---
title: "KVKK ve Yapay Zeka: Pazarlama Ekipleri İçin Kontrol Listesi"
description: "KVKK yapay zeka araçlarında neyi gerektiriyor? Kurumun üretken yapay zeka rehberine dayanan, pazarlama ekipleri için pratik bir kontrol listesi."
canonical: "https://ossvy.com/tr/blog/kvkk-ve-yapay-zeka-pazarlama"
lang: "tr"
dir: "ltr"
dateModified: "2026-10-09"
type: "blog-post"
author: "Selin Arıkan"
reviewedBy: "Karim Nassar"
datePublished: "2026-10-09"
category: "Rehberler"
source: "Ossvy (https://ossvy.com)"
---

# KVKK ve yapay zeka: pazarlama ekipleri neye dikkat etmeli?

Pazarlama ekipleri ChatGPT ve benzeri araçları kullanırken KVKK açısından nelere dikkat etmeli? Kurumun rehberlerine dayanan pratik bir kontrol listesi.

> Kısaca: Yapay zeka araçlarıyla işlenen kişisel veriler de 6698 sayılı KVKK kapsamındadır. Kurum, Kasım 2025'te yayımladığı rehberde bu araçlara doğrudan kimlik bilgisi ve hassas veri girilmemesini öneriyor. Pazarlama ekipleri için ilk adım, hangi araca hangi verinin girdiğini bilmektir.

- Yapay zeka aracına girilen kişisel veri de KVKK kapsamındadır.
- Müşteri listelerini ve kimlik bilgilerini genel yapay zeka araçlarına yüklemeyin.
- Yurt dışındaki bir araca veri aktarımı ayrı kurallara tabidir.

Sayfa yolu: [Ana sayfa](https://ossvy.com/tr/index.md) › [Blog](https://ossvy.com/tr/blog.md) › [Rehberler](https://ossvy.com/tr/blog/kategori/rehberler.md) › KVKK ve yapay zeka: pazarlama ekipleri neye dikkat etmeli?

Bu yazı bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez. Kendi durumunuz için şirketinizin hukuk danışmanına veya veri koruma sorumlusuna başvurun.

## KVKK yapay zeka araçlarını kapsıyor mu?

Evet. Bir yapay zeka aracıyla kişisel veri işlediğinizde, bu işlem 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındadır ([6698 sayılı Kanun](https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf)). Kanun, aracın ne olduğuna değil, verinin kişisel veri olup olmadığına bakar.

Kişisel Verileri Koruma Kurumu bu konuda iki önemli metin yayımladı:

- **2021:** "Yapay Zekâ Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeler". Kişisel veri işlemeye dayanan yapay zeka çalışmalarının 6698 sayılı Kanun'a ve ikincil mevzuata uygun olması gerektiğini vurgular ([KVKK, 2021](https://www.kvkk.gov.tr/Icerik/7048/Yapay-Zeka-Alaninda-Kisisel-Verilerin-Korunmasina-Dair-Tavsiyeler)).
- **Kasım 2025:** "Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda)". Üretken yapay zeka sistemleriyle yapılan kişisel veri işleme faaliyetlerini Kanun çerçevesinde ele alır ([KVKK, 2025](https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/MTY5MjNmNmIwZWY3YTE.pdf)).

Bu metinler bağlayıcı bir yönetmelik değil, Kurum'un yol gösterici değerlendirmeleridir. Ama Kanun'un nasıl yorumlanacağını görmek için en iyi başlangıç noktasıdır.

