Gizlilik Yasaları ve Yüz Arama

Yüz tanıma tabanlı arama motorları, halka açık internette indekslenmiş fotoğraflar üzerinde çalışır ve bu durum doğrudan gizlilik yasalarının kapsamına girer. FaceCheck.ID gibi araçlar kullanıldığında, hem aramayı yapan kişinin hem de aranan yüzün sahibinin hakları, ülkeye göre değişen biyometrik veri ve kişisel veri düzenlemeleri tarafından şekillendirilir.

Yüz Aramalarını Doğrudan Etkileyen Düzenlemeler

Yüz görüntüsü, çoğu hukuk sisteminde sıradan bir fotoğraf değil, biyometrik tanımlayıcı sayılır. Bu fark, hangi verilerin işlenebileceğini ve hangi koşullarda saklanabileceğini belirler.

• GDPR (AB): Yüz şablonlarını "özel nitelikli kişisel veri" olarak sınıflandırır. Açık rıza veya başka bir hukuki dayanak olmadan yüz tabanlı tanımlama büyük ölçüde sınırlıdır.
• KVKK (Türkiye): Biyometrik veriyi GDPR'a benzer şekilde özel nitelikli veri olarak ele alır ve ek güvenlik önlemleri gerektirir.
• BIPA (Illinois, ABD): Bireysel dava hakkı tanır. Yüz şablonu çıkaran sistemlerin tazminat ödemek zorunda kaldığı çok sayıda örnek vardır.
• CCPA/CPRA (Kaliforniya): Tüketicilere veri silme ve satışa itiraz hakkı tanır; bu hak yüz tanıma veritabanlarını da etkileyebilir.
• İngiltere Veri Koruma Yasası: GDPR çerçevesini sürdürür; halka açık yerlerde yüz tanıma kullanımına dair Bilgi Komiseri kararları yol göstericidir.

Bir FaceCheck sonucu Almanya'daki bir foruma, ABD'deki bir mahkeme kaydına ve Brezilya'daki bir sosyal profile bağlantı veriyorsa, her bağlantı farklı bir hukuk düzenine tabi olabilir. Tek bir arama, birden fazla yargı alanını aynı anda kapsayabilir.

"Halka Açık Foto" Çoğu Zaman Düşünüldüğü Kadar Açık Değildir

Yüz arama sonuçları sıklıkla LinkedIn profillerinden, haber arşivlerinden, blog yorumlarından ve eski sosyal medya gönderilerinden gelir. İçeriğin teknik olarak indekslenebilir olması, onun her amaçla kullanılabileceği anlamına gelmez.

Yasalar genellikle şu ayrımları yapar:

• Görüntülemek ile biyometrik şablon çıkarmak farklı işlemlerdir. İlki çoğu yerde serbestken, ikincisi rıza gerektirebilir.
• Bir fotoğrafın yıllar önce paylaşılmış olması, kişinin bugün de yüz aramasında kullanılmasına onay verdiği anlamına gelmez.
• Mağdur fotoğrafları, çocuk fotoğrafları ve sızdırılmış görseller, kaynak sitede silinmiş olsa bile önbelleklerde kalabilir. Bu durum "unutulma hakkı" taleplerini doğurur.

Meşru Kullanım ile Suistimal Arasındaki Çizgi

Gizlilik yasaları, yüz aramasını tamamen yasaklamaz. Belirli kullanım amaçlarını koruma altına alırken diğerlerini sınırlar. Pratikte sıkça görülen ayrımlar şöyledir:

• Genellikle savunulabilir: Kendi fotoğrafını arama, kayıp yakını bulma, çocuğun çevrimiçi resimlerini denetleme, gazetecilik araştırması, dolandırıcılık veya catfishing şüphesini doğrulama.
• Genellikle riskli veya yasak: Bir kişiyi takip etmek, taciz amacıyla kimliğini ifşa etmek (doxxing), izinsiz işveren taraması, sigorta veya kredi kararlarında otomatik kullanım, eski partner üzerinde gözetim.

Aynı arama aracı, kullanım amacına göre yasal ya da yasadışı sonuç doğurabilir. FaceCheck sonuçlarını yorumlayan biri, eline geçen bilginin nasıl elde edildiği değil, nasıl kullanıldığının sorumluluğun temel ölçütü olduğunu unutmamalıdır.

