Ses Kaydını Yapay Zekâya Yüklemek ve Ses Klonlamak KVKK’ya Uygun mu? Biyometrik Ses Verisi 2026

Ses Kaydı Kişisel Veri midir?

Bir ses kaydı, konuşmacının kimliği doğrudan biliniyorsa veya ses, konuşma içeriği, telefon numarası, toplantı bilgisi, hesap adı ya da başka verilerle kişi belirlenebiliyorsa kişisel veridir. Ses yalnız akustik dalga değildir; konuşmanın içeriğinde sağlık, iş, aile, finans ve başka kişisel bilgiler de bulunabilir.

Bir şirket müşteri görüşmesini AI ile transkribe ediyor, çağrı merkezi analizine gönderiyor veya reklam sesi üretmek için çalışanın ses örneğini kullanıyorsa kişisel veri işleme faaliyeti yürütür. Bu işlem yalnız kaydın alınmasıyla sınırlı değildir; yükleme, depolama, dönüştürme, modelleme, sentetik ses üretme ve çıktı saklama da veri işleme zincirine dahildir.

Sesin internette veya sosyal medyada bulunması sınırsız kullanım yetkisi vermez. İlgili kişinin bir konuşmasını kamuya sunmuş olması, şirketin bu kaydı farklı amaçla klon modeline yükleyebileceği anlamına gelmez.

Ses Ne Zaman Biyometrik Veri Olur?

Her ses kaydı biyometrik veri değildir. Kişisel Verileri Koruma Kurumunun biyometrik veri yaklaşımında belirleyici unsur, fiziksel, fizyolojik veya davranışsal özelliğin spesifik teknik işleme sonucu çıkarılması ve bu özelliğin kişiyi benzersiz biçimde tanımlamak veya kimliğini doğrulamak için kullanılmasıdır.

Örneğin müşteri görüşmesini metne çevirmek için sesin konuşma tanıma sisteminde işlenmesi tek başına biyometrik kimlik doğrulama değildir. Buna karşılık bankacılık işleminde “sesinizden sizi tanıyalım” sistemi konuşmacının ses özelliklerinden ses izi/şablonu çıkarıyor ve bu şablonla kimlik doğruluyorsa biyometrik veri işlenir.

Ses klonlama sistemlerinde de teknik amaç incelenmelidir. Model yalnız belirli bir konuşmacının üslubuna benzer çıktı üretmek için özellik çıkarabilir; bu özelliklerin aynı zamanda kişiyi benzersiz tanımlamaya veya doğrulamaya yarayıp yaramadığı ürün mimarisinden belirlenir. Ürün adı değil, gerçek teknik işleme biyometrik veri niteliğini belirler.

Yapay Zekâ ile Ses Klonlama Nasıl Değerlendirilir?

Ses klonlama, gerçek kişinin ses örneklerinden sentetik olarak o kişiye benzer yeni konuşmalar üretir. Bu işlemde kaynak ses kaydı kişisel veridir; üretilen sentetik ses de belirli kişiyle ilişkilendirildiğinde kişisel veri ve kişilik hakkı değerlendirmesi doğurabilir.

Kurumsal kullanım örneğinde şirket, reklam filmi veya sanal asistan için çalışanın/sanatçının sesini klonlayacaksa kullanım amacı, kapsam, süre ve yeni metin üretme yetkisi sözleşmede açıkça belirlenmelidir. “Bir defa ses kaydı verdim” beyanı, kişinin sesinden sınırsız sayıda farklı içerik üretme yetkisi olarak yorumlanmamalıdır.

Ses klonunun hangi metinlerde, hangi kanallarda, hangi süreyle ve kim tarafından kullanılabileceği açık olmalıdır. Sözleşme sona erdiğinde model profili, kaynak sesler ve üretilen kayıtların silinmesi veya kullanımının durdurulması da düzenlenmelidir.

