Yapay Zekâ İşleme: Yurt Dışına Aktarım Bilgilendirmesi ve Açık Rıza Metni
Yapay zekâ ve sesli not özellikleri açıldığında hangi verilerin hangi şirketlere, hangi ülkeye gittiğini ve nasıl onay verildiğini anlatır.
1. Kısaca
- Yapay zekâ özellikleri kapalıyken kişisel veri yurt dışına gönderilmez.
- Ofis sahibi açtığında, yazdığınız veya söylediğiniz içerik ABD'deki yapay zekâ sağlayıcılarına gönderilerek işlenir.
- Bu aktarım Kurul'un standart sözleşmesi gibi uygun güvencelerle yapılır; ayrıca sizden açık onay istenir.
- Onayınızı ve özelliği istediğiniz zaman kapatabilirsiniz; kapatma, geçmiş işlemleri geri almaz ama yeni aktarımı durdurur.
2. Kim, kimin adına?
Aktarımı yapan, Ofis'in veri işleyeni olarak [ŞİRKET UNVANI]'dir ("Lokasa"). Müşteri ve ilan verileri bakımından aktarım kararını veren veri sorumlusu Ofis'tir; Ofis sahibi özelliği açarak talimat verir. Danışman hesabı verileri bakımından veri sorumlusu Lokasa'dır.
3. Hangi veriler, kime, ne için?
| Alıcı (ülke) | Ne için | Hangi veri | Ne zaman |
|---|---|---|---|
| Anthropic, PBC (ABD) | Claude modelleriyle metin işleme: sesli not çıkarımı, müşteri ve ilan sorularına yanıt, ilan metni, itiraz koçu, hafıza çıkarımı | Yazdığınız/söylediğiniz not metni; asistan sorusunun gerektirdiği müşteri ve ilan alanları (ad, bütçe, bölge, istek, not özeti); sohbet bağlamı. Telefon gibi alanlar gerekmedikçe gönderilmez | Yapay zekâ özelliği açık ve Lokasa platform anahtarı kullanılıyorsa |
| OpenAI, L.L.C. (ABD), isteğe bağlı | Ses → yazı (sunucuda yazıya dökme) ve hafıza arama (metin gömme) | Ses kaydınız; hafıza metinleri | Yalnız ofis "sunucuda yazıya dökme" veya vektör hafıza seçeneğini açtıysa |
| Ofisin kendi yapay zekâ sağlayıcısı (BYOK) | Aynı işlemler, Ofis'in kendi anahtarı ve sözleşmesiyle | Yukarıdakiyle aynı | Ofis kendi anahtarını tanımlarsa; bu aktarımın hukuki dayanağı Ofis'e aittir |
Tarayıcının kendi ses tanıma özelliği (Web Speech) kullanılıyorsa, konuşmanın yazıya çevrilmesi tarayıcı sağlayıcınızın (ör. Google, Apple) hizmetiyle, cihaz üzerinde veya o şirketin sunucularında yapılır. Bu işlem Lokasa'dan bağımsızdır ve tarayıcınızın koşullarına tabidir. "Tarayıcıda" yazıya dökme seçildiğinde ses kaydı Lokasa sunucularına yüklenmez.
Lokasa; yapay zekâ sağlayıcılarından, verilerin model eğitiminde kullanılmamasını ve yalnızca hizmet için işlenmesini sözleşmesel olarak talep eder. Sağlayıcılar, kötüye kullanım denetimi için sınırlı süre kayıt tutabilir. [DOLDURULACAK: güncel sağlayıcı saklama süresi ve sıfır saklama seçeneği teyidi]
4. Hukuki dayanak ve güvenceler (KVKK m. 9)
6698 sayılı Kanun'un 9. maddesi, 2024 değişikliğiyle; yeterlilik kararı yoksa uygun güvencelerle yurt dışı aktarıma izin verir. ABD için yeterlilik kararı bulunmadığından aktarım şu güvencelere dayanır:
- Kurul tarafından ilan edilen standart sözleşmenin sağlayıcılarla imzalanması ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilmesi. [DOLDURULACAK: imza ve bildirim durumu]
- Sağlayıcıların sözleşmesel gizlilik, güvenlik, alt işleyen ve veri iadesi/silme yükümlülükleri; aktarımın yalnızca hizmet amacıyla sınırlanması.
- Aktarılan verinin asgari düzeye indirilmesi (veri minimizasyonu) ve özel nitelikli verilerin süzülmesi.
