KVKK nedir?
KVKK, Türkiye'de kişisel verilerin işlenmesine ilişkin kuralları ve kişilerin haklarını belirleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur. 2016'da yürürlüğe girdi ve uygulanmasını Kişisel Verileri Koruma Kurumu denetler. Müşteri, çalışan veya aday verisine dokunan her yapay zeka ve otomasyon projesi KVKK kapsamında değerlendirilmelidir.
Tanım
KVKK, Türkiye'de kişisel verilerin işlenmesine ilişkin kuralları ve kişilerin haklarını belirleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur.
KVKK şirketlerden ne ister?
Kanun, kişisel verinin hukuka uygun, belirli amaçla ve ölçülü işlenmesini ister. Veri sorumlusu olan şirket, veriyi toplarken kişiyi aydınlatmalı (md. 10), işleme için kanundaki şartlardan birine veya açık rızaya dayanmalı, veriyi korumak için teknik ve idari tedbir almalıdır (md. 12). Kişilerin verilerine erişme, düzeltme ve silinmesini isteme gibi hakları vardır (md. 11). Belirli şirketler VERBİS’e kayıt yükümlülüğü altındadır.
Yapay zeka projelerinde KVKK
RAG ile şirket belgelerini dizine almak, bir chatbot üzerinden müşteri bilgisi toplamak veya otomasyonla veriyi sistemler arasında taşımak kişisel veri işlemedir. Tasarım aşamasında şu sorular cevaplanmalıdır: hangi veri işleniyor, hukuki sebep ne, veri hangi ülkede işleniyor, ne kadar saklanıyor, kim erişebiliyor. Yurt dışındaki bir model sağlayıcısı kullanılıyorsa 2024’te yenilenen md. 9 kapsamındaki aktarım kuralları önem kazanır.
Nereden başlanmalı?
Veri envanterini çıkarmak, aydınlatma metinlerini güncellemek ve yapay zeka araçları için kısa bir kullanım politikası yazmak iyi bir başlangıçtır. Bu çalışma yapay zeka yönetişiminin temelidir. AB’deki kişilerin verisi işleniyorsa GDPR ve AB Yapay Zeka Yasası da devreye girebilir. Bu sayfa genel bilgilendirmedir; hukuki değerlendirme hukuk danışmanınızla birlikte yapılmalıdır.
İlgili terimler
- Yapay zeka yönetişimiYapay zeka yönetişimi, bir kurumun yapay zeka sistemlerini nasıl seçeceğini, kullanacağını, denetleyeceğini ve risklerini nasıl yöneteceğini belirleyen politika, rol ve süreçlerin bütünüdür.
- AB Yapay Zeka Yasası (AI Act)AB Yapay Zeka Yasası (AI Act), Avrupa Birliği'nde yapay zeka sistemlerini risk seviyelerine göre sınıflandıran ve sağlayıcılara ve uygulayıcılara (deployer) buna göre yükümlülükler getiren (AB) 2024/1689 sayılı Tüzük'tür.
- RAG (Retrieval-Augmented Generation)RAG (Retrieval-Augmented Generation), bir dil modelinin cevap üretmeden önce şirketinizin belgelerinden ilgili bölümleri bulup bağlam olarak kullanmasını sağlayan bir yapay zeka mimarisidir.
- Chatbot (sohbet botu)Chatbot, kullanıcılarla web sitesi, WhatsApp veya uygulama içi mesajlaşma gibi kanallarda yazılı ya da sesli sohbet ederek soruları cevaplayan ve basit işlemleri yürüten bir yazılımdır.
Sık sorulan sorular
ChatGPT gibi bir araca müşteri verisi göndermek KVKK'ya aykırı mı?
Otomatik olarak aykırı değildir, ama hukuki sebep, aydınlatma ve yurt dışı aktarım şartlarının karşılanması gerekir. Kurumsal sözleşme, veri işleme bölgesi ve verinin eğitimde kullanılmaması ayarları önemlidir. Somut durumunuzu hukuk danışmanınızla birlikte değerlendirin.
2024 değişikliği neyi değiştirdi?
2024'te yapılan değişiklikle özel nitelikli kişisel verilerin işlenme şartları ve yurt dışına aktarım kuralları yeniden düzenlendi. Yurt dışı aktarımda yeterlilik kararı, standart sözleşme ve bağlayıcı şirket kuralları gibi uygun güvenceler tanımlandı.
Dönüşümünüzü birlikte konuşalım
Hangi işin her hafta tekrarlandığını anlatın. Otomasyona değip değmeyeceğini açıkça söyleyelim.
Nasıl başlıyoruz?
- Ücretsiz ilk görüşmeSorunu ve hedefi birlikte netleştiriyoruz.
- 2 haftalık keşif programıVeriye, sürece ve araçlara bakıp nereden başlanacağını belirliyoruz.
- Yazılı teklifKapsamı, mimariyi ve takvimi yazılı olarak sunuyoruz.