Kullanıcı Hakları ve Pratik Sınırlamaları

Çoğu gizlilik yasası, bireye verilerine erişim, düzeltme, silme ve işlemeye itiraz hakkı tanır. Yüz arama bağlamında bu haklar şu şekilde işler:

• Bir arama motorundan kendi yüz şablonunuzun silinmesini talep edebilirsiniz, ancak indekste bağlantı verilen kaynak siteler aynı kalmaya devam eder.
• Kaynak sitedeki fotoğrafın silinmesi, indeks yenilenene kadar arama sonuçlarını anında etkilemez.
• "Eşleşme" gösteren bir sonuç çıkarıldığında, internet arşivlerinde, üçüncü taraf yedeklerde ve ekran görüntülerinde içerik kalmaya devam edebilir.

Yasaların Sağlamadığı Şeyler

Gizlilik yasaları, bir yüz arama sonucunun doğru olduğunu garanti etmez. Yasal uyumlu bir arama bile yanlış pozitif, çift kişilik (lookalike), eski fotoğraflarla yanıltıcı eşleşme veya başkasının profilinde kullanılan çalıntı görsel sorunlarını ortadan kaldırmaz. Yasal çerçeve, verinin nasıl işlendiğini denetler; sonucun kimin yüzü olduğunu kanıtlamaz.

Bu nedenle bir FaceCheck eşleşmesi, hukuki bir karar için tek başına yeterli değildir. Sonuçları, bağlam (kullanıcı adı, paylaşım tarihi, biyografi tutarlılığı) ile çapraz doğrulamak ve hassas kararlarda insan denetimi tutmak, hem yasal riskten hem de hatalı kimlik tespitinden korur.

Sıkça Sorulan Sorular

Yüz tanıma arama motorlarıyla ilgili “Gizlilik Yasaları” hangi ana hukuk alanlarını kapsar?

Genellikle (1) kişisel veri koruma/mahremiyet mevzuatı, (2) biyometrik veri (yüz verisi) için özel kurallar, (3) tüketici koruma ve haksız uygulamalar, (4) siber suçlar ve yetkisiz erişim, (5) telif ve görsel kullanım hakları, (6) iftira/itibar ve taciz-stalking gibi zarara dayalı hukuk alanları birlikte değerlendirilir. Yüz tanıma arama motoru kullanımı, özellikle biyometrik veri işlemeye temas ediyorsa “yüksek riskli” kabul edilebilir.

Bir yüz fotoğrafını arama motoruna yüklemek “biyometrik veri işleme” sayılır mı ve neden önemlidir?

Çoğu senaryoda evet: Fotoğraftan yüz özelliklerinin çıkarılması, şablon/vektör (embedding) üretimi ve bu verinin benzerlik karşılaştırmalarında kullanılması biyometrik veri işlemeye girebilir. Bu önemlidir çünkü biyometrik veriler birçok hukuk rejiminde “özel nitelikli/hassas” sayılır; daha sıkı hukuki dayanak, aydınlatma, amaç sınırlaması, veri minimizasyonu, saklama süresi ve güvenlik tedbirleri beklenir.

Yüz tanıma arama motorlarında “açık rıza” her zaman gerekir mi; kamuya açık bir fotoğraf için durum değişir mi?

Her zaman “otomatik olarak gerekir” demek doğru değildir; gereklilik, ülkeye/eyalete göre değişen hukuki dayanaklara bağlıdır. Ancak biyometrik veri işlemede birçok yerde açık rıza veya rızaya denk güçlü bir dayanak aranır. Fotoğrafın kamuya açık olması, işlemenin otomatik olarak serbest olduğu anlamına gelmez; amaç (dolandırıcılık önleme, gazetecilik, akademik çalışma vb.), orantılılık, veri kaynağı ve kişinin beklentisi gibi unsurlar yine belirleyicidir.

FaceCheck.ID gibi hizmetleri kullanırken yasal uyum açısından hangi pratik soruları sormalıyım?

