Yapay zeka aracına hesap erişimi verirken nelere dikkat etmeli

Yapay zeka aracına hesap erişimi vermek, bir yazılıma sizin adınıza reklam hesabınızda işlem yapma hakkı tanımaktır. Karar bu yüzden aracın ne kadar iyi olduğuyla değil, bağlantının hangi izin kapsamıyla kurulduğu, hangi kimlik üzerinden çalıştığı ve kapatmak istediğinizde nasıl kesileceğiyle ilgilidir. Buradaki kontrol listesi insan rollerini değil, üçüncü taraf yazılımın kurduğu bağlantıyı konu alır. Yapay zeka reklam araçları yazısı hangi işlevin ne işe yaradığını anlatıyor; burada seçimden sonraki adıma, bağlantıyı kurma anına bakıyoruz.

Bir yazılıma erişim vermek, çalışana erişim vermekle aynı şey değil

İnsan kullanıcı arayüzden tek tek tıklar. Yazılım ise kendisine verilen jetonla arayüzü hiç görmeden çalışır ve aradaki fark güvenlik açısından belirleyicidir.

• Ölçek: Bir kişi değişiklikleri tek tek yapar ve arayüz onu doğal olarak yavaşlatır. Bir bağlantı ise aynı işlemi döngüyle, tek seferde bütün reklam setlerine uygulayabilir.
• Zaman: Çalışan mesaide çalışır, otomasyon gece üçte de çalışır. Hatanın fark edilmesi sabaha kalır.
• Kapsam: Bağlantı tek bir reklam hesabına değil de iş varlığına kurulduysa, o varlığa bağlı bütün hesaplara aynı anda uzanır.
• Doğrulama: İnsan girişinde iki adımlı doğrulama, oturum süresi ve cihaz kontrolü vardır. İlk yetkilendirmeden sonra jeton bunları bir daha sormaz.

Rol seviyelerinin karşılaştırması başlı başına ayrı bir konu ve burada insan tarafında zaten en dar rolü verdiğinizi varsayıyoruz. Yazılım tarafında risk, yetkinin adında değil o yetkinin çalıştığı hızda ve genişlikte saklıdır.

İzin ekranı asıl sözleşmedir

Bağlantıyı kurarken çıkan izin ekranı, aracın pazarlama sayfasından çok daha bağlayıcıdır. Hangi kapsamların istendiği orada tek tek yazar ve onay verdiğiniz anda geçerli olan metin odur. Hızlıca geçmeyin.

• İstenen kapsam okuma mı, yazma mı? Panelin yalnızca rapor üretmesiyle kampanyalarınızı değiştirmesi arasındaki fark burada belli olur.
• İşin gerektirmediği bir kapsam var mı? Raporlama aracının sayfa yönetimi, mesaj kutusu ya da müşteri listesi istemesi açıklanması gereken bir taleptir.
• Kapsamı daraltma seçeneği sunuluyor mu? Sunulmuyorsa bunun hepsi ya da hiçbiri olduğunu bilerek onaylayın.
• Ekranın görüntüsünü alın. Aylar sonra bu araca bunu vermiş miydik sorusunun tek kanıtı o kayıt olur.

Kapsam adlarının gerçekte neyi açtığını aracın tanıtım metninden değil, Meta ve Google'ın kendi geliştirici dokümanından doğrulayın. Aynı kelime iki platformda farklı yetki kümesine karşılık gelebilir.

Sistem kullanıcısı neden kişisel hesaptan daha sağlam

Çoğu ekip aracı, o gün müsait olan bir çalışanın kişisel hesabından bağlar. Bu, bağlantıyı bir insana bağımlı hale getirir. Kişi işten ayrıldığında iki kötü sonuçtan biri olur: bağlantı sessizce kırılır ve otomasyon durur, ya da kırılmaz ve artık şirkette olmayan birinin kimliğiyle çalışmayı sürdürür.

Meta tarafında iş varlığına bağlı sistem kullanıcısı bu sorunu çözer. Kişiye değil kuruma ait bir kimliktir, yalnızca gereken varlıklara bağlanır, jetonu ayrı üretilir ve ayrı iptal edilir. Google tarafında bağlantı genellikle hesap düzeyinde kurulur ve bağlı hesaplar listesinden kesilir. Adlandırma ve ekran akışı zaman içinde değiştiği için kendi hesabınızdaki güncel adımı platformun resmî dokümanından kontrol edin. Değişmeyen kural şudur: bağlantıyı taşıyan kimlik, istifa edebilecek bir insan olmasın.

Yapay zeka aracına hesap erişimi vermeden önce cevaplayın

Aşağıdaki altı sorunun cevabı yoksa bağlantıyı kurmayın. Hepsi, siz onay ekranına gelmeden birkaç dakikada cevaplanabilir.

• Araç, yazma yetkisi olmadan işini yapabilir mi? Çıktısı rapor ve öneriyse çoğu durumda evet.
• Hangi varlıklara erişecek? Yalnızca reklam hesabı mı, yoksa sayfa, katalog ve piksel de listede mi?
• Bağlantı kimin kimliğiyle kurulacak ve o kişi altı ay sonra şirkette olmasa ne olur?
• Aracın yaptığı değişiklik, platformun kendi kayıtlarında ayrı bir isimle mi görünecek?
• Erişimi kim, hangi ekrandan, kaç dakikada kesebilir?
• Deneme süresi bittiğinde bağlantı kendiliğinden kapanıyor mu, yoksa açık mı kalıyor?

