AvAi · Kaynaklı hukuk incelemesi
Yapay zekâ desteğiyle hazırlanmıştır. Bireysel hukuki danışmanlık veya hakemli akademik yayın değildir. Kaynak kontrol tarihi: 2026-09-25.
Bir metni özetlemek, içindeki tarihleri çıkarmak ve bir olayın bütününü değerlendirmek aynı veri ihtiyacını doğurmaz. KVKK'nın temel ilkelere ilişkin açıklaması; amacın belirli ve meşru olmasını, verinin bu amaçla bağlantılı ve ölçülü tutulmasını, gerektiğinden uzun saklanmamasını esas alır. Yapay zekâya belge gönderirken de sorulacak ilk soru hangi dosyanın yüklenebildiği değil, yapılacak iş için hangi bilginin gerçekten gerektiğidir. [1]
Bu ilkelerden çıkardığımız uygulama önerisi, yükleme öncesinde kısa bir veri seçimi adımı kullanmaktır: İstenen sonuç bir cümlenin dilini düzeltmekse bütün dosya yerine ilgili metin parçası değerlendirilebilir. Tam bağlam gerekliyse gerekli kısımlar gerekçesiyle seçilir; anlamı değiştirecek kesintiler yapılmaz. Bu öneri bir ürünün kendiliğinden hukuka uygun olduğu anlamına gelmez. Veri miktarını azaltmak, işlemenin diğer hukuki şartlarının ayrıca değerlendirilmesinin yerine geçmez. [1]
Kurumun iş yerlerinde üretken yapay zekâ kullanımına ilişkin duyurusu, çalışanların bireysel tercihlerine dayanan kullanımın kurumsal izleme ve yönetimi zorlaştırabildiğine dikkat çeker. Dolayısıyla yalnız bir aracı erişilebilir yapmak yeterli bir yönetim yaklaşımı değildir. Hangi araçta, hangi iş için, hangi veri grubunun kullanılabileceğinin anlaşılır olması gerekir. [2]
Buradaki pratik önerimiz uzun bir talimat yığını değil, günlük işe uygulanabilen kısa bir kontroldür. Kullanıcı yüklemeden önce amacını ve gerekli veri grubunu belirlemeli; tereddüt halinde başvuracağı sorumluyu bilmelidir. Örneğin yalnız biçim düzenlenecek bir yazı için kimlik ve iletişim bilgileri içermeyen bir örnek kullanılabilir. Bu örnek, duyurudaki yönetim sorunundan hareket eden değerlendirmemizdir; Kurumun her kuruluş için zorunlu tuttuğu tek bir iş akışı olarak okunmamalıdır. [2]
KVKK'nın açıklamasında anonimleştirme, başka bilgilerle eşleştirme yapılsa bile verinin bir gerçek kişiyle ilişkilendirilememesini gerektirir. Bu nedenle yalnız isimleri silinen bir metni otomatik olarak anonim kabul etmek doğru değildir. Örneğin nadir bir olay, görev unvanı ve ayrıntılı tarih birleşimi kişiyi yeniden belirlenebilir kılabilir. Bu örnek, anonimlik ölçütünün belge incelemesine uygulanmasına ilişkin değerlendirmemizdir. [4]
Belge hazırlama kontrolü bu yüzden görünür isimlerle sınırlı kalmamalıdır. Gerekli olmayan ayırt edici ayrıntıların kaldırılması değerlendirilmeli; dosyanın gerçek kişilerle yeniden ilişkilendirilebilir olup olmadığı ayrıca düşünülmelidir. İşlenmesini gerektiren sebepler ortadan kalktığında silme, yok etme veya anonimleştirme yükümlülüğü gündeme gelir. Buradan bütün kayıtların hemen silineceği sonucu çıkarılamaz; somut kaydın saklanma gerekçesi ve uygulanabilir yükümlülükleri ayrı değerlendirilmelidir. [4]
Kurumun 12. maddeye ilişkin açıklaması, hukuka aykırı işleme ve erişimin önlenmesi ile verilerin korunmasına yönelik teknik ve idari tedbirleri birlikte ele alır. Veri sorumlusu adına başka bir kişinin veri işlemesi halinde gerekli tedbirler bakımından müşterek sorumluluk söz konusudur. Önlemler işin ve verinin niteliğine göre belirlenir; her kuruluş için aynı güvenlik modeli yeterli sayılmaz. [3]
Bu çerçevede önerimiz, belge akışını yükleme ekranından ibaret görmemektir: Kimlerin eriştiği, hizmet sağlayıcının veriyi nasıl ele aldığı ve çıktının nerede tutulduğu birlikte incelenmelidir. Uygulama günlüklerine belgenin tamamını kopyalamak yerine denetimin gerektirdiği sınırlı kayıtların kullanılması değerlendirilebilir. Amaç, işlevi korurken gereksiz veri kopyalarını azaltmaktır. Bu yazı yalnız veri minimizasyonu ve güvenlik odağındadır; somut hizmetin bütün KVKK yükümlülüklerinin karşılandığına ilişkin uygunluk değerlendirmesi değildir. [3]
Avarsis’in yapay zekâ destekli, kaynaklı hukuk incelemeleri. Hakemli akademik yayın veya kişiye özel hukuki danışmanlık değildir.