## Rehber pazarlamacılar için ne diyor?

Rehberin pazarlama ekiplerini doğrudan ilgilendiren birkaç noktası var:

1. **Rol belirleme.** Veri sorumlusu ve veri işleyen rolleri, sözleşmedeki ifadelere göre değil, tarafların fiili rolüne göre belirlenir. Bir yapay zeka hizmetini kullanırken bu rolün kimde olduğunu bilmeniz gerekir.
2. **Riskler.** Rehber halüsinasyon, önyargı, veri güvenliği ihlalleri ve fikri mülkiyet gibi riskleri sayar. Çıktıların her zaman doğru olmayabileceğini ve insan denetiminin gerekli olduğunu belirtir.
3. **Kullanıcı önerileri.** Kullanıcılara bu sistemlerle ad-soyad gibi doğrudan tanımlayıcı bilgileri ve sağlık, finans veya hukuki süreçlere ilişkin hassas verileri paylaşmamaları önerilir.
4. **Teknik tedbirler.** Veri koruma etki değerlendirmesi, mahremiyet artırıcı teknolojiler ve istem enjeksiyonu (prompt injection) gibi yapay zekaya özgü zafiyetlere karşı kontroller önerilir.

Bu dört madde, bir pazarlama ekibinin günlük işine doğrudan dokunur. Bir kampanya metni yazdırırken, bir müşteri segmentini analiz ettirirken ya da bir sohbet botu kurarken aynı sorular gündeme gelir.

## Pazarlama ekipleri en sık nerede hata yapıyor?

En sık risk, iyi niyetle yapılan kısa yollardır. Birkaç tipik örnek:

| Durum | Risk | Daha güvenli yol |
| --- | --- | --- |
| Müşteri listesini segmentasyon için genel bir sohbet aracına yüklemek | Kimlik ve iletişim bilgilerinin kontrolsüz işlenmesi | Anonimleştirilmiş veya toplulaştırılmış veriyle çalışmak |
| Şikâyet e-postalarını olduğu gibi yapıştırıp cevap yazdırmak | Ad, telefon, sipariş gibi bilgilerin araca aktarılması | Kişisel bilgileri çıkarıp yalnızca konuyu paylaşmak |
| Sitedeki sohbet botunu aydınlatma metni olmadan yayına almak | Aydınlatma yükümlülüğünün yerine getirilmemesi | Botun hangi veriyi neden işlediğini açıkça yazmak |
| Bir yapay zeka aracını hukuk ve BT onayı olmadan satın almak | Yurt dışı aktarım ve veri işleyen sözleşmesi eksikliği | Satın alma öncesinde veri koruma kontrolü yapmak |

Bir hatırlatma daha: Yapay zekayla yazılan kampanya e-postaları ve SMS'ler için de ticari elektronik ileti kuralları geçerlidir. Bu kurallar 6563 sayılı Kanun ve ilgili yönetmelikte düzenlenir; metni bir aracın yazmış olması gönderim için gereken izin şartlarını değiştirmez.

Bu tablodaki sorunların ortak noktası şudur: Hangi araca hangi verinin girdiğini kimse tam olarak bilmiyor. Çözüm de buradan başlar.

## Kanun'un temel ilkeleri neden önemli?

Kanun'un 4. maddesi, kişisel verilerin hangi ilkelere göre işleneceğini sayar. Bu ilkeler yapay zeka araçları için de geçerlidir ([6698 sayılı Kanun](https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf)):

- hukuka ve dürüstlük kurallarına uygun olmak;
- doğru ve gerektiğinde güncel olmak;
- belirli, açık ve meşru amaçlar için işlemek;
- işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak;
- gerekli olan süre kadar muhafaza etmek.

Pazarlama işinde bu ilkelerin en çok dokunduğu iki nokta var. Birincisi **ölçülülük**: bir kampanya metni yazdırmak için müşteri listesinin tamamına ihtiyaç yoktur. İkincisi **doğruluk**: yapay zekanın kişiler hakkında ürettiği bir bilgi yanlışsa ve siz onu kullanırsanız, bu yanlışın sorumluluğu ortadan kalkmaz. Kurum'un 2025 rehberinin halüsinasyon riskine ve insan denetimine vurgu yapması bu yüzden önemlidir.

## Veri güvenliğinde sorumluluk kimde?

Kanun'un 12. maddesi, veri sorumlusunun uygun güvenlik düzeyini sağlamak için gerekli teknik ve idari tedbirleri almasını ister. Aynı madde, verilerin sizin adınıza başka biri tarafından işlenmesi halinde, bu tedbirler konusunda o kişiyle birlikte müştereken sorumlu olduğunuzu söyler.

