Mevzuat ve destek programı tanımları genel bilgilendirme amaçlıdır; bağlayıcı ve güncel metin için her terimde verilen resmî kaynağa başvurun. Son gözden geçirme: 17 Ekim 2026.
Hizmet aileleri ve paketler
VOGENTRA'nın üç hizmet ailesi, Dijital İşletim ve Destek'in kullanıcı bantları, yapay zekâ denetimi paketleri, Kanıta Dayalı Kurumsal Dönüşüm paketi ve tüm hizmetlerin izlendiği müşteri yönetim paneli.
- Dijital İşletim ve Destek Digital Operations & Support
Kurumsal e-postanın, alan adı, DNS ve hosting kayıtlarının, lisans ve kullanıcı hesaplarının ve web sitesinin tek sözleşmeyle VOGENTRA'ya emanet edildiği yönetilen hizmet ailesi. E-posta, hosting ve alan adı, web sitesi ve danışmanlık modüllerinden ihtiyaç duyulanlar seçilir; hizmet 12 aylık sözleşmeyle alınır, bedel kullanıcı sayısına göre aylık tahsil edilir, ilk kurulum ayrıca fiyatlanır ve sağlayıcı hesapları şirket adına kalır.
- Yapay Zekâ Denetimi AI Audit
Şirketin müşteriye açık sohbet botlarını, telefon robotlarını ve web yolculuklarını müşteri gözüyle test eden, açıkları kanıtı ve önem derecesiyle raporlayan hizmet ailesi; yazılı izinle iç bilgi asistanları ve yapay zekâ yönetişimi hazırlığı da kapsama alınabilir. Doğruluk, uydurma cevap, insana devir, kişisel veri ve şeffaflık ölçülür; çalışma ücretsiz ön denetimle başlar, Denetim, Denetim + İyileştirme, Sürekli Denetim ve Kurumsal Denetim paketleriyle derinleşir.
- Kurumsal Dönüşüm ve Danışmanlık Enterprise Transformation & Consulting
Teknoloji yatırımlarının, süreçlerin, sistem entegrasyonunun ve yapay zekâ dönüşümünün teşhisten ölçülen sonuca kadar tek sorumlulukla yürütüldüğü hizmet ailesi. Ailenin dönüşüm paketi Kanıta Dayalı Kurumsal Dönüşüm'dür: Kurumsal MR™ teşhisini Olgunluk Yolu, 30/90/365 günlük yol haritası, Kurul Karar Oturumu, pilot ve uygulama izler; ilerleme Yönetim Kokpiti™ ile aylık yönetilir. Kapsam ve bedel, ücretsiz ön görüşmeden sonra teklif edilir.
- Kanıta Dayalı Kurumsal Dönüşüm Evidence-based Enterprise Transformation
Kurumsal Dönüşüm ve Danışmanlık ailesinin dönüşüm paketi; Anla, Teşhis et, Tasarla, Uygula ve Sürdür adımlarından oluşur ve her adım yazılı bir teslimle kapanır. Kurumsal MR™ teşhisi Olgunluk Yolu, Fırsat Haritası ve 30/90/365 günlük yol haritasıyla tasarıma dönüşür, hedef işletim modeli kapsama göre eklenir; yönetim kararı Kurul Karar Oturumu'nda verilir, uygulama pilot ve Yönetim Kokpiti™ ile ölçülür. Kapsam ve bedel, ücretsiz ön görüşmeden sonra teklif edilir.
- Müşteri yönetim paneli Client management panel
Hizmetlerle birlikte açılan, hizmete ait kayıtların tutulduğu çalışma alanı; erişim kurum sahibi, yönetici, departman sorumlusu, çalışan ve dış gözlemci rollerine göre tanımlanır, yetkiler sunucuda doğrulanır. Genel durum, Hizmetlerim, Lisanslarım, Sağlayıcı hesapları, Teklifler, Siparişler, Destek, Maliyetler ve Belgeler bölümlerinden oluşur; proje çalışmalarında görevler ve yol haritası, dosyalar, KPI'lar ve raporlar da burada izlenir. Parolalar ve kurtarma kodları şirkette kalır.
- Kullanıcı bandı User band
Dijital İşletim ve Destek'in aylık bedelini belirleyen kullanıcı sayısı aralığı: Başlangıç bandı 5, İşletme bandı 30 kullanıcıya kadar uygulanır; 30'dan fazla kullanıcı, çok lokasyon ya da çok marka için Özel kapsam bandında bedel görüşmeyle belirlenir. Her bant alan adı, site ve aylık destek süresi kapasitesiyle teklif edilir; güncel bedeller Paketler sayfasındadır.
- VOGENTRA Ön Denetim
Bir yapay zekâ kanalının (sohbet botu, WhatsApp botu ya da telefon robotu) ve bir web yolculuğunun herkese açık kanallardan, sıradan bir müşteri gibi dışarıdan test edildiği ücretsiz başlangıç incelemesi. Sistem erişimi ve izin gerektirmeden yalnız müşteri etkileşimiyle yürür; öne çıkan bulgular önem sırasıyla, şirkete özel 2–4 sayfalık özette ve 30 dakikalık sonuç görüşmesinde paylaşılır, devam kararı şirkete aittir.
- VOGENTRA Denetim
Bir yapay zekâ kanalının ve bir web yolculuğunun 7–10 iş gününde müşteri gözüyle tam denetimini kapsayan paket. Doğruluk, uydurma, insana devir, döngü, kişisel veri, şeffaflık, mobil görünüm ve erişilebilirlik kontrol edilir; 24 kontrollük puanlama, kanıtlı ve önem sırasına konmuş 12–18 sayfalık bulgu raporu, düzeltme öncelik planı ve yönetici sonuç toplantısı teslim edilir.
