OperasyonAI Mevzuat ve Sorumluluk Matrisi
Son güncelleme: 28 Haziran 2026
Ürün modülleriyle bağlantılı temel mevzuatı, Platformun rolünü ve müşteri firmanın sorumluluğunu yüksek seviyede eşleştirir.
Bu web metni genel bilgilendirme ve ürün şeffaflığı içindir; hukuk görüşü, resmî kurum onayı veya her müşteri için otomatik mevzuat uyumu garantisi oluşturmaz. İmzalı müşteri sözleşmesi, DPA, sipariş formu ve özel ekler çelişki hâlinde önceliklidir. Kritik süreçler müşteri hukuk/uyum sorumlusu tarafından somut olaya göre değerlendirilmelidir.
Bu matris hukuk görüşü değildir ve her müşteri için aynı sonucu doğurmaz. Faaliyet türü, il, proje, personel statüsü, kullanılan modüller ve sözleşmeler dikkate alınarak müşteri tarafından ayrıca değerlendirilmelidir.
1. Temel Mevzuat Matrisi
| Düzenleme | İlgili Ürün Alanı | Temel Etki |
|---|---|---|
| 6698 sayılı KVKK | tüm web/mobil modüller | hukuka uygunluk, amaçla sınırlılık, minimizasyon, güvenlik, ilgili kişi hakları |
| KVKK m.6 değişiklikleri (2024) | sağlık, biyometri, ceza ve güvenlik tedbiri verileri | özel nitelikli veriler için güncel işleme şartlarının ayrı değerlendirilmesi |
| KVKK m.9 ve 2024 yurt dışı aktarım düzeni | bulut, e-posta, analitik, yapay zekâ, destek | yeterlilik, uygun güvence veya arızi hâl basamakları; standart sözleşme bildirimi |
| Aydınlatma Yükümlülüğü Yönetmeliği | kayıt, onboarding, mobil izinler | aydınlatmanın açık rızadan ayrı, veri elde edilirken ve katmanlı yapılması |
| Silme, Yok Etme veya Anonim Hâle Getirme Yönetmeliği | saklama, tenant kapanışı, kanıt arşivi | amaç sona erdiğinde periyodik ve talep üzerine imha |
| 5188 sayılı Kanun ve Uygulama Yönetmeliği | personel, görev, belge, resmî bildirim | özel güvenlik izin, kimlik, eğitim, görev ve kayıt yükümlülükleri |
| 4857 sayılı İş Kanunu | vardiya, puantaj, performans, konum | çalışma süresi, işveren yönetim hakkı ve çalışan hakları |
| 6331 sayılı İş Sağlığı ve Güvenliği Kanunu | olay, risk, eğitim, acil durum | iş sağlığı güvenliği kayıt ve önleme süreçleri |
| 5510 sayılı Kanun | personel, işe giriş ve sosyal güvenlik süreçleri | sosyal güvenlik yükümlülükleri ve kayıtlar |
| 6098 sayılı Türk Borçlar Kanunu | hizmet sözleşmesi, sorumluluk, çalışan gözetimi | sözleşme, özen, sadakat ve kişilik haklarının korunması |
| 6102 sayılı Türk Ticaret Kanunu | B2B sözleşme, fatura, ticari kayıt | ticari defter, belge ve şirket yükümlülükleri |
| 6563 sayılı Kanun ve ilgili yönetmelik | e-posta, SMS, push pazarlama | ticari ileti onayı, İYS ve ret hakkı |
| 5070 sayılı Elektronik İmza Kanunu | imza, zaman damgası, kabul belgeleri | güvenli elektronik imza ve elektronik zaman damgasının hukuki niteliği |
| 6100 sayılı Hukuk Muhakemeleri Kanunu | kanıt, audit, rapor ve dışa aktarma | elektronik kayıtların delil değerlendirmesi ve ispat |
| 5237 sayılı Türk Ceza Kanunu | gizlilik, hukuka aykırı veri ve görüntü | özel hayat, kişisel verilerin kaydı, ele geçirilmesi ve paylaşılmasına ilişkin suçlar |
| 5651 sayılı Kanun (uygulanabildiği ölçüde) | erişim ve teknik loglar | hizmet modeline göre sağlayıcı yükümlülüklerinin ayrıca değerlendirilmesi |
| 5846 ve 6769 sayılı düzenlemeler | yazılım, marka, doküman ve içerik | telif, marka ve fikri mülkiyet hakları |
2. 2024 Sonrası KVKK Yurt Dışı Aktarım Basamakları
- Yeterlilik kararı: ülke, sektör veya uluslararası kuruluş için Kurul kararı bulunması.
- Uygun güvenceler: standart sözleşme, bağlayıcı şirket kuralları, kamu kurumları arası düzenleme veya Kurulca onaylı taahhütname.
- Arızi aktarım hâlleri: düzenli olmayan ve Kanunda sınırlı sayılan istisnai durumlar.
Standart sözleşme kullanıldığında imzalanan sözleşmenin Kuruma bildirilmesi gerekir; mevcut düzenlemeye göre bildirim süresi imzadan itibaren beş iş günüdür. Yurt dışı sağlayıcı kullanımı yalnız genel bir gizlilik politikası cümlesiyle meşrulaştırılamaz.
3. Ürün Sorumluluk Dağılımı
| Konu | Axyronis / OperasyonAI | Müşteri Firma |
|---|---|---|
| Platform güvenliği | altyapı, uygulama, tenant izolasyonu ve audit kontrolleri | kullanıcı, rol, cihaz ve hesap yönetimi |
| Operasyon verisi | müşteri talimatıyla barındırma ve işleme | amaç, hukuki sebep, veri doğruluğu ve kullanıcı yetkisi |
| Personel aydınlatması | örnek metin ve teknik bilgi sağlama | çalışana özel aydınlatma ve gerekiyorsa rıza süreci |
| Resmî bildirim | takip, taslak, hatırlatma ve kanıt alanı | içeriği doğrulama, yetkili gönderim ve sonucu takip |
| Yapay zekâ | maskeleme, model/kural ayrımı, audit ve güvenlik | uygun veri girişi, insan kontrolü ve nihai karar |
| İlgili kişi talebi | kendi verilerinde cevap; müşteri verisinde teknik destek | tenant içi personel/operasyon taleplerinde veri sorumlusu kararı |
| Saklama | teknik silme ve yedek döngüsü | hukuki saklama süresi ve silme talimatı |
4. Resmî Kaynaklar
- Kişisel Verileri Koruma Kurumu
- Mevzuat Bilgi Sistemi
- Resmî Gazete
- Emniyet Genel Müdürlüğü Özel Güvenlik Denetleme Başkanlığı
- Ticaret Bakanlığı
5. Güncelleme ve Hukuk İncelemesi
Kritik mevzuat ve resmî şablonlar kaynak, yürürlük tarihi, sürüm ve hukuk inceleyen bilgisiyle yönetilmelidir. Platformun bir kanun adını göstermesi, ilgili müşterinin tüm yükümlülüklerini otomatik karşıladığı anlamına gelmez.