Dijital Teknolojiler, Yapay Zekâ ve Fintek Hukuku

Teknoloji girişimlerinde şirket yapısı; kurucu hakları, fikri mülkiyet sahipliği, yatırım alma, çalışan teşvikleri ve ilerideki pay devri ihtimalleriyle birlikte tasarlanmalıdır.

• Şirket türü, ortaklık ve yönetim yapısının belirlenmesi
• Kurucular sözleşmesi ve pay sahipleri sözleşmesi
• Hak ediş, tersine hak ediş, ayrılan kurucu ve pay geri alım mekanizmaları
• Pay devri, önalım, birlikte satış, sürükleme ve çıkış hükümleri
• Çalışan pay opsiyonu ve teşvik planlarının hukukî yapılandırılması
• Yönetim kurulu, imza ve saklı konular düzeni
• Şirket öncesi geliştirilen kod, tasarım ve içeriklerin şirkete devri
• Teknoloji geliştirme bölgesi, Ar-Ge ve teşvik süreçlerinin ilgili mali ve teknik danışmanlarla koordinasyonu

Yatırım sürecinde değerleme kadar yatırımcının elde edeceği yönetim, bilgi, tasfiye, sulanma ve çıkış hakları da önemlidir. Bağlayıcı olmayan ticari beklentiler ile hukuken bağlayıcı hükümler açıkça ayrılmalıdır.

• Gizlilik sözleşmesi, term sheet ve niyet mektubu
• Hukukî durum incelemesi ve veri odası yönetimi
• Pay yatırım, pay devir ve pay sahipleri sözleşmeleri
• Dönüştürülebilir yatırım araçlarının Türk hukukuna uyarlanması
• Beyan ve tekeffüller, tazminat, kapanış koşulları ve sorumluluk sınırları
• Kurucu taahhütleri, rekabet etmeme ve fikri mülkiyet zinciri
• Yatırım öncesi yeniden yapılanma ve sermaye işlemleri
• Birleşme, devralma, stratejik yatırım ve çıkış işlemleri

Yatırımın mali, vergisel ve finansal boyutları ilgili yetkili meslek mensuplarıyla birlikte değerlendirilir.

Teknoloji şirketlerinde değer çoğu zaman tescil belgesinden çok kod, veri, müşteri sözleşmeleri, açık kaynak bileşenleri, kilit çalışanlar ve üçüncü taraf hizmetlere bağlıdır.

• Şirket, pay, sözleşme ve izin incelemesi
• Fikri mülkiyet sahiplik zinciri
• Açık kaynak ve üçüncü taraf lisansları
• Kişisel veri, siber olay ve güvenlik taahhütleri
• Müşteri yoğunlaşması, kontrol değişikliği ve fesih hakları
• Yapay zekâ modeli, eğitim verisi ve içerik hakları
• Fintek veya kripto lisans ve düzenleyici yükümlülükler
• Kapanış öncesi düzeltme ve geçiş hizmetleri

• Uygulanacak hukuk, yetki, tahkim ve kararların icrası
• Çok dilli lisans, SaaS, dağıtım ve teknoloji transfer sözleşmeleri
• Veri aktarımı, ihracat kontrolü ve yaptırım riskleri
• Yurt dışındaki grup şirketleri arasında hizmet ve fikri mülkiyet düzeni
• Yabancı şirketlerin Türkiye’de ürün sunması ve yerel sözleşmeler
• Türkiye merkezli girişimlerin yurt dışına açılması
• Uluslararası teknoloji ve yatırım uyuşmazlıkları

Bulut ve SaaS ilişkilerinde veri konumu, hizmet erişilebilirliği, bağımlılık, yedekleme, alt işleyenler, fiyat değişikliği ve hizmetten çıkış koşulları özellikle düzenlenmelidir.