- VOGENTRA Denetim + İyileştirme
Denetimin tüm kapsamına bulguların düzeltilmesini ve aynı senaryolarla yeniden testi ekleyen 6–8 haftalık paket. Yetkili derin denetim, bilgi tabanı ve cevap düzeltmeleri, insana devir kuralları, şeffaflık metinleri, kurulum firması için teknik düzeltme listesi, ekip eğitimi ve 30 günlük izleme kapsamdadır; web sitesi, form ve ödeme akışlarının yenilenmesi ek kalem olarak eklenebilir.
- VOGENTRA Sürekli Denetim
Denetimin ardından, ilk denetimdeki yapay zekâ kanallarının her ay aynı senaryo setiyle yeniden test edildiği izleme hizmeti; aylık bulgu raporu ve çeyreklik yönetici raporu sunulur. En az üç ay için alınır: Lite bir kanalı, Standart iki kanala kadar değişiklik sonrası kontrolle birlikte kapsar; Plus bunlara aylık düzeltme ve bot iyileştirme kotası ekler.
- VOGENTRA Kurumsal Denetim
Birden çok bot, kanal, site ve iç yapay zekâ asistanı kullanan kurumlar için 3–6 aylık denetim programı. Tüm müşteri kanalları ve iç bilgi asistanları denetlenir; yazılı izinle yönlendirme saldırısı, veri sızıntısı ve yetki testleri yapılır. KVKK, AB Yapay Zekâ Yasası şeffaflık kuralları ve ISO/IEC 42001 hazırlık değerlendirmesi, yapay zekâ kullanım politikası, iyileştirme programı ve 60 günlük izleme kapsamdadır.
Dijital işletim
Kurumsal e-posta, alan adı, hosting, lisans ve web sitesi yönetiminin temel kavramları ile hizmetin günlük işleyişi.
- Kurumsal e-posta Business e-mail
Şirket alan adıyla (ad@sirketiniz.com) kullanılan; hesapları, yetkileri ve kayıtları şirket adına yönetilen e-posta düzeni. Hesap açma ve kapatma, ortak posta kutuları, dağıtım listeleri, erişim yetkileri, SPF, DKIM ve DMARC kayıtları ile sağlayıcıyla arıza takibi, Dijital İşletim ve Destek'in e-posta modülünde yürütülür.
- Microsoft 365 ve Google Workspace
Microsoft ve Google'ın e-posta, takvim, dosya paylaşımı ve ortak çalışma araçlarını kullanıcı başına lisansla sunan bulut ofis platformları. VOGENTRA bu ortamları bağımsız hizmet sağlayıcı olarak kurar, taşır ve yönetir; platform ekibin uygulamalarına, dosya paylaşım alışkanlığına ve bütçeye göre karşılaştırılarak seçilir, lisanslar şirket adına alınır. Adlar, sahiplerinin ticari markalarıdır.
- SPF, DKIM ve DMARC E-mail authentication
Alan adı adına gönderilen e-postanın yetkili kaynaktan geldiğini doğrulamaya yarayan, DNS'te yayımlanan üç kimlik doğrulama yöntemi. SPF gönderime yetkili sunucuları listeler; DKIM iletiye, DNS'teki açık anahtarla doğrulanan dijital imza ekler; DMARC bu sonuçların görünen gönderici alan adıyla uyumunu arar, geçemeyen iletiler için izleme, karantina ya da ret politikası yayımlar ve alıcılardan rapor ister. Birlikte alan adı taklidini zorlaştırırlar.
- Alan adı Domain name
Şirketin internetteki adresi (ör. sirketiniz.com.tr); web sitesinin ve kurumsal e-postanın dayanağıdır. Kayıt kuruluşu üzerinden belirli sürelerle yenilenir; .tr uzantılı adlar 2022'den beri BTK'nın TRABİS sistemiyle yönetilir. Süresi dolduğunda site ve e-posta birlikte durabileceğinden sahipliğin şirket adına doğrulanması ve yenilemenin takvime bağlanması temel işletim adımıdır.
- DNS kaydı DNS record
Alan adına ait adres ve doğrulama bilgilerini internete yayımlayan yapılandırma kaydı. A/AAAA sitenin sunucu adresini, CNAME takma adı, MX e-postayı alan sunucuyu, NS yetkili ad sunucularını gösterir; TXT ise SPF, DKIM, DMARC ve doğrulama değerlerini taşır. Değişiklikler önbellek süresi (TTL) dolduğunda yayılır; DNS düzeni belgelenir ve her değişiklik kayda geçirilir.
- Hosting (barındırma) Web hosting
Web sitesinin dosyalarının ve veritabanının, internetten sürekli erişilebilen bir sunucuda barındırılması hizmeti. Kapasite, yedekleme ve yenileme koşulları sağlayıcı sözleşmesinde belirlenir; VOGENTRA hosting hesabını şirket adına takip eder, kapasiteyi izler ve arıza hâlinde sağlayıcıyla koordinasyonu üstlenir.
- SSL/TLS sertifikası SSL/TLS certificate
Bir sertifika otoritesinin alan adı denetimini doğrulayarak verdiği dijital sertifika; tarayıcının siteyi tanımasını ve TLS protokolüyle şifreli https bağlantısı kurulmasını sağlar, SSL protokolün eski adıdır. Herkese açık sertifikaların azami geçerliliği 15 Mart 2026'dan beri 200 gündür; 2027'de 100, 2029'da 47 güne iner. Bu nedenle otomatik yenileme ve süre takibi alan adı ve hosting yönetiminin parçasıdır.