Pratikte bu şu anlama gelir: Bir yapay zeka hizmet sağlayıcısını kullanmak, güvenlik sorumluluğunu ona devretmez. Satın alma sürecinde hizmet sağlayıcıya şu soruları sorun:

1. Girilen veriler modelin eğitiminde kullanılıyor mu? Bu kapatılabiliyor mu?
2. Veriler ne kadar süre saklanıyor ve nasıl siliniyor?
3. Erişim yetkileri ve kayıtlar nasıl yönetiliyor?
4. Bir güvenlik olayında size ne kadar sürede bilgi veriliyor?

Bu soruların cevaplarını yazılı olarak alın ve hukuk ekibinizle paylaşın.

## Yurt dışındaki araçlar için ne değişiyor?

Kullandığınız yapay zeka aracı verileri yurt dışında işliyorsa, KVKK'nın yurt dışına aktarım kuralları devreye girebilir. Kanun'un 9. maddesi, 2024'te 7499 sayılı Kanun'la değiştirildi ([6698 sayılı Kanun](https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf)).

Güncel düzenleme, yurt dışına aktarımı belirli şartlara bağlar. Bunlar arasında yeterlilik kararı ve uygun güvenceler bulunur. Uygun güvencelerden biri olan standart sözleşmenin imzalanmasından sonra Kurum'a beş iş günü içinde bildirim yapılması gerekir.

Pazarlama ekibi için pratik sonuç şu: Yeni bir yapay zeka aracı seçerken "veriler nerede işleniyor?" sorusunu sorun ve cevabı hukuk ekibinizle paylaşın. Bu soru, aracın özelliklerinden önce gelmelidir.

## Aydınlatma metni neden önemli?

Kanun'un 10. maddesi, kişisel veri toplarken ilgili kişiyi bilgilendirme yükümlülüğünü düzenler: verinin hangi amaçla işleneceği, kime aktarılabileceği, toplama yöntemi ve hukuki sebebi gibi. Bir yapay zeka aracı bu sürecin bir parçasıysa, aydınlatma metniniz bunu doğru yansıtmalıdır.

Örnek durumlar:

- Sitenize yapay zeka destekli bir sohbet botu eklediniz ve konuşmalar bir hizmet sağlayıcıda işleniyor.
- Müşteri yorumlarını analiz etmek için bir yapay zeka hizmeti kullanıyorsunuz.
- Kişiselleştirilmiş kampanya önerileri için müşteri davranış verisini bir modele veriyorsunuz.

Bu durumlarda aydınlatma metninizin güncel olup olmadığını hukuk ekibinizle birlikte kontrol edin.

## Görünürlük ölçümü kişisel veri gerektirir mi?

Genellikle hayır. Yapay zeka görünürlüğü ölçümü, alıcılarınızın sorabileceği genel soruları motorlara sorup cevapları kaydetmeye dayanır. "Küçük işletmeler için en iyi ön muhasebe programı hangisi?" gibi bir soruda kişisel veri yoktur.

Dikkat etmeniz gereken nokta, soru listesini hazırlarken gerçek müşteri mesajlarından yararlanmanızdır. Bu iyi bir yöntemdir, ama soruları listeye eklerken ad, telefon, sipariş numarası ve benzeri bilgileri çıkarın. Soruyu genelleştirin: "Ahmet Bey'in siparişi neden gecikti?" yerine "Sipariş gecikirse ne yapmalıyım?".

Soru listesi kurmanın ayrıntılarını [ChatGPT'de ne soruluyor](https://ossvy.com/tr/blog/chatgpt-de-ne-soruluyor.md) yazısında anlattık. [Yapay zeka marka görünürlüğü](https://ossvy.com/tr/platform/yapay-zeka-marka-gorunurlugu.md) takibi de bu genel sorular üzerinden çalışır.

