KVKK ve GDPR uyumlu yapay zeka
KVKK ve GDPR uyumlu yapay zeka, kişisel verilerin Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) kurallarına göre işlendiği yapay zeka kullanımıdır: hukuki bir dayanakla, bir veri işleme sözleşmesiyle, veri minimizasyonuyla ve belirli saklama süreleriyle. Türkiye'deki şirketler için GDPR ile birlikte 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da geçerlidir. Müşteri hizmetlerinde AB Yapay Zeka Yasası ayrıca Ağustos 2026'dan beri müşterilerin bir yapay zekayla yazıştıklarını anlayabilmesini şart koşar.
KVKK ve GDPR uyumlu yapay zeka ne demek?
GDPR, Avrupa Birliği'nin Genel Veri Koruma Tüzüğüdür ve kişisel verilerin nasıl işleneceğini düzenler. Türkiye'deki şirketler için GDPR ile birlikte 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da geçerlidir. Bir yapay zeka müşteri taleplerini yanıtladığı anda kişisel veri işler: adlar, telefon numaraları, sipariş numaraları, bazen sağlık veya finans bilgileri. GDPR bu işleme, CRM'inize ya da e-posta kampanyalarınıza uygulandığı gibi uygulanır. KVKK ve GDPR uyumlu yapay zeka, yapay zekanın kendisinin bir mühür taşıdığı anlamına gelmez. Sağlayıcının ve işletme olarak sizin veri koruma kurallarına uymanız anlamına gelir.
Bir yapay zeka sağlayıcısında nelere dikkat etmelisiniz?
- Veri işleme sözleşmesi: bir DPA olmadan müşteri verilerini bir hizmet sağlayıcıya aktaramazsınız.
- İşlemenin yapıldığı yer: platform ve yapay zeka nerede çalışıyor? Burada veri yerelliği önemlidir.
- Üçüncü ülkelere aktarım: hangi veriler AB'den çıkıyor ve hangi dayanakla? Arka plan için Schrems II kararına bakılabilir.
- Model eğitimi: müşteri verileriniz yapay zeka modelini eğitmek için kullanılıyor mu?
- Güvenlik: şifreleme ve belgelenmiş teknik ve idari tedbirler.
- Saklama: mesajların ve kişilerin ne zaman silineceğini belirleyebiliyor musunuz (veri saklama politikası)?
AB Yapay Zeka Yasası neyi ekliyor?
GDPR ve AB Yapay Zeka Yasası iki ayrı kurallar bütünüdür. GDPR verileri korur, Yapay Zeka Yasası yapay zeka sistemlerini düzenler. Müşteri hizmetlerindeki yapay zeka için kilit kısım, 2 Ağustos 2026'dan beri geçerli olan Madde 50 kapsamındaki yapay zeka şeffaflık yükümlülüğüdür: müşteriler bir yapay zekayla yazıştıklarını anlayabilmelidir. Bunun bir sohbette nasıl göründüğü yapay zeka açıklaması maddesinde anlatılır.
Sık yapılan hatalar neler?
Bir örnek: bir fizyoterapi merkezi randevu talepleri için bir yapay zeka ajanı kullanıyor. Bir hasta, kendisine sorulmadan sohbete teşhisiyle ilgili ayrıntılar yazıyor. GDPR Madde 9'a göre sağlık verileri özel nitelikli verilerdir. Merkez bu yüzden bu tür mesajları nasıl ele alacağına önceden karar vermeli ve ajanı yalnızca randevu için gerekenleri soracak şekilde ayarlamalıdır. Diğer tipik sorunlar:
- yapay zeka kullanımından söz etmeyen gizlilik bildirimleri
- bir veri koruma etki değerlendirmesinin gerekip gerekmediğinin kontrol edilmemesi
- WhatsApp, Instagram ve Messenger'da her şeyin AB'de kaldığı varsayımı: bu kanallarda iletim Meta üzerinden yapılır
Bu yazı hukuki danışmanlık değildir. Somut kullanımınızın uygun olup olmadığı, hukuki dayanağınıza ve gizlilik bildirimlerinize de bağlıdır.
SendSeven KVKK ve GDPR uyumlu yapay zekayı nasıl ele alır?
SendSeven KVKK ve GDPR uyumludur ve AB'de barındırılır, yapay zeka da AB'de çalışır. DPA her paket için mevcuttur ve uygulamadan istediğiniz zaman indirebilirsiniz. Verileriniz, altta yatan yapay zeka modelini eğitmek için kullanılmaz. Veriler aktarım sırasında ve depolamada şifrelenir, saklama sürelerini de siz belirlersiniz. SendSeven'ın KVKK ve GDPR uyumlu yapay zeka ajanları AB Yapay Zeka Yasası'na hazırdır: Live Chat'te müşteriler bir yapay zekayla yazıştıklarını görür ve açıklama metnini kendiniz düzenleyebilirsiniz. Yapay zeka istediğiniz an kapatılabilir.