AB Yapay Zekâ Yasası: formexposed AI'ı Nasıl Kullanıyor?

Bu belge birden fazla dilde yayımlanmaktadır. Dil sürümleri arasında herhangi bir uyuşmazlık olması halinde Lehçe sürüm bağlayıcıdır.

Sürüm 1.1 · Son güncelleme: 23 Ekim 2026

(AB) 2026/1744 sayılı Tüzükle değiştirilmiş (AB) 2024/1689 sayılı Tüzüğün (“AI Yasası”) formexposed için anlamı, hizmetin yapay zekâyı nerede kullandığı, nerede açıkça kullanmadığı, modelin hangi verileri gördüğü ve Tüzüğün bize uygulanan yükümlülüklerini nasıl değerlendirdiğimiz. Bu sayfa hizmetin mevcut durumunu ve hukuki değerlendirmemizi açıklar; sözleşme belgesi değildir ve Müşterilere borçlu olduklarımız Hizmet Koşullarında ve Veri İşleme Sözleşmesinde düzenlenir. Gizlilik Politikası ve İşleme Faaliyetleri Kayıtlarıyla birlikte hukuki belgelerimizin parçasıdır.

1. Kısa sürüm

AI Yasası 1 Ağustos 2024'te yürürlüğe girdi. Yasakları ve AI okuryazarlığı yükümlülüğü 2 Şubat 2025'ten, genel amaçlı model yükümlülükleri 2 Ağustos 2025'ten, Art. 50 şeffaflık yükümlülükleri 2 Ağustos 2026'dan beri uygulanmaktadır (Art. 113).

formexposed üç yerde dil modeli kullanır: kurallarımızın tanımadığı formu sınıflandırmaya yardımcı olmak, ücretli hesaplarda tarama bulgularını önceliklendirilmiş eylem planı olarak özetlemek ve talebiniz üzerine koruma modülümüzü form kodunuza eklediği “Fix it for me” içinde. Üç durumda da model Polonya'daki kendi sunucumuzda çalışır; AI sağlayıcısına girdi gitmez. Puan, değerlendirme, uyarılar, kötüye kullanımın önlenmesi ve eklentideki spam koruması AI değil, yazdığımız ve elle yeniden hesaplanabilen kurallardır. Hiçbir AI çıktısı kişi hakkında karar vermez.

2. formexposed AI'ı nerede kullanır?

2.1 Kontrol hizmetinde formların sınıflandırılması

Her kontrolde tarayıcı hangi form türüne baktığını bilmelidir: iletişim, giriş, sipariş, arama, bülten vb. Bu, formun değerlendirilip değerlendirilmeyeceğini belirler. Sınıflandırma iki aşamadadır:

1. Önce kurallar. Alan türleri, alan adları, etiketler, düğme metinleri ve formun çevresindeki metin Almanca, İngilizce ve Lehçe sabit kelime listeleriyle karşılaştırılır. Formların büyük çoğunluğu böyle işlenir.
2. Dil modeli yalnızca kurallar “bilinmiyor” derse. O zaman formun açıklamasını alır ve tür ile 0–1 arasında güven değeriyle yanıt verir. Yanıt vermez, boş veya bilinmeyen yanıt verirse form “bilinmiyor” kalır. Model çalışmazsa kontrol bu aşama olmadan devam eder.

Modelin yapabilecekleri yalnızca niyet olarak değil, kodda dar sınırlandırılmıştır:

• Modelin sınıflandırdığı form asla gönderilmez. Test gönderimleri yalnızca kuralların yüksek güvenle tanıdığı iletişim formlarında ve müşteriler için yalnızca kontrol kanıtlı alan adlarında vardır.
• Modelin sınıflandırdığı form puana ve değerlendirmeye dahil edilmez. Bulunan form listesinde görünür kalır, ancak izleme, görsel karşılaştırma, müşteri portalı ve “Fix it for me” işlevinin bağlandığı alan adının ilgili iletişim formu olarak asla kabul edilmez. Model bir şeyi iletişim formu sayarsa kod güvenini en fazla 0.6'ya düşürür; çünkü testlerimizde arama alanlarını ve sigorta hesaplayıcılarını iletişim formu sanmıştır.
• Rapor her formun yanında sınıflandırmanın kaynağını belirtir: “kurallar” veya “AI”, yüzde olarak güven değeriyle.