KVKK m.4: Ses Verisinde Amaçla Sınırlılık

KVKK m.4, kişisel verinin belirli, açık, meşru amaçlarla ve bu amaçla bağlantılı, sınırlı ve ölçülü işlenmesini gerektirir. Bir reklam cümlesi için beş dakikalık ses örneği yeterliyse çalışanın saatlerce özel konuşma kaydı toplanmamalıdır.

Çağrı merkezinde müşteri talebini yazıya çevirmek için alınan ses daha sonra çalışan performans puanlama, duygu analizi veya ses biyometrisi için kullanılacaksa yeni amaçlar ayrıca değerlendirilmelidir. İlk aydınlatma ve hukuki sebep her yeni işlemi otomatik olarak kapsamaz.

Ses klonlama sağlayıcısının kaynak kaydı kendi genel modelini geliştirmek için kullanması da ayrı amaçtır. Kurumsal müşterinin sesi yalnız kendisine sunulan hizmet için kullanılsın isteniyorsa bu durum sözleşme ve ürün ayarlarında güvence altına alınmalıdır.

KVKK m.5: Genel Ses Kaydı İçin Hukuki Sebep

Ses biyometrik veri niteliğinde değilse genel kişisel veri için KVKK m.5’teki işleme şartlarından uygun olanı belirlenir. Sözleşmenin kurulması veya ifasıyla doğrudan bağlantılı zorunluluk, hukuki yükümlülük, bir hakkın tesisi-kullanılması-korunması veya temel haklara zarar vermemek kaydıyla meşru menfaat somut faaliyete göre gündeme gelebilir.

Ses klonlama gibi kişinin kimliğine sıkı bağlı ticari kullanımlarda açık rıza ve sözleşmesel izin çoğu süreçte merkezi rol oynar. Ancak açık rıza alınması m.4 ölçülülük ilkesini kaldırmaz ve sesin sözleşmede belirtilmeyen başka metinlerde kullanılmasına sınırsız yetki vermez.

Bir kişinin sosyal medyada videosunun bulunması, sesinin model eğitimi veya reklam amacıyla özgürce kullanılabileceği anlamına gelmez. Alenileştirme hukuki sebebi ancak alenileştirme iradesine uygun amaç sınırında değerlendirilebilir.

Biyometrik Ses Verisinde KVKK m.6

Ses kişiyi benzersiz biçimde tanımlamak veya doğrulamak amacıyla spesifik teknik işleme tabi tutulduğunda biyometrik veri ortaya çıkar. Biyometrik veri KVKK m.6’da özel nitelikli kişisel veri olarak sayılır.

Bu durumda m.6/3’teki özel nitelikli veri işleme şartlarından somut faaliyete uygun olan şart bulunmalıdır. Ayrıca özel nitelikli kişisel veri işlenmesinde Kurulca belirlenen yeterli önlemlerin alınması zorunludur.

Ses biyometrisiyle kimlik doğrulama kullanılıyorsa daha az müdahaleci yöntemlerin bulunup bulunmadığı m.4 ölçülülük değerlendirmesinde ele alınmalıdır. Kullanıcı adı, parola, tek kullanımlık kod veya güvenli cihaz doğrulaması aynı amaca yeterli olabiliyorsa biyometrik yöntem sırf kolaylık için varsayılan hale getirilmemelidir.

Başkasının Sesini İzin Almadan Klonlamak

Başkasının ses kaydını izin almadan AI hizmetine yükleyip o kişiye benzer ses üretmek, kişisel veri ve kişilik hakkı bakımından ciddi risk taşır. Üretilen içerik kişiye söylemediği sözleri söylemiş gibi gösterebilir ve itibar, özel hayat veya ekonomik haklar üzerinde zarar doğurabilir.

Kurumsal çalışanların yönetici, müşteri veya kamuya mal olmuş kişinin sesini “demo” amacıyla klonlaması da kurumsal veri işleme politikası dışında bırakılmamalıdır. Deneme amaçlı olması gerçek kişinin ses verisini hukuki koruma dışında bırakmaz.

