KVKK, kişisel verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda kişi aleyhine bir sonuç ortaya çıkarsa buna itiraz hakkı tanır. Hak, bütün algoritmik önerilere veya içinde otomasyon bulunan her karara yayılmaz; kişisel veri, münhasıran otomatik analiz ve aleyhe sonuç unsurları birlikte incelenmelidir.
Başvuru önce veri sorumlusuna yapılır. Kararın gerçekten insan tarafından değerlendirilip değerlendirilmediği, çalışanın sonucu değiştirme yetkisi ve kullanılan veriler başvuru dosyasının temelini oluşturur.
Hak hangi tür otomatik analizlerde gündeme gelir?
KVKK m. 11/1-g, işlenen kişisel verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz hakkı tanır. Hakkın kapsamı, her algoritmik öneriye veya her otomasyon kullanımına otomatik olarak yayılmaz; kişisel veri, münhasıran otomatik analiz ve aleyhe sonuç unsurları birlikte bulunmalıdır.
Kararın konusu, fiilî etkisi, kullanılan kişisel veriler, insanın gerçek karar yetkisi ve başvurulacak veri sorumlusu başvuru öncesinde belirlenmelidir.
Bir kredi başvurusunun yalnızca otomatik puanla reddedilmesi ile bir çalışanın model önerisini gerçekten inceleyip ek bilgiyle değiştirerek karar vermesi aynı değildir. Kanunda ayrıca ve genel biçimde düzenlenmiş sınırsız bir “insan müdahalesi talep hakkı” bulunduğu söylenemez. Buna karşılık etkili bir insan inceleme kanalı, itirazın gerçek anlamda ele alınmasını sağlayan uygun bir kurumsal tedbir olabilir.
Münhasıran otomatik karar nasıl anlaşılır?
Kararda insanın yalnızca şeklen bulunması ile sonucu gerçekten değerlendirebilmesi arasında fark vardır. İnsan müdahalesinin etkili sayılabilmesi için karar veren kişinin sistem çıktısını anlayabilmesi, ek bilgiyi değerlendirebilmesi ve sonucu değiştirebilmesi önem taşır. Yetki matrisi, değiştirilen karar oranı, personele sunulan gerekçe ve ek veri ekranı incelenmelidir.
Personelin her ret puanını hiçbir gerekçe yazmadan onaylaması, gerçek inceleme bulunduğu iddiasını zayıflatabilir. İnsan imzasının bulunması, sürecin otomatik niteliğini tek başına ortadan kaldırmaz.
İlk başvuru kime yapılır?
KVKK’daki hakların kullanılması için başvuru, kişisel veri işleme amaç ve araçlarını belirleyen veri sorumlusuna yöneltilir.
Aydınlatma metni, sözleşme, başvuru formu ve gerçek karar yetkisi karşılaştırılarak muhatap belirlenmelidir.
KVKK Kurumunun hak arama rehberine göre ilgili kişinin Kurula şikâyetten önce veri sorumlusuna başvuru yolunu tüketmesi gerekir. Kredi değerlendirmesinde banka ile dış skor sağlayıcısının rolleri görülmeden başvurunun yalnızca yazılım şirketine gönderilmesi eksik olabilir. Ekranda modeli geliştiren şirketin logosunun bulunması, veri sorumlusunu tek başına belirlemez.
Başvuruda hangi bilgi istenebilir?
İlgili kişi, kişisel verisinin işlenip işlenmediğini, işleme amacını, aktarılan üçüncü kişileri ve verinin düzeltilmesi veya silinmesine ilişkin haklarını Kanun çerçevesinde ileri sürebilir. İtiraz, modelin bütün kaynak kodunun açıklanmasını otomatik olarak sağlayan sınırsız bir teknik inceleme hakkı değildir. Başvurunun odağı karar, veri kaynağı, hata iddiası, aleyhe etki ve istenen düzeltme olarak açık kurulmalıdır. Ticari sır iddiası da ilgili kişinin kanuni haklarını bütünüyle etkisiz hâle getirecek genel cevap olarak kullanılmamalıdır.
Başvuru sahibi, ret kararında hangi veri kategorilerinin kullanıldığını ve yanlış verinin düzeltilmesini talep ederek kararın yeniden değerlendirilmesini isteyebilir.
İtiraz mekanizması sistem tasarımına nasıl eklenir?
Veri sorumlusu, otomatik kararın etkilendiği kişilerin ulaşabileceği açık bir başvuru ve insan incelemesi kanalı kurmalıdır. Başvuru kanalının bulunması, incelemenin etkili yürütülmesi ve hatalı verinin düzeltilmesi yükümlülüklerini ortadan kaldırmaz.
Başvuru kaydı, inceleyen kişinin yetkisi, karar gerekçesi ve düzeltme işlemi denetlenebilir biçimde tutulmalıdır.
Chatbotun sürekli aynı otomatik cevabı verdiği bir 'itiraz' ekranı gerçek bir yeniden değerlendirme sağlamayabilir. Her itirazın kabul edilmesi zorunlu değildir; fakat gerekçe ve veri hatası iddiası incelenebilmelidir.
Başvuru öncesi iki soru
Kararı bir çalışan onayladıysa itiraz hakkı yok mudur?
Otomatik olarak bu sonuca varılamaz. Çalışanın çıktıyı gerçekten inceleme, ek bilgi kullanma ve sonucu değiştirme yetkisi araştırılmalıdır.
Doğrudan KVKK Kuruluna başvurabilir miyim?
KVKK’nın kademeli başvuru sisteminde önce veri sorumlusuna başvuru yapılması gerekir; Kurula şikâyet yolu bu aşamadan sonra gündeme gelir.
Başvuru hakkının sınırı
Otomatik karara itiraz hakkı, algoritmanın varlığından çok kararın kişisel veriyle, münhasıran otomatik analizle ve aleyhe sonuçla kurduğu ilişkiye bağlıdır. Etkili başvuru için önce veri sorumlusu ve gerçek karar zinciri belirlenmelidir.
Kredi, sigorta ve işe alım gibi sektörlerde ayrıca sektörel kurallar ve ayrımcılık hükümleri gündeme gelebilir.
Aktörler arasındaki genel dağılım için yapay zekâ kullanımında hukuki sorumluluk yazımız bütünleyici bir çerçeve sunar.
Bu içerik genel bilgilendirme amaçlıdır; her dosyanın koşulları farklıdır ve somut durum ayrıca değerlendirilmelidir. Son hukuki kontrol: 12 Temmuz 2026. Konuyla ilgili destek için iletişim sayfamızı kullanabilirsiniz.