Hangi kurallar sana uygulanır?
Bir ülkedeki mağaza, başka bir ülkedeki müşterileri hedeflediğinde orada da kurallarla karşılaşabilir. Avrupa Komisyonu örneğin GDPR'ın, AB'deki insanlara mal ya da hizmet sunan AB dışı bir işletmeye uygulanabileceğini söylüyor. Satış yaptığın pazarları listeleyerek başla.
Avrupa Birliği ve AEA
Ana risk: müşteri mesajlarını ve sipariş verisini, rolünü, saklama süresini, güvenliğini ve AEA dışına olası aktarımı anlamadan bir yapay zekâ sağlayıcısına göndermek.
- GDPR kapsamında bir veri sorumlusu uygun bir işleyici seçmeli ve gereken işleme şartlarını bağlayıcı bir sözleşmeye koymalı. Kişisel veri gerekli olanla sınırlı olmalı.
- AEA dışına aktarımlar, AB standart sözleşme maddeleri gibi onaylı bir mekanizma gerektirebilir.
- Yapay zekâ şeffaflığı: Avrupa Komisyonu'nun SSS'sine ve hukuki analizlere göre, Yapay Zekâ Yasası'nın 50. maddesi 2 Ağustos 2026'dan beri uygulanıyor ve sohbet botları ile diğer etkileşimli yapay zekâ sistemleri insanlara yapay zekâ ile muhatap olduklarını söylemeli. Bazı işaretleme yükümlülükleri için daha dar bir ek süre geçerli. Her iç otomasyonun müşteriye dönük bir sohbet botu olduğunu varsaymak yerine rolünü ve belirli sistemi kontrol et.
- İhlaller: bildirimin gerektiği durumlarda veri sorumlusu yetkili makamı 72 saat içinde bilgilendirmeli.
Başlatmadan önce kontrol et: araca hangi veri giriyor; sağlayıcı yalnızca senin talimatlarınla mı hareket ediyor; sözleşme ve alt işleyiciler; saklama ve silme; erişim kontrolleri; aktarım mekanizması; müşteri bildirimi; ve bir insana giden yol.
Amerika Birleşik Devletleri
Ana risk: tek bir gizlilik kuralının her müşteriyi kapsadığını varsaymak.
- FTC, bozulan gizlilik vaatleri dahil haksız ya da aldatıcı uygulamalara karşı harekete geçebilir. Yapay zekâ şirketlerini müşteri verisini gizlilik taahhütleriyle çelişen şekillerde kullanmamaları konusunda uyardı.
- Eyalet yasaları ayrı yükümlülükler ekler. California'nın CCPA'sı koşullarını ve eşiklerini karşılayan işletmeler için geçerlidir, bu yüzden her küçük mağazaya otomatik olarak uygulanmaz. Colorado'nun farklı bir uygulanabilirlik testi ve kendi tüketici hakları var.
Başlatmadan önce kontrol et: yayımlanmış gizlilik beyanlarının yapay zekâ sağlayıcısının gerçekte yaptığıyla eşleşip eşleşmediği; müşteri verisinin bir modeli eğitmek için kullanılıp kullanılamayacağı; ne topladığın ve sakladığın; kimin erişimi olduğu; ve hangi eyalet yasalarının geçerli olduğu. FTC'nin tavsiyesi basit: envanter çıkar, yalnızca ihtiyacın olanı tut, koru, doğru şekilde imha et ve olaylar için plan yap.
Türkiye (KVKK)
Ana risk: müşteri kayıtlarını, işlemeyi ve yurt dışına olası aktarımı haritalamadan bir yapay zekâ servisine göndermek.
- Veri sorumlusu, işlemenin amaçları, alıcılar, toplama yöntemi ve hukuki sebep gibi konularda insanları bilgilendirmeli ve uygun teknik ve idari güvenlik önlemlerini almalı.
- Yurt dışındaki bir sağlayıcıyı kullanmak yurt dışına aktarım sorusunu gündeme getirir. KVKK Kurumu standart sözleşmeler dahil aktarım güvencelerini tarif ediyor ve imzalanmış bir standart sözleşmenin beş iş günü içinde Kurum'a bildirilmesi gerektiğini söylüyor.
- Nitelikli bir ihlal, öğrenildikten sonra gecikmeden ve en geç 72 saat içinde Kurum'a bildirilmeli.
Başlatmadan önce kontrol et: müşteri aydınlatma metnin; her kullanımın hukuki dayanağı; sağlayıcının konumu ve diğer alıcılar; aktarım mekanizması; erişim izinleri; saklama ve silme; ve olay yönetimi. Kurum ayrıca kişisel veriler üzerine yapay zekâya özel tavsiyeler yayımlıyor.
Her yerde işe yarayan bir kural
Aracın ihtiyaç duymadığı bilgiyi gönderme. Alıcının tam adresini ve telefon numarasını eklemeden hasarlı bir ürünle ilgili bir yanıt için yardım isteyebilirsin. Ayrıca müşteri hizmetlerinde yapay zekâ yazısına bak.
Devamını oku
Etsy mağazanın yönetilmesine ya da değerlendirilmesine mi ihtiyacın var?
Etsy mağaza yönetimi ve değerlendirmesi, listing SEO'su, reklam ve yapay zekâ otomasyonu işleri alıyorum. Projeni iletişim bölümünden paylaş, sana teklifle döneyim.
Projeni PaylaşKaynaklar
Kurallar, rakamlar ve tarihler sık değişir. Bu sayfa aşağıdaki kaynakları 9 Eki 2026 tarihinde kontrol edildiği haliyle yansıtır; harekete geçmeden önce güncel sürümü doğrula. Kaynak sayfalar İngilizcedir, örnekler açıklayıcıdır.
- European Commission: Application of the GDPR
- EDPB: Data controller or data processor?
- European Commission: Transparency obligations under Article 50 of the AI Act
- EDPB: Data breaches
- FTC: AI companies, uphold your privacy and confidentiality commitments
- FTC: Protecting Personal Information, a guide for business
- California Privacy Protection Agency: FAQ
- Colorado Attorney General: Colorado Privacy Act
- KVKK: Duty to inform (Turkish)
- KVKK: Data security obligations (Turkish)
- KVKK: Transfers abroad (Turkish)
- KVKK: Recommendations on personal data in AI (Turkish)
- KVKK: Data breach notification announcement (Turkish)