Tüm Makaleler

KVKK ve AI Video: Markalar İçin Kişisel Veri Kontrol Listesi

Yüz sentezleme, ses klonlama ve yapay zekâ video üretiminde 6698 sayılı KVKK kapsamındaki riskleri ve veri sorumlusu yükümlülüklerini adım adım ele alıyoruz.

Yüzü anonimleştirilmiş video karesi ve KVKK kişisel veri kontrol listesi

Yapay zekâ tabanlı video prodüksiyonlarında gerçek kişilerin fotoğraflarını, yüz hatlarını veya ses kayıtlarını referans almak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında doğrudan veri işleme faaliyeti teşkil eder. Pazarlama kampanyalarında veya şirket içi eğitim videolarında dijital avatarlar kullanırken gerekli açık rıza mekanizmalarının işletilmemesi, markaları ağır idari para cezaları ve itibar kaybıyla karşı karşıya bırakabilir.

Sentetik Medyada Kişisel Veri ve Biyometrik Tanım

KVKK madde 3 uyarınca kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. Bir çalışanın, yöneticinin veya oyuncunun portre fotoğrafı sisteme yüklendiğinde ve bu görsel üzerinden video üretildiğinde kişisel veri işlenmiş olur.

Bunun ötesinde, kişinin benzersiz yüz hatlarının taranması, mimik haritasının çıkarılması veya ses frekanslarının analiz edilerek klonlanması durumunda konu biyometrik veri boyutuna ulaşır. Biyometrik veriler kanun kapsamında 'özel nitelikli kişisel veri' olarak tanımlandığından, işlenme şartları standart verilere kıyasla çok daha sıkıdır.

Yüz ve Ses Verisi Ne Zaman Özel Nitelikli Sayılır?

Her insan yüzü fotoğrafı otomatik olarak biyometrik veri sayılmasa da, yapay zekâ video platformunun bu görseli işleyerek kişiyi tekil olarak teşhis etmeye yarayan matematiksel vektörlere dönüştürmesi biyometrik veri işleme sürecini başlatır. Benzer şekilde, bir konuşmacının ses tonunun klonlanması da biyometrik veri kapsamına girmektedir.

Özel nitelikli kişisel veriler, kanunda öngörülen istisnalar haricinde ilgilinin açık rızası olmaksızın işlenemez. Dolayısıyla, şirket çalışanlarının veya harici modellerin fotoğraflarını 'şirket arşividir' gerekçesiyle izinsiz olarak yapay zekâ video araçlarına beslemek açık bir kanun ihlalidir.

Açık Rıza ve Aydınlatma Yükümlülüğünün Sınırları

Yapay zekâ video projelerinde alınacak açık rızanın genel ve muğlak ifadeler içermemesi şarttır. Kişiye imzalatılan muvafakatnamenin şu unsurları açıkça belirtmesi zorunludur:

  • Görsel ve ses verilerinin hangi yapay zekâ algoritmalarıyla işleneceği,
  • Üretilecek videonun hangi kanallarda ve ne kadar süreyle yayınlanacağı,
  • Verilerin üçüncü taraf servis sağlayıcılara (AI platformlarına) aktarılıp aktarılmayacağı,
  • İlgili kişinin istediği zaman rızasını geri alma hakkına sahip olduğu.

Markalar İçin 6 Maddelik KVKK Kontrol Listesi

  • 1. Biyometrik Açık Rıza Formu: Video veya sesinde modelleme yapılan kişiden yapay zekâ kullanımını açıkça kapsayan rıza alındı mı?
  • 2. Aydınlatma Metni Sunumu: İlgili kişiye verilerinin işlenme amacı, saklama süresi ve hakları veri işlenmeden önce bildirildi mi?
  • 3. Platform Güvenlik Değerlendirmesi: Kullanılan aracın verileri model eğitiminde tekrar kullanıp kullanmadığı kontrol edildi mi? (Opt-out seçeneği).
  • 4. Yurt Dışı Sunucu Kontrolü: AI servisinin sunucuları yurt dışındaysa KVKK m. 9 şartlarına uyum sağlandı mı?
  • 5. Veri İmha Protokolü: Video tamamlandıktan sonra ham yüz ve ses kayıtlarının platformdan silinmesi taahhüt edildi mi?
  • 6. Sentetik Medya Etiketi: Videoda yapay zekâ tarafından oluşturulmuş kişi bulunduğu izleyiciye bildirildi mi?

Bulut Tabanlı AI Video Araçları ve Yurt Dışı Aktarım

Sora, Runway, HeyGen, Synthesia veya ElevenLabs gibi popüler araçların neredeyse tamamı ABD veya AB merkezli bulut altyapılarında çalışır. Bu platformlara Türkiye'deki bir kişinin yüz veya ses verisini yüklemek KVKK kapsamında yurt dışına veri aktarımı anlamına gelir.

KVKK'nın güncel yurt dışı aktarım düzenlemeleri uyarınca, yeterlilik kararı bulunmayan ülkelere aktarımda standart sözleşmelerin (SCC) imzalanması veya ilgili kişinin özel açık rızasının alınması yasal bir zorunluluktur.

Sonuç ve Güvenli Uygulama

AI destekli video üretimi pazarlamada büyük bir operasyonel verimlilik sağlar. Ancak teknolojinin sunduğu hız, kişisel veri güvenliği prensiplerini gölgede bırakmamalıdır. Doğru sözleşmeler, açık rıza mekanizmaları ve güvenilir kurumsal araçlarla hem hukuki risklerden korunabilir hem de inovatif kampanyalar yürütebilirsiniz.

Veri odaklı dijital stratejiler ve kurumsal standartlar hakkında daha fazla bilgi almak için Elites ile iletişime geçin.

Sık Sorulan Sorular

Şirket çalışanımızın sesini yapay zekâ ile klonlayıp videolarda kullanabilir miyiz?
Yalnızca çalışanın bu sürece ilişkin özel, yazılı ve kapsamı açıkça belirlenmiş açık rızası varsa kullanabilirsiniz. İş sözleşmesindeki genel rıza hükümleri ses klonlama gibi biyometrik işlemleri kapsamaz ve geçersiz sayılır.
Tamamen hayal ürünü, gerçekte yaşamayan bir insan yüzü ürettiğimizde KVKK uygulanır mı?
Hayır. Üretilen yüz gerçek bir kişiye ait değilse ve herhangi bir gerçek kişinin kimliğini tespit etmiyorsa kişisel veri teşkil etmez; dolayısıyla KVKK hükümleri uygulanmaz. Ancak görselin tesadüfen yaşayan bir kişiye aşırı benzemesi riskine karşı tarama yapılması önerilir.
Açık rıza veren kişi daha sonra fikrini değiştirirse videoyu yayından kaldırmak zorunda mıyız?
Evet. KVKK uyarınca açık rıza her zaman geri alınabilir. Rıza geri alındığı andan itibaren veri işleme faaliyeti hukuka aykırı hale gelir ve videonun kullanımına son verilmesi gerekir. Bu riski yönetmek için sözleşmelerde alternatif tazminat veya lisans hükümleri düzenlenmelidir.
Ücretsiz AI video sitelerine fotoğraf yüklemek şirketimiz için neden tehlikelidir?
Ücretsiz platformların kullanım sözleşmelerinde genellikle yüklenen verilerin modeli eğitmek için saklanacağı ve üçüncü taraflarla paylaşılabileceği yazar. Bu durum şirketinizi veri güvenliğini sağlayamayan ve izinsiz yurt dışına aktarım yapan veri sorumlusu konumuna düşürür.

Stratejinizi Birlikte Büyütelim

Markanız için yapay zekâ, dijital tasarım ve performans odaklı büyüme çözümlerini uzman ekibimizle planlayın.

Teklif Alın