[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-policy-exception::tr":3,"gloss-cluster-policy-exception::tr":26,"gloss-next-policy-exception::tr":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"policy-exception","security","Politika İstisnası","Politika istisnası, bir politikanın yasakladığı bir şeyi yapmak için, belirtilmiş bir gerekçeye dayanarak adı konmuş bir onaylayıcının verdiği, kaydedilmiş ve süreli izindir. Politikayı dürüst tutan emniyet supabıdır: genel durum için yazılmış kurallar er geç meşru bir özel durumla karşılaşır ve denetimli bir \"evet\" diyemeyen kuruluş, bunun yerine denetimsiz olanını alır.\n\nGerçek bir istisnanın beş parçası vardır. Neye izin verildiği — genel bir muafiyet olarak değil, dar biçimde ifade edilmiş. Olağan denetimin neden karşılanamadığı. Bu arada riski azaltan telafi edici önlemin ne olduğu. Riskle örtüşen bir yetki düzeyinde, kimin onayladığı. Ve ne zaman sona ereceği; en sık eksik kalan ve en çok işi gören parça budur.\n\nYapay zekâ çevresinde istisnalar tanıdık yerlerde toplanır: onaylı listede işi gören bir şey olmadığı için tek bir projeye gereken onaysız bir araç, kurum içi kullanım için tasarlanmış bir sistemdeki müşteri verisi, değerlendirmesi tamamlanmadan ilerleyen bir yayın, standardın istediği sözleşme koşulları olmayan bir model sağlayıcısı. Her biri o an makul bir taleptir ve süresi hiç dolmazsa kalıcı bir zafiyet olur.\n\nHata biçimi, kalıcı istisnadır. Bitiş tarihi olmadan verildiğinde bir sapma olmaktan çıkar ve yazılmamış, gözden geçirilmemiş fiilî politikaya dönüşür; üstelik yazılı politika artık doğru olmayan bir durumu anlattığı için kimse ona güvenemez. Bunu önleyen şey, düzenli gözden geçirilen, bitiş tarihli açık istisnalar kütüğüdür; bir gelen kutusundaki tek seferlik onaylar yığını değil.\n\nKütüğü, insanlar hakkında değil politika hakkında bir sinyal olarak okuyun. Aynı biçimde çok sayıda istisna, kuralın yanlış olduğunu ya da onaylı seçeneklerin gerçek bir ihtiyacı karşılamadığını gösterir; doğru yanıt aynı muafiyeti tekrar tekrar vermek değil kuralı değiştirmektir. İstisnalar, bir yönetişim programının neyi yanlış yaptığını öğrendiği yerdir.","Politika istisnası, kuralların yasakladığı bir şeye verilmiş kayıtlı ve süreli bir evettir. Önemli olan bitiş tarihidir ve en sık eksik kalan parça da odur.",null,[11,14,17,20,23],{"slug":12,"name":13},"approval-workflow","Onay İş Akışı (Approval Workflow)",{"slug":15,"name":16},"audit-log","Denetim Günlüğü (Audit Log)",{"slug":18,"name":19},"break-glass-access","Cam Kırma Erişimi (Break-Glass)",{"slug":21,"name":22},"least-privilege","En Az Ayrıcalık İlkesi (Least Privilege)",{"slug":24,"name":25},"shadow-ai","Gölge Yapay Zekâ (Shadow AI)",[27,31,34,37,40,43,46,49,51,54,55,58],{"slug":28,"category":5,"name":29,"updated_at":30},"access-review","Erişim Gözden Geçirmesi","2026-09-08T21:32:37+00:00",{"slug":32,"category":5,"name":33,"updated_at":30},"ai-governance","Yapay Zekâ Yönetişimi",{"slug":35,"category":5,"name":36,"updated_at":30},"ai-incident-reporting","Yapay Zekâ Olay Bildirimi",{"slug":38,"category":5,"name":39,"updated_at":30},"ai-review-board","Yapay Zekâ İnceleme Kurulu",{"slug":41,"category":5,"name":42,"updated_at":30},"ai-risk-tiering","Yapay Zekâ Risk Katmanlaması",{"slug":44,"category":5,"name":45,"updated_at":30},"ai-system-inventory","Yapay Zekâ Sistem Envanteri",{"slug":47,"category":5,"name":48,"updated_at":30},"ai-usage-policy","Yapay Zekâ Kullanım Politikası",{"slug":15,"category":5,"name":16,"updated_at":50},"2026-09-08T21:32:36+00:00",{"slug":52,"category":5,"name":53,"updated_at":50},"blast-radius","Etki Yarıçapı",{"slug":18,"category":5,"name":19,"updated_at":50},{"slug":56,"category":5,"name":57,"updated_at":50},"bridge-letter","Köprü Mektubu (Bridge Letter)",{"slug":59,"category":5,"name":60,"updated_at":50},"business-associate-agreement","İş Ortağı Sözleşmesi (BAA)"]