1 · KVKK'nın üretken YZ rehberi
Kasım 2025'te KVKK, "15 Soruda Üretken Yapay Zekâ ve Kişisel Verilerin Korunması" başlıklı bir rehber yayımladı. Rehber bağlayıcı bir yönetmelik olmamakla birlikte, Kurulun konuya bakışını somutlaştırıyor ve denetimlerde referans olarak kullanılması bekleniyor.
Temel mesaj: Bir YZ sisteminin eğitim verisi toplama, model eğitimi, ince ayar (fine-tuning) ve son kullanıcıya sunum aşamalarının tamamı KVKK kapsamındadır.
2 · YZ yaşam döngüsünde veri işleme
Model eğitiminde kullanılan veri setleri kişisel veri içeriyorsa, bu verinin toplanma amacı, hukuki sebebi ve saklama süresi ayrıca değerlendirilmelidir. "Herkese açık" görünen internet verisi kişisel veri niteliğini kaybetmez; bir görselin veya metnin YZ eğitiminde kullanılması da bir işleme faaliyetidir.
3 · Veri sorumlusu ve veri işleyen rolleri
Bir şirket hazır bir YZ aracını (örn. bir sohbet asistanını) kendi süreçlerine entegre ettiğinde, kendisi veri sorumlusu, araç sağlayıcısı ise genellikle veri işleyen sıfatını taşır. Bu ilişkinin bir veri işleme sözleşmesiyle (DPA) çerçevelenmesi; kim hangi veriyi ne için işliyor sorusunun açıkça cevaplanması gerekir.
4 · Yurt dışına veri aktarımı (m.9)
7499 sayılı Kanun'la 1 Haziran 2024'te değişen KVKK m.9, yurt dışına veri aktarımı rejimini yeniden düzenledi. Çoğu YZ aracı yurt dışı sunucularda çalıştığından, bu aktarım rejimine (yeterlilik kararı, standart sözleşme veya açık rıza) uygun bir yapı kurulması kritik önemdedir.
5 · Veri ihlali bildirimi ve yönetimi
Bir YZ sistemi kaynaklı veri ihlali (örneğin modelin eğitim verisini "hatırlayıp" ifşa etmesi) tespit edildiğinde, KVKK'nın öngördüğü bildirim süreleri ve prosedürleri işletilmelidir. Önleyici tarafta, YZ tedarikçisiyle yapılan sözleşmede ihlal bildirim yükümlülüğünün açıkça düzenlenmesi önerilir.
6 · 2026 idari para cezaları
KVKK'nın 18. maddesindeki idari para cezaları 2026 için %25,49 artırıldı; bilgi verme yükümlülüğüne aykırılıkta belirli bir aralıkta, veri güvenliği yükümlülüğüne aykırılıkta daha yüksek bir aralıkta, VERBİS kayıt yükümlülüğüne aykırılıkta ise ayrı bir aralıkta ceza uygulanabiliyor.
Gündemdeki gelişme: Ocak 2026'da TBMM'ye sunulan bir kanun teklifi, rızasız YZ üretimi içeriğin paylaşılmasına ilişkin olarak sabit tutar yerine ciro bazlı bir ceza modeli getirmeyi öneriyor.
Güncel ceza tutarlarını KVKK'nın resmî duyurularından teyit ediniz.
7 · Nasıl yardımcı oluyoruz
Cömert Hukuk & Danışmanlık olarak:
- YZ tedarikçi sözleşmelerini KVKK uyumu açısından inceliyoruz.
- Veri işleme sözleşmelerini (DPA) hazırlıyoruz.
- Yurt dışına veri aktarım mekanizmalarını kuruyoruz.
- Olası bir veri ihlalinde bildirim sürecini yönetiyoruz.
Bizimle çalışma süreciniz
1Ön görüşmeDurumunuzu dinler, ilk hukuki değerlendirmeyi paylaşırız.
2Dosya & stratejiBelgeler incelenir, izlenecek yol birlikte netleştirilir.
3Süreç takibiBaşvuru, dava veya görüşmeler düzenli olarak yürütülür.
4Sonuç & bilgilendirmeGelişmeler ve sonuç, anlaşılır şekilde sizinle paylaşılır.
Sık Sorulanlar
KVKK'nın üretken YZ rehberi bağlayıcı mı?
Rehber doğrudan bir yönetmelik değildir ancak Kurulun yorumunu yansıtır ve denetimlerde referans alınması beklenir; bu nedenle uyum çalışmalarında dikkate alınmalıdır.
Bir YZ aracını kullanan şirket veri sorumlusu mu, veri işleyen mi?
Genellikle YZ aracını kendi süreçlerine entegre eden şirket veri sorumlusu, araç sağlayıcı ise veri işleyen sıfatını taşır; ilişkinin bir sözleşmeyle netleştirilmesi gerekir.
YZ eğitim verisinde kişisel veri kullanmak KVKK ihlali midir?
Kişisel veri içeren bir veri setinin hukuki sebep ve amaç belirlenmeden YZ eğitiminde kullanılması KVKK'ya aykırılık oluşturabilir; her durum somut olarak değerlendirilmelidir.
2026'da KVKK cezaları ne kadar arttı?
KVKK'nın 18. maddesindeki idari para cezaları 2026 için %25,49 oranında artırıldı; güncel tutarlar KVKK'nın resmî duyurularından teyit edilmelidir.
Dayanak mevzuat
Bu alandaki süreçler başlıca aşağıdaki düzenlemelere dayanır. Madde numaraları yol gösterici niteliktedir; güncel metinleri mevzuat.gov.tr üzerinden teyit ediniz.
- 6698 sayılı KVKK — m.9 aktarım rejimi, m.12 veri güvenliği, m.18 idari para cezaları.
- 7499 sayılı Kanun — KVKK m.9'da 1 Haziran 2024'te yapılan değişiklik.
- KVKK Kurulu'nun Üretken Yapay Zekâ Rehberi (Kasım 2025) — üretken YZ sistemlerinin kişisel veri işleme süreçlerine ilişkin kılavuz.
Mevzuat zaman içinde değişebilir; madde numara ve içerikleri için güncel resmî metni esas alın. Bu liste genel bilgilendirme amaçlıdır.
Bu sayfadaki içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz ve somut olayınıza uygulanması için ön görüşme gereklidir. Mevzuat tarihleri ve yükümlülükleri değişebileceğinden, güncel düzenlemeleri Resmî Gazete üzerinden teyit ediniz. İçerikler TBB Reklam Yasağı Yönetmeliği'ne uygun, bilgilendirici nitelikte hazırlanmıştır.