KVKK Yasal Çerçeve
| Kanun/Yönetmelik | Detay |
|---|---|
| 6698 sayılı KVKK | 2016 yürürlük |
| KVKK Yönetmeliği | 2017 |
| KVKK Aydınlatma Yönetmeliği | 2017 |
| Avrupa GDPR uyum | 2018 (sınırlı) |
| Türkiye Veri Koruma Politikası | Resmi |
| Kurumsal KVKK uyum | 50 çalışan üstü |
Saha Fotoğraf Veri Türleri
| Tür | KVKK Kapsamı | Etki |
|---|---|---|
| Cephe genel görüntü | Düşük (kamu) | Genel kabul |
| Bina kimliği görünür | Orta | İzin gerek |
| Bina sahibi adı | Yüksek | İzin zorunlu |
| Çalışan/işçi yüzü | Yüksek | İzin zorunlu |
| Müşteri yüzü | Yüksek | İzin zorunlu |
| Sokak yaya yüzü | Orta | Genel kabul (anonimleştirme) |
| Araç plakası | Yüksek | İzin zorunlu |
| GPS konum + meta | Yüksek | KVKK kapsam |
Veri Sorumlusu Kim?
| Aktör | KVKK Sorumluluğu |
|---|---|
| LED tasarım firması | %100 |
| Bireysel tasarımcı | %100 |
| Müşteri (LED talep eden) | İzin veren taraf |
| AI yazılım üreticisi | Veri işleyici |
| Bulut sunucu | Veri saklama |
| Tedarikçi (LED üretici) | Genelde dışı |
AI Tasarım ve Veri Transferi
AI destekli LED tasarım için saha fotoğraf yüklemesi:
| AI Platform | Sunucu Yeri | KVKK Etkisi |
|---|---|---|
| Lighting Design AI | ABD | Yurt dışı transfer izin |
| Midjourney | ABD | Yurt dışı transfer izin |
| ChatGPT (OpenAI) | ABD | Yurt dışı transfer izin |
| RelumX (Türkiye) | Türkiye | Standart yurt içi |
| Dialux | Almanya (AB) | AB uyum kabul |
| Sketchup AI | ABD/Avrupa | Yurt dışı/AB |
Yabancı AI platformuna saha fotoğrafı yüklemek yurt dışı veri transferi sayılır. KVKK ek izin formu + standart sözleşme şart koşar.
KVKK Aydınlatma Metni Standart
Müşteriye sunulması gereken bilgi:
| Madde | Detay |
|---|---|
| Veri sorumlusu firma adı | Tam |
| Veri türü | Saha fotoğraf + GPS |
| Veri işleme amacı | LED tasarım |
| Veri saklama süresi | Min 6 ay - 5 yıl |
| Veri transferi (yurt dışı?) | Belirtilir |
| Veri sahip hakları | Erişim, düzeltme, silme |
| İletişim adresi | KVKK iletişim |
| Aydınlatma yükümlülüğü | İmzasız onay |
İzin Süreci
| Aşama | Detay |
|---|---|
| 1. KVKK Aydınlatma Metni hazırlama | Standart formül |
| 2. Müşteriye iletim (yazılı) | İmza alınmamakta |
| 3. Sözleşmeye KVKK madde | Standart eklenti |
| 4. Veri toplama | Saha çekim |
| 5. Veri saklama (güvenli) | Şifrelı server |
| 6. Veri işleme | Sadece LED tasarım |
| 7. Silme talep | Müşteri hakkı |
| 8. Yıllık uyum denetim | KVKK uzman |
Yurt Dışı Veri Transferi (Yabancı AI)
| Madde | Detay |
|---|---|
| Standart sözleşme | KVKK Kurumu onayı |
| Açık rıza | Müşteriden yazılı |
| Veri minimizasyonu | Sadece gerekli |
| Anonimleştirme | Önerilir |
| Şifreleme | TLS + sunucu |
| Saklama süresi sınırı | Net |
| Silme talep | Otomatik tetik |
| GDPR ek bilgi (AB) | Avrupa müşteri |
Saklama Süresi
| Veri Türü | Min Saklama | Max Saklama |
|---|---|---|
| Saha fotoğraf | 6 ay | 5 yıl |
| Müşteri iletişim | Sözleşme süre | 10 yıl |
| Çalışan kayıt | İşten ayrılma + 10 yıl | Yasal |
| Faturalar | 5 yıl | 10 yıl |
| KVKK iznet kayıt | İzni iptal süre | Süresiz |
| AI tasarım çıktıları | 5 yıl | 7 yıl |
KVKK Uyum Sertifikası
| Sertifika | Tedarikçi |
|---|---|
| KVKK Uzman Sertifika (kişisel) | KVKK Uzmanlar Derneği |
