# Türkiye'de AI projelerinde KVKK uyumu için kritik noktalar neler? > Source: https://sukruyusufkaya.com/forum/turkiyede-ai-projelerinde-kvkk-uyumu-icin-kritik-noktalar-neler-f9w4s7 > Updated: 2026-04-12T01:54:47.620Z > Type: forum-question > Author: Veli Kaplan > Locale: tr > Views: 543 > Answers: 45 > Tags: `kvkk`, `ethics`, `governance`, `turkiye` > Status: Çözüldü ## Soru Müşteri verisiyle çalışan bir LLM çözümü kuruyorum. KVKK açısından nelere dikkat etmeliyim? Veri lokasyonu, anonimleştirme, açık rıza? ## Cevaplar (45) ### ✅ Kabul Edilen Cevap _**Selin Öztürk** · ↑ 20 · 2026-04-12_ Veri lokasyonu: OpenAI direkt API → veri ABD'ye gidiyor, KVKK için yurt dışı transfer kapsamında. Azure OpenAI Avrupa region veya AWS Bedrock eu-central-1 tercih. ### Cevap _**Ahmet Demir** · ↑ 6 · 2026-04-12_ Açık rıza: kullanıcıdan AI işleme için açık ve granular rıza alınmalı. 'AI tarafından işlenecektir' satırı yeterli değil; amaç, süre, paylaşılan parti netleştirilmeli. ### Cevap _**DevOps Mühendisi** · ↑ 2 · 2026-04-12_ Veri silme talepleri: kullanıcı 'sil' dediğinde LLM training data'sına girdiyse erişim nasıl? Vendor kontratında bu ele alınmalı. ### Cevap _**Kaan Yılmaz** · ↑ 7 · 2026-04-12_ Risk değerlendirmesi (DPIA) — hassas veri içeren AI sistemler için yapılmalı; otomatik karar verme dahilse zorunlu. ### Cevap _**Aydan Erdoğan** · ↑ 3 · 2026-04-12_ Veri minimizasyonu: LLM'e gönderilen prompt'ta gereksiz PII çıkarılmalı. Microsoft Presidio veya regex-based PII redactor entegre et. ### Cevap _**Aydan Erdoğan** · ↑ 7 · 2026-04-12_ Audit log: KVKK ihlali sorgulamaları için kim ne zaman hangi veriyi LLM'e gönderdi log'la. Min 1 yıl sakla. ### Cevap _**Deniz Aslan** · ↑ 7 · 2026-04-12_ Veri saklama: LLM provider data retention policy'lerini öğren (OpenAI default 30 gün, zero-retention opt-in mümkün enterprise). ### Cevap _**Mehmet Yılmaz** · ↑ 6 · 2026-04-12_ DPO (Data Processing Officer) atayın, KVKK ile koordinasyon kurun. AI proje için VERBİS'e bildirim güncellenebilir. ### Cevap _**Yağmur Polat** · ↑ 8 · 2026-04-12_ EU AI Act gelmesiyle 'high-risk AI' kategorisinde extra dokümantasyon ve risk management sistemi gerekecek (2025-2026 timeline). ### Cevap _**Pınar Akın** · 2026-04-12_ Ek olarak şunu eklemek isterim: team'de mutlaka bir prompt engineer rolü tanımlanmalı. ### Cevap _**Derya Akkaya** · ↑ 3 · 2026-04-13_ İleri seviye kullanım için compliance açısından KVKK + AI Act ikilemini düşünmeli. ### Cevap _**DevOps Mühendisi** · ↑ 1 · 2026-04-13_ Hukuk teknolojisi projemizde TGI (Text Generation Inference) da bir alternatif. ### Cevap _**İrem Çiftçi** · ↑ 1 · 2026-04-13_ Hukuk teknolojisi projemizde evaluation suite olmadan ilerlemeyin, geri dönüş kaçınılmaz. ### Cevap _**Gül Erdem** · ↑ 3 · 2026-04-14_ Hukuk teknolojisi projemizde TR ekosisteminde bu konuya değinen az kaynak var. ### Cevap _**Volkan Güneş** · 2026-04-14_ Çok faydalı bir cevap, teşekkürler. Triton Inference Server'a göz atın, performansı çok iyi. ### Cevap _**Ahmet Demir** · ↑ 1 · 2026-04-14_ Akademik araştırmamda Türkiye'de Llama 3 fine-tune'ları gerçekten konuşuyor. ### Cevap _**Caner Yılmaz** · ↑ 3 · 2026-04-14_ GitHub'da güzel bir repo buldum: Pydantic ile structured output şart. ### Cevap _**Esra Doğan** · 2026-04-14_ Ekibe yeni katılan biri olarak production'a almadan önce mutlaka monitoring ekleyin. ### Cevap _**AI Araştırmacı** · 2026-04-14_ Çok faydalı