Defensible Academy × Clovera.io · Kurum içi program
Ekibiniz yapay zekayı gerçekten kullansın. Şirketiniz de bunun arkasında durabilsin.
İki günün sonunda her katılımcı, kendi işinden üç görevi yapay zekayla yeniden kurmuş ve ne kadar zaman kazandığını ölçmüş olarak ayrılır. Şirketin elinde ise yönetim kuruluna doğrudan sunulabilecek dört belge kalır: AI envanteri ve risk sınıflandırması, çalışanlar için kullanım politikası, tedarikçi ve kanıt dosyası, 90 günlük yaygınlaştırma planı.
İki eğitmen
Alp Mete Şirin · Gökhan Polat
Eğitim verdiğimiz ve birlikte çalıştığımız kurumlar
Neden şimdi
%90
kurumda çalışanlar yapay zeka kullanıyor; resmî eğitim verenlerin oranı yalnızca %33
ISACA 2026 AI Pulse Poll, 3.400'den fazla profesyonel
%86 → %25
CEO'ların %86'sı ekibini hazır sanıyor; düzenli kullanan çalışan oranı %25
IBM 2026 CEO Study, 2.000'den fazla CEO
%56
yapay zeka sistemlerini gerekirse ne kadar sürede kapatabileceğini bilmiyor
ISACA 2026
186 USD
çalışan başına aylık kayıp: görünüşte düzgün, içi boş yapay zeka çıktısını düzeltmek için
HBR / BetterUp Labs, Eylül 2025
Çalışanlarınız üç günde bir bu araçlara hassas veri giriyor; yarısı bunu yöneticisine söylemiyor. KVKK, 5 Mart 2026 tarihli duyurusunda bu duruma adını koydu: gölge yapay zeka. Kurumlardan beklediği üç şey var: yazılı politika, insan gözetimi ve çalışan eğitimi.
Fark
Wharton, Kellogg, Stanford ve INSEAD'in programlarını, Big Four akademilerini ve ücretsiz satıcı içeriklerini tek tek inceledik. Hiçbiri katılımcıyı kendi kurumunun verisiyle, kendi masasında, kendi aracını kurar hâle getirmiyor. Hiçbiri yerel mevzuatı, tedarikçi sözleşmesini ve kanıt dosyasını masaya koymuyor. Bu program tam o boşluk için yazıldı.
| Elit okul programı | Danışmanlık akademisi | Satıcı içeriği | Bu program | |
|---|---|---|---|---|
| Uygulama payı | %5 ile 25 | çoğu asenkron | %100 ama genel | %40, gün planında görünür |
| Yerel mevzuat | yok | genel | yok | KVKK, BDDK, DIFC, CBUAE, AI Act |
| Tedarikçi sözleşmesi | yok | nadiren | yok | masada, birlikte okunur |
| Kanıt dosyası | yok | ölçüm var, kanıt yok | yok | programın merkezinde |
| Hedef kitle | üst yönetim | karma | son kullanıcı | karma ekip, orta kademe dahil |
| Eğitim sonrası | yok | ayrıca ücretlendirilir | yok | 30. ve 90. gün dahil |
Çerçeve
Programın omurgası dört sorudan oluşuyor. İlk üçü her iyi programda bir şekilde var. Dördüncüsü olan kanıtı ise ne sertifikalar, ne elit programlar, ne de ücretsiz satıcı içerikleri üretiyor. Biz onu merkeze koyduk.
VERİ
Veri sınıflandırması ve karar ağacı. Kurumsal hesap ile bireysel hesap arasındaki fark. Anonimleştirme ile takma adlama ayrımı, dolaylı tanınabilirlik, yurt dışına aktarım.
KULLANIM
Herkesin bilgisayarı açık. Katılımcının kendi getirdiği üç görev üzerinde çalışma alanı kurulumu, belge işleme, doğrulama protokolü, otomasyon ve ajanların sınırları.
KONTROL
AI envanteri ve risk sınıflandırması, üç savunma hattı, NIST AI RMF ve ISO 42001'in kurum içindeki karşılığı, büyük dil modellerine özgü riskler, denetim komitesine raporlama.