2.2 “Fix it for me”: koruma modülünün kodunuza eklenmesi

Ücretli planlarda çalışma alanı sahipleri ve yöneticileri PHP, Node.js veya Python için hazır koruma modülü alır. Modülün kendisi AI içermeyen sabit şablondur; yalnızca ana bilgisayar adınız ve son kontroldeki alan adları eklenir. İsteğe bağlı olarak formunuzun kodunu yapıştırabilirsiniz ve dil modeli modülü içine ekler. Değiştirilmiş dosyayı ve çok büyük dosyalar dışında yamayı alırsınız. Sonucu görmeden önce kodumuz AI olmadan iki şeyi kontrol eder:

• modül çağrısının gerçekten eklenip eklenmediğini — eksikse arayüz açıkça böyle dağıtmayın der;
• sözdiziminin doğruluğunu (php -l, node --check veya py_compile); kodunuz kontrol edilir, çalıştırılmaz.

Her sonuçta arayüz, çıktının AI'dan geldiğini, AI'ın hata yapabileceğini ve sözdizimi kontrolünün mantığınızı test etmediğini söyler. Hiçbir şey dağıtmayız: sunucunuza erişimimiz yoktur ve istemeyiz. Değişikliğin çalışıp çalışmadığını sonraki kontrol gösterir.

2.3 MCP arayüzümüz üzerinden üçüncü taraf AI asistanları

Business planında kendi AI asistanınızı (Claude, ChatGPT veya Cursor gibi) Model Context Protocol üzerinden hesabınıza bağlayarak alan adlarınızı, kontrollerinizi ve olaylarınızı sorgulayabilirsiniz. Bu bizim AI'ımız değildir: REST API gibi asistana veri sağlarız. Hangi sağlayıcının verilerle ne yapacağını seçiminiz ve sağlayıcıyla sözleşmeniz belirler. Arayüz üzerinden asistan yalnızca okuyabilir ve kontrol başlatabilir.

2.4 Kendi formlarımızda Google reCAPTCHA

Kendi formlarımız (ücretsiz kontrol, üstbilgi aracı, opt-out, giriş, kayıt, parola, destek ve iletişim) Google reCAPTCHA v3 ile korunur. Google kendi yöntemleriyle 0–1 arasında değer hesaplar; biz yalnızca değeri görür, sabit eşiğin altındaki gönderimi reddederiz. Yöntem Google'ındır, bizim değil. Reddedilen kişi yeniden deneyebilir veya e-postayla ulaşabilir. Ayrıntılar Gizlilik Politikasındadır.

2.5 Ücretli raporlarda önceliklendirilmiş eylem planı

Ücretli hesaplardaki alan adlarının uygun kontrollerinde aynı yerel model ana bilgisayar adı, genel sonuç ve puan, CMS, ilgili form türü ve sayfa adresi, belirlenen eklenti ve seçilmiş başarısız veya belirsiz bulgulardan kısa önceliklendirilmiş eylem planı da yazar. Bunun için ekran görüntüsü veya gönderilmiş form değeri almaz. Plan AI özeti olarak işaretlenir; tekil bulgular esas olmaya devam eder. Web sitesini veya tarama sonucunu değiştirmez.

Modele 3 ila 5 kısa numaralı adım veya koruma zaten iyiyse 1 ila 2 adım üretmesi talimatı verilir. Bunlar modele talimattır; doğru tavsiye garantisi değildir. Çıktı kısaltılır ve düz metin olarak temizlenir; olgusal doğruluğunun kontrolü uygulanmamıştır.