## Pazarlama ekibi için kontrol listesi

Aşağıdaki liste, hukuk ekibinizle konuşmaya hazırlanmak için bir başlangıçtır:

1. **Envanter.** Ekibin kullandığı tüm yapay zeka araçlarını listeleyin.
2. **Veri haritası.** Her araca hangi tür verinin girdiğini yazın: kişisel veri var mı, hassas veri var mı?
3. **Konum.** Her aracın verileri nerede işlediğini öğrenin.
4. **Sözleşmeler.** Hizmet sağlayıcıyla veri işleyen sözleşmesi ve gerekiyorsa aktarım güvenceleri var mı?
5. **Aydınlatma.** Müşteriye dokunan yapay zeka kullanımları aydınlatma metninde yer alıyor mu?
6. **Kurallar.** Ekip için kısa bir kullanım kuralı yazın: hangi veri hangi araca girebilir, hangisi giremez?
7. **Eğitim.** Ekibe bu kuralı birkaç gerçek örnekle anlatın.
8. **İnsan kontrolü.** Yapay zekanın ürettiği metinleri, özellikle kişiler hakkındaki ifadeleri yayından önce kontrol edin.

Listeyi bir kez doldurup bırakmayın. Ekibe yeni bir araç eklendiğinde, bir araç yeni bir özellik açtığında veya mevzuatta bir değişiklik olduğunda tabloyu yeniden gözden geçirin.

Bu liste bir uyum programının yerini tutmaz. Ama ekibinizin nerede durduğunu görmenize ve doğru soruları sormanıza yardım eder.

## Ekip için kısa bir kural nasıl yazılır?

Uzun bir politika belgesi yerine, herkesin okuyacağı kısa bir kural daha etkilidir. Bir pazarlama ekibi için başlangıç olarak şu üç maddeyi düşünebilirsiniz:

- **Girebilir:** Genel bilgiler, kampanya fikirleri, anonimleştirilmiş özetler, herkese açık ürün bilgileri.
- **Giremez:** Ad-soyad, telefon, e-posta, sipariş numarası, kimlik bilgisi ve sağlık gibi hassas veriler.
- **Sorun:** Emin olmadığınız her durumda veri koruma sorumlusuna veya hukuk ekibine danışın.

Bu kuralı hukuk ekibinizle birlikte netleştirin ve yeni bir araç eklendiğinde güncelleyin.

## Kurumsal ekipler neyi ayrıca sormalı?

Büyük ekipler için soru listesi uzar. Tedarikçi değerlendirmesi, erişim yetkileri, kayıt tutma, olay müdahalesi ve veri saklama süreleri gibi başlıklar önem kazanır. Bu başlıklar pazarlamanın tek başına karar vereceği konular değildir; BT güvenliği, hukuk ve veri koruma sorumlusuyla birlikte ele alınmalıdır.

Bir yapay zeka görünürlük aracını değerlendirirken de aynı soruları sorun: Veriler nerede tutuluyor? Hangi alt işleyenler var? Veri işleme sözleşmesi imzalanabiliyor mu? Ossvy'nin bu konudaki yaklaşımını [kurumsal](https://ossvy.com/tr/kurumsal.md) sayfasında ve [KVKK aydınlatma metnimizde](https://ossvy.com/tr/yasal/kvkk.md) bulabilirsiniz.

## Özet

Yapay zeka araçlarıyla işlenen kişisel veriler KVKK kapsamındadır ve Kurum'un 2025 rehberi bu araçlara kimlik bilgisi ve hassas veri girilmemesini öneriyor. Pazarlama ekibi için ilk iş, hangi araca hangi verinin girdiğini bilmek, yurt dışı aktarımı sorgulamak ve aydınlatma metnini güncel tutmaktır. Bu yazı genel bir çerçeve sunar; kendi durumunuz için hukuk danışmanınıza başvurun.

