Yüz tanıma teknolojisi güvenlik sektöründe hızla yaygınlaşırken 'yüz tanıma yasal mı?' sorusu mağaza işletmecileri için kritik bir uyum sorusuna dönüşüyor. Türk hukuku açısından yanıt nettir: yüz verisi, KVKK'nın 6. maddesi kapsamında 'özel nitelikli kişisel veri' sayılır; bu, standart kişisel veriden çok daha katı bir koruma rejimi anlamına gelir. Bu yazıda yüz tanımanın hukuki çerçevesini, mağaza ortamında yarattığı pratik zorlukları ve biyometrik risk olmadan aynı iş değerini sunan bir yaklaşımı ele alıyoruz.
Bu içerik genel bilgilendirme amaçlıdır; hukuki danışmanlık değildir.
Yüz verisi neden 'özel nitelikli kişisel veri' sayılır?
KVKK'nın 6. maddesi; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, sağlık, cinsel hayat, ceza mahkûmiyeti ve biyometrik verileri 'özel nitelikli kişisel veri' olarak listeler. Yüz verisi bu listede biyometrik veri kategorisinde açıkça yer alır. Özel nitelikli veriler için KVKK iki seçenek öngörür: ya ilgili kişinin açık rızası alınır ya da Kurul tarafından belirlenen yeterli güvenlik önlemlerinin varlığı kanıtlanır. Her iki yolun da perakende ortamında uygulanması son derece güçtür.
Mağazada yüz tanımanın pratik zorlukları
- Açık rıza gerekliliği: KVKK, biyometrik veri işlemek için özgür, spesifik, bilgilendirilmiş ve açık rıza şart koşar. Mağazaya giren her müşteriden bunu almak neredeyse uygulanamaz.
- Rızanın geri alınabilirliği: rıza her an geri alınabilir; bu durumda o kişiye ait tüm biyometrik verinin derhal ve geri dönüşümsüz silinmesi gerekir.
- İhlal riskinin kalıcılığı: biyometrik veri değiştirilemez — şifrenin aksine yüzünüzü yenileyemezsiniz; olası ihlal kalıcı sonuçlar doğurur.
- Kurul yaptırımları: Kişisel Verileri Koruma Kurulu biyometrik veri ihlallerine ağır idari para cezaları uygulamaktadır.
- Küresel düzenleyici baskı: AB Yapay Zeka Yasası kamuya açık alanlarda gerçek zamanlı yüz tanımayı kısıtlar; bu eğilim Türk mevzuatını da etkileyebilir.
Anonim analiz: aynı değer, biyometrik risk olmadan
Perakende sektörünün yüz tanımadan beklediği şey genellikle üç başlığa iner: ziyaretçi davranışını anlamak, güvenlik risklerini tespit etmek ve mağaza performansını ölçmek. BEKÇİ AI bu üç ihtiyacı yüz tanıma kullanmadan karşılar.
- Güvenlik tespiti: silah, yangın/duman ve şüpheli hareket kalıpları anonim analiz edilir; bireysel kimlik tespiti yapılmaz. İnsan onaylı alarm yanlış alarmı azaltır.
- Isı haritası ve dwell analizi: hangi bölgenin yoğun olduğu, müşterilerin hangi raf önünde ne kadar durduğu görüntüden çıkarılır — kimse tanımlanmaz.
- Kuyruk ve kasa analizi: kaç kişi beklediği ve ortalama bekleme süresi ölçülür; kişi kimliklendirmesi gerekmez.
- Ziyaretçi yolculuğu ve promosyon etkinliği: hareket rotaları toplu ve anonim analiz edilir; bireysel veri işlenmez.
- Edge işleme: tüm analizler mağaza içindeki donanımda gerçekleşir; sürekli video akışı mağazadan dışarı gitmez.
'Kim' değil 'ne / nerede / ne zaman'
BEKÇİ AI'ın analiz felsefesi tek bir ilkeye dayanır: kişiyi tanıma, davranışı anla. Ses kaydı yok, kişisel profil yok, yüz verisi yok. Merkeze yalnızca anonim olay verisi gider — örneğin 'saat 15:00'te giriş bölgesinde yoğunluk yüksek'. Bu veri KVKK kapsamında kişisel veri sayılmaz; dolayısıyla biyometrik veriyle ilgili yükümlülükler devreye girmez.
Yüz tanıma, KVKK'nın en katı koruma rejimine tabi biyometrik veri işleme anlamına gelir ve mağaza ortamında gerekli açık rızayı toplamak pratikte neredeyse imkansızdır. BEKÇİ AI, yüz tanıma kullanmadan güvenlik tespiti ve mağaza analitiği sunar; tüm işlemler edge'de, anonim ve toplu gerçekleşir. Biyometrik risk almadan yapay zeka analitiğini birlikte değerlendirebiliriz.
Mağazanıza özel çözümü birlikte konuşalım
Teklif Alın