3. formexposed AI'ı nerede kullanmaz?

Aşağıdaki kısımlar yalnızca insanların belirlediği kurallara dayanır. Veriden çıkarım yapmaz, öğrenmez ve dolayısıyla Gerekçe 12'de açıklandığı gibi Art. 3(1) anlamında AI sistemi değildir:

• Puan ve değerlendirme: eksik koruma önlemlerinin (CAPTCHA, tuzak alan, token, zaman damgası ve diğerleri) 0–100 ağırlıklı toplamı; sabit eşiklere göre “Korumasız”, “Kısmen korunuyor” veya “Korunuyor”. Ağırlıkları biz belirleriz; kontrol edilen veriye göre değişmezler.
• Koruma önlemleri, üçüncü taraf betikleri, çerez bantları, erişilebilirlik tespiti: sayfa kaynağındaki ve sayfa davranışındaki bilinen özelliklerle eşleştirme.
• İzleme ve uyarılar: önceki kontrolle karşılaştırma; ilk ölçümlerin medyanından taban değere göre, sabit eşiklerle yanıt süreleri.
• Ücretsiz kontrolün kötüye kullanımını önleme: sabit sınırlarla IP adresi, oturum ve dönem başına sayımlar. Sınırı aşan mevcut dönem için, en fazla 24 saat reddedilir. Anormallikler işaretlenir ve insan tarafından çözülür.
• Formların görsel karşılaştırması: kaymış veya gizlenmiş formu bildirmek için ardışık kontrollerin ekran görüntüleri, satır ve sütun parlaklık profilleriyle sabit eşiklere göre karşılaştırılır.
• Toplu koruma: engellenmiş mesaj bağlantılarının alan adı sabit sürede asgari sayıda farklı web sitesinde görünürse ortak listeye eklenir; büyük hizmetler istisnadır ve her engelleme yok etmeye değil karantinaya gider.
• WordPress eklentisi ve TYPO3 uzantısında spam koruması: tuzak alan, imzalı token, asgari doldurma süresi, etkileşim kanıtı, aritmetik bulmaca, satır sonu ve e-posta alabilen posta alan adı kontrolleri, istek sınırlama, tek kullanımlık adres listeleri, Unicode sınıflarına göre yazı sistemleri, özel kelime listeleri ve ülkeler. Kontrolün kendisi Müşterinin web sitesinde çalışır. Web sitesi hesaba bağlıyken yalnızca sayıları, uzantı adlarını ve sürümlerini ve toplu korumaya katılırken (WordPress eklentisinde varsayılan olarak etkin) engellenmiş mesajlardaki bağlantı alan adlarını alırız; mesajları ve adresleri değil.

4. Modelin aldığı veriler ve çalıştığı yer

İşlev	Modele girdi	Çıktı	Saklananlar
Formların sınıflandırılması	Sayfa başlığı ve adresi, gönderim düğmesi metinleri, her alanın türü, adı, etiketi, yer tutucusu ve zorunlu veya gizli olup olmadığı, en fazla 400 karakter görünür form metni. Girilmiş değer yok.	Form türü ve güven değeri	Tür, güven, kaynak “AI” ve modelin adı, kontrol sonucuyla onun saklama süresine tabi olarak; isteğin kendisi değil
“Fix it for me”	yapıştırdığınız kod (en fazla 30.000 karakter) ve ana bilgisayar adınız ve alan adlarınızla koruma modülümüz	değiştirilmiş dosya	koddan hiçbir şey (sözdizimi kontrolünde değiştirilmiş dosya yalnızca bu kontrol süresince web sunucumuzda geçici dosya olarak tutulur); etkinlik günlüğünde yalnızca dil, uzunluk, başarı durumu, çağrının eklenip eklenmediği ve sözdizimi kontrolünün sonucu
Ücretli raporlarda önceliklendirilmiş eylem planı	Ana bilgisayar adı, genel sonuç ve puan, CMS, ilgili form türü ve sayfa adresi, belirlenen eklenti ve anahtarları, sonuçları ve her biri 200 karaktere kısaltılmış notlarıyla en fazla 18 farklı başarısız veya belirsiz bulgu; ekran görüntüsü veya gönderilmiş alan değeri yok	Seçilen dilde, 1.500 karakterle sınırlı kısa önceliklendirilmiş plan	Dahili iş kuyruğunda geçici istek ve yanıt; alınan plan metni, dili, durumu ve zaman damgası tarama sonucuyla onun saklama süresine tabi