- Dijital varlık envanteri Digital asset inventory
Alan adlarının, kayıt kuruluşlarının, DNS kayıtlarının, SSL sertifikalarının ve hosting hesaplarının sahibi, sağlayıcısı, yenileme tarihi ve sorumlusuyla birlikte tek listede toplanması. Dijital işletimin ilk adımıdır; sağlayıcı kayıtları müşteri yönetim panelinde yenileme tarihleriyle izlenir, DNS düzeni yazılı belge olarak teslim edilir.
- Yenileme takvimi Renewal calendar
Alan adı, hosting, SSL sertifikası ve lisans sürelerinin bitiş tarihlerine göre izlendiği takvim. Süre dolmadan bildirim yapılır; ücretli yenileme, transfer ya da taşıma şirketin yazılı onayıyla gerçekleşir. Önümüzdeki 60 gün içindeki yenilemeler müşteri yönetim panelinin Genel durum ekranında görünür.
- Lisans envanteri License inventory
Microsoft 365, Google Workspace ve iş yazılımı lisanslarının ürün, adet, sağlayıcı, kullanıcı ve yenileme tarihiyle kayda alınması. Kullanılmayan ya da ihtiyaçtan büyük lisansları görünür kılar, her yenilemeyi bilinçli bir karara bağlar; kayıtlar müşteri yönetim panelinin Lisanslarım bölümünde izlenir ve lisanslar şirket adına kalır.
- Kullanıcı yaşam döngüsü User lifecycle (joiner, mover, leaver)
Bir çalışanın hesap ve yetkilerinin işe girişten ayrılışa kadar tanımlı bir sırayla yönetilmesi. İşe girişte hesap, e-posta, grup üyelikleri ve uygulama erişimleri tek listeyle açılır; rol değişikliğinde yetkiler yeni göreve göre güncellenir; çıkışta oturumlar kapatılır, iş verisi şirket politikasına göre devredilir ve lisans serbest bırakılır.
- Çok faktörlü doğrulama (MFA) Multi-factor authentication
Oturum açarken farklı türden en az iki kanıt isteyen kimlik doğrulama yöntemi: bilinen (parola, PIN), sahip olunan (telefon uygulaması, güvenlik anahtarı) ya da kişinin kendisine ait (parmak izi, yüz) faktörler. Parola ele geçirilse bile yetkisiz erişimi önemli ölçüde zorlaştırır; güvenlik anahtarı ve geçiş anahtarı gibi oltalamaya dayanıklı yöntemler SMS koduna göre daha güçlü koruma sağlar.
- Web sitesi bakımı Website maintenance
Mevcut sitenin çekirdek yazılımının, temasının ve eklentilerinin planlı aralıklarla güncellenmesi; güncelleme öncesi yedeğin doğrulanması, form ve temel işlevlerin kontrolü ve küçük metin ya da görsel değişikliklerinin yapılmasıdır. Yeni tasarım ve kapsamlı geliştirme, web ve altyapı dönüşümü kapsamında ayrıca planlanır.
- Web ve altyapı dönüşümü Web and infrastructure transformation
Kurumsal web sitesinin ve teknik altyapının şirketin bugünkü hizmetlerine, ölçülebilir müşteri kazanımına ve yapay zekâ aramalarındaki görünürlüğe göre yeniden kurulması; hız, erişilebilirlik, güvenlik, CRM'e bağlı formlar ve yönetilen altyapıyı kapsar. Denetim + İyileştirme'ye ek kalem olarak eklenir, daha geniş işlerde kapsama göre teklif edilir; mevcut sitenin düzenli bakımı Dijital İşletim ve Destek'te yürür.
- Kurumsal teknoloji danışmanlığı IT advisory
Yazılım, lisans, sağlayıcı ve teknik servis kararlarının ihtiyaç analizine ve yazılı bir plana bağlanmasıdır; Dijital İşletim ve Destek'in danışmanlık modülüyle aylık yürütülür. Sağlayıcı koordinasyonu, satın alma danışmanlığı ve tekrarlayan arızaların kök neden takibi bu kapsamdadır; satın alma kararı ve sözleşme şirkette kalır.
- Kurulum ve devralma Onboarding & takeover
Hizmetin başlangıcında mevcut hesapların, alan adlarının, DNS kayıtlarının ve web sitesinin envantere alınması, erişim ve sahipliğin şirket adına doğrulanması ve yönetimin önceki sağlayıcıdan, ajanstan ya da çalışandan düzenli biçimde teslim alınmasıdır. Gerekirse planlı taşıma yapılır; ilk kurulum aylık bedelden ayrı fiyatlanır ve başlangıçta peşin tahsil edilir.
- Aylık destek süresi (süre kotası) Monthly service hours
Toplantı, raporlama, bakım ve destek işlerinin birlikte kullandığı, sözleşmede saat olarak yazılan aylık çalışma süresi. Harcanan süre her destek kaydına işlenir ve müşteri yönetim panelinde izlenir; kota aşımı teklifte yazılan birim bedelle ve müşterinin onayıyla fiyatlanır, çalışma saatleri ve dönüş hedefi sözleşmede belirtilir.
- Destek talebi (iş emri) Support ticket
Müşteri yönetim panelinde açılan; yazışmanın, durumun ve harcanan sürenin aynı kayıtta tutulduğu iş kaydı. Arızalar, işe giriş ve çıkış istekleri ile küçük site değişiklikleri bu kayıtla izlenir; talebi şirketin yetkili kullanıcıları açar ve kapatır, ay içinde kullanılan destek süresi Genel durum ekranında görünür.
Yapay zekâ denetimi
Sohbet botu, telefon robotu ve web yolculuğu denetiminde ölçülen kavramlar, test yöntemleri, raporun dili ve denetimdeki çalışma ilkelerimiz.
- Sohbet botu Chatbot
Web sitesinde, WhatsApp'ta ya da uygulama içinde müşterinin sorularını yazılı olarak cevaplayan yapay zekâ asistanı. Denetimde fiyat, iade, teslim ve kampanya cevapları resmî kaynakla karşılaştırılır; aynı soru farklı biçimlerde sorularak tutarlılık, uydurma cevap, döngü, insana devir ve gereksiz kişisel veri talebi ölçülür.
- Telefon robotu Voicebot / IVR
Gelen çağrıyı sesle karşılayıp cevaplayan ya da doğru birime yönlendiren yapay zekâ asistanı; IVR ise tuşlama veya sesle ilerleyen menü sistemidir. Denetimde karşılama anonsundaki şeffaflık, menü derinliği, insana bağlanma süresi, cevap doğruluğu, sesle istenen kişisel veri ve mesai dışı davranış kayıtlı test çağrılarıyla ölçülür.
- Web yolculuğu Customer journey
Müşterinin sitede ya da uygulamada bir işi baştan sona tamamlamak için izlediği adımlar dizisi: form, teklif, randevu, sepet, ödeme ve üyelik. Denetimde işin kaç adımda bittiği, hangi adımda yarıda kaldığı ve hata mesajlarının müşteriye yol gösterip göstermediği mobil ekran dahil ölçülür.
- Dijital gizli müşteri Digital mystery shopping
Gizli müşteri yönteminin dijital kanallara uygulanmasıdır: kapsamı ve saatleri yönetimle yazılı olarak belirlenen senaryolar, kanala önceden haber verilmeden gerçek bir müşteri gibi koşulur. Sohbet botu, WhatsApp hattı, telefon robotu ve web formu aynı senaryoyla farklı kelime ve saatlerde denenir; her etkileşim ekran ya da ses kaydıyla belgelenir, rapor kişi adı vermeden sistemi ve akışı değerlendirir.
- Yetkili derin denetim Authorised deep audit
Sözleşme ve yazılı izinle, öncelikle test ortamında yürütülen ikinci çalışma seviyesi; Denetim + İyileştirme ve Kurumsal Denetim paketlerinde yer alır. Zor müşteri, yanlış bilgi tuzağı, kişisel veri talebi, insana devir ve güvenlik zorlama senaryoları koşulur; bilgi tabanı, istemler ve sağlayıcı ayarları sınırlı süreli erişimle kanıt olarak incelenir.
- Yazılı test izni Written test authorisation
Derin denetim, güvenlik zorlama testleri ve sistem erişimi için şirket yetkilisinin verdiği; kapsamı, kanalları, ortamı, süreyi ve durdurma koşulunu belirleyen yazılı onay. Güvenlik testleri yalnız bu izin ve sözleşmeyle yapılır; testlerde yalnız kurgusal test verisi kullanılır.
- Senaryo testi Scenario testing
Asistanın önceden yazılmış, gerçekçi müşteri senaryolarıyla sınanmasıdır. Normal senaryolar fiyat, iade ve çalışma saatleri gibi sık soruları; sınır senaryoları kayıtta olmayan, belirsiz ya da hatalı yazılmış istekleri; kötüye kullanım senaryoları ise mesaja gömülü talimat ve başkasının bilgisini isteme gibi denemeleri kapsar ve yalnız yazılı izinle koşulur.
- Halüsinasyon (uydurma cevap) Hallucination
Bir dil modelinin bilmediği ya da elinde olmayan bilgiyi doğruymuş gibi akıcı ve kendinden emin bir dille üretmesidir; şirket botlarında var olmayan bir kampanya, yanlış bir iade süresi ya da verilmemiş bir söz olarak görünür. Denetimde cevaplar resmî kaynakla karşılaştırılarak ölçülür ve en ağır bulgu sınıfında değerlendirilir.
- İnsana devir Human handoff
Yapay zekâ asistanının çözemediği, hassas ya da müşterinin talep ettiği durumlarda konuşmayı insan temsilciye aktarmasıdır. Denetimde temsilci istendiğinde kaç adımda ve kaç dakikada insana ulaşıldığı, devrin yazılı bir kurala bağlı olup olmadığı ve mesai dışında verilen geri arama sözünün tutulup tutulmadığı ölçülür.
- Yönlendirme saldırısı (istem enjeksiyonu) Prompt injection
Kullanıcı mesajına (doğrudan) ya da asistanın okuduğu web sayfası, belge veya e-postaya (dolaylı) gizlenmiş talimatlarla yapay zekâ asistanını kurallarının dışına çıkarma, yetkisiz bilgi verdirme ya da işlem yaptırma girişimi. OWASP'ın büyük dil modeli risk listesinde LLM01 olarak yer alır; Kurumsal Denetim ve yetkili derin denetimde yazılı izinle, gerçek müşteri verisine dokunmadan test edilir.
- Bulgu ve önem derecesi Finding & severity
Bulgu, denetimde tespit edilen ve kanıtla belgelenen her açık ya da sapmadır; önem derecesi ise bulgunun müşteriye, şirkete ve kişisel veriye etkisine göre belirlenen düzeltme önceliğidir. Raporda her bulgu kanıtı, etkisi, önem derecesi ve düzeltme önerisiyle birlikte yer alır.
- Kanıt Evidence
Bir bulguyu doğrulayan kayıttır: botun cevabının ekran görüntüsü ya da konuşma dökümü, telefon robotunun ses kaydı, test tarihi, kanal ve sürüm bilgisi. Kanıtlar raporun ekinde sınıflandırılarak teslim edilir ve bulguların kurulum firmasıyla paylaşılmasını kolaylaştırır; proje sonunda sözleşmeye göre iade ya da imha edilerek kayda geçirilir.