Yazma yetkisinin bütçedeki karşılığını sayıyla görün

Yazma yetkisi soyut bir risk gibi durur, sayıya dökülünce netleşir. Günlük bütçesi 2.000 TL olan bir kampanyanız var ve araca kampanya düzenleme yetkisi verdiniz. Yanlış eşikle kurulmuş bir kural bütçeyi üçe katlasın: 2.000 × 3 = 6.000 TL. Durum ilk gün fark edilmezse yedi günlük harcama 6.000 × 7 = 42.000 TL olur. Aynı hafta için planınız ise 2.000 × 7 = 14.000 TL idi. Aradaki fark 42.000 − 14.000 = 28.000 TL.

Aynı senaryoda hesap düzeyinde bir harcama üst sınırı tanımlıysa tablo değişir. Sınır günlük 3.000 TL ise, yedi günün tavanı 3.000 × 7 = 21.000 TL olur. Üst sınır hatayı engellemez, yalnızca siz fark edene kadar büyümesini keser. Kendi rakamlarınızla aynı senaryoyu reklam bütçesi hesaplama sayfasında kurun ve kabul edebileceğiniz tavanı bağlantıyı açmadan önce belirleyin. Otomatik ölçeklendirme gibi harcamaya doğrudan dokunan işlevlerde bu sınır daha da önemli hale gelir.

Değişikliği aracın mı sizin mi yaptığınız görünüyor mu

Bağlantıyı kurduktan sonraki ilk iş, araca küçük bir değişiklik yaptırıp platformun değişiklik geçmişine bakmaktır. İlk soru şu: kayıt aracın kendi kimliğiyle mi düşüyor, yoksa sizin adınızla mı? Sizin adınızla düşüyorsa denetim imkânınız yok demektir, çünkü kendi elinizle yaptığınız düzenlemeyle aracın yaptığını ayıramazsınız. Değişiklik geçmişini filtreleme ve bir değişikliği geri alma kararı ayrı bir konu; burada bakılan tek şey kimliklerin ayrışıp ayrışmadığı.

İkinci soru aracın kendi kayıtlarıyla ilgili: hangi kuralın ne zaman tetiklendiğini gösteren listeyi dışa aktarabiliyor musunuz? Abonelik bittiğinde o panel kapanır ve içindeki geçmiş sizde kalmaz. Reklam otomasyonu ile kazanılan zamanın bir kısmı, sonradan bunu neden yapmış sorusuna cevap ararken geri gider.

Bağlantıyı kesmek ile erişimi gerçekten kapatmak

Panelden hesabı kaldırmak çoğu zaman yalnızca o panelin arayüzünden siler. Asıl yetki, platform tarafındaki bağlı uygulamalar ya da iş varlığı erişimleri listesinde durmaya devam edebilir. Bu yüzden sıra önemlidir.

• Önce platform tarafında yetkiyi ve varsa jetonu iptal edin.
• Sonra aracın panelinden hesabı kaldırın.
• Ardından platformun ilgili listesine geri dönüp kaydın gerçekten kaybolduğunu gözünüzle görün.
• Sistem kullanıcısı jetonu kullanıldıysa jetonu yenileyin. Yenileme eskisini geçersiz kılar ve ekip değişikliklerinde en temiz yoldur.

Denemesi biten ya da vazgeçtiğiniz her araç için bunu aynı hafta içinde yapın. Kullanılmayan ama açık duran bir bağlantı, kimsenin izlemediği bir yetkidir. Ayrıca bağlantıyı kesmek, aracın daha önce kopyaladığı veriyi silmez. Silme ayrı bir taleptir ve sözleşmede yazmıyorsa kendiliğinden gerçekleşmez.

Veriyi kim işliyor sorusunun cevabı yazılı olmalı

Reklam hesabınızda müşteri listeleri, dönüşüm olayları ve eşleştirme için gönderilen iletişim bilgileri gibi kişisel veriler bulunur. Bir araca erişim verdiğinizde bu veri sizin sisteminizin dışına çıkar. KVKK terminolojisiyle veri sorumlusu sizsiniz, sağlayıcı ise veri işleyen konumundadır. Erişimi siz verdiğiniz için sorumluluk da sizde kalır.

Sağlayıcıdan yazılı cevap isteyin: veri hangi ülkede saklanıyor, ne kadar süre tutuluyor, alt yükleniciler kim, veriniz model eğitiminde kullanılıyor mu, sözleşme sona erdiğinde ne oluyor. Bu cevapları satış görüşmesinden değil, sağlayıcının veri işleme şartlarından ve gizlilik politikasından alın. Hukuki tarafını da kendi danışmanınıza doğrulatın, çünkü sorumluluk aracı seçen tarafta kalır.

Bir aracı denemek ucuzdur, yanlış kapsamda bağlanmış bir aracı aylar sonra fark etmek değildir. Bağlantıyı açmadan önce yarım saat ayırın: izin ekranını satır satır okuyun, bağlantıyı kuruma ait bir kimliğe taşıyın, kesme yolunu bir kez deneyin. Bu üç adım, aracın kendisini değerlendirmeye başlamadan önce sizi en savunmasız bırakan noktayı kapatır.