| ISO 27001 (bilgi güvenliği) | Kurumsal |
| KVKK Uyum Sertifikası (firma) | Sürekli denetim |
| KVKK Eğitim Sertifikası | Çalışan başına 8 saat |
| KVKK İhlal Tedbiri Belgesi | Saldırı sonrası |
İhlal Cezaları (2024)
| İhlal | Ceza (TL) |
|---|---|
| Aydınlatma yükümlülüğü ihlal | 47.000-280.000 |
| Açık rıza alınmamış | 280.000-680.000 |
| Yurt dışı transfer izinsiz | 680.000-1.400.000 |
| Veri ihlali (ifşa) | 1.400.000-7.700.000 |
| KVKK Kurumu denetim engelleme | 280.000-1.400.000 |
| Yıllık kayıt yok (sicil) | 28.000-285.000 |
| Veri silme talep ihlal | 47.000-280.000 |
Saha Çekim KVKK Pratik
LED tasarım için saha çekim sırasında:
| Eylem | KVKK Uyum |
|---|---|
| Cephe fotoğraf çekim | Düşük etki (kamu) |
| Çalışan yüzü çekim | İzin gerek |
| Müşteri yüzü çekim | İzin gerek |
| Sokak yaya çekim | Anonimleştir |
| Araç plakası | Blur ile gizle |
| Adres-konum kayıt | Sadece gerekli |
| Saha çevresi panorama | KVKK düşük etki |
| Selfie tasarımcı | Standart |
AI Tasarım KVKK Pratik
| Eylem | KVKK Uyum |
|---|---|
| Saha fotoğrafı AI'ye yükleme (yerli) | Standart |
| Saha fotoğrafı yabancı AI'ye yükleme | Açık rıza gerek |
| AI çıktı paylaşımı sosyal medya | KVKK uyum |
| AI ile müşteri yüzü işleme | İzin zorunlu |
| AI 'önce-sonra' efekt | KVKK uyum |
| AI tasarım sonuç saklama | Standart |
| AI veri silme | Otomatik tetik |
Sosyal Medya KVKK
| Paylaşım | KVKK Uyum |
|---|---|
| LED tasarım önce-sonra fotoğrafı | Bina sahibi izin |
| Müşteri vitrin LED | Bina sahibi + müşteri izin |
| Çalışan saha video | Çalışan izin |
| 'Mutlu müşteri' yorumu | Müşteri izin |
| Hashtag + lokasyon | Genel kabul (kamu) |
| Yaya/sokak görüntü | Anonimleştir |
| Kurumsal cephe | Bina sahibi izin |
KVKK Uyum 5 Standart
- KVKK Aydınlatma Metni — müşteriye yazılı
- Sözleşmeye KVKK maddesi — standart eklenti
- Veri saklama politikası — yazılı kayıt
- Veri silme süreci — müşteri talep ettiğinde
- Yıllık KVKK uyum denetimi — uzman tarafından
Sık Yapılan KVKK Hataları
| Hata | Sonuç |
|---|---|
| KVKK aydınlatma yapmamış | 47-280K TL ceza |
| Açık rıza atlanmış | 280-680K TL ceza |
| Yurt dışı transfer izinsiz | 680K-1.4M TL ceza |
| Veri ihlali (cep kaybı) | 1.4-7.7M TL ceza |
| Çalışan KVKK eğitim atlanmış | Yıllık ceza |
| Veri silme talebi reddedilmiş | Müşteri dava |
| KVKK sicil kayıt eksik | 28-285K TL ceza |
KVKK + Yangın + İSG + Belediye İzin Karşılaştırma
| Mevzuat | Etki Düzeyi |
|---|---|
| KVKK | Tasarım süreci + veri |
| Yangın | Saha güvenlik |
| İSG | İş güvenliği |
| Belediye izin | Cephe + ortak yer |
| EKAT | Elektrik tesisat |
| Vakıflar | Tarihi yapı |
Beş mevzuat birlikte uyumlu yönetilmeli; tek bir alanda eksiklik tüm proje riskini artırır.
KVKK saha fotoğraf + LED tasarım uyumu 2026'da kapsamlı yasal süreç içerir. KVKK Aydınlatma Metni + Açık Rıza + Veri Saklama Politikası + Yıllık Uyum Denetimi 4 standart. Yabancı AI platformları (Lighting Design AI, Midjourney) yurt dışı veri transferi → ek izin zorunlu; yerli AI (RelumX) standart yurt içi. İhlal cezaları 47K-7.7M TL aralığı; KVKK Uzman Sertifikası + ISO 27001 + sertifikalı tasarımcı proje güvenliği temel.