Yazar: Av. Ayşe Ece Acar Tarih: Nisan 2026
“Kredi başvurunuz reddedildi! Algoritma karar verdi, sistem onayladı, süreç tamamlandı. Siz ise nedenini öğrenemeden sürecin dışında kaldınız.” Bu senaryo artık yalnızca bir olasılık değil; giderek yaygınlaşan bir pratik.
Ve KVKK bu pratiği doğrudan ele alıyor.
“Münhasıran Otomatik Karar” Nedir, Neden Önemlidir?
KVKK’nın 11. maddesi, ilgili kişiye önemli bir hak tanır: “işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme” hakkı.
Buradaki kilit kelime “münhasıran”. Bir karar tamamen otomatik sistemler tarafından, hiçbir insan değerlendirmesi olmadan alınıyorsa bu durum KVKK kapsamında ayrı bir koruma gerektiriyor ve ilgili kişiye itiraz hakkı doğuyor.
Peki bu pratikte ne anlama geliyor? Kredi başvurusu, işe alım eleme süreci, sigorta poliçesi değerlendirmesi, sosyal yardım uygunluk tespiti… Bunların tamamında yapay zekâ kararları giderek belirleyici hale geliyor. İnsan eli değmeden verilen bu kararlar, KVKK md. 11 kapsamında hukuki itiraz zemini oluşturuyor.
KVKK’nın Kasım 2025 Rehberi Ne Getirdi?
Kişisel Verileri Koruma Kurumu, Kasım 2025’te yayımladığı “Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi”nde bu konuyu somutlaştırdı. Rehber; üretken yapay zekâ sistemlerinin “insan haklarına ve temel özgürlüklere saygılı, şeffaf, denetlenebilir ve insan merkezli bir yaklaşımla geliştirilmesi ve uygulanması” gerektiğini vurgulayarak insan denetimini merkeze taşıdı.
Rehber, bireyleri doğrudan etkileyen kararlarda yapay zekânın yalnızca bir araç olduğunu; nihai kararın gerçek anlamda insan denetimine tabi olması gerektiğini açıkça ortaya koyuyor. Bu yalnızca etik bir tavsiye değil; ihlali doğrudan yaptırıma bağlanan hukuki bir çerçeve.
“Göstermelik” İnsan Müdahalesi Geçersiz
Burada kritik bir ayrımı netleştirmek gerekiyor. Bir çalışanın yapay zekânın önerisini hiçbir değerlendirme yapmadan, kendi takdir yetkisini kullanmadan onaylaması, hukuki anlamda insan müdahalesi sayılmıyor.
Şöyle düşünün: Bir işe alım sisteminde yapay zekâ adayı eliyor ve İK uzmanı ekrana bakıp adayın dosyasını incelemeden, alternatif bir değerlendirme yapmadan, kararı sorgulamadan “onayla” butonuna basıyor. Bu süreç hukuki açıdan hâlâ “münhasıran otomatik” sayılabilir.
Gerçek bir insan müdahalesi için şu unsurların bir arada bulunması gerekiyor: Kararı değiştirme yetkisi, bağımsız değerlendirme kapasitesi ve bu değerlendirmenin belgelenmiş olması.
Hangi Kararlar Bu Kapsama Giriyor?
Her yapay zekâ çıktısı bu çerçevede değerlendirilmiyor. Kapsama giren kararların iki temel özelliği var: Kişisel verilerin işlenmesine dayanması ve ilgili kişi aleyhine sonuç doğurması.
Pratikte karşılaşılan başlıca örnekler şunlar: İnsan kaynakları süreçlerinde özgeçmiş eleme ve ön değerlendirme. Finans sektöründe kredi, sigorta veya yatırım uygunluk kararları. Sağlık alanında algoritmik teşhis ya da tedavi önerileri. E-ticaret platformlarında hesap askıya alma veya erişim engelleme kararları. Kamu hizmetlerinde sosyal yardım veya uygunluk değerlendirmeleri.
