TRENKO
Rehber · KVKK ve YZ

Yapay zeka kişisel veriyle çalışır. KVKK buna zaten uygulanır.

Türkiye'nin henüz ayrı bir YZ kanunu yok; ancak YZ'yi kişisel veriyle eğitmek ve çalıştırmak KVKK'yı tümüyle devreye sokar. Aşağıda ücretsiz olarak: hukuki sebep, özel nitelikli veri, profilleme ve aydınlatmayı kapsayan, muhtemel Türk YZ Yasası'nın yanında duracak bir veri yönetişimi listesi.

Şablonu indirin Çevrimiçi görüşme için yerinizi ayırtın
§ 01 — KVKK YZ'ye neden uzanır

Henüz YZ Yasası yok — ama veri kanunu şimdiden bağlıyor.

Muhtemel bir Türk YZ Yasası tartışılıyor ancak yürürlükte değil. Bu arada, kişisel veri işleyen her YZ — eğitim, çıkarım veya profilleme için — tam olarak KVKK kapsamındadır. Ağırlığı dört nokta taşır:

KVKK'da GDPR m. 22 gibi ayrı bir "otomatik karara tabi olmama hakkı" yoktur; ancak genel ilkeleri profillemeyi sınırlar — ve şimdiden muhtemel YZ Yasası ve AB YZ Tüzüğü ile uyum sağlamak, sonradan her şeyi yeniden düzenlemekten kurtarır.

§ 02 — Yönetişim haritası

Hangi KVKK görevi hangi YZ adımına bağlanır.

HükümYZ adımıUygulamada anlamı
KVKK m. 4TümüAmaçla sınırlılık, en aza indirme ve doğruluk; veri setleri ve çıktılara uygulanır
KVKK m. 5Eğitim / çıkarımHukuki sebep gerekir; kamuya açıklık tek başına sebep değildir
KVKK m. 6Özel nitelikli veriÖzel kategoriler genellikle açık rıza gerektirir
KVKK m. 10KullanımAydınlatma metni YZ işleme ve profillemeyi tarif etmeli
KVKK m. 11HaklarErişim, düzeltme ve silme; girdi ve çıktıları kapsar
KVKK m. 12GüvenlikTedbirler YZ hattının riskine uygun olmalı
Muhtemel YZ Yasası / AB YZ TüzüğüUyumYüksek riskli kullanımı şimdi eşle; sonradan yeniden düzenlemeyi önle

Türkiye'de yürürlükte ayrı bir YZ kanunu yoktur; uyum noktaları ileriye dönüktür. Güncel KVKK metnini teyit edin.

§ 03 — Şablon

KVKK × YZ veri yönetişimi listesi — boş.

Aşağıdaki metni kopyalayın veya markdown olarak indirin. Kayıt yok.

TR-KVKK-AI-01 · Version 1.0 · Free .md indir ↓
# KVKK × YZ — VERİ YÖNETİŞİMİ LİSTESİ

Belge kodu: TR-KVKK-AI-01 · Sürüm 1.0 · Gizlilik: Şirket içi
Kuruluş: [AD]   Hazırlayan: [AD/GÖREV]   Tarih: ……/……/20……
Dayanak: KVKK (6698 sayılı Kanun); muhtemel YZ Yasası / AB YZ Tüzüğü uyumu

BÖLÜM 1 — YZ SİSTEMİ VE VERİ HARİTASI
Sistem: [AD]   Amaç: [……]
Eğitim verisi kaynağı: [……]   Kişisel veri mi? [ ] E [ ] H
Çıkarım girdileri: [……]   Profilleme üretiliyor mu? [ ] E [ ] H

BÖLÜM 2 — HUKUKİ SEBEP  (m. 5 / m. 6)
[ ] EĞİTİM için sebep belirlendi: ……  (not: "kamuya açık" bir sebep değildir)
[ ] ÇIKARIM için sebep belirlendi: ……
[ ] Özel nitelikli veri var mı? [ ] E [ ] H → açık rıza / m. 6 sebebi: ……

BÖLÜM 3 — AYDINLATMA VE HAKLAR  (m. 10 / m. 11)
[ ] Aydınlatma metni YZ işleme ve varsa profillemeyi tarif ediyor
[ ] Erişim / düzeltme / silme; girdi VE çıktıları kapsıyor
[ ] İlgili kişi talepleri için kanal tanımlı

BÖLÜM 4 — GÜVENLİK VE EN AZA İNDİRME  (m. 4 / m. 12)
[ ] Veri seti amaca göre asgariye indirildi; saklama süresi belirlendi
[ ] Çıktılarda doğruluk / önyargı kontrolü
[ ] Teknik ve idari tedbirler riske uygun

BÖLÜM 5 — İLERİYE DÖNÜK UYUM
[ ] Kullanım, muhtemel YZ Yasası / AB YZ Tüzüğü risk kademelerine göre sınıflandı
[ ] Yüksek riskli kullanımlar işaretlendi; insan gözetimi tanımlandı
[ ] Yurt dışı aktarımlar KVKK m. 9 ile yönlendirildi (bkz. TR-KVKK-09)

BÖLÜM 6 — KAYITLAR
Veri haritası, sebep analizi, metinler ve uyum değerlendirmesini saklayın.

Sahibi: [GÖREV]   Gözden geçirme: [SÜRE]   Sonraki: ……/……/20……

Bu şablon geneldir ve hukuki tavsiye teşkil etmez.
§ 04 — Doldururken

Listenin sizin yerinize çözmediği üç şey.

  1. Eğitimin hukuki sebebi. Meşru menfaatin, rızanın veya başka bir sebebin belirli bir eğitim setine uyup uymadığı bir hukuki analizdir, varsayılan değil.
  2. Özel nitelikli veri tespiti. Hassas veri modele dolaylı girebilir (ör. çıkarımsal sağlık sinyalleri); bunu fark etmek zor kısımdır.
  3. Profilleme sınırları. Bir profilleme çıktısının bir kararı ne kadar yönlendirebileceği ve nasıl bir aydınlatma gerektiği kullanıma bağlıdır.
Not Bu liste genel bir çerçevedir. Eğitimin hukuki sebebi, özel nitelikli veri tespiti ve profilleme sınırları verinize ve kullanım senaryonuza bağlıdır; 'veri kamuya açıktı'yı bir sebep saymak veya çıkarımsal hassas veriyi kaçırmak yaygın hatalardır. YZ veri akışlarınızı gözden geçirip muhtemel YZ Yasası'yla uyumlamak için ön görüşme ayırtabilirsiniz.
§ 05 — Sık sorulanlar

Sorular.

Türkiye'nin bir YZ kanunu var mı?

Yürürlükte ayrı bir kanun yok. Muhtemel bir Türk YZ Yasası tartışılıyor ve büyük olasılıkla AB YZ Tüzüğü ile uyumlu olacak; ancak kişisel veri işleyen YZ bugün zaten tümüyle KVKK kapsamında.

Kamuya açık kişisel veriyle eğitim yapabilir miyiz?

Kamuya açıklık tek başına KVKK m. 5 uyarınca hukuki sebep yaratmaz. Eğitim yine bir sebep gerektirir ve m. 6 kapsamındaki özel nitelikli veriler genellikle açık rıza ister.

KVKK'da GDPR m. 22 gibi otomatik karara karşı bir hak var mı?

KVKK'da GDPR m. 22'nin ayrı bir karşılığı yoktur; ancak genel ilkeler, aydınlatma ve ilgili kişi hakları profilleme ve otomatik işlemeyi sınırlar.

Yürürlükte değilse neden YZ Yasası'yla uyum?

Çünkü yüksek riskli kullanımları ve belgelemeyi şimdi eşlemek, bir kanun çıktığında her şeyi yeniden düzenlemekten çok daha ucuzdur. AB YZ Tüzüğü 'Brüksel etkisi' ile muhtemel şablonu şimdiden belirliyor.

İlgili

Sıradaki.

YZ veri akışlarınızı birlikte yönetelim.

Yirmi dakikalık görüşmede eğitim ve çıkarım verinizi ele alır, hukuki sebep ve özel nitelikli veri sorularını çözer, kullanımı muhtemel YZ Yasası'yla uyumlarız. Kapsam dışıysanız bunu da net söyleriz.

Çevrimiçi görüşme için yerinizi ayırtın Görüşme çevrimiçi · şablon her hâlükârda sizin