Ses klonu dolandırıcılık, şantaj, sahte talimat veya aldatma amacıyla kullanılıyorsa kişisel veri hukukundan ayrı ceza hukuku sorumlulukları doğar. Bu durumda olayın niteliğine göre ilgili suç tipleri ayrıca değerlendirilir.

Yurt Dışındaki Voice Clone Sağlayıcısına Veri Aktarımı

Kaynak ses, konuşmacı profili veya sentetik ses dosyası yurt dışındaki sağlayıcıya aktarılıyorsa KVKK m.9 uygulanır. Önce m.5 veya biyometrik veri varsa m.6’daki işleme şartı, ardından m.9’daki aktarım mekanizması kurulmalıdır.

Ses klonlama hizmetleri çoğu zaman birden fazla teknik sağlayıcı kullanır: uygulama şirketi, model API’si, bulut depolama ve ödeme/destek sistemi farklı tüzel kişiler olabilir. Kişisel verinin fiilen hangi alıcılara gittiği veri haritasında gösterilmelidir.

Standart sözleşme kullanılacaksa taraf rollerine uygun metin seçilmeli ve mevzuattaki bildirim yükümlülüğü yerine getirilmelidir. Kullanıcının hizmet koşullarını kabul etmesi tek başına m.9 uygun güvencesi değildir.

Kaynak Ses ve Ses Profili Ne Kadar Saklanabilir?

KVKK m.4 gereği veri ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar saklanır. Bir reklam kampanyası sona erdiğinde kaynak ses ve ses klonu profilinin süresiz tutulması ayrıca gerekçelendirilmelidir.

Biyometrik ses şablonu yüksek riskli ve değiştirilemez nitelikte bir kimlik unsurudur. Parola sızdığında değiştirilebilir; kişinin ses karakteristiği aynı kolaylıkla değiştirilemez. Bu nedenle saklama, erişim ve şifreleme tedbirleri daha sıkı uygulanmalıdır.

İşleme şartı sona erdiğinde KVKK m.7 uyarınca veri silinir, yok edilir veya anonim hale getirilir. Tedarikçi sözleşmesi, silme talebinin alt işleyenler ve yedek kopyalarda nasıl uygulanacağını açıklamalıdır.

KVKK m.12: Ses Verisi Güvenliği

Ses örnekleri ve klon modelleri yetkisiz kişilerin eline geçtiğinde sahte talimat, sosyal mühendislik ve kimlik taklidi riskleri oluşturur. KVKK m.12 kapsamında güçlü erişim kontrolü, çok faktörlü kimlik doğrulama, şifreleme, loglama ve yetki yönetimi uygulanmalıdır.

Kurumsal ses klonlama sisteminde yeni ses üretme yetkisi sınırlı personele verilmelidir. Üretilen dosyalar kayıt altına alınmalı; kim tarafından, hangi metin için ve hangi tarihte üretildiği izlenebilmelidir.

Çalışanların ücretsiz tüketici hesaplarına yönetici veya müşterilerin ses kayıtlarını yüklemesi teknik olarak engellenmeli veya sınırlandırılmalı; AI kullanım politikası açık şekilde bu durumu düzenlemelidir.

Şirketler İçin 12 Adımlı Ses Klonlama Prosedürü

1. Ses işlemenin ve klonlamanın amacını yazılı belirleyin.
2. Kaynak sesin kişisel ve biyometrik niteliğini teknik olarak değerlendirin.
3. m.5 veya biyometrik veri varsa m.6 hukuki şartını belirleyin.
4. Gerekli en kısa ve en az ses örneğini kullanın.
5. Aydınlatma ile varsa açık rızayı ayrı düzenleyin.
6. Kullanım metinlerini, kanalları ve süreyi sözleşmede sınırlandırın.
7. Sağlayıcının model eğitimi kullanımını kontrol edin.
8. Yurt dışı aktarım varsa m.9 mekanizmasını kurun.
9. Kaynak ses ve klon modeline erişimi sınırlandırın.
10. Üretilen sentetik seslerin logunu tutun.
11. Sözleşme sonunda silme ve kullanım durdurma prosedürü uygulayın.
12. Yetkisiz klonlama olayları için veri ihlali ve dolandırıcılık müdahale planı hazırlayın.

