KVKK ve AI: pratik veri yönetişimi, politika PDF’inden önce envanterdir

Yapay zekâ projelerinde KVKK tartışması çoğu zaman “hukuk bakacak” diye ertelenir. Ertelenen şey, model seçimi değil; hangi kişisel verinin hangi amaçla hangi modele gittiğidir. Türkiye’de kurumsal sohbet araçları, destek özeti ve İK asistanları bu soruyu her gün üretir. Bu taslak hukuki mütalaa değildir. Pratik yönetişim listesidir. Kesin yükümlülük için yöneticiler KVKK metnini, Kurul kararlarını ve iç hukuku birincil kaynak saymalıdır.

AI, kişisel veriyi “bağlam” diye yutmaya eğilimlidir. Eğilim, minimizasyon ilkesine ters düşebilir. Ters düşmeyi önleyen, modelin zekâsı değil sizin kapınızdır.

Minimizasyon

Amaç dar yazılır. Destek bileti özeti için müşteri kimliği, sağlık notu ve ödeme ayrıntısı gerekmeyebilir. Gerekmeyen gitmez. Gitmemenin yolu: maskeleme, alan kesme, yerinde arama, insan ön elemesi. “Hepsini verelim, model anlasın” cümlesi, proje hızı değil, veri ihlali adayıdır.

Saklama süresi, sohbet logu için ayrıca düşünülür. Log, denetim için gerekir; sonsuz log, gereksiz işleme olur. Süre, amaçla bağlanır. Bağ yoksa IT “biriktirir”, hukuk “neden biriktirdiniz” der.

Özel nitelikli veri — sağlık, sendika, inanç, biyometri gibi sınıflar — ayrı kapıdır. Kapı, varsayılan açık olamaz. Açılacaksa amaç, dayanak ve erişim listesi yazılıdır. Bu metin dayanağı ilan etmez; dayanak hukukla doğrulanır.

Gölge AI

Gölge, şirketin sözleşmediği araca yapıştırılan müşteri veya çalışan verisidir. Kişisel asistan, tarayıcı eklentisi, “ücretsiz” model. Envanterde yoksa yönetişim yok demektir. Yasak sloganı yetmez; onaylı katalog, eğitim ve izleme gerekir.

İzleme, çalışan avı değildir. Amaç, veri kaçışını ve yanlış aracı görmektir. Av gibi duran izleme, güveni bozar ve gölgeyi daha derine iter. Denge, katalog + kolay resmi yol + net yasak örneğidir.

Tedarikçi araçları da gölge üretebilir. “Özellik ücretsiz açıldı” ile yeni işlem başlar. Yeni işlem, yeni amaç olabilir. Amaç değişince yeniden bakılır. Bakılmazsa politika, ürünün gerisinde kalır.

Sınır ötesi

Model çıkarımı yurt dışında ise aktarım tartışması doğar. Tartışma, “bulut globaldir” cümlesiyle kapanmaz. Hukuk birimi: aktarım aracı, açık rıza ihtiyacı, sözleşmesel hüküm, yerelde tutma seçeneği. Bu taslak hangisinin yeterli olduğunu söylemez. Söylenecek olan: şema yoksa proje durur.

Eğitim yasağı sözleşmede durmalıdır. Girdi ve çıktının model eğitiminde kullanılmayacağı, alt işlemcinin listesi, denetim özeti. “Güvenin” metni, aktarım dosyası değildir.

Kamu kurumları ve düzenlenmiş sektör ek kural taşıyabilir. Ek kural, genel KVKK okumasının üstüne biner. Üstüne binmez sanılırsa proje, ihale veya denetimde kırılır.

Pratik checklist

Bir: sistem envanteri ve veri envanteri aynı sayfada. İki: amaç, dayanak, saklama. Üç: maskeleme varsayılan. Dört: onaylı araç kataloğu. Beş: tedarikçi aktarım şeması. Altı: olay bildirimi tatbikatı. Yedi: silme ve erişim talebinin modele nasıl işleyeceği. Yedinci madde çoğu dosyada boştur; boşluk, hak ihlali adayıdır.

İnsan kapısı, otomatik etkiye yaklaşan sistemlerde ayrıca durur. Kredi, işe alım, disiplin gibi yakınlıklar yüksek risk tartışmasına da açılır. Yakınlık varsa KVKK ve AI düzenleme okuması birlikte yapılır; bu not tek başına yetmez.

Sonuç: AI’da veri yönetişimi, politika PDF’i değil envanter ve kapıdır. Minimizasyon, gölge kataloğu, aktarım şeması. Hukuku birincil kaynaktan doğrulayın; modeli veriyle şişirmeyin. Şişen bağlam, şişen risktir.

İç link ipuçları

Derinlemesine çerçeve ve uygulama notları için [/analizler](/analizler) bölümüne bakın. Haftalık izleme listesi ve zayıf/güçlü sinyal ayrımı için [/radar](/radar) sayfasını kullanın.

Bülten

AI Ekonomisi bültenine katılın: yönetim masasına taşınacak kısa, uygulanabilir notlar. Abone olun; onaylı yayınlar ve radar özeti gelir. Yatırım tavsiyesi yoktur.

---

Şeffaflık notu

Bu içerik ManegAI destekli üretimle hazırlanmış bir AI Ekonomisi haber taslağıdır (`emir: P1-NEWS-2026-09-13`). Soft PASS=0; `status: pending_approval` — yayın onayı olmadan canlıya alınmaz. Sahte istatistik, pazar büyüklüğü veya uydurma kesin rakam içermez. Yatırım, trading veya ticker tavsiyesi değildir. Hukuki mütalaa veya regülasyon taahhüdü değildir. Olaylara nitel atıf yapılır; yöneticiler birincil kaynakları (şirket duyurusu, resmi metin, denetçi notu) doğrulamalıdır. Üreten: ManegAI editorial hattı · marka: AI Ekonomisi.