Yapay zekâ, KVKK açısından ayrı bir hukuki rejim değil, kişisel veri işleme yöntemidir. CV eleyen algoritmalar, kredi skorlama modelleri, sohbet robotları ve davranışsal profilleme birer veri işleme faaliyetidir ve Kanun'un tüm yükümlülüklerine tabidir.
Algoritma Tek Başına Karar Verebilir mi?
Hayır. 2026 uygulamasında belirginleşen ilke, yapay zekânın karar destek aracı olabileceği ama karar verici olamayacağıdır. İnsan müdahalesinin "anlamlı" sayılması için gözden geçiren kişinin öneriyi değiştirme yetkisinin gerçekten bulunması, incelemenin şeklî bir onay tıklaması olmaması, değerlendirenin sistemin mantığını temel düzeyde anlaması ve ilgili kişiye itiraz kanalı sunulması aranır. Aydınlatma metinlerinde otomatik karar alma ve profillemeye ilişkin açık bilgi verilmesi zorunludur.
ChatGPT Gibi Araçların Kurumsal Kullanımı
Çalışanların müşteri listesi, sözleşme veya özlük bilgisi yapıştırması üç sonuç doğurur: bu bir yurt dışına veri aktarımıdır ve Madde 9 rejimine tabidir; aktarımın aydınlatma metinlerinde ve VERBİS beyanında dayanağı bulunmalıdır; ücretsiz sürümlerde veriler model eğitiminde kullanılabildiğinden veri güvenliği ihlali gündeme gelir. Çözüm: yazılı kullanım politikası, kurumsal lisans ve araçların aktarım envanterine eklenmesidir.