• SaaS, PaaS, IaaS, barındırma ve yönetilen hizmet sözleşmeleri
• Hizmet seviyesi, erişilebilirlik, bakım penceresi ve hizmet kredileri
• Kullanıcı, yönetici ve API kullanım sınırları
• Veri sahipliği, veri taşınabilirliği, yedekleme ve silme
• Alt yüklenici ve alt veri işleyen zinciri
• Yurt dışı veri aktarımı ve veri merkezi konumu
• Ölçeklendirme, fiyat, yenileme ve tek taraflı değişiklik hükümleri
• Askıya alma, fesih, çıkış desteği ve tedarikçi bağımlılığının azaltılması

• Süreli, süresiz, münhasır veya münhasır olmayan lisanslar
• Kullanıcı, cihaz, çekirdek, işlem veya hacim bazlı lisans modelleri
• Eser sahipliği, mali hak devri ve çalışma ilişkisi içinde üretilen yazılım
• Kaynak kod, kütüphane, veri tabanı, arayüz, dokümantasyon ve algoritma hakları
• Uyarlama, çoğaltma, dağıtma, tersine mühendislik ve birlikte çalışabilirlik
• Teknik koruma önlemleri, lisans anahtarı ve denetim hakkı
• Lisans ihlali, izinsiz kullanım, tedbir ve tazminat süreçleri

• Açık kaynak bileşen envanteri ve lisans yükümlülükleri
• Copyleft, atıf, kaynak kod açıklama ve dağıtım şartlarının değerlendirilmesi
• Yazılım bileşen listesi ve tedarik zinciri belgelerinin sözleşmeye bağlanması
• Üçüncü taraf kod, SDK, model, veri seti ve API kullanım hakları
• Açık kaynak politika ve onay süreçleri
• Birleşme, yatırım ve ürün satışında açık kaynak hukukî incelemesi

Teknik kod taraması, bileşen keşfi ve güvenlik analizi teknik uzmanlarca; sonuçların lisans ve sözleşme etkileri avukatlarca değerlendirilir.

• İhale ve teklif belgeleri, bilgi talebi ve teklif talebi süreçleri
• Ana hizmet sözleşmesi, iş emri ve teknik ekler
• Tedarikçi hukukî incelemesi ve güvenlik soru listeleri
• Hizmet seviyesi, denetim, alt yüklenici ve değişiklik yönetimi
• İş sürekliliği, felaket kurtarma ve çıkış planı
• Fiyat, ölçüm, kabul, garanti ve sorumluluk hükümleri
• Teknoloji kaynaklı tek tedarikçi bağımlılığının azaltılması

• Çalışan ve bağımsız geliştirici sözleşmeleri
• Eser, buluş, tasarım, kod ve dokümantasyon haklarının aidiyeti
• Gizlilik, ticari sır ve erişim yetkileri
• Rekabet etmeme ve çalışan geçişi hükümleri
• Kişisel cihaz, uzaktan çalışma ve kabul edilebilir kullanım politikaları
• İşten ayrılma, erişim kapatma ve veri iade/silme süreçleri
• Anahtar personel ve bilgi devri planı

• Kurumsal üretken yapay zekâ kullanım politikası
• Girdi bilgilerinin gizliliği, meslek sırrı ve kişisel veri riski
• Çıktıların doğrulanması, insan denetimi ve yanlış içerik sorumluluğu
• Eğitim, ince ayar ve retrieval sistemlerinde veri kullanım hakları
• Telif, veri tabanı hakkı, lisans ve içerik menşei
• Model sağlayıcısı şartları, çıktı sahipliği ve tazmin yükümlülüğü
• Halüsinasyon, ayrımcılık, manipülasyon ve güvenlik testlerinin sözleşmesel karşılığı
• Yapay içerik, sentetik medya ve deepfake şeffaflığı

Gölge yapay zekâ, çalışanların kuruluşun bilgisi veya kontrolü dışında kullandığı araçları ifade eder. Onaylı araç, erişim, veri girişi, insan kontrolü ve olay bildirme kuralları kullanım politikasında açıklanır.

• İşe alım, kredi, sigorta, sağlık, eğitim ve kamu hizmetlerinde otomatik kararlar
• Profil çıkarma, skor üretme ve davranış tahmini
• Yüz tanıma, ses izi, parmak izi ve diğer biyometrik sistemler
• Kararın hukukî veya benzer önemli etkileri, açıklama ve itiraz imkanları
• Ayrımcılık ve eşit işlem riskleri
• Veri koruma etki değerlendirmesi, insan müdahalesi ve kayıt düzeni

