Lojistik evrakını yapay zekâya vermek KVKK’ya aykırı mıdır?

Kendiliğinden değil; ama kişisel veri içeren evrakın işlenmesi KVKK yükümlülüklerine tabidir. Veri konumu, amaç ve saklama konularını hukuk danışmanınızla netleştirin.

GDPR Türkiye’deki firmaları da kapsar mı?

GDPR, AB’de bulunan kişilerin verisini işleyen firmalara kapsamına göre uygulanabilir. Kapsam firmanın durumuna bağlıdır; hukuk danışmanınıza sorun.

Yapay zekâ modeli benim verimle eğitilir mi?

Bu bir sözleşme ve mimari sorusudur; satın almadan önce açıkça sorulmalıdır. Xontainer’da veri firmada kalır ya da yalnız firmaya ayrılır.

Şoför konumu kişisel veri midir?

Evet, bir kişiyi belirlenebilir kılan konum bilgisi kişisel veri olabilir. Amacı ve saklama süresini belirlemek gerekir.

Lojistikte yapay zekâ ve veri güvenliği: KVKK ve GDPR açısından

Kısa cevap Lojistikte yapay zekâ ve veri güvenliği, sevkiyat evrakındaki ticari sır ve kişisel verinin yapay zekâ sistemine girerken ve çıkarken korunmasıdır. Temel ilkeler şunlardır: veri firmada kalır, firmalar birbirini göremez, her yapay zekâ çağrısında firma ve rol denetlenir, kritik adımı insan onaylar.

Son güncelleme: 2026-11-10 · Yayımlayan: Xontainer

Lojistik evrakında hangi veri var?

Bir sevkiyat dosyası; ticari fiyatları, müşteri ve tedarikçi adlarını, adresleri, araç plakalarını ve şoför bilgilerini içerir. Şoförün adı, telefonu ve konumu kişisel veridir. Yapay zekâ bu dosyaları okurken hem ticari sırra hem de kişisel veriye dokunur. Bu yüzden hukuki çerçeve iki yönlüdür.

KVKK ve GDPR ne ister?

Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB’de ise 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) kişisel verinin işlenmesini düzenler. İki çerçevenin ortak fikirleri şunlardır: veri belirli ve meşru bir amaç için işlenmeli, gerektiğinden fazla toplanmamalı, korunmalı ve ilgili kişinin hakları gözetilmelidir. Yapay zekâ sistemleri bu ilkelerden muaf değildir. Bu rehber hukuki görüş değildir; kendi durumunuz için hukuk danışmanınıza ve veri koruma sorumlunuza danışın.

Dört mimari ilke

Veri firmada kalır: işlenen evrak, firmanın kendi sunucusunda ya da yalnız ona ayrılmış sunucuda durur.
Firmalar arası yalıtım: bir firma başka bir firmanın kaydını göremez; yapay zekâ da göremez.
Her çağrıda yetki: yapay zekâ bir aracı her çağırdığında hangi firma ve hangi rol adına çalıştığı denetlenir.
Yazma sınırı: yapay zekâ fiyat ve müşteri ana verisine yazamaz; yüksek etkili adımlar iki adımlı insan onayı ister.

Kişi puanlama olmaması bir veri koruma kararıdır

Şoför ya da çalışanı puanlayan bir sistem, profil çıkarma ve otomatik karar verme gibi hassas hukuki alanlara girer. Xontainer’da kişi puanlama yoktur; takograf ve konum verisi seferi planlamak için kullanılır, kişiyi sıralamak için değil. Bu, hem etik hem de risk azaltıcı bir tercihtir.

Yapay zekâ ve izlenebilirlik

Bir yapay zekâ önerisi uygulandığında, önerinin ne olduğu, kimin onayladığı ve ne zaman yazıldığı kayıtta kalmalıdır. Kaynaksız kural ve “bilinmiyor” yerine tahmin yazmak da izlenebilirliği bozar. İz bırakan sistem, hata çıktığında nedeni bulmayı kolaylaştırır.

Satın alırken sorulacaklar

Veri nerede işleniyor? Başka bir firmayla paylaşılan bir ortam mı?
Evrakım model eğitimi için kullanılıyor mu?
Yapay zekâ benim adıma kim olarak çalışıyor, yetkisini nasıl denetliyorsunuz?
Silme ve saklama süreleri neler?
Kişi ya da çalışan puanlaması yapılıyor mu?

Sunucu seçenekleri için yerinde GPU mu, ayrılmış sunucu mu rehberine bakın.

Sık yapılan hatalar

Evrakı herkese açık bir yapay zekâ hizmetine yapıştırmak: ticari sır ve kişisel veri firmanın denetiminden çıkar.
Yapay zekâya geniş yetki vermek; araç çağrısında rol kontrolü olmayan bir sistem riskli olur.
Silme ve saklama süresi sormamak.
Hukuki sorumluluğu yazılıma devretmeye çalışmak: sorumluluk firmada ve ilgili yetkili kişidedir.

Kaynaklar

Sık sorulan sorular

Lojistik evrakını yapay zekâya vermek KVKK’ya aykırı mıdır?: Kendiliğinden değil; ama kişisel veri içeren evrakın işlenmesi KVKK yükümlülüklerine tabidir. Veri konumu, amaç ve saklama konularını hukuk danışmanınızla netleştirin.
GDPR Türkiye’deki firmaları da kapsar mı?: GDPR, AB’de bulunan kişilerin verisini işleyen firmalara kapsamına göre uygulanabilir. Kapsam firmanın durumuna bağlıdır; hukuk danışmanınıza sorun.
Yapay zekâ modeli benim verimle eğitilir mi?: Bu bir sözleşme ve mimari sorusudur; satın almadan önce açıkça sorulmalıdır. Xontainer’da veri firmada kalır ya da yalnız firmaya ayrılır.
Şoför konumu kişisel veri midir?: Evet, bir kişiyi belirlenebilir kılan konum bilgisi kişisel veri olabilir. Amacı ve saklama süresini belirlemek gerekir.

Kendi operasyonunuz için konuşalım mı?

Erken erişim formuna kısa bir not bırakın; rolünüzü ve operasyonunuzu yazın. Form şimdilik prototiptir ve hiçbir şey göndermez.

Erken erişim formu