# KVKK (Kişisel Verilerin Korunması Kanunu)

> KVKK, Türkiye'de kişisel verilerin işlenmesine ilişkin kuralları ve kişilerin haklarını belirleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur. 2016'da yürürlüğe girdi ve uygulanmasını Kişisel Verileri Koruma Kurumu denetler. Müşteri, çalışan veya aday verisine dokunan her yapay zeka ve otomasyon projesi KVKK kapsamında değerlendirilmelidir.

URL: https://corrplus.net/tr/sozluk/kvkk-nedir/
Güncellendi: 2026-10-22
Corrplus Ekibi

**Tanım:** KVKK, Türkiye'de kişisel verilerin işlenmesine ilişkin kuralları ve kişilerin haklarını belirleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur.

## KVKK şirketlerden ne ister?

Kanun, kişisel verinin hukuka uygun, belirli amaçla ve ölçülü işlenmesini ister. Veri sorumlusu olan şirket, veriyi toplarken kişiyi aydınlatmalı (md. 10), işleme için kanundaki şartlardan birine veya açık rızaya dayanmalı, veriyi korumak için teknik ve idari tedbir almalıdır (md. 12). Kişilerin verilerine erişme, düzeltme ve silinmesini isteme gibi hakları vardır (md. 11). Belirli şirketler VERBİS'e kayıt yükümlülüğü altındadır.

## Yapay zeka projelerinde KVKK

[RAG](/tr/sozluk/rag-nedir/) ile şirket belgelerini dizine almak, bir [chatbot](/tr/sozluk/chatbot-nedir/) üzerinden müşteri bilgisi toplamak veya otomasyonla veriyi sistemler arasında taşımak kişisel veri işlemedir. Tasarım aşamasında şu sorular cevaplanmalıdır: hangi veri işleniyor, hukuki sebep ne, veri hangi ülkede işleniyor, ne kadar saklanıyor, kim erişebiliyor. Yurt dışındaki bir model sağlayıcısı kullanılıyorsa 2024'te yenilenen md. 9 kapsamındaki aktarım kuralları önem kazanır.

## Nereden başlanmalı?

Veri envanterini çıkarmak, aydınlatma metinlerini güncellemek ve yapay zeka araçları için kısa bir kullanım politikası yazmak iyi bir başlangıçtır. Bu çalışma [yapay zeka yönetişiminin](/tr/sozluk/yapay-zeka-yonetisimi-nedir/) temelidir. AB'deki kişilerin verisi işleniyorsa GDPR ve [AB Yapay Zeka Yasası](/tr/sozluk/ab-yapay-zeka-yasasi-nedir/) da devreye girebilir. Bu sayfa genel bilgilendirmedir; hukuki değerlendirme hukuk danışmanınızla birlikte yapılmalıdır.

## Sık sorulan sorular

### ChatGPT gibi bir araca müşteri verisi göndermek KVKK'ya aykırı mı?

Otomatik olarak aykırı değildir, ama hukuki sebep, aydınlatma ve yurt dışı aktarım şartlarının karşılanması gerekir. Kurumsal sözleşme, veri işleme bölgesi ve verinin eğitimde kullanılmaması ayarları önemlidir. Somut durumunuzu hukuk danışmanınızla birlikte değerlendirin.

### 2024 değişikliği neyi değiştirdi?

2024'te yapılan değişiklikle özel nitelikli kişisel verilerin işlenme şartları ve yurt dışına aktarım kuralları yeniden düzenlendi. Yurt dışı aktarımda yeterlilik kararı, standart sözleşme ve bağlayıcı şirket kuralları gibi uygun güvenceler tanımlandı.