KANIT
Mevzuat karar ağacı, tedarikçi sözleşmesi atölyesi, çalışanlar için kullanım politikası, olay yönetimi ve kimin ne zaman hangi içerikle eğitildiğinin kaydı.
Akış
Sınıftaki iki gün programın ortasıdır. Öncesinde ölçüm alınmazsa kazanç kanıtlanamaz; sonrasında takip olmazsa öğrenilenler üç ay içinde unutulur.
Faz 0
Ön teşhis · eğitimden 2 ile 3 hafta önce
Bu fazın çıktısı, birinci günün açılış slaydıdır: "Bu şirkette 14 kişi 6 farklı yapay zeka aracı kullanıyor, 9'u müşteri verisi giriyor, hiçbiri bunu yöneticisine söylememiş."
1. Gün
Veri ve Kullanım
Herkes kendi işi üzerinde çalışır. Gün, ölçülmüş bir rakamla biter.
09.00
Anket sonuçları. 2026'da riskin aldığı biçim: büyük dil modelleri, ajanlar, gölge AI. Gerçek vakalar: Air Canada, Samsung, Deloitte Avustralya. Ajan denen şey aslında nedir, ne değildir.
ÇıktıKurumun yapay zeka kullanım haritası, ilk taslak
10.30
Karar ağacı. KVKK'nın 5 Mart 2026 duyurusunun günlük işte ne anlama geldiği. Canlı uygulama: anonimleştirme aracıyla gerçek bir belge üzerinde çalışma.
ÇıktıYapay zekaya veri girişi kuralı; tek sayfa, ekranda birlikte yazılır
13.15
Günün en uzun bloğu, dört saat. Çalışma alanı kurulumu, belgeyle çalışma, doğrulama protokolü, içi boş çıktıyı tanıma dersi, otomasyon ve ajanlar. Eş zamanlı departman atölyeleri: hukuk ve uyum, finans ve iç denetim, İK, satış ve pazarlama.
ÇıktıÜç görev yeniden kurulmuş ve süresi ölçülmüş; kişisel prompt kütüphanesi; departman rehberi
17.15
Üç görevde kazanılan süre toplanır, tahtaya yazılır, kişi sayısıyla çarpılır, yıllık rakama çevrilir. Programın bedelini bu rakamla müşteri kendisi hesaplar.
ÇıktıÖlçülmüş yıllık zaman kazancı
2. Gün
Kontrol ve Kanıt
Dün yapılanların hangisi envantere girmeli, hangisi yüksek riskli.
09.00
AI envanteri ve sınıflandırma. Yönetişim yapısı: roller, komite, politika seti. Üç savunma hattı yapay zekada nasıl işler. Prompt injection, veri sızıntısı, model değişikliği, kara kutu riski. Denetim komitesine raporlama.
ÇıktıAI envanteri ve risk sınıflandırması, RACI tablosu, ilk beş risk ve kontrolleri
13.15
Mevzuat karar ağacı: AI Act'teki rolünüz ve risk sınıfınız, Madde 4'ün Digital Omnibus sonrası hâli, KVKK, DIFC Reg 10, CBUAE. Müşterinin kendi tedarikçi sözleşmesi masada; AI eki için on iki madde. Çalışan kullanım politikası odada yazılır.
ÇıktıAI Act rol ve sınıf kartı, tedarikçi AI eki kontrol listesi, çalışan kullanım politikası taslağı, olay müdahale akışı
16.15
Champion ağı: her 15 ile 20 çalışana bir champion, haftada en fazla üç dört saat. Kullanım vakası envanteri ve puanlama. Ölçüm panosu ve altıncı ay eşikleri. Ekipler yönetim kuruluna tek sayfayı sunar, biz eleştiririz.
Çıktı90 günlük plan, champion listesi, ölçüm panosu şablonu, yönetim kurulu için tek sayfa
Sonrası
30. ve 90. gün · ücrete dahil
60 dakikalık iki online kontrol oturumu, başlangıç ölçümüyle karşılaştırma ve kısa bir yazılı rapor. Elit segmentte bunu yapan iki program var; danışmanlık şirketleri bunu ayrıca ücretlendiriyor.
Çıktılar
Kurumda çalışan her yapay zeka sistemi; rolü, risk katmanı ve sahibiyle tek tabloda. OECD çerçevesi ile AI Act katmanları yan yana.
Neye izin var, ne yasak, kim onaylar, ihlalde ne olur. Şablon değil; o kurumun gerçek kullanımına bakılarak odada yazılır.
AI eki kontrol listesi, model sağlayıcının şartlarının birlikte okunmuş hâli ve kimin ne zaman hangi içerikle eğitildiğinin kaydı.
Champion listesi, kullanım vakası envanteri, ölçüm panosu ve yönetim kuruluna sunulacak tek sayfa.
Katılımcının elinde kalan on iki belge
Eğitmenler
Kurucu, Defensible Consultancy · İstanbul ve Dubai
Yapay zeka, Web3 ve fintek şirketlerine pazara giriş, ürün yapılandırması ve sınır ötesi regülasyon stratejisi konularında danışmanlık veriyor. Yüzlerce avukata uygulamalı hukuk ve yapay zeka eğitimi verdi. Programda Veri, Kullanım ve Kanıt katmanlarını yürütüyor.
Kurucu, Clovera.io · CISA, CISM, CISSP
Kamu ve özel sektörde yirmi yılı aşkın deneyim. EY Türkiye, SabancıDx ve Paribu'da stratejik roller üstlendi; Türkiye'nin ilk NaaS platformu Noode'u kurdu. ISACA Emerging Technologies Advisory Group ve Cloud Security Alliance Türkiye üyesi. Programda Kontrol katmanını ve denetim tarafını yürütüyor.
100+
kurumsal eğitim
Gökhan Polat
28
tamamlanmış proje
Clovera.io
13+
yatırım turunu kapatan girişim
Defensible
20+
yıl kurumsal deneyim
Gökhan Polat
Eğitim verdiğimiz ve birlikte çalıştığımız kurumlar
Basında
Mevzuat dayanağı
Bu program bir sertifikanın rakibi değil, onun uygulama katmanı. AIGP size çerçeveyi öğretir; biz size kırk yapay zeka sisteminizin envanterini, role göre eğitim matrisinizi ve kanıt dosyanızı bırakırız.
Türkiye
Gölge yapay zeka riskini adıyla tanımlıyor. Kurumlardan yazılı kullanım politikası, erişim kuralları, çıktılar üzerinde insan gözetimi ve çalışanlara yönelik farkındalık ile eğitim çalışması bekliyor.
Avrupa Birliği
24 Temmuz 2026'da yeniden yazıldı: artık belirli bir seviyeyi garanti etmek değil, gelişimi desteklemek için önlem almak isteniyor. Piyasadaki eğitimlerin çoğu hâlâ eski metni anlatıyor. Komisyon'un SSS'i kurum içi eğitim kaydı bekliyor; müfredat AILit çerçevesiyle eşleştirilir.
Dubai · DIFC
Deployer ve Operator rolleri, insan gözetimi, kullanım senaryosu sicili ve uyum kanıtı. Yüksek riskli işlemede Autonomous Systems Officer ataması gerekiyor.
BAE · Merkez Bankası
Yazılı yönetişim çerçevesi, model envanteri, önyargı stres testi ve orantılı insan gözetimi. Dış kaynak kullanılsa bile yapay zeka çıktılarının sorumluluğu kurumda kalıyor.
Bu program Madde 4 ve KVKK duyurusu kapsamındaki yükümlülüklerin yerine getirilmesine destek olur; uyumun kendisini sağlamaz, garanti etmez. Kimseye "uyumunuzu kanıtlar" ya da "ceza almazsınız" demiyoruz. Bıraktığımız şey kayıttır: katılımcı başına ders saati, içerik sürümü, rol eşlemesi ve tarih.
Format
Kimler için
Karma bir ekip: hukuk ve uyum, finans ve iç denetim, İK, satış ve pazarlama, IT. Yalnızca yöneticiler değil; benimseme orta kademede ölçülür.
Büyüklük ve yer
12 ile 20 katılımcı, kurum başına en az 8 kişi. Yüz yüze ya da online. İstanbul, Dubai ya da sizin ofisiniz.
Dil
Türkçe ya da İngilizce. Materyaller iki dilde; KVKK ve DIFC blokları kurumun bulunduğu yargı alanına göre ağırlıklandırılır.
Belge ve CPE
Defensible Academy × Clovera.io ortak katılım belgesi: ders saati, öğrenme çıktıları, rol eşlemesi, içerik sürümü ve tarih. IAPP ve ISACA'ya CPE beyanında doğrudan kullanılabilir; ISACA'nın yapay zeka odaklı CPE şartını karşılar.
Yol
AI Durum Teşhisi
2 hafta. Gölge AI anketi, scorecard, envanter taslağı, mevzuat maruziyet haritası. Tek başına alınabilir; programa devam edilirse bedeli düşülür.
Yönetim Kurulu Brifingi
3 saat. Kurulun önünde şirketin kendi belgesiyle 20 dakikalık canlı çalışma, ardından beş soru. Sonuncusu: yapay zeka sistemlerimizi ne kadar sürede kapatabiliriz?
Ana Program
2 gün, kurum içi, 12 ile 20 kişi. Bu sayfada anlatılan program.
90 Günlük Sprint
İki hat. Yaygınlaştırma: departman iş akışları, champion ağı, haftalık ofis saati. Yönetişim: envanter, politika seti, ISO 42001 boşluk analizi, sözleşme ekleri, kurul sunumu.
Yıllık Refakat
Mevzuat güncellemeleri, yeni personel için uyum modülü, üç ayda bir ölçüm, yılda bir tazeleme. Madde 4 ve KVKK'nın beklentisi tek seferlik değil, sürekli.
Program tam da teknik olmayan ekipler için yazıldı. Birinci modül ortak dili kurar; üçüncü modülde herkes kendi işinden getirdiği görev üzerinde çalışır. Kod yazılmaz. Araç kurulur, belge işlenir, çıktı doğrulanır.
Lisans almak, kullanmak demek değil. IBM'e göre CEO'ların yüzde 86'sı ekibini hazır sanıyor ama düzenli kullanan çalışan oranı yüzde 25. Genel eğitimde kalıcı benimseme yüzde 23, role göre eğitimde yüzde 67. Program lisansı işe dönüştürür ve bunu ölçer.
Eğitimden önce her katılımcının üç görevinin bugün ne kadar sürdüğü kaydedilir. Birinci günün sonunda aynı görevler yeniden kurulmuş ve süresi ölçülmüş olur; 30. ve 90. günde tekrar ölçülür. Hesabı biz değil, odadaki ekip yapar.
Hayır. Öyle olduğunu söyleyen herkese de mesafeli yaklaşın. Katılım belgesi kimin, ne zaman, hangi rolle, hangi içerik sürümüyle eğitildiğini gösterir. KVKK duyurusunun ve AI Act Madde 4'ün beklediği kurum içi kayıt tam olarak budur; uyumun kendisi değil.
Hayır. Katılımcılar kendi belgeleriyle, kendi kurumsal hesaplarında çalışır. İkinci modülün konusu zaten budur: yapay zekaya ne girer, ne girmez. Ön teşhis anketi de anonimdir.
Olur. Üçüncü modüldeki departman atölyeleri online formatta ayrı odalarda yürütülür. Yüz yüze teslim ölçüm anını daha güçlü kılıyor; ikisini de yapıyoruz.
Kullanım ile kontrol ayrı disiplinler; aynı kişiden çıkınca biri zayıf kalıyor. Alp işi yeniden kurar ve mevzuatı çalışılabilir hâle getirir; Gökhan yirmi yıllık denetim ve yönetişim pratiğiyle o işin arkasında durulabilmesini sağlar.
Başlangıç
Kurumunuzu, ekibinizin büyüklüğünü ve sizi buraya getiren sorunu yazın. 15 dakikalık görüşmede hangi basamaktan başlanacağına birlikte karar veririz; ön teşhis anketi ücretsiz.