Sitenizde iletişim ya da randevu formu varsa kişisel veri işliyorsunuz demektir: ad, telefon, e-posta ve bazen daha fazlası. İş akışına yapay zeka eklemek iki soru doğurur: bu veri nereye gidiyor ve işletme sahibi olarak yükümlülükleriniz neler?
Türkiye'de Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili düzenlemeler bulunur. Ayrıntılar ve uygulama değişebilir; aşağıdakileri uyum listesi değil, genel yönlendirme olarak okuyun.
Yalnızca gerçekten ihtiyaç duyduğunuz kişisel veriyi toplayın, nedenini açıklayın, koruyun ve herhangi bir yapay zeka aracına ne yapıştırdığınıza dikkat edin. Türkiye'de KVKK geçerlidir; ancak bu yazı genel bilgidir, hukuki tavsiye değildir. Durumunuzu bir uzmana danışın.
Elinizde hangi kişisel veri var, bilin
Ziyaretçinin bir şey yazabildiği her yeri listeleyin: formlar, sohbet, bülten, randevular, ödeme. Her biri için neyin toplandığını, nedenini ve kimin görebildiğini not edin.
- En az veriyi toplayın: doğum tarihine gerçekten ihtiyacınız var mı?
- Hizmet için şart değilse hassas veriden kaçının.
- Artık gerekmeyen verileri silin.
Yapay zeka araçlarına ne yapıştırdığınıza dikkat edin
Yapay zekayla geliştirme ya da hata ayıklama yaparken gerçek müşteri kayıtlarını, kimlik numaralarını, sağlık bilgilerini veya parolaları yapıştırmayın; örnek veri kullanın. Bağladığınız hizmetin veriyi nasıl işlediğini ve sakladığını şartlarından okuyun.
API anahtarı gibi sırları proje sırlarında tutun, ziyaretçilerin görebildiği sayfa kodunda değil.
Ziyaretçilere açıkça söyleyin
Kısa ve dürüst bir aydınlatma metni yardımcı olur: ne topluyorsunuz, neden, ne kadar saklıyorsunuz, kimlerle paylaşıyorsunuz ve verisiyle ilgili size nasıl ulaşabilirler. Bağlantıyı her formun yanına koyun.
- Sade Türkçe; kitleniz iki dilliyse diğer dilde de.
- Erişim ve silme talepleri için bir iletişim yolu.
- Gerçekte yaptığınızla uyumlu onay ifadesi.
Güvenlik temelleri ve hukuki inceleme
HTTPS, güçlü yönetici parolaları, çalışanlar için sınırlı erişim ve düzenli yedek kullanın. Veri yurt dışına çıkabiliyor ya da hizmet sağlayıcılarla paylaşılıyorsa kuralların size nasıl uygulandığını bir avukata sorun.
Uttra'ya örnek komut: "Randevu formunun topladığı verileri anlatan Türkçe ve İngilizce bir aydınlatma sayfası ekle, forma bu sayfaya bağlantılı bir onay kutusu koy ve formda yalnızca ad, telefon ve randevu saati istensin." Nihai metni bir hukuk uzmanına inceletin.