• Dışarıya veri akışı yok. Model Polonya'daki kendi kontrol sunucumuzda çalışır. Tarayıcı yalıtılmış ortamından, web sunucumuz dahili ağımız üzerinden ulaşır. AI sağlayıcısına veya başka üçüncü tarafa girdi gitmez. Uygulama ve worker kodu model hizmetinin istek içeriğini günlüğe kaydedip kaydetmediğini ortaya koymaz. Model sunucusunun günlük yapılandırması bu incelemede doğrulanmamıştır; dolayısıyla burada tüm model hizmeti günlüklerinin yalnızca teknik meta veri içerdiğini iddia etmeyiz.
• Eğitim yok. Modeli eğitmez veya değiştirmeyiz; ne kontrol sonuçlarını ne kodunuzu onu geliştirmek için kullanırız. Her istek bağımsızdır.
• Kişisel veriler. Bu işlevlerin amaçları için ziyaretçi mesajları veya gerçekten gönderilmiş form değerleri gerekmez. Bu, girdilerinin anonim olduğu anlamına gelmez. İstisnai olarak üçüncü taraf sayfanın form metnine, örneğin formun yanındaki irtibat kişisinin adı girebilir. “Fix it for me” içinde yapıştırmadan önce parolaları, API anahtarlarını ve kişisel verileri kaldırmanızı isteriz; giriş sırasında arayüz parola ve API anahtarlarını hatırlatır.
• Eylem planının saklanması. İstek dahili iş kuyruğumuzda geçici saklanır. Sonuç alındıktan sonra kuyruk kaydı silinir; zamanlanmış temizlik bir saatten eski kuyruk kayıtlarını da siler. Üretilen metin, dil, durum ve zaman damgası tarama sonucuyla saklanır ve alan adı başına en son tamamlanmış kontrolün tutulması ve alan adı silindiğinde silme dahil onun saklama süresini izler.
• Eylem planı girdileri. Ana bilgisayar adları, sayfa adresleri ve bulgu notları tesadüfen kişisel bilgi içerebilir. Eylem planı istemi ziyaretçi mesajları veya girilmiş alan değerleri istemez.
• Kullanım sınırları: sunucunun kontroller için kullanılabilir kalması amacıyla AI'lı “Fix it for me” çalışma alanı ve gün başına belirli sayıda istekle sınırlıdır.

5. AI Yasası kapsamındaki rolümüz

Model: üçüncü taraf sağlayıcının açık ağırlıklı, serbestçe erişilebilir genel amaçlı dil modelini kullanırız. Modelin kendisine ilişkin yükümlülükler (Art. 53 ve devamı) sağlayıcısına aittir. Eğitmediğimiz veya değiştirmediğimiz için kendimiz böyle modelin sağlayıcısı olmayız.

