Chatbotlara Kişisel Veri Yazmanın KVKK Açısından Taşıdığı Riskler
2026 itibarıyla günlük hayatın parçası haline gelen yapay zeka sohbet botları, artık yalnızca metin yazma değil; iş, sağlık ve aile ile ilgili özel sorunları da dinliyor. Kişisel Verileri Koruma Kurumu'nun 24 Kasım 2025 tarihinde yayımladığı "Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda)" tam da bu ihtiyaçtan doğdu. Kullanıcılar bir sohbet botuna T.C. kimlik numarasından hastalık geçmişine kadar pek çok bilgiyi düşünmeden yazabiliyor, ancak bu paylaşımın hukuki bir karşılığı var.
Peki bir sohbet botuna yazdığınız cümle, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) açısından nasıl değerlendiriliyor? Bu yazıda hem yasal çerçeveyi hem de günlük hayatta karşılaşabileceğiniz somut riskleri ele alıyoruz.
Sohbet Botlarına Neler Anlatıyoruz?
Bir sohbet botuna "iş sözleşmemi incele", "bu tahlil sonucunu yorumla" ya da "boşanma sürecimde ne yapmalıyım" diye yazan bir kullanıcı, aslında farkında olmadan kimlik, sağlık, aile ve mali verisini üçüncü bir sisteme aktarmış olur. Örneğin İstanbul'da bir çalışan, işveren tarafından gönderilen ihtar yazısını olduğu gibi kopyalayıp bir yapay zeka aracına yapıştırdığında; hem kendisinin hem de işverenin adı, unvanı, tarih ve olay detayları o sistemin sunucularına ulaşır.
Bu tür paylaşımlar tek seferlik gibi görünse de, sohbet geçmişi çoğu zaman hesaba bağlı olarak saklanır ve modelin eğitiminde kullanılabilir. Kullanıcı bunu her zaman fark etmez, çünkü arayüz sıradan bir mesajlaşma uygulaması kadar sade görünür.
KVKK Sohbet Botlarını Kapsar mı? Açık Rıza Sorunu
6698 sayılı Kanun'un 5. maddesi, kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenemeyeceği temel kuralını koyar; kanunlarda açıkça öngörülme, bir hakkın tesisi veya sözleşmenin ifası gibi sınırlı istisnalar dışında bu kural geçerlidir. Kişisel Verileri Koruma Kurulu'nun 2022/1358 sayılı kararında da bu ilke, işleme şartlarının dar yorumlanması gerektiği vurgusuyla hatırlatılmıştır.
Bir sohbet botuna kimlik bilgisi yazan kullanıcı, çoğu durumda bu işlemenin hangi amaçla, ne kadar süreyle ve kimlerle paylaşılacağı........