• Fon akışı, müşteri varlığı, işlem tarafları ve gelir modelinin haritalanması
• Teknoloji hizmeti, ödeme hizmeti, elektronik para, temsilcilik ve dış hizmet ayrımı
• White-label, API, servis bankacılığı ve platform modellerinin değerlendirilmesi
• Banka, ödeme kuruluşu, elektronik para kuruluşu ve teknoloji tedarikçisi rollerinin ayrıştırılması
• Lisansa tabi faaliyet, faaliyet genişletme, bildirim ve izin ihtiyaçlarının tespiti
• Türkiye’de yerleşik olmayan sağlayıcıların sınır ötesi hizmet ve pazarlama riskleri

• 6493 sayılı Kanun ve ikincil düzenlemeler kapsamında kuruluş ve faaliyet izni süreçleri
• Pay sahipliği, yönetim, sermaye ve kurumsal yapı belgelerinin hazırlanması
• İş planı, ürün akışı, temsilci ve dış hizmet modelinin hukukî değerlendirilmesi
• Çerçeve sözleşmeler, kullanıcı şartları, ücret ve bilgilendirme metinleri
• Müşteri fonlarının korunması ve fon akışının sözleşmesel yapılandırılması
• TCMB denetim, bilgi talebi, düzeltici işlem ve idari yaptırım süreçleri
• Faaliyet kapsamı değişikliği, pay devri, birleşme ve devralma işlemleri
• İş sürekliliği, çıkış planı, kayıt saklama ve dış hizmet sözleşmeleri

Kuruluş ve faaliyet izni farklı aşamalardır. Faaliyet kapsamı, güncel özkaynak şartları ve 4 Eylül 2026 uzaktan kimlik tespiti değişiklikleri ürünün müşteri kabul akışıyla birlikte incelenir.

• Dijital cüzdanın ödeme hesabı, elektronik para veya teknik hizmet niteliğinin değerlendirilmesi
• Kart saklama, tokenizasyon, üye işyeri edinimi ve ödeme geçidi modelleri
• Mobil ödeme, abonelik tahsilatı, QR ve anlık ödeme çözümleri
• Ters ibraz, yetkisiz işlem, hata, iade ve sahtecilik süreçlerinin düzenlenmesi
• Kullanıcı kimlik doğrulama, işlem güvenliği ve müşteri bildirimleri
• Üye işyeri, banka, ödeme kuruluşu ve teknoloji sağlayıcısı arasındaki sözleşmeler

• Hesap bilgisi ve ödeme emri başlatma hizmetlerinin hukukî kapsamı
• ÖHVPS, API erişimi, müşteri onayı ve yetkilendirme akışları
• API kullanım, veri paylaşım, hizmet seviyesi ve sorumluluk sözleşmeleri
• Güçlü kimlik doğrulama, rıza kaydı ve işlem izlerinin saklanması
• Banka, fintek ve üçüncü taraf hizmet sağlayıcı arasında veri sorumluluğu
• Açık finans ve yeni ürün modellerinde düzenleyici çevre analizi

17 Mart 2026’da duyurulan ÖHVPS 2.0.0; kart bilgileri ile ileri tarihli ve düzenli ödeme emri başlatma işlevlerini kapsar. Yeni işlevlerin kullanıma açılması, yetki kapsamının kendiliğinden genişlediği anlamına gelmez.

Bitcoin, Ether ve diğer kripto varlıkların hukukî değerlendirmesi; varlığın tasarımına, kullanım amacına, ihraç ve dağıtım biçimine, vaat edilen haklara ve işlem yapılan hizmet sağlayıcıya göre değişir. “Kripto para”, “coin” veya “token” ifadesi tek başına hukukî statüyü belirlemez.

• Alım satım, saklama, transfer ve cüzdan hizmetlerine ilişkin kullanıcı sözleşmeleri
• Müşteri hesabına yetkisiz erişim, hesap ele geçirme ve sahte işlem iddiaları
• Özel anahtar, seed phrase, soğuk ve sıcak cüzdan sorumluluğu
• Yanlış adrese transfer, zincir seçimi, ağ çatallanması ve airdrop uyuşmazlıkları
• Platform kesintisi, emir gerçekleşmemesi, likidite ve fiyat uyuşmazlıkları
• Dolandırıcılık, kimlik avı, sahte yatırım ve piyasa suistimali iddiaları
• Delillerin korunması, kayıtların talebi, ihtiyati tedbir ve diğer geçici korumalar
• Ceza, ticaret, tüketici, icra, miras ve mal rejimi boyutlarının koordinasyonu

Kripto varlıkların Türkiye’de “ödeme” amacıyla kullanılması ayrı bir düzenleme alanıdır. TCMB’nin Ödemelerde Kripto Varlıkların Kullanılmamasına Dair Yönetmeliği uyarınca, kripto varlıkların ödemelerde doğrudan veya dolaylı kullanılması ve buna yönelik hizmet sunulması bakımından kısıtlamalar bulunmaktadır. Alım satım veya yatırım işlemi ile ödeme işlevi birbirine karıştırılmamalıdır.