- Düzeltme öncelik planı Remediation plan
Bulguların etkisine göre sıralandığı; hangi cevabın, hangi akışın ve hangi kuralın hangi sırayla düzeltileceğini gösteren uygulama planı. Yönetici özeti ve teknik ekip için ayrı bölümlerle, hangi sağlayıcıyla çalışılırsa çalışılsın uygulanabilecek biçimde yazılır.
- Yeniden test Retest
Düzeltmelerin ardından ya da model, içerik, kampanya veya site değiştiğinde aynı senaryoların yeniden koşulmasıdır; iyileşmenin gerçekleşip gerçekleşmediğini ve yeni bir açık doğup doğmadığını kayıtla gösterir. Denetim + İyileştirme paketinde düzeltmelerden sonra, Sürekli Denetim'de her ay uygulanır.
- Yayın öncesi hazırlık kontrolü Pre-launch readiness check
Bir yapay zekâ asistanı kullanıma açılmadan önce doğruluğun, insana devrin, veri sınırının ve kullanıcıya yapılan bilgilendirmenin senaryo testleriyle ve kanıtla kontrol edilmesi. Sonuç, eksikleri önem derecesiyle gösteren bir hazırlık raporu olarak kurumun yayın kararına girdi olur; asistanı VOGENTRA kurduysa kontrolü kurulumdan ayrı bir danışman yapar.
- Bağımsızlık ve çıkar çatışması Independence & conflict of interest
Çıkar çatışması, denetleyenin denetlediği sistemi kurmasından ya da düzeltmesini üstlenmesinden doğabilecek yarar çelişkisidir; bağımsızlık bu riskin açıkça yönetilmesidir. VOGENTRA'da denetim kurulumdan ayrı bir gözle yapılır; bulgular kanıta dayalı ve hangi sağlayıcıyla çalışılırsa çalışılsın uygulanabilir biçimde yazılır, bulgu çıkmadığında bu da raporlanır. İyileştirmenin kime yaptırılacağına müşteri karar verir; VOGENTRA'nın üstlendiği düzeltmeler aynı senaryolarla yeniden test edilir. Aynı ilke VOGENTRA'nın hem önerip hem kurduğu asistan senaryolarında da uygulanır: senaryoyu öneren ya da kuran kişiden ayrı biri inceler ve bu rol raporda beyan edilir.
Dönüşüm yöntemi
Kurumsal dönüşüm ve danışmanlık çalışmalarında teşhisten ölçülen sonuca kadar kullanılan VOGENTRA yöntem terimleri.
- Kurumsal MR™ Enterprise MRI™
Şirketi strateji, operasyon, teknoloji, veri, insan, yapay zekâ ve dayanıklılığı kapsayan 12 katmanda kanıta dayalı olarak puanlayan kurumsal teşhis modeli. Sonuç 0–1000 Süreklilik Skoru™, L0–L5 olgunluk seviyesi, en kritik 10 boşluk ve 30/90/365 günlük öncelik haritasıyla teslim edilir; Lite sürüm 7–10 iş günü, tam sürüm yaklaşık üç hafta sürer. Kanıta Dayalı Kurumsal Dönüşüm paketinin teşhis adımıdır ve Olgunluk Yolu'na temel olur.
- Süreklilik Skoru™ Longevity Score™
Kurumsal MR™ katman puanlarının kanıt güveniyle düzeltilerek birleştirilmesiyle elde edilen, kurumsal dayanıklılığı 0–1000 arasında ifade eden olgunluk puanı. Her puan kanıt, görüşme, gözlem ve ölçümle desteklenir; güven aralığı ve veri kalitesiyle birlikte raporlanır.
- Olgunluk seviyesi (L0–L5) Maturity level
Kurumsal MR™'ın kurumun işleyişini altı basamakta tanımlayan ölçeği: L0 Kırılgan, L1 Reaktif, L2 Tanımlı, L3 Yönetilen, L4 Uyarlanabilir ve L5 Rejeneratif. Seviye, kurumun kişilere bağlı işleyişten tanımlı süreçlere, ölçülen performansa, veriyle hızlı uyuma ve kendini yenileyen bir yapıya ne ölçüde ilerlediğini gösterir.
- Olgunluk Yolu Maturity Path
Her Kurumsal MR™ katmanının L0–L5 ölçeğindeki bugünkü seviyesini, on iki ay sonraki hedef seviyesini ve aradaki ilk üç adımı gösteren rapor bölümü. İki seviye arasındaki adımlar 30/90/365 günlük yol haritasına sahipli ve tarihli aksiyon olarak yazılır.
- Kurumsal İkiz™ Institutional Twin™
Şirketin yapısını, ilişkilerini, sistemlerini, bilgi akışlarını ve kararlarını tek bir yaşayan dijital modelde bir araya getiren VOGENTRA yöntemi. Süreç, kayıt, uzmanlık ve ilişki bilgisini modelleyerek kurumsal hafızanın temelini oluşturur; yapay zekâ hazırlığı bu model üzerinden ölçülür, öncelikler Fırsat Haritası'yla belirlenir.
- Dijital DNA™ Digital DNA™
Şirketin altyapısını, verisini, entegrasyonlarını ve teknoloji borcunu tek haritada gösteren analiz. Sistemler arasındaki kopuklukları ve mükerrer harcamaları görünür kılar; mimari ilkeler ve teknoloji portföyüne ilişkin kararlar bu haritaya dayanır.
- Kurumsal hafıza Institutional memory
Prosedürlerin, teknik bilginin ve müşteri geçmişinin kişilerden kuruma taşınarak tek yapıda saklanması ve yetkiye göre erişilebilir kılınması. Kritik bilginin birkaç çalışana bağlı kalma riskini azaltır; kaynak gösteren, yetki duyarlı kurumsal bilgi asistanı bu temelin üzerine kurulur.
- Kurumsal bilgi asistanı Enterprise knowledge assistant (RAG)
Şirketin prosedür, teknik doküman, sözleşme ve geçmiş kayıtları üzerinde, kullanıcının yetkisine göre soru cevaplayan ve cevabının kaynağını gösteren yapay zekâ asistanı; bilgi getirme destekli üretim (RAG) yöntemiyle çalışır. Kurumsal hafıza ve sistem entegrasyonunun üzerine kurulur; pilot genellikle tek bilgi alanı ve tek entegrasyonla 8–10 haftada devreye alınır.
- Yapay Zekâ Hazırlık Endeksi™ AI Readiness Index™
Şirketin yapay zekâyı taşıyabilme hazırlığını veri, süreç, insan, güvenlik ve yönetişim boyutlarında kanıtla puanlayan VOGENTRA ölçüm modeli; Yapay Zekâ Hazırlık Değerlendirmesi bu endeksle yürütülür. Değerlendirme genellikle 7–10 iş gününde tamamlanır; boyut puanları, en kritik 10 boşluk, öncelikli 1–2 kullanım senaryosu ve 90 günlük öncelik haritası yönetici sonuç toplantısında sunulur.
- Yapay Zekâ Hazırlık Testi AI readiness self-assessment
Veri, süreç, insan, güvenlik ve yönetişim boyutlarında 12 sorudan oluşan, yaklaşık üç dakikada tamamlanan ücretsiz çevrim içi öz değerlendirme; skor 0–100 arasında tarayıcıda anında hesaplanır ve Başlangıç, Gelişen, Hazır ya da İleri seviyesiyle gösterilir. Kanıta dayalı ölçüm Yapay Zekâ Hazırlık Değerlendirmesi ya da Kurumsal MR™ ile yapılır.
- Fırsat Haritası Opportunity Map
Yapay zekâ ve dönüşüm senaryolarının işe etkisi, aciliyeti, gerektirdiği efor ve taşıdığı risk ölçütleriyle sıralandığı öncelik haritası. En pahalı işten başlar; ilk pilot, yatırım sırası ve hazır yazılım ile özel geliştirme arasındaki tercih bu sıralamaya göre belirlenir. Senaryolar asistan, otomasyon, tahmin ve karar desteği olarak ayrılır; asistan senaryoları Asistan Kataloğu'nda puanlanır.
- Asistan Kataloğu Assistant scenario catalogue
Yapay zekâ asistanı ve otomasyon kullanım alanlarını kurum için etki, veri, maliyet, güvenlik ve uygulanabilirlik kriterleriyle puanlayan, Fırsat Haritası'nın içinde teslim edilen katalog. Her senaryoda puan, insan onayı noktası, veri sınırı, başlangıç değeri ve yayın öncesi hazırlık kontrolü tanımlıdır; VOGENTRA'nın hem önerip hem kurduğu senaryolarda bağımsızlık kuralları uygulanır ve bu rol raporda beyan edilir.
- Sektör görünümü Sector outlook
Danışmanın, müşterinin sektörü için yayımlanmış ve tarihli kaynaklara dayanarak hazırladığı üç–beş yıllık görünüm notu: eğilimler, mevzuat takvimi, rekabet ve müşteri beklentisindeki değişim, üç senaryo ve kurum için çıkarımlar. Tasarla adımının bağlam girdisidir; Kurumsal MR™ katman puanları yalnız kurumun kendi kanıtıyla hesaplanır.
- Hedef işletim modeli Target operating model
Kurumun dönüşümden sonra nasıl yönetileceğini tek belgede toplayan tasarım çıktısı: karar hakları (kim önerir, kim onaylar), yönetim toplantılarının ritmi, rol ve sorumluluk (RACI) önerisi, KPI ve OKR seti ve yapay zekâ yönetişimi rolleri. Yönetişim rolleri ISO/IEC 42001 ve NIST AI RMF çerçevelerinden yararlanır.
- Rol yetkinlik matrisi Role competency matrix
Kurumun organizasyon şemasındaki rollerin ihtiyaç duyduğu yapay zekâ ve veri yetkinliklerini bugünkü düzey ve hedefle birlikte gösteren matris. Roller dört sorumluluk üzerinden okunur: karar verme, süreç sahipliği, günlük kullanım, veri ve sistem sorumluluğu. Boşluk listesi, eğitim ihtiyacı ve ölçüm planıyla teslim edilir; Kurumsal MR™ İnsan & Yetkinlik katmanının kanıtı olur.
- Kurul Karar Oturumu Board decision session
Kanıta Dayalı Kurumsal Dönüşüm'ün Tasarla adımını kapatan 2–3 saatlik yönetim oturumu. Yönetim kurulu ya da şirket sahibi ve genel müdür, Olgunluk Yolu, Fırsat Haritası ve yol haritasının kurul özetini görüşür; yol haritası onayı, pilot seçimi ve bütçe çerçevesi karara bağlanır ve müşteri yönetim panelinde Kararlar ve riskler bölümüne işlenir; kurulun karar seti yayımlanmış rapor olarak kurul üyeleriyle de paylaşılır.