## Kaynaklar

- [6698 sayılı Kişisel Verilerin Korunması Kanunu (Mevzuat Bilgi Sistemi)](https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf) (2016, resmi)
- [KVKK: Yapay Zekâ Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeler](https://www.kvkk.gov.tr/Icerik/7048/Yapay-Zeka-Alaninda-Kisisel-Verilerin-Korunmasina-Dair-Tavsiyeler) (2021, resmi)
- [KVKK: Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda), Yayın No 113](https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/MTY5MjNmNmIwZWY3YTE.pdf) (2025, resmi)

*Bu yazı 6698 sayılı Kanun'un Mevzuat Bilgi Sistemi'ndeki metnini ve KVKK'nın 2021 ve Kasım 2025 tarihli yayınlarını özetler. Bilgilendirme amaçlıdır, hukuki görüş değildir. Ossvy yapay zeka görünürlüğü yazılımı satar; ürün bağlantıları bu şekilde belirtilmiştir.*

## Sorular ve cevaplar

### ChatGPT'ye müşteri verisi girmek KVKK'ya aykırı mı?

Bu, verinin türüne, amaca, hukuki sebebe ve aracın veriyi nasıl işlediğine bağlıdır. Kurum'un 2025 rehberi doğrudan kimlik bilgisi ve hassas veri paylaşılmamasını öneriyor. Kendi durumunuz için hukuk danışmanınıza başvurun; Ossvy'nin yaklaşımı [KVKK aydınlatma metnimizde](https://ossvy.com/tr/yasal/kvkk.md) yer alıyor.

### KVKK'nın üretken yapay zeka rehberi bağlayıcı mı?

Rehber bir yönetmelik değil, Kurum'un yol gösterici değerlendirmesidir. Ama Kanun'un nasıl yorumlanacağını görmek için önemli bir kaynaktır. Yapay zeka kullanımında soru listesi gibi genel verilerle nasıl çalışılacağını [ChatGPT'de ne soruluyor](https://ossvy.com/tr/blog/chatgpt-de-ne-soruluyor.md) yazısında anlattık.

### Yapay zeka görünürlük takibi kişisel veri işler mi?

Genellikle hayır, çünkü ölçüm genel alıcı soruları ve yapay zeka cevapları üzerinden yapılır. Soruları hazırlarken gerçek müşteri bilgilerini çıkarın. Ölçümün nasıl çalıştığını [yapay zeka marka görünürlüğü](https://ossvy.com/tr/platform/yapay-zeka-marka-gorunurlugu.md) sayfasında görün.

### Yurt dışındaki bir yapay zeka aracını kullanabilir miyim?

Kişisel veri aktarılıyorsa KVKK'nın 9. maddesindeki şartlar devreye girebilir; yeterlilik kararı veya standart sözleşme gibi uygun güvenceler bunlar arasındadır. Karar için hukuk ekibinize danışın. Kurumsal gereksinimler için [kurumsal](https://ossvy.com/tr/kurumsal.md) sayfamıza bakın.

### Sitemdeki sohbet botu için aydınlatma metni gerekir mi?

Bot kişisel veri topluyor veya işliyorsa, Kanun'un 10. maddesindeki aydınlatma yükümlülüğü geçerlidir. Metninizin botu doğru yansıttığını hukuk ekibinizle kontrol edin. Örnek bir metin yapısı için [KVKK aydınlatma metnimize](https://ossvy.com/tr/yasal/kvkk.md) bakabilirsiniz.

İlgili: [ChatGPT'de ne soruluyor? Türkçe soru listesi nasıl kurulur](https://ossvy.com/tr/blog/chatgpt-de-ne-soruluyor.md) · [Şikayetvar ve Ekşi Sözlük yapay zeka cevaplarını nasıl etkiliyor?](https://ossvy.com/tr/blog/sikayetvar-eksi-sozluk-yapay-zeka.md) · [Ajanslar GEO hizmetini nasıl paketler ve raporlar?](https://ossvy.com/tr/blog/ajanslar-icin-geo-hizmeti.md)

**Yapay zekanın markanız hakkında ne söylediğini öğrenin**: Ücretsiz testle başlayın ya da 30 dakikalık demoda sonuçlarınızı birlikte inceleyelim. [Ücretsiz başlayın](https://app.ossvy.com/signup) · [Demo planlayın](https://ossvy.com/tr/iletisim?form=demo)

Kaynak: https://ossvy.com/tr/blog/kvkk-ve-yapay-zeka-pazarlama · Son güncelleme: 2026-10-09