Skip to content
Morfoto .
EN Demo talep et

Kaynaklar · Rehber

Fotoğrafçılar için KVKK rehberi

Etkinlik ve otel fotoğrafçılığında yüz tanıma kullanmak yasal mı, açık rıza nasıl alınır, veriler ne kadar saklanır? Uyum için bilmeniz gerekenleri sade bir dille topladık.

Yüz tanıma yasal mı?

Kısa yanıt: koşullara uyulduğunda evet. Yüz tanıma için işlenen yüz verisi, 6698 sayılı KVKK’nın 6. maddesi kapsamında özel nitelikli (biyometrik) kişisel veri sayılır. Bu verilerin işlenmesi kural olarak yasaktır; ancak ilgili kişinin açık rızası ile işlenebilir.

Önemli olan, düz bir fotoğrafın saklanmasının tek başına biyometrik işleme sayılmamasıdır; veri, bir kişiyi tanımlamak amacıyla yüz tanıma algoritmasından geçirildiğinde biyometrik nitelik kazanır. Etkinlik fotoğrafçılığında selfie ile eşleştirme senaryosu tam da budur — bu yüzden açık rıza kritik öneme sahiptir.

Pratik

5 adımda uyum

01

Aydınlatma yapın

Misafirleri; hangi verinin, hangi amaçla, ne kadar süre işlendiği konusunda önceden bilgilendirin (aydınlatma metni).

02

Açık rıza alın

Yüz tanıma için belirli, bilgilendirilmiş ve özgür iradeyle verilmiş açık rıza alın. Rıza, hizmet şartına bağlanamaz.

03

Amaçla sınırlı kalın

Veriyi yalnızca fotoğraf eşleştirme/teslim amacıyla işleyin; başka amaçla kullanmayın, üçüncü taraflara açmayın.

04

Sakla ve sil

Veriyi yalnızca gereken süre tutun; süre sonunda silin, yok edin ya da anonimleştirin.

05

Güvenliği sağlayın

Erişimi yetkili kişilerle sınırlayın, gerekli idari ve teknik tedbirleri uygulayın.

Morfoto bu yükü sizden alır

Morfoto, uyumu tasarımın parçası yapar: işlem misafirin kendi selfie’si ve açık rızasıyla başlar, ham yüz saklanmaz, saklama süresi sonunda veriler otomatik silinir ve erişim yalnızca yetkili kişilerle sınırlıdır.

Güven & uyum yaklaşımımız

Sıkça sorulanlar

Merak edilenler

Etkinlikte yüz tanıma kullanmak yasal mı?

Koşullara uyulduğunda evet. Yüz verisi KVKK m.6 kapsamında özel nitelikli (biyometrik) kişisel veridir; işlenmesi kural olarak yasaktır ve ilgili kişinin açık rızasıyla mümkündür. Morfoto süreci, misafirin kendi selfie’si ve açık rızası üzerine kurar.

Misafirlerin fotoğrafını izinsiz paylaşabilir miyim?

Kişisel veri içeren fotoğrafların paylaşımı/işlenmesi için bir hukuki sebep gerekir. Özellikle yüz tanıma ile işleniyorsa açık rıza şarttır. Rıza olmadan paylaşım hukuki risk doğurur.

Açık rıza nasıl alınmalı?

Açık rıza belirli bir konuya ilişkin, bilgilendirilmeye dayalı ve özgür iradeyle verilmiş olmalıdır; bir hizmetten yararlanma açık rıza şartına bağlanamaz. Morfoto’da bu, misafirin kendi selfie’si ve onay akışıyla sağlanır.

Yabancı turistlerde durum ne?

AB’li misafirler ayrıca GDPR kapsamındadır. Düzenleyiciler yüz tanımayı yüksek riskli sayar ve sürecin veri sahibinin kendisi tarafından tetiklenmesini önerir — Morfoto’nun selfie ile başlayan akışı buna uygundur.

Uymazsam ne olur?

KVKK’ya aykırılık idari para cezaları ve hukuki/cezai sorumluluk doğurabilir. Özel nitelikli verilerde yükümlülükler daha katıdır.

Verileri ne kadar saklamalıyım?

Yalnızca işleme amacının gerektirdiği süre kadar. Süre sonunda silinmeli, yok edilmeli ya da anonimleştirilmelidir. Morfoto saklama süresi sonunda verileri otomatik siler.

Bu rehber genel bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Kendi durumunuza özel değerlendirme için bir hukuk danışmanına başvurun.

KVKK derdini Morfoto’ya bırakın.

Demo talep et