Hukuki not (hukukçu teyidi gerekir): 2024 değişikliği sonrası açık rıza, yalnızca arızi (tekrarlanmayan) aktarımlar için dayanak olabilir. Yapay zekâ aktarımı sürekli olduğundan asıl dayanak standart sözleşme olmalıdır. Aşağıdaki onay, bu güvencenin yerine değil, şeffaflık ve ek koruma olarak alınır.
5. Bilmeniz gereken riskler
- ABD'de, KVKK ile aynı düzeyde bir veri koruma kanunu ve bağımsız denetim organı bulunmaz; sağlayıcılar kendi ülkelerindeki yasal talepler (ör. mahkeme kararı) uyarınca veri vermek zorunda kalabilir.
- Yapay zekâ çıktıları hatalı olabilir; bunları kontrol etmek size aittir (Kullanım Koşulları, madde 6).
- Girdiğiniz içerikte başkalarının kişisel verileri varsa, onları aydınlatmak ve gerekli dayanağı sağlamak ofisinizin sorumluluğundadır.
- Özel nitelikli verileri (sağlık, din, etnik köken vb.) yazmayın veya söylemeyin.
6. Açık rıza metni
Yapay zekâ özelliklerini etkinleştirirken (ofis sahibi) ve sesli not kaydı başlatırken uygulamada gösterilen onay metni aşağıdadır. Onay işaretlenmeden özellik açılmaz.
"[ŞİRKET UNVANI] tarafından, KVKK m. 10 uyarınca yurt dışı aktarım konusunda aydınlatıldığımı; yazdığım/söylediğim içeriğin ve ofisimin müşteri ve ilan verilerinin, yapay zekâ hizmeti sunmak üzere ABD'de bulunan Anthropic, PBC'ye ve gerekirse OpenAI, L.L.C.'ye aktarılarak işlenmesine; yapay zekâ çıktılarını kontrol etmenin benim sorumluluğumda olduğunu bildiğim hâlde, özgür iradeyle ve açık rıza ile onay veriyorum. Onayımı Ayarlar'dan istediğim zaman geri alabileceğimi biliyorum."
Ofis sahibi bu onayı verirken ayrıca; müşterilerinin ve ilgili kişilerin verilerinin bu şekilde işleneceği konusunda onları aydınlatma ve gerekli hukuki dayanağı sağlama sorumluluğunun ofisine ait olduğunu kabul eder.
Onayın sürümü, zamanı, veren kullanıcı ve IP adresi kayıt altında tutulur. Onay geri alındığında yeni aktarım durur; geçmişte yapılan aktarımların hukuka uygunluğu etkilenmez.
7. Sesli not kaydı
- Mikrofon izni tarayıcınız üzerinden istenir; kaydı siz başlatır ve bitirirsiniz.
- Seçili yazıya dökme moduna göre ses, tarayıcınızın konuşma tanıma hizmetine veya (ofis "sunucuda" seçtiyse) Lokasa sunucusuna ve oradan OpenAI'a gönderilir.
- Sunucuya yüklenen ses kayıtları ofisin seçtiği süre kadar (hemen silinir, 7 veya 30 gün; varsayılan 7) saklanır, sonra otomatik silinir. Yazıya dökümü ise müşteri notunun parçası olarak saklanır.
- Kayıtta üçüncü kişilerin sesi/konuşması bulunabilir; kayda başlamadan önce gerekli bilgilendirmeyi yapmak ofisinizin sorumluluğundadır. Hukuka aykırı gizli kayıt yapmayın.
Kayıt başlatırken uygulamada gösterilen kısa metin: "Ses kaydı yazıya dökülmek üzere işlenir. Ofis ayarına göre ses, yurt dışındaki bir hizmet sağlayıcıya gönderilebilir. Ayrıntı: Yurt Dışına Aktarım Bilgilendirmesi."
8. Haklarınız ve geri alma
Onayınızı geri almak, yapay zekâ özelliğini kapatmak, sohbet geçmişini ve hafızayı silmek veya KVKK m. 11 haklarınızı kullanmak için Ayarlar'ı kullanabilir veya İlgili Kişi Başvurusu sayfasındaki yolları izleyebilirsiniz. Sağlayıcılara iletilmiş ve sağlayıcıda geçici tutulan veriler için silme talebi, sağlayıcının saklama süresine tabidir.