• Menkul kıymet, sermaye piyasası aracı, kullanım veya üyelik hakkı sağlayan token modelleri
• Gayrimenkul, enerji, sanat eseri, emtia veya gelir akışının tokenizasyonu
• İlk satış veya dağıtım, halka arz, kitle fonlaması ve yatırım sözleşmesi riskleri
• Token sahipliği ile dayanak varlık üzerindeki ayni veya şahsi hak arasındaki ilişkinin kurulması
• Saklama, devir, ikincil piyasa, geri alım ve tasfiye hükümleri
• Stablecoin, varlığa dayalı token ve ödeme işlevi taşıyan modellerin çoklu düzenleyici analizi
• White paper, teknik doküman, risk açıklaması ve pazarlama metinlerinin hukukî incelemesi

• Akıllı sözleşme kodu ile tarafların hukukî sözleşmesi arasındaki ilişkinin düzenlenmesi
• Oracle, köprü, protokol, arayüz, cüzdan ve yönetişim katmanlarının sorumluluğu
• DeFi, staking, lending, likidite havuzu ve getiri modellerinin hukukî sınıflandırılması
• DAO ve topluluk yönetişiminde tüzel kişilik, temsil ve sorumluluk sorunları
• Protokol yükseltmesi, hata, exploit, rug pull ve yönetişim saldırıları
• NFT ve dijital koleksiyonlarda fikri mülkiyet, tüketici ve pazarlama hükümleri

• Müşterinin tanınması, gerçek faydalanıcının tespiti ve risk sınıflandırması
• Uzaktan kimlik tespiti ve kimlik doğrulama süreçleri
• Seyahat kuralı kapsamındaki bilgi aktarımı ve kayıt düzeni
• Şüpheli işlem bildirimi, uyum programı ve uyum görevlisi yapısı
• Yüksek riskli müşteri, cüzdan, ülke ve işlem senaryoları
• Blokzincir analiz araçlarının kullanımına ilişkin veri ve sözleşme riskleri
• Transfer süre ve limitlerine ilişkin güncel kuralların operasyonlara yansıtılması
• Ulusal ve uluslararası yaptırım listeleriyle iş ilişkilerinin değerlendirilmesi

Yükümlü sıfatı, MASAK’ın güncel rehberi ve ilgili kurumun kimlik tespiti düzeni birlikte belirlenir. BMGK listeleme kararlarına ilişkin duyurular ile 34 sıra numaralı Tebliğ kapsamındaki bildirim ve işlem erteleme tedbirleri uyum akışına yansıtılır.

• Getiri, güvenlik, rezerv, lisans ve koruma iddialarının denetlenmesi
• Influencer, referans, kampanya, ödül ve promosyon modelleri
• Risk bildirimleri ve müşteri bilgilendirme standartları
• Yanıltıcı, eksik veya karşılaştırmalı açıklamalardan doğan sorumluluk
• Sosyal medya, uygulama mağazası ve web sitesi içeriklerinin uyum incelemesi

Bulut, analitik, müşteri ilişkileri, destek ve yapay zekâ hizmetlerinde veri çok sayıda ülkeden geçebilir. Aktarım haritası yalnızca ana hizmet sağlayıcıyı değil, alt işleyenler ve uzaktan erişim imkanlarını da kapsamalıdır.

• Yeterlilik kararı, uygun güvence ve arızi aktarım şartlarının değerlendirilmesi
• KVKK standart sözleşmeleri ve Kuruma bildirim
• Bağlayıcı şirket kuralları ve taahhütname süreçleri
• Veri aktarım etki ve ülke riski değerlendirmesi
• AB Genel Veri Koruma Tüzüğü ve diğer ülke kurallarıyla sözleşme koordinasyonu
• Veri yerelleştirme ve sektörel saklama yükümlülükleri

KVKK’nın 9. maddesindeki yeni aktarım sistemi 1 Haziran 2024’te yürürlüğe girmiştir. Standart sözleşme kullanılması halinde imza ve bildirim usulü güncel Kurul kararları ve duyuruları üzerinden kontrol edilmelidir.

