KVKK ve ticari AI seslendirme: Yasal çerçeve ve uyum rehberi

Yapay zeka seslendirme araçları ticari içerik üretimini hızlandırırken yasal sorular da beraberinde gelir. Ses dosyası kişisel veri mi? Script'teki müşteri adı KVKK kapsamında mı? Ticari reklam seslendirmesinde hangi izinler gerekir? Bu sorular pazarlama, hukuk ve ürün ekiplerinin ortak gündemidir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ticari iletişim ve tüketici mevzuatı AI seslendirme kullanımını doğrudan veya dolaylı biçimde etkiler. Bu rehber hukuki danışmanlık yerine geçmez; pratik uyum çerçevesi ve dikkat edilmesi gereken noktaları özetler. Kesin kararlar için kurum avukatınıza danışmanız önerilir.

Arvilo AI gibi ticari lisans sunan platformlarda ses dosyası üretimi, veri işleme süreçleri ve kullanım hakları şeffaf biçimde tanımlanmıştır. Bu rehberde KVKK uyumu, ticari kullanım, kişisel veri içeren scriptler ve kurumsal compliance workflow'unu ele alıyoruz.

AI seslendirme KVKK kapsamında mı?

KVKK kişisel veriyi tanımlar: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. AI seslendirme aracına yüklediğiniz metin kişisel veri içermiyorsa (genel reklam metni, ürün tanıtımı) KVKK'nın kişisel veri işleme hükümleri doğrudan devreye girmeyebilir. Ancak metinde isim, telefon, e-posta, TC kimlik numarası veya müşteriye özel bilgi varsa kişisel veri işlenmektedir.

Ses dosyasının kendisi genelde sentetik AI sesi olduğundan gerçek bir kişinin biyometrik verisi sayılmaz. Fakat klon ses teknolojisinde gerçek bir kişinin sesi kullanılıyorsa o kişinin açık rızası ve sözleşmesel düzenleme gerekir. Arvilo AI standart ses kütüphanesi sentetik sesler kullanır; gerçek kişi ses klonlama farklı yasal gereksinimler doğurur.

Platforma yüklenen script verisi veri sorumlusu açısından değerlendirilmelidir. Kurumsal kullanıcılar veri işleme sözleşmesi (DPA) ve gizlilik politikası incelemesi yapmalıdır. Arvilo AI kullanım şartları ve gizlilik politikası bu süreçlerin temel referansıdır.

Pazarlama ekipleri genelde hukuk detayına girmek istemez; bu yüzden basit bir kural yeterlidir: müşteriye özel bilgi içeren metinleri AI araca yüklemeden önce anonimleştirin veya hukuk onayı alın. Bu alışkanlık çoğu KVKK riskini baştan ortadan kaldırır.

Veri sorumlusu ve veri işleyen ilişkisi

AI seslendirme aracını kullanan şirket, yüklediği içerik bakımından veri sorumlusu konumundadır. Platform (Arvilo AI) ise script verisini işleyen veri işleyen rolündedir. KVKK Madde 12 gereği veri sorumlusu, kişisel verilerin hukuka uygun işlenmesini sağlamakla yükümlüdür.

Kurumsal müşteriler için veri işleme sözleşmesi talep edilebilir. Sözleşmede veri saklama süresi, silme prosedürü, alt veri işleyenler ve güvenlik önlemleri tanımlanmalıdır. Script'te kişisel veri bulunmayan ticari içeriklerde bu gereksinim daha basittir; kişiselleştirilmiş sesli mesajlarda kritik hale gelir.

Çalışan eğitimi veri sorumlusu yükümlülüğünün parçasıdır. Pazarlama ekibine "müşteri adı ve sipariş detayı içeren scriptleri AI araca yüklemeden önce anonimleştirin veya hukuk onayı alın" kuralı konulmalıdır.

Veri işleme envanteri tutmak KVKK Madde 12 kapsamında önerilir. AI seslendirme aracının envanterdeki yeri, işlenen veri türü, saklama süresi ve aktarım koşullarıyla birlikte kayıt altına alınmalıdır.