En pratik yaklaşım, aramayı başlatmadan önce şu soruları netleştirmektir: (1) Arama amacı meşru ve sınırlı mı (ör. güvenlik doğrulaması) yoksa hedef gösterme/takip riski var mı? (2) Fotoğrafı yükleme yetkim var mı (fotoğrafın sahibi/izinli kullanıcı mıyım)? (3) Aramanın yapılacağı ülke/eyalet ve sonuçların geldiği ülkelerde biyometrik veri kuralları beni etkiliyor mu? (4) Servisin saklama, paylaşım, opt-out/kaldırma, güvenlik ve log politikaları şeffaf mı? (5) Sonuçları “kimlik tespiti” gibi kesin bir iddia yerine, doğrulanması gereken bir ipucu olarak mı ele alıyorum? FaceCheck.ID, pratikte arama kolaylığı sağlayabilir; fakat hukuki sorumluluğu otomatik olarak ortadan kaldırmaz.

Bir eşleşme sonucu “kişisel veri ihlali” veya “hukuka aykırı ifşa” riskini artırıyorsa ne yapmalıyım?

Önce riski düşüren adımlara geçin: (1) Sonucu paylaşmayın, yeniden yayınlamayın ve “kanıt” gibi sunmayın; yanlış eşleşme ve ifşa riski yüksektir. (2) Kaynağı kontrol edin: içerik izinsiz/mahrem (doxxing, intikam pornosu, çocuk istismarı vb.) şüphesi taşıyorsa kaydı dağıtmadan platforma bildirin ve gerekli görülürse yetkili mercilere başvurun. (3) Kendi fotoğrafınız/kişisel verinizse, ilgili siteden ve mümkünse arama hizmetinden kaldırma/opt-out süreçlerini kullanın. (4) Kurumsal kullanımda (şirket/kamu) veri koruma sorumlusu, hukuk birimi ve olay müdahale prosedürleriyle hareket edin; loglama ve erişim yetkilerini sınırlandırın.

Yazar Christian Hidayat

Christian Hidayat, FaceCheck'e katkıda bulunan serbest çalışan bir AI mühendisidir. Sitenin yüz arama özelliğinin arkasındaki makine öğrenimi sistemleri üzerinde çalışır. Endonezya Üniversitesi'nden Bilgisayar Bilimleri alanında yüksek lisans derecesine sahiptir ve vektör arama ile embedding'ler dahil olmak üzere üretim ortamına yönelik ML sistemleri geliştirme konusunda on yıllık deneyimi vardır. Ücretli katkıda bulunan kişidir; tam açıklamaya bakın.

Gizlilik Yasaları konusunda endişeleniyorsanız, FaceCheck.ID sizin için mükemmel bir çözüm olabilir. Bu yüz tanıma arama motoru, internet üzerinde ters resim araması yapmanızı sağlar. FaceCheck.ID'nin sunduğu hizmetler, gizlilik yasalarına son derece uyumludur. Size ve kişisel bilgilerinize saygı gösterir. Hemen FaceCheck.ID'yi deneyin ve gizlilik yasalarını önemseyen bir teknoloji ile tanışın.

FaceCheck.ID: Gizlilik Yasalarına Saygı Gösteren Yüz Tanıma Motoru

gizlilik-yasaları ile İlgili Önerilen Gönderiler

1. Fotoğraf ile Instagram'da Arama: Kişi ve Hesapları Bulma Rehberi

   Unutmayın, her zaman bulunduğunuz yargı bölgesindeki gizlilik yasalarına saygı gösterin.

2. FaceCheck.ID ile Nasıl Çıplak Deepfake'leri Bulup Kaldırılır

   - Gizlilik düzenlemelerine uyumluluk – FaceCheck.ID, yüklediğiniz veri ve resimlerin güvende ve korunduğunu garanti etmek için katı gizlilik yasalarına ve düzenlemelere uyar.

3. Instagram'da Bir Fotoğraf Kullanarak Birini Nasıl Bulabilirsiniz

   Veri Güvenliği: FaceCheck.ID, yüklediğiniz veri ve resimlerin güvende ve korunaklı olduğunu sağlamak için sıkı gizlilik yasalarına ve düzenlemelere uymaktadır.

4. FaceCheck.ID ile 60 Saniyeden Kısa Sürede İnternette Catfish Nasıl Tespit Edilir

   Teksas ve Washington: Esasen şirketleri