Yapay Zeka ile Profilleme ve Otomatik Karar Alma KVKK Madde 11
Yapay Zeka ile Profilleme ve Otomatik Karar Alma: KVKK Madde 11 Rehberi
Dijital çağda yapay zeka teknolojileri, işletmeler için müşteri analizi, pazarlama otomasyonu ve operasyonel verimlilik sağlamaktadır. Ancak bu teknolojilerin kişisel veriler üzerinde kullanılması, Kişisel Verilerin Korunması Kanunu (KVKK) tarafından düzenlenmiş özel bir alan oluşturmaktadır. KVKK'nın 11. maddesi, özellikle yapay zeka ile profilleme ve otomatik karar alma sistemlerine ilişkin önemli yasal yükümlülükleri tanımlamaktadır.
Bu blog yazısında, KVKK madde 11'in gereklilikleri, pratik uygulamaları ve işletmelerin nasıl uyum sağlayabileceğini detaylı olarak inceleyeceğiz.
KVKK Madde 11 Nedir? Tanım ve Kapsamı
Madde 11'in Yasal Tanımı
KVKK'nın 11. maddesi, profilleme ve otomatik karar almaya ilişkin hak ve yükümlülükleri belirlemektedir. Madde 11, Kanun'un 4. maddesinde tanımlanan veri sorumlusunun, kişi hakkında otomatik olarak karar vermek üzere profilleme yapmasını özel bir düzenlemeye tabi tutmaktadır.
Madde 11'in 1. fıkrasına göre: "Kişi, kendisi ile ilgili bir karar üzerinde hukuki veya benzer şekilde kendisini önemli ölçüde etkileyen bir karar üzerinde hukuki veya benzer şekilde kendisini önemli ölçüde etkileyen bir karar almak üzere profilleme yapılmasına karşı itiraz etme hakkına sahiptir."
Profilleme Nedir?
Profilleme, kişisel veriler üzerinde otomatik işleme tabi tutularak, kişinin kişisel yönleriyle ilgili belirli niteliklerin değerlendirilmesi anlamına gelmektedir. Bu işlem, yapay zeka ve makine öğrenmesi algoritmaları kullanılarak yapılabilir.
Profillemenin örnekleri şunlardır:
- Kredi riski değerlendirmesi
- Müşteri segmentasyonu
- Siber güvenlik tehdidi algılanması
- İnsan kaynakları adaylarının otomatik elenmesi
- Bireylerin davranış tahmini
- Sağlık sigortası primlerinin otomatik belirlenmesi
KVKK Madde 11'in Temel İlkeleri ve Yükümlülükler
Otomatik Karar Almaya Karşı Koruma
KVKK madde 11'in en önemli unsuru, kişiler hakkında tamamen otomatik olarak karar almanın sınırlandırılmasıdır. Kanun, aşağıdaki durumlarda kişinin otomatik karar almaya karşı korunmasını öngörmektedir:
- Sözleşme ile bağlı kalma veya karşı taraf olarak bir sözleşmeye girme hakkının kullanılmasına ilişkin kararlar
- Kişinin hukuki etkisi olan veya benzer şekilde kişiyi önemli ölçüde etkileyen kararlar
İtiraz Hakkı
KVKK madde 11'in 1. fıkrasına göre, kişiler profilleme yapılmasına karşı itiraz etme hakkına sahiptir. Bu hak, veri sorumlusuna bildirilerek kullanılabilir. Veri sorumlusu, itirazı aldığında:
- Otomatik işlemenin devamını durdurmalıdır
- Kişinin itirazını değerlendirmelidir
- Hukuki geçerliliği olan otomatik kararları kontrol etmek için yeniden gözden geçirmesi gerekir
İnsan Müdahalesi ve Açıklanabilirlik
Otomatik karar verme sistemlerinde insan müdahalesi zorunlu hale gelmektedir. Veri sorumlusu, kişinin talebinde, otomatik olarak alınan kararın haklılığı konusunda bilgi vermek ve açıklama yapmak zorundadır. Bu durum, yapay zeka modellerinin "Black Box" sorununun çözülmesini gerektirmektedir.
Yapay Zeka ile Profilleme: Pratik Örnekler
E-Ticaret Sektöründe Profilleme
E-ticaret platformları, müşterilerin geçmiş satın alma verileri, tarama geçmişi ve sosyal medya aktivitelerini kullanarak, kişiselleştirilmiş ürün önerileri sunmaktadır. Bu sistem, yapay zeka algoritmaları tarafından otomatik olarak profilleme yaparak çalışmaktadır.
KVKK Uyumluluğu İçin Gerekli Adımlar:
- Müşterinin açık rızasını almak (madde 5)
- İşlemenin amacını belirlemek ve bildirmek
- Profilleme sonuçlarına itiraz hakkını açıkça suitmek
- İstek halinde karar hakkında bilgi vermek
Finansal Kurumlarda Otomatik Karar Alma
Bankalar ve finans kuruluşları, kredi başvurusunda otomatik karar verme sistemleri kullanmaktadırlar. Başvuranın kredi skoru, gelir, istihdam durumu ve ödeme geçmişi gibi veriler, yapay zeka modelleri tarafından işlenerek otomatik olarak onay veya ret kararı verilmektedir.
Yasal Risk: KVKK madde 11'e göre, kredi reddi gibi hukuki etkisi olan kararlar tamamen otomatik olamaz. Başvurucunun itiraz hakkı bulunmaktadır ve karar, insan müdahalesi ile gözden geçirilmelidir.
İnsan Kaynakları ve İşe Alım Süreçleri
Bazı işletmeler, özgeçmişleri otomatik olarak taramak ve adayları eleme yapmak için yapay zeka kullanmaktadırlar. Resume parsing ve otomatik değerlendirme sistemleri, potansiyel ayrımcı sonuçlara yol açabilmektedir.
Örnek: Cinsiyet, yaş veya etnik köken gibi hassas veriler temel alındığında, sistem ayrımcı profilleme yapmış olabilir ve bu KVKK