Bu süreçlerin herhangi birinde yapay zekâ belirleyici rol oynuyor ve karar insan denetimine tabi tutulmuyorsa, veri sorumlusu hem itiraz haklarını kullandırma hem de bu denetimi belgeleyen prosedürleri oluşturma yükümlülüğü altında.
“Kara Kutu” Algoritmaların Hukuki Sorunu
KVKK’nın şeffaflık ilkesi, yapay zekâ kararlarında ayrı bir boyut kazanıyor. Bir veri sahibi kendi hakkında verilen kararın gerekçesini sorduğunda, veri sorumlusunun bunu açıklayabilmesi gerekiyor.
Algoritmanın nasıl çalıştığını, hangi veriler üzerinden karar verdiğini, neden bu sonuca ulaştığını açıklayamayan “kara kutu” sistemler KVKK’nın şeffaflık ilkesiyle doğrudan çelişiyor. 2026 itibarıyla Kurul’un denetim odağı kâğıt üzerindeki uyum belgelerinden ziyade fiili veri akışları ve karar mekanizmalarına kaydı. Kara kutu algoritmalar bu denetimde ciddi riskler barındırıyor.
Şirketiniz Yapay Zekâ ile Karar Alıyorsa
Bu düzenlemeler kapsamında şirketlerin yanıtlaması gereken temel sorular şunlar:
Yapay zekânın önerdiği kararlar uygulamaya konulmadan önce gerçek anlamda insan değerlendirmesinden geçiyor mu?
Bu değerlendirmeyi yapan kişinin kararı değiştirme yetkisi var mı ve bu yetki kullanılıyor mu?
İlgili kişiler, hakkında otomatik karar alındığında buna itiraz edebileceklerini biliyor mu?
Kullandığınız yapay zekâ sisteminin karar sürecini açıklayabilmek için yeterli teknik altyapı mevcut mu? Bu süreçlerin tamamı belgelenmiş mi?
Bu sorulardan herhangi birine yanıt verilemiyor ya da yanıt belirsiz kalıyorsa, süreçlerin KVKK’nın 11. maddesi ve Kasım 2025 rehberi çerçevesinde yeniden değerlendirilmesi gerekiyor.
Sonuç
“Algoritma böyle dedi” artık hukuki bir gerekçe değil. KVKK, yapay zekâ kararlarında insan denetimini bir seçenek olmaktan çıkarıp zorunluluk haline getirdi. Bu yükümlülük yalnızca büyük şirketleri değil, işe alımdan müşteri değerlendirmesine kadar yapay zekâ kullanan her ölçekteki kurumu kapsıyor.
Yapay zekâ karar sistemlerinizin KVKK uyumunun değerlendirilmesi, otomatik karar alma süreçlerine itiraz mekanizmalarının kurulması ve bu süreçlerin belgelenmesi konularında alanında uzman bir avukattan hukuki yardım almak, ilerleyen dönemde karşılaşılabilecek yaptırımların önüne geçmek açısından kritik önem taşıyor.
Bu makale yalnızca genel bilgilendirme ve farkındalık amacıyla hazırlanmıştır; hukuki tavsiye, görüş veya danışmanlık hizmeti niteliği taşımamaktadır. Her somut olay kendi koşulları ve güncel mevzuat çerçevesinde ayrıca değerlendirilmelidir. Makale içeriğine dayanılarak alınan kararlardan doğabilecek sonuçlardan ACR Legal ve Av. Ayşe Ece Acar sorumlu tutulamaz.
© 2026 ACR Legal | Av. Ayşe Ece Acar — ayseeceacar.av.tr. Tüm hakları saklıdır. Bu makalenin tamamı veya bir bölümü, kaynak gösterilse dahi izinsiz çoğaltılamaz, yayımlanamaz veya ticari amaçla kullanılamaz.