Kişisel veri içeren scriptlerde uyum

Kişiselleştirilmiş sesli mesajlar ("Sayın Ahmet Yılmaz, siparişiniz kargoya verildi") kişisel veri işleme kapsamındadır. Bu tür içerikler için ilgili kişinin açık rızası veya KVKK Madde 5'teki diğer hukuki sebeplerden biri geçerli olmalıdır. Ticari elektronik ileti kapsamındaysa İleti Yönetim Sistemi (İYS) kaydı ve opt-in de gerekebilir.

Toplu sesli arama (robocall) kampanyaları hem KVKK hem Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamındadır. Alıcının önceden onayı olmadan ticari sesli mesaj göndermek yasaktır. Onay kayıtları en az bir yıl saklanmalıdır.

Pratik öneri: kişiselleştirilmiş sesli içerik yerine genel segment mesajları tercih edin. "Siparişiniz kargoya verildi" genel mesajı kişisel veri içermez; "Ahmet Bey, siparişiniz kargoya verildi" içerir. Arvilo AI'da genel scriptlerle seslendirme yapmak compliance riskini düşürür.

Veri minimizasyonu ilkesi burada devreye girer: seslendirme için gerekli olmayan hiçbir kişisel veri script'e eklenmemelidir. CRM'den otomatik çekilen metinler seslendirme öncesi filtrelenmeli; yalnızca gerekli alanlar bırakılmalıdır.

Ticari kullanım lisansı ve telif hakları

AI seslendirme çıktısının ticari kullanım hakkı ayrı bir yasal konudur. Bazı ücretsiz araçlar ticari kullanımı yasaklar veya kısıtlar. Ticari kampanya, reklam, IVR ve e-ticaret videolarında açık ticari lisans şarttır. Arvilo AI indirilen tüm ses dosyaları ticari kullanım hakkı içerir.

Script içeriğinin telif hakkı size ait olmalıdır. Başka kaynaktan kopyalanan metinler seslendirilse bile telif ihlali oluşur. Müşteri testimonial'ları, basın bültenleri ve üçüncü taraf içerikler için kullanım izni alın.

Müzik ve ses efektleri mix'inde telif hakkı ayrıca kontrol edilmelidir. AI seslendirme dosyası temiz olsa bile arka plan müziği lisanssızsa video yine risk taşır. Ticari lisanslı müzik kütüphaneleri kullanın.

Ajans müşterileri için seslendirme çıktısının kullanım haklarını sözleşmede açıkça belirtin. Arvilo AI ticari lisansı ajansın müşterisine devretme koşullarını kullanım şartlarından doğrulayın.

Aydınlatma yükümlülüğü ve gizlilik politikası

Web sitesinde AI seslendirme aracı kullanılıyorsa ve kullanıcı metin giriyorsa gizlilik politikasında bu işlemden bahsedilmelidir. Hangi veriler toplanıyor, ne kadar saklanıyor, üçüncü taraflarla paylaşılıyor mu soruları yanıtlanmalıdır. KVKK Madde 10 aydınlatma yükümlülüğü kapsamında bu bilgiler erişilebilir olmalıdır.

Çerez ve analitik araçları ayrıca ele alınmalıdır. Seslendirme aracının kendisi çerez kullanmıyorsa bile oturum verisi işlenebilir. Gizlilik politikası güncel tutulmalı; yeni özellik eklendiğinde revize edilmelidir.

Kullanıcı hakları (bilgi talep etme, silme, itiraz) gizlilik politikasında ve iletişim kanallarında belirtilmelidir. Kurumsal müşteriler için veri silme talebi prosedürü tanımlansın.

Sektöre özel düzenlemeler

Finans, sağlık ve eğitim sektörlerinde ek düzenlemeler geçerlidir. Bankacılık reklamları BDDK reklam kurallarına tabidir; yanıltıcı sesli vaatler yasaktır. Sağlık içeriklerinde tıbbi iddialar seslendirme ile güçlendirilse bile mevzuat sınırları aşılamaz. Eğitim içeriklerinde KVKK kapsamında öğrenci verisi korunmalıdır.