Sistemler: form sınıflandırmasını, eylem planı işlevini ve “Fix it for me” işlevini biz geliştirdik ve formexposed adı altında işletiyoruz. Kendi geliştirdiğimiz ve kendi adımız altında hizmete sunduğumuz için değerlendirmemize göre bu AI sistemlerinin sağlayıcısıyız (Art. 3(3)). Form sınıflandırmasını ve eylem planı işlevini kendimiz de işletiriz ve bu ölçüde kullanıcı kuruluşuz (Art. 3(4)). Yalnızca eylem planını almak veya okumak Müşteriyi tek başına kullanıcı kuruluş yapmaz. “Fix it for me” müşterilerimiz tarafından mesleki faaliyetleri sırasında kullanılır; bunu yaparken değerlendirmemize göre kullanıcı kuruluşturlar.

Risk sınıflandırması: bu üç işlevden hiçbiri burada açıklanan amaçları bakımından Ek III'ün yüksek risk alanlarına girmez (biyometri, kritik altyapı, eğitim, istihdam, temel hizmetler, kolluk, göç, adalet yönetimi gibi) ve Ek I kapsamındaki ürünün güvenlik bileşeni değildir. Formları sınıflandırır, teknik tarama bulgularını tavsiye adımları olarak özetler ve program kodunu düzenler; kişileri değerlendirmez. Dolayısıyla Art. 6 kapsamında yüksek riskli AI sistemi değildir; böyle sistemlerin gerekleri ve sağlayıcı ve kullanıcı kuruluşlarının yükümlülükleri (Bölüm III) bunlara uygulanmaz. AI okuryazarlığı yükümlülüğüne (Art. 4) ve koşulları karşılandığında Art. 50 şeffaflık yükümlülüklerine tabidirler.

Yasak uygulamalar (Art. 5): formexposed duygu tanıma, biyometrik kategorizasyon veya kimlik belirleme, sosyal puanlama, suç tahmini veya manipülatif ya da bilinçaltı teknikler uygulamaz.

6. Şeffaflık (Art. 50)

• Sohbet botu yok. formexposed içinde kimse AI ile sohbet etmez. Art. 50(1), gerçek kişilerle doğrudan etkileşim için tasarlanmış AI sistemleriyle ilgilidir. Eylem planı arka planda üretilir ve raporda görünür biçimde AI üretimi olarak belirtilir. Form sınıflandırması kimseyle temas etmez; “Fix it for me” kod alır ve kod döndürür, arayüz sonucun AI'dan geldiğini açıkça belirtir. Dolayısıyla işlevi kullanan herkes her durumda AI ile çalıştığını bilir.
• Üretilen kod. “Fix it for me” program kodu üretir ve AI çıktısı olarak belirtir. Amaçlanan değişiklik koruma modülümüzü eklemektir; bu kodun davranışını ve anlamını değiştirebilir. Bu nedenle Art. 50(2) içindeki standart düzenleme veya değişmeyen anlam istisnasının her durumda geçerli olduğunu varsaymayız. Hükmün ve olası istisnanın uygulanabilirliği gerçek çıktı için değerlendirilmelidir. Yama varsa değişmiş satırları gösterir, ancak tek başına muafiyeti veya makine tarafından okunabilir işaretlemeyi kanıtlamaz. Çok büyük dosyalarda yama yoktur; dosyayı kendiniz karşılaştırın.
• Eylem planı metni ve makine tarafından okunabilir işaretleme. Eylem planı bulgulardan özet ve önceliklendirilmiş tavsiyeler oluşturur. Bu amaçla, anlamı değiştirmeyen standart düzenleme yerine Art. 50(2) kapsamındaki üretilmiş metin olarak ele alırız. Hüküm koşullarına ve güncel teknik düzeye tabi olarak makine tarafından okunabilir işaretleme ve tespit edilebilirlik gerektirir. Görünür AI bildirimi tek başına bu teknik gereğin karşılandığını ortaya koymaz. Mevcut kod incelemesi görünür bildirimi, düz metin saklamasını ve gösterimini teyit eder; üretim ve çıktı hattı boyunca etkili makine tarafından okunabilir işaretlemeyi ortaya koymaz. Bu nedenle bu gereğin tam doğrulandığını iddia etmeyiz.
• Rapor bağlamı. Plan arka planda web sitesi işletmecisine tavsiye olarak üretilir. Art. 50(4) kapsamında kamuyu kamu yararına konularda bilgilendirmek amacıyla üretilmez. Yine de raporlar rastgele bağlantılarına sahip herkes tarafından giriş yapmadan açılabilir. Kamu yararı amacıyla sonraki yayım kendi değerlendirmesini gerektirir; bağlantıya sahip olanın erişimi şeffaflık kurallarından genel muafiyet değildir.
• Rapordaki sınıflandırmalar modelden geldiklerinde “AI” diye işaretlenir.
• Ücretli raporlardaki eylem planları kendi sunucularımızdaki AI'ımızın özetleri olarak işaretlenir. Bildirim tekil bulguların esas olduğunu belirtir.
• Görsel, ses veya video içeriği ya da deepfake üretmeyiz.