- Yol haritası (30/90/365) Roadmap
Teşhis bulgularını hızlı kazanımlar, pilot ve dönüşüm programı olarak 30, 90 ve 365 günlük ufuklara yerleştiren, yatırım ve öncelik matrisiyle desteklenen uygulama planı. Her adımın sahibi, süresi ve ölçüm kriteri yazılıdır; proje çalışmalarında görevler müşteri yönetim panelinde izlenir.
- Pilot Pilot project
Fırsat Haritası'nda en yüksek etkiyi vaat eden tek senaryonun, tek süreç sahibiyle ve baştan yazılmış ölçümle, genellikle 8–10 haftada gerçek veriyle denenmesi. Veri güvenliği ve insan onayı baştan tasarlanır; sonunda yaygınlaştırma, düzeltme ya da durdurma kararı ölçülen sonuca göre verilir.
- KPI ve başlangıç değeri Key performance indicator & baseline
KPI, bir çalışmanın başarısını gösteren ölçülebilir göstergedir; teklif hazırlama süresi, ilk yanıt süresi ya da hata sayısı gibi. Başlangıç değeri bu göstergenin iş başlamadan önce ölçülen hâlidir; hedef, başlangıç değerine göre müşteriyle birlikte yazılır ve proje çalışmalarında müşteri yönetim panelinde izlenir.
- OKR (hedef ve kilit sonuçlar) Objectives and Key Results
Bir dönemin birkaç niteliksel hedefini, her hedefin gerçekleştiğini gösteren ölçülebilir kilit sonuçlara bağlayan yönetim yöntemi. Kanıta Dayalı Kurumsal Dönüşüm'de OKR seti hedef işletim modelinde tanımlanır; kilit sonuçlar KPI'lara ve başlangıç değerlerine bağlanır ve yönetim toplantılarında gözden geçirilir.
- Önce-sonra karşılaştırması Before–after comparison
Bir pilotun ya da iyileştirmenin etkisini, aynı göstergenin başlangıç değeriyle uygulama sonrasındaki değerini aynı yöntemle ölçerek ortaya koyan karşılaştırma. Sonuç saat, hata, gün ve maliyet olarak raporlanır; yaygınlaştırma kararı bu karşılaştırmaya dayanır.
- Yönetim Kokpiti™ Executive Cockpit™
Dönüşüm programında KPI'ların, yol haritası adımlarının, risklerin ve aksiyonların yönetici için tek görünümde toplandığı yönetim düzeni. Aylık yönetim ritmi bu görünüm üzerinden yürür; kararlar ölçülen ilerlemeye dayanır. Görünüm role göre açılır: kurum sahibi ve yönetici kokpitin tamamını karar yetkisiyle görür, dış gözlemci rolüyle bağlanan yönetim kurulu üyeleri salt okunur erişir, departman sorumlusu görevleri ve KPI'ları izler.
- Düzeltme Döngüsü™ AutoCorrect™
İyileştirme önerilerinin sahibi, tarihi ve kanıtı belli bir iş listesine dönüştürülüp düzenli bir yönetim ritmiyle tamamlanana kadar izlenmesi. Rapor bulgularını sahipli ve tarihli aksiyonlara bağlayan uygulama disiplinidir; liste şirketin kendi ekibiyle yürütülebilir ya da bir iyileştirme çalışmasıyla VOGENTRA'ya bırakılabilir.
Mevzuat, standartlar ve kamu destekleri
Resmî değerlendirme modelleri, kamu destek programı ve yapay zekâ kullanımında başvurulan mevzuat ile standartlar; resmî terimlerde resmî ad ve kaynak bağlantısı verilmiştir.
- DDX ve DDX+ Digital Transformation Assessment Model
TÜBİTAK TÜSSİDE'nin dijital dönüşüm değerlendirme modelleri. DDX, imalat işletmelerinin dijital olgunluğunu beş boyutta ölçer ve işletmeye özgü yol haritası raporu hazırlar; DDX+, Sanayi ve Teknoloji Bakanlığı ile TÜSSİDE'nin sunduğu, imalat ve hizmet sektörlerine özel soru setleri kullanan modeldir. Değerlendirmeyi TÜSSİDE'nin sertifikalandırdığı danışmanlar yapar; VOGENTRA rapor bulgularını sorumlusu ve süresi belli bir uygulama planına dönüştürmeye destek olur.
- SIRI — Akıllı Sanayi Hazırlık Endeksi Smart Industry Readiness Index
INCIT'in (International Centre for Industrial Transformation) yönettiği, imalat işletmelerinin Endüstri 4.0 olgunluğunu süreç, teknoloji ve organizasyon yapı taşlarında, 8 sütun ve 16 boyutta 0–5 bandında ölçen uluslararası endeks. Resmî değerlendirmeyi sertifikalı SIRI değerlendiricileri yapar; MEXT/İHKİB SIRI formatındaki onaylı raporlar KOSGEB KOBİ Dijital Dönüşüm Destek Programı başvurusunda kabul edilir, VOGENTRA bu bulgularla çalışabilir.
- KOSGEB KOBİ Dijital Dönüşüm Destek Programı SME Digital Transformation Support Programme
KOSGEB'in, imalat sektöründeki (NACE Kısım C) küçük ve orta ölçekli işletmeler için, mikro ölçek hariç, 03.05.2024'te yürürlüğe giren programı. Yeni makine, teçhizat, yazılım ve donanım yatırımı için protokollü bankalardan kullanılan 1–20 milyon TL yatırım kredisinin faiz giderine, destek puanına göre geri ödemesiz destek sağlar. Başvuruda TÜSSİDE (DDX) ya da MEXT/İHKİB (SIRI) formatında onaylı değerlendirme raporu aranır; güncel koşullar KOSGEB'den teyit edilir.
- KVKK Personal Data Protection Law No. 6698
7 Nisan 2016'da Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere temel hak ve özgürlükleri korur, veriyi işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenler. Yapay zekâ kullanımında işleme şartları (md. 5–6), yurt dışına aktarım (md. 9), aydınlatma (md. 10) ve veri güvenliği (md. 12) bu Kanun'a göre değerlendirilir.
- Veri sorumlusu ve veri işleyen Data controller and data processor
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek ya da tüzel kişidir; veri işleyen ise veriyi veri sorumlusunun verdiği yetkiye dayanarak onun adına işler (KVKK md. 3). Veri sorumlusu, güvenlik tedbirlerinden veri işleyenle müştereken sorumludur (md. 12); bu nedenle yapay zekâ ve bulut sağlayıcılarıyla rollerin sözleşmede yazılması önem taşır.
- Aydınlatma yükümlülüğü (KVKK md. 10) Duty to inform
Veri sorumlusunun, kişisel veriyi elde ederken ilgili kişiye kimliğini, işleme amacını, verinin kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemini ve hukuki sebebini ve kişinin haklarını bildirme yükümlülüğü (6698 sayılı Kanun md. 10). Sohbet botu ve telefon robotu denetiminde aydınlatmanın ilk temasta görünür olup olmadığı kontrol edilir.
- Yurt dışına aktarım (KVKK md. 9) Cross-border data transfer
Kişisel verinin Türkiye dışındaki bir alıcıya aktarılmasıdır; yurt dışında çalışan yapay zekâ ve bulut hizmetleri çoğu zaman bu kapsama girer. 7499 sayılı Kanunla 1 Haziran 2024'ten beri 9. madde, md. 5–6'daki bir işleme şartının yanında yeterlilik kararı ya da standart sözleşme gibi uygun güvence arar; bunlar bulunmadığında aktarım arızi hâllerle sınırlıdır. Standart sözleşme beş iş günü içinde Kuruma bildirilir.
- AB Yapay Zekâ Yasası EU AI Act
Yapay zekâya ilişkin uyumlaştırılmış kuralları belirleyen (AB) 2024/1689 sayılı Tüzük; sistemleri risk düzeyine göre kademelendirir, çıktısı AB'de kullanılan sistemlerin sağlayıcılarını da kapsar. 1 Ağustos 2024'te yürürlüğe girdi; yasaklar 2 Şubat 2025'ten, genel amaçlı model kuralları 2 Ağustos 2025'ten, şeffaflık dahil genel hükümler 2 Ağustos 2026'dan beri uygulanır. 27 Temmuz 2026'da yürürlüğe giren omnibus değişikliği, yüksek risk kurallarının uygulamasını 2 Aralık 2027 ve 2 Ağustos 2028'e taşıdı.
- Şeffaflık yükümlülüğü (AB Yapay Zekâ Yasası, 50. madde) Transparency obligations
AB Yapay Zekâ Yasası'nın 50. maddesinde düzenlenen ve 2 Ağustos 2026'dan beri uygulanan kurallar. Kişilerle doğrudan etkileşen sistem, durum bağlamdan açıkça anlaşılmıyorsa kişiye yapay zekâyla konuştuğunu en geç ilk temasta bildirir; üretilen ses, görüntü, video ve metin makinece okunabilir biçimde işaretlenir, derin sahte içerik açıklanır. Denetimde bildirimin ilk temasta açıkça yapılıp yapılmadığı kontrol edilir.
- ISO/IEC 42001 AI management system standard
Kuruluşların yapay zekâ yönetim sistemini kurması, uygulaması, sürdürmesi ve sürekli iyileştirmesi için gereklilikleri tanımlayan, 2023'te yayımlanan gönüllü uluslararası standart. VOGENTRA denetimde bu standardı iyi uygulama kaynağı olarak kullanır ve hazırlık değerlendirmesi yapar; belgelendirme akredite kuruluşlarca verilir.
- NIST AI RMF AI Risk Management Framework
ABD Ulusal Standartlar ve Teknoloji Enstitüsü'nün (NIST) yayımladığı, yapay zekâ risklerini Yönetişim (Govern), Haritalama (Map), Ölçme (Measure) ve Yönetme (Manage) işlevleriyle ele alan gönüllü risk yönetimi çerçevesi. VOGENTRA denetimde ve hazırlık değerlendirmesinde bu çerçeveyi KVKK, AB Yapay Zekâ Yasası ve ISO/IEC 42001 ile birlikte referans olarak kullanır.
- Hazırlık ve uyum değerlendirmesi Compliance readiness assessment
Bir yapay zekâ kullanımının KVKK, AB Yapay Zekâ Yasası şeffaflık kuralları, ISO/IEC 42001 ve NIST AI RMF gibi çerçevelere ne ölçüde hazır olduğunun kanıtla değerlendirilmesi; sonuç boşluklar ve düzeltme sırasıyla raporlanır. Şirketin genel hazırlığını ölçen Yapay Zekâ Hazırlık Değerlendirmesinden ayrı bir çalışmadır; sertifika ve hukuki mütalaa yetkili kuruluşlarca ve hukuk danışmanınca verilir, VOGENTRA bu süreçlere hazırlık sağlar.
- Mevzuat Radarı
VOGENTRA'nın denetimde kullandığı Türkiye ve AB yapay zekâ, kişisel veri ve siber güvenlik mevzuatı kaydının herkese açık özeti. Resmî kaynaklar haftalık kontrol edilir; değişiklik önce taslak olarak açılır, madde, kapsam ve tarih farkı yetkin bir inceleyen tarafından doğrulandıktan sonra kayda girer ve etkilenen denetim kararları yeniden incelenir.