Kamu kurumları ve KVKK kapsamındaki veri sorumluları için bilgi güvenliği standartları (ISO 27001 vb.) tedarikçi seçiminde dikkate alınır. AI seslendirme aracının sunucu lokasyonu, şifreleme ve erişim kontrolü soruları procurement sürecinde sorulmalıdır.

Çocuklara yönelik içeriklerde reklam ve veri koruma kuralları daha sıkıdır. 18 yaş altına yönelik sesli reklam ve kişisel veri işleme için ebeveyn rızası gerekebilir.

Deepfake ve etik kullanım sınırları

Gerçek bir kişinin sesini veya görüntüsünü izinsiz taklit etmek hem etik hem yasal sorun oluşturur. Politik figür, ünlü veya rakip yöneticinin AI klon sesiyle reklam yapmak ağır yaptırımlara yol açabilir. Sentetik ses kütüphanesi kullanımı bu riski ortadan kaldırır.

Tüketiciyi yanıltıcı sesli içerik de Tüketicinin Korunması Hakkında Kanun kapsamında değerlendirilebilir. "Gerçek müşteri yorumu" iddiasıyla AI seslendirilmiş sahte testimonial yanıltıcı ticari uygulama sayılır. İçerikte AI seslendirme kullanıldığı açıkça belirtilebilir; bu şeffaflık güven oluşturur.

Arvilo AI sentetik ses kütüphanesi gerçek kişi klonlama gerektirmez. Markalar kendi scriptlerini standart AI ses karakterleriyle seslendirerek deepfake riskinden kaçınır.

Kurumsal compliance workflow'u

Önerilen kurumsal workflow: (1) Script yazım — kişisel veri kontrolü. (2) Hukuk/marka onayı — yanıltıcı iddia ve telif kontrolü. (3) Arvilo AI'da seslendirme — anonimleştirilmiş metin. (4) Final export — ticari lisans doğrulama. (5) Yayın — platform kurallarına uyum. (6) Arşiv — onay kayıtları saklama.

Script onay formuna KVKK checklist ekleyin: kişisel veri var mı? Açık rıza gerekli mi? Ticari ileti mi? İYS kaydı var mı? Hukuk departmanı bu formu onaylamadan seslendirme başlamasın.

Periyodik audit yılda en az bir kez yapılmalıdır. Yayınlanan sesli içerikler, veri işleme kayıtları ve onay formları gözden geçirilir. Mevzuat değişikliklerinde rehber güncellenir.

Denetim kayıtlarını merkezi bir klasörde saklayın: script onay formları, İYS kayıt ekran görüntüleri, DPA imza tarihleri. Olası bir KVKK incelemesinde bu kayıtlar uyum kanıtı olarak sunulabilir.

Pratik uyum özet listesi

Ticari AI seslendirme için hızlı uyum listesi: Ticari lisanslı platform kullanın (Arvilo AI). Script'te gereksiz kişisel veri bulundurmayın. Kişiselleştirilmiş mesajlarda açık rıza ve İYS kaydını kontrol edin. Gizlilik politikasını güncel tutun. Gerçek kişi ses klonlamaktan kaçının. Yanıltıcı sesli içerik üretmeyin. Script telif haklarını doğrulayın. Kurumsal DPA gerekiyorsa imzalayın. Onay kayıtlarını saklayın. Hukuk danışmanınıza karmaşık senaryolarda danışın.

KVKK uyumu pazarlamayı yavaşlatmak için değil, sürdürülebilir büyüme için gereklidir. Doğru süreçler kurulduğunda AI seslendirme hem hızlı hem yasal açıdan güvenli biçimde kullanılır.

Teknoloji hızla gelişirken mevzuat da güncellenmektedir. Bu rehberi periyodik olarak gözden geçirin ve resmi mevzuat değişikliklerini takip edin. Arvilo AI kullanım şartları ve gizlilik politikası güncel yasal çerçeveye uyum için düzenli revize edilir.

Yurt dışı pazarlarda GDPR, CCPA gibi ek düzenlemeler devreye girebilir. Türkiye merkezli üretim yapıp global yayınlayan markalar her hedef pazarın veri koruma kurallarını ayrı değerlendirmelidir.