Sık Sorulan Sorular

1. Ses kaydı kişisel veri midir?

Kişi belirli veya belirlenebilir ise evet.

2. Her ses kaydı biyometrik veri midir?

Hayır. Ses, kişiyi benzersiz tanımlama veya doğrulama amacıyla spesifik teknik işleme tabi tutulduğunda biyometrik veri niteliği kazanır.

3. Kendi sesimi AI ile klonlayabilir miyim?

Bireysel kullanım mümkündür; ancak sağlayıcının saklama, model eğitimi ve yurt dışı veri işleme şartları kontrol edilmelidir.

4. Şirket çalışanın sesini reklam için klonlayabilir mi?

İşleme amacı, hukuki sebep, sözleşmesel kullanım kapsamı, aydınlatma ve gerekiyorsa açık rıza ile diğer KVKK şartları kurulmadan kullanmamalıdır.

5. Sosyal medyadaki ses kaydı klonlanabilir mi?

Aleni paylaşım sınırsız yeniden kullanım yetkisi değildir. Alenileştirme iradesi ve yeni kullanım amacı birlikte değerlendirilir.

6. Ses klonu biyometrik veri midir?

Teknik işleme ve kullanım amacına bağlıdır. Kimlik tanıma/doğrulama için spesifik ses şablonu kullanılıyorsa biyometrik veri söz konusudur.

7. Yabancı AI sağlayıcısı kullanılabilir mi?

Kullanılabilir; ancak kişisel veri yurt dışına aktarılıyorsa KVKK m.9 mekanizması kurulmalıdır.

8. Kaynak ses model eğitimi için kullanılabilir mi?

Bu ayrı işleme amacıdır ve hukuki sebep, şeffaflık, ölçülülük ve aktarım bakımından ayrıca değerlendirilmelidir.

9. Ses klonu dolandırıcılıkta kullanılırsa ne yapılır?

Hesaplar ve kayıtlar korunmalı, ilgili finansal kanallar durdurulmalı ve olayın niteliğine göre kolluk/savcılık başvurusu ile veri ihlali süreci yürütülmelidir.

10. Ses profili ne zaman silinmelidir?

İşleme amacı ve hukuki sebep sona erdiğinde m.7 kapsamında silme, yok etme veya anonim hale getirme uygulanmalıdır.

11. Çağrı merkezi transkripsiyonu biyometrik veri midir?

Sırf konuşmayı metne çevirmek biyometrik kimlik doğrulama değildir. Sistem konuşmacıyı ses özellikleriyle benzersiz tanımlıyorsa m.6 uygulanır.

12. En güvenli yaklaşım nedir?

Gerekmeyen ses örneğini toplamamak; zorunlu durumda asgari kayıt, açık kullanım sınırı, onaylı sağlayıcı, kısa saklama ve güçlü erişim güvenliği kullanmaktır.

Türkiye Geneli ve Mersin Uygulaması

Sesli asistan, çağrı merkezi, reklam ve medya sektörlerinde AI ses klonlama kullanımı Türkiye genelinde aynı KVKK kurallarına tabidir. Mersin’de çağrı merkezi, turizm, lojistik, eğitim ve profesyonel hizmet şirketleri çalışan ve müşteri seslerini tüketici tipi uygulamalara kontrolsüz aktarmamalıdır.

Resmî Kaynaklar ve İlgili Yazılar

• KVKK – Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehber
• KVKK – Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi

İç bağlantılar: AI toplantı kaydı ve transkripsiyon · AI fotoğraf ve biyometrik yüz verisi · ChatGPT’e kişisel veri yüklemek

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →