat ve Şirket Düzenlemeleri’ne uygun şekilde kullanılması ve adil, şeffaf, sorumlu ve tarafsız çalışması sağlanır. Uygulama düzenli olarak izlenir ve denetlenir; geri bildirimler doğrultusunda iyileştirilir ve yenilikçi çözümlerle güçlendirilir.
6. Tedarikçiler, Mevzuat’a ve Şirket Düzenlemeleri’ne uygun hareket etmesini sağlamak amacıyla dikkatli bir şekilde seçilir.
7. Çalışanlar arasında farkındalığı artırmak ve yeni gelişmelerden haberdar olmalarını sağlamak amacıyla düzenli olarak YZ eğitimleri organize edilir.

6. YÜRÜRLÜK ONAYI VE GÖZDEN GEÇİRME

Bu Politika, Holding CEO tarafından onaylandığı tarihte yürürlüğe girer. En geç 2 (iki) yılda bir Holding Hukuk tarafından gözden geçirilir ve gerekli güncellemeler onaya sunulur. Güncellenen Politika ise yine aynı yöntemle onaylandığı tarihte yürürlüğe girer ve Çalışanlar’a duyurulur.