Sohbet Robotlarının Tanımı ve Veri İşleme Amaçları
Sohbet robotu, kullanıcının bir arayüz üzerinden verdiği direktif ve görevleri yerine getirmeye çalışan ve son kullanıcıyla insan konuşmasını simüle eden bir yazılımdır. Yapay zekâ destekli sohbet robotları, performanslarını geliştirmek amacıyla büyük miktarlarda veriye ihtiyaç duymaktadır. Bu doğrultuda kullanıcıların adları, iletişim bilgileri, sosyal medya bilgileri ve IP adresleri gibi kişisel veriler; hizmet sağlamak, kullanıcı deneyimini iyileştirmek, bilgi güvenliğini temin etmek, yasal yükümlülükleri yerine getirmek ve yeni hizmetler geliştirmek amacıyla işlenebilmektedir.
6698 Sayılı Kanun Kapsamında Temel İlkeler ve Yasal Dayanak
Sohbet robotu uygulamaları geliştirilirken kişisel verileri işlemeye başlamadan önce risk değerlendirmesi yapılması ve hesap verebilirlik ilkesine uygun hareket edilmesi gerekmektedir. Kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda belirlenen genel ilkelere ve hukuka uygunluk nedenlerine uygun olarak gerçekleştirilmesi zorunludur. Kişisel verilerin işlendiği durumlarda işlemenin yasal dayanağının açıkça ortaya konulması gerekmektedir.
Kullanıcıların Şeffaf Biçimde Bilgilendirilmesi
Kişisel veriler henüz elde edilmeden önce kullanıcıların şeffaf bir şekilde bilgilendirilmesi gerekmektedir. Bu kapsamda verilerin nasıl kullanıldığı, kimlerle paylaşıldığı, hangi amaçlarla işleneceği, saklama süresi, veri sorumlusunun kimliği ve ilgili kişilerin kanuni hakları konusunda aydınlatma yapılmalıdır.
Teknik ve İdari Veri Güvenliği Tedbirleri
Veri güvenliğine ilişkin gerekli teknik ve idari tedbirlerin alınması zorunludur. Mahremiyetin korunması ve veri güvenliğinin sağlanması amacıyla uluslararası kabul görmüş standartlara uyum sağlanmalı ve ilgili sertifikalar temin edilmelidir. Sohbet robotlarının metin, ses, konuşma ve görüntü formatındaki tüm veri girişlerini güvenli ortamlarda saklaması ve iletim aşamasında güvenli yöntemleri kullanması gerekmektedir.
Çocukların Korunması ve Siber Güvenlik Riskleri
Yapay zekâ sohbet robotlarının çocuklar tarafından da kullanılabileceği göz önünde bulundurularak yaş doğrulamasının sağlanması ve olumsuz deneyimlerin önlenmesi amacıyla proaktif tedbirler alınmalıdır. Ayrıca kullanıcı farkındalığının yetersiz olmasından kaynaklanabilecek veri ihlali ve siber güvenlik risklerine karşı kullanıcıların bilinçlendirilmesi önem taşımaktadır.
Sohbet robotları kullanıcıların hangi kişisel verilerini işleyebilir?
Yapay zekâ destekli sohbet robotları; hizmet sağlama, deneyimi iyileştirme, bilgi güvenliği ve yasal yükümlülükleri karşılama amacıyla ad, iletişim bilgisi, sosyal medya bilgisi ve IP adresi gibi kişisel verileri işleyebilmektedir.
Sohbet robotu geliştirilirken risk değerlendirmesi yapılması gerekir mi?
Sohbet robotu uygulamaları geliştirilirken kişisel verileri işlemeye başlamadan önce risk değerlendirmesi yapılması ve hesap verebilirlik ilkesine uyulması gerekmektedir.
Sohbet robotlarında çocuk kullanıcılar için hangi tedbirler öngörülmektedir?
Çocukların sohbet robotlarını kullanımına karşı yaş doğrulamasının yapılması, olumsuz deneyimleri önlemek için proaktif tedbirlerin alınması ve siber güvenlik risklerine karşı kullanıcı farkındalığının artırılması gerekmektedir.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy