Yapay zekâ ile yapılan projeler için hukuki inceleme

← Tüm rehberler 4 dk okuma

SaaS projesini yayına almadan önce 15 hukuk kontrolü

Bir SaaS ürünü yayına girdiği gün kişisel veri işler, ödeme alır, e-posta gönderir ve çoğu zaman yurt dışındaki altyapıyı kullanır. Aşağıdaki liste, yayın öncesi en sık atlanan hukuki başlıkları bir arada gösterir. Başlıkların çoğunun ayrıntısı sitedeki 12 soruluk testte yer alır.

15 kontrol

1. Künye bilgileriHizmet sağlayıcının unvanı, adresi, iletişim ve vergi bilgileri sitede erişilebilir olmalıdır (6563 sayılı Kanun).
2. Veri envanteriHangi kişisel verinin hangi amaçla toplandığı, nerede saklandığı ve kime aktarıldığı yazılı olarak çıkarılmalıdır.
3. Aydınlatma metniEnvantere dayanan, projeye özel bir KVKK aydınlatma metni hazırlanmalıdır.
4. Açık rızaYalnızca gerçekten gereken işlemler için, aydınlatmadan ayrı ve onay kutusu işaretsiz biçimde alınmalıdır.
5. Çerez onayıZorunlu olmayan çerez ve analitik araçları, kullanıcı onay vermeden çalışmamalıdır.
6. Yurt dışına aktarımBarındırma, veritabanı, e-posta ve yapay zekâ sağlayıcıları için m.9 güvencesi (ör. standart sözleşme ve Kuruma bildirim) sağlanmalıdır.
7. Sağlayıcı sözleşmeleriVeriyi sizin adınıza işleyen her hizmetle veri işleme sözleşmesi bulunmalıdır.
8. VERBİSKayıt yükümlülüğü olup olmadığı değerlendirilmeli, gerekiyorsa kayıt yapılmalıdır.
9. Saklama ve imhaHer veri türü için saklama süresi belirlenmeli; hesap silindiğinde verinin akıbeti tanımlanmalıdır.
10. Güvenlik tedbirleriGizli anahtarların kodda olmaması, veritabanı erişim kuralları, şifreleme ve yetki yönetimi KVKK m.12 kapsamında kontrol edilmelidir.
11. Veri ihlali planıBir sızıntıda kimin ne yapacağı ve 72 saat içinde Kuruma bildirimin nasıl yapılacağı önceden yazılmalıdır.
12. Kullanım koşullarıBireysel ve kurumsal müşteri ayrımı, sorumluluk sınırları ve hesabın askıya alınması Türk hukukuna göre düzenlenmelidir.
13. Mesafeli satış ve abonelikÖn bilgilendirme formu, mesafeli satış sözleşmesi, cayma hakkı ve aboneliğin kolayca iptali tüketici mevzuatına uygun olmalıdır.
14. Ticari elektronik iletiTanıtım e-postası ve SMS'ler için ayrı onay alınmalı ve İleti Yönetim Sistemi (İYS) kayıtları tutulmalıdır.
15. Fikri mülkiyetKodun ve tasarımın size ait olduğu geliştirici sözleşmesiyle güvenceye alınmalı; açık kaynak lisansları kontrol edilmeli, marka tescili değerlendirilmelidir.

Her başlık her proje için aynı ağırlıkta değildir. Önceliği belirlemenin hızlı yolu 12 soruluk testi doldurmak ya da projenizi yapay zekâ asistanınıza inceletmektir.