Standart sözleşmenin imzalanmasından itibaren beş iş günü içinde Kuruma bildirim yükümlülüğü ayrıca izlenir. Yabancı sağlayıcının genel veri işleme sözleşmesi, KVKK standart sözleşmesinin yerini kendiliğinden almaz.

7545 sayılı Siber Güvenlik Kanunu 19 Mart 2025 tarihinde yürürlüğe girmiştir. Kanun ve sektör düzenlemeleri; kritik altyapılar, kamu kurumlarıyla çalışan kuruluşlar ve siber uzayda faaliyet gösteren gerçek ve tüzel kişiler bakımından görev, iş birliği, denetim ve yaptırım başlıklarını gündeme getirebilir.

• Siber güvenlik yükümlülük ve kurum haritası
• Olay müdahale planı, kriz ekibi ve karar protokolü
• Veri ihlali, fidye yazılımı, iş e-postası dolandırıcılığı ve sistem kesintisi yönetimi
• Log, cihaz, iletişim ve diğer dijital delillerin korunması
• Müşteri, iş ortağı, sigortacı ve yetkili kurum bildirimleri
• Tedarikçi güvenliği, güvenlik ekleri ve denetim hakları
• Siber sigorta poliçesi ve ihbar süreçleri
• İdari inceleme, ceza soruşturması, tazminat ve rücu süreçlerinin koordinasyonu

Hukuk bürosu sızma testi, adli bilişim imajı alma veya teknik olay temizleme hizmeti vermez; hukukî stratejiyi yetkili siber güvenlik ve adli bilişim uzmanlarıyla koordine eder.

31 Temmuz 2026 tarihli 7590 sayılı Kanunla değişen siber güvenlik ve internet düzenlemeleri ile geçiş hükümleri gözetilir. Somut görev ve yetki dağılımı incelenmeden bütün bildirimler tek kuruma yönlendirilmez.

• Ön bilgilendirme ve mesafeli sözleşmeler
• Dijital içerik, çevrim içi hizmet ve abonelik şartları
• Otomatik yenileme, ücretsiz deneme, iptal ve iade akışları
• Elektronik ticaret aracı hizmet sağlayıcı ve hizmet sağlayıcı yükümlülükleri
• ETBİS, İYS ve ticari elektronik ileti uyumu
• Kampanya, indirim, karşılaştırmalı fiyat ve dijital reklamlar
• Cayma hakkı, istisnalar, ayıplı dijital hizmet ve tüketici başvuruları
• Karanlık tasarım kalıpları ve manipülatif kullanıcı deneyimi riskleri

• 5651 sayılı Kanun kapsamındaki roller ve yükümlülükler
• Hukuka aykırı içerik, kişilik hakkı ve özel hayat ihlalleri
• İçerik çıkarma, erişimin engellenmesi ve delil tespiti başvuruları
• Kullanıcı içeriği ve topluluk kuralları
• Alan adı, sahte hesap ve kimliğe bürünme uyuşmazlıkları
• Çevrim içi iftira, hakaret, ticari itibar ve haksız rekabet
• Platform talepleri ve yurt dışı hizmet sağlayıcılarla yazışmalar

İçerik çıkarma, erişim engeli ve kişilik hakkı taleplerinde yürürlükteki hüküm, yetkili merci ve istenen koruma ayrı belirlenir; eski bir başvuru usulünün bütün ihlallerde uygulanacağı varsayılmaz.

• IoT cihaz, mobil uygulama ve bulut servisinin birlikte hukukî analizi
• Ürün güvenliği, ayıp, güncelleme ve kullanım ömrü
• Cihaz verisi, telemetri, konum ve biyometrik veri
• Uzaktan erişim, güvenlik yaması ve destek sona ermesi
• Tedarikçi, üretici, ithalatçı ve yazılım sağlayıcısı sorumluluğu
• Geri çağırma, güvenlik açığı açıklama ve müşteri bildirimi

• Dijital sağlık, uzaktan sağlık, tıbbi cihaz yazılımı ve sağlık verisi
• Insurtech, dijital poliçe, teklif ve otomatik risk değerlendirme
• Regtech, kimlik doğrulama, uyum izleme ve sahtecilik tespiti
• Eğitim teknolojileri ve çocuk verileri
• Proptech, turizm teknolojileri ve seyahat platformları
• Enerji teknolojileri, akıllı sayaçlar ve mobilite hizmetleri
• Sektörel izin, veri, dış hizmet ve kayıt yükümlülükleri

• Reklam ağı, ajans, yayıncı ve reklamveren sözleşmeleri
• Çerezler, cihaz tanımlayıcıları ve davranışsal reklamcılık
• Rıza yönetim platformları ve tercih kayıtları
• Influencer, sponsorlu içerik ve satış ortaklığı sözleşmeleri
• Reklam iddiaları, karşılaştırmalı reklam ve tüketici şeffaflığı
• Çocuklara yönelik reklam ve hassas profil çıkarma riskleri

• Platform kuralları, öz kayırma ve ayrımcı erişim iddiaları
• Veri, algoritma ve ağ etkilerinin rekabet hukuku analizi
• Fiyat paritesi, münhasırlık ve bağlama uygulamaları
• Algoritmik fiyatlama ve rekabete duyarlı bilgi paylaşımı
• Uygulama mağazası, arama sıralaması ve erişim kısıtlamaları
• Birleşme, devralma ve teknoloji iş birliklerinde rekabet bildirimi
• Rekabet Kurumu inceleme ve soruşturmaları

• Alan adı tahsisi, alan adı uyuşmazlıkları ve kötü niyetli kayıtlar
• Uygulama, platform, ürün ve hizmet adının marka koruması
• Taklit uygulama, sahte web sitesi ve kimliğe bürünme
• Dijital içerik, arayüz, oyun, görsel, müzik ve veri tabanı hakları
• İhlal bildirimi, delil tespiti, ihtiyati tedbir ve tazminat
• Lisans, devir, birlikte marka kullanımı ve ortak geliştirme

Harita veya konum kullanan ürünlerde veri kaynağı, kullanım amacı ve özel izin düzeni birlikte değerlendirilir; her konum verisi aynı rejime tabi kabul edilmez.

• Coğrafi veri toplama, üretme, paylaşma ve satış faaliyetinin izin veya lisans kapsamı
• Navigasyon, konum analitiği ve harita kullanım sözleşmeleri
• Veri teması, ticari kullanım, yurt dışı paylaşım ve kişisel veri ayrımı

İletişim altyapısı veya haberleşme hizmeti sunan ürünlerde 5809 sayılı Kanun kapsamı, yetkilendirme ihtiyacı ve istisnalar ürünün gerçek işlevine göre incelenir.

• Teknoloji tedarikçisi ile elektronik haberleşme işletmecisi rolünün ayrılması
• Bildirim, kullanım hakkı ve düzenleyici kurum başvurularının değerlendirilmesi
• Altyapı, erişim, hizmet sürekliliği, güvenlik ve kayıt hükümlerinin sözleşmeye yansıtılması

• Yazılımın geç, eksik veya ayıplı teslimi
• Sistem entegrasyonu ve kabul testi uyuşmazlıkları
• Hizmet kesintisi, veri kaybı ve güvenlik ihlali
• Lisans aşımı, izinsiz kullanım ve fikri mülkiyet ihlali
• Proje feshi, ücret, cezai şart ve tazminat talepleri
• Platform hesap kapatma, ödeme bloke etme ve içerik işlemleri
• Fintek, ödeme, kripto varlık ve dijital cüzdan uyuşmazlıkları
• İhtiyati tedbir, delil tespiti, arabuluculuk, dava ve tahkim

Dijital uyuşmazlıklarda logların, zaman damgalarının, erişim kayıtlarının, sürümlerin ve iletişimlerin korunması gecikmeden planlanmalıdır. Delil toplama yöntemi hukuka uygun olmalıdır.

• Dijital mevzuat envanteri ve sorumluluk matrisi
• Teknoloji, yapay zekâ, veri, siber güvenlik ve fintek politika seti
• Sözleşme şablonları ve onay eşikleri
• Ürün hukuk kontrol listesi ve pazara çıkış kapıları
• Olay bildirimi, şikâyet, denetim ve düzenleyici iletişim prosedürleri
• Yönetici, geliştirici, satış, insan kaynakları ve müşteri hizmetleri eğitimleri
• Periyodik uyum incelemesi ve düzeltici eylem planı