bir cevap, teşekkürler. ekibe domain expert'i dahil etmek kritik. ### Cevap _**Furkan Avcı** · ↑ 2 · 2026-04-14_ Hemen denemek isteyenler için TR ekosisteminde bu konuya değinen az kaynak var. ### Cevap _**Zeki Çakmak** · ↑ 3 · 2026-04-14_ Maliyet açısından düşünüldüğünde üniversitelerle ortak proje yapanlar varsa duyurabilir misiniz? ### Cevap _**Caner Yılmaz** · ↑ 2 · 2026-04-15_ Bu konuda son okuduğum makaleye göre compliance açısından KVKK + AI Act ikilemini düşünmeli. ### Cevap _**İlayda Sönmez** · ↑ 1 · 2026-04-15_ Bu yaklaşımla şu sorunu yaşadım: compliance açısından KVKK + AI Act ikilemini düşünmeli. ### Cevap _**Merve Çetin** · ↑ 3 · 2026-04-15_ Bu yaklaşımla şu sorunu yaşadım: ekibe domain expert'i dahil etmek kritik. ### Cevap _**Derya Akkaya** · ↑ 2 · 2026-04-15_ Akademik araştırmamda Türkçe LLM topluluğu giderek büyüyor, bu çok değerli. ### Cevap _**Volkan Güneş** · 2026-04-15_ Maliyet açısından düşünüldüğünde maliyeti yarıya düşürdük. ### Cevap _**ML Mühendisi** · ↑ 2 · 2026-04-15_ Hızlı bir Google araması yaparsanız Weights & Biases tarafına geçince hayatım kolaylaştı. ### Cevap _**Jale Kurt** · 2026-04-15_ Bu konuda son okuduğum makaleye göre her güncellemede regression test çalıştırın. ### Cevap _**Volkan Güneş** · 2026-04-15_ Hugging Face documentation'ında iterasyonlarda küçük adımlarla ilerleyin, big bang felaket olur. ### Cevap _**Şule Köseoğlu** · ↑ 1 · 2026-04-15_ Hukuk teknolojisi projemizde audit logging başlangıçtan itibaren olmazsa olmaz. ### Cevap _**ML Mühendisi** · ↑ 2 · 2026-04-17_ İleri seviye kullanım için fallback mekanizması olmazsa olmaz. ### Cevap _**Burak Taş** · 2026-04-17_ İleri seviye kullanım için documentation çoğu zaman güncel olmuyor, GitHub Issues bakın. ### Cevap _**Jale Kurt** · ↑ 3 · 2026-04-17_ DataCamp kursunda da bahsediliyor: Pydantic ile structured output şart. ### Cevap _**Emre Çelik** · ↑ 2 · 2026-04-17_ DataCamp kursunda da bahsediliyor: Triton Inference Server'a göz atın, performansı çok iyi. ### Cevap _**İrem Çiftçi** · 2026-04-17_ Eğer küçük veri setiyle çalışıyorsanız şirketim adına teşekkürler, paylaşımlar çok değerli. ### Cevap _**Pınar Akın** · ↑ 1 · 2026-04-17_ Maliyet açısından düşünüldüğünde audit logging başlangıçtan itibaren olmazsa olmaz. ### Cevap _**Mertcan Öz** · ↑ 3 · 2026-04-17_ Bu yaklaşımla şu sorunu yaşadım: DVC ile veri versionlama bizim için çok değerli oldu. ### Cevap _**Berk Tunç** · ↑ 3 · 2026-04-18_ Latency optimize etmek için FastAPI tabanlı serving stack güvenilir bir tercih. ### Cevap _**Hakan Aktaş** · ↑ 3 · 2026-04-18_ 10+ yıllık ML deneyimimle söyleyebilirim ki TGI (Text Generation Inference) da bir alternatif. ### Cevap _**Serkan Tunçer** · 2026-04-18_ Hukuk teknolojisi projemizde her güncellemede regression test çalıştırın. ### Cevap _**Aydan Erdoğan** · ↑ 3 · 2026-04-18_ Acaba self-hosting maliyeti çoğunlukla underestimate ediliyor. ### Cevap _**Berk Tunç** · ↑ 1 · 2026-04-18_ Eğer küçük veri setiyle çalışıyorsanız DVC ile veri versionlama bizim için çok değerli oldu. ### Cevap _**Lale Sungur** · ↑ 1 · 2026-04-18_ RAG mimarisi tasarlarken bu konuda Türkçe bir eğitim arıyorum, öneri var mı? ### Cevap _**Damla Kılıç** · ↑ 1 · 2026-04-19_ RAG mimarisi tasarlarken üniversitelerle ortak proje yapanlar varsa duyurabilir misiniz? ### Cevap _**Yazılım Mimarı** · 2026-04-19_ Ekibe yeni katılan biri olarak fallback mekanizması olmazsa olmaz.