7. İnsan gözetimi ve otomatik kararların olmaması

Model çıktıları yardımcıdır, karar değildir. Form sınıflandırması tek başına hiçbir şey tetikleyemez: gönderim, değerlendirme, uyarı yok. “Fix it for me” sunucunuzda hiçbir şey değiştirmez; sonucu okur, karar verir ve kendiniz dağıtırsınız. Eylem planı yalnızca tavsiye metnidir: gösterimi web sitesini, puanı veya değerlendirmeyi değiştirmez; hangi adımları atacağına kullanıcı karar verir. Değerlendirmemize göre formexposed hizmetinin hiçbir işlevi kişiler hakkında hukuki veya benzer derecede önemli etki doğuran karar vermez (Art. 22 GDPR). reCAPTCHA veya sabit sınırlarımızdan biri girdiyi otomatik reddederse yeniden deneyebilir veya bize yazabilirsiniz; sonra bir insan durumu inceler. Değerlendirmelerimiz kişilerle değil web siteleri ve formlarla ilgilidir.

Sınıflandırmanın yanlış olduğunu düşünüyorsanız rapor bağlantısıyla bize yazın. İnceler ve kuralları iyileştiririz.

8. AI okuryazarlığı (Art. 4) ve kalite

• İşletme sahibi formexposed AI işlevlerini kendisi geliştirmiştir ve kendisi işletir; şu anda bunlarla başka kişiler çalışmaz. Her model değişikliğinden önce işleyişi ve sınırları ile Tüzüğün güncel durumu hakkında bilgi edinir. Bu işlevlerle çalışan personel veya hizmet sağlayıcıları eklenirse ilk kullanımlarından önce işleyiş, sınırlar ve riskler hakkında bilgilendirilir; bilgilendirmeyi yazılı kaydederiz.
• Modeli dağıtmadan veya değiştirmeden önce test formları koleksiyonuyla yanıt süresi, geçerli yanıtlar ve yanlış sınıflandırmalar için test ederiz. Bu, kodun zorunlu kıldığı süreç değil, işletme sahibinin yürüttüğü çalışma adımıdır. 2.1 bölümündeki sınırlar böyle ölçümlere dayanır.
• “Fix it for me” işlevini mesleki olarak kullanıyorsanız Art. 4 Müşteri olarak size de uygulanır. Bu sayfa ve arayüz bildirimleri size bu konuda yardımcı olmayı amaçlar.

9. Değişiklikler ve iletişim

AI işlevi eklenir, önemli ölçüde değişir veya kaldırılırsa bu sayfayı güncelleriz; önemli değişiklikler Sözleşme Belgelerindeki Değişiklikler altında listelenir. AI kullanımımıza ilişkin soru ve endişelerinizi lütfen contact@lukaswojcik.com adresine, iletişim sayfası veya destek penceresi üzerinden iletin. Şikâyetler Şikâyetler prosedürünü izler. Bu, yetkili piyasa gözetim makamına şikâyet hakkını etkilemez (Art. 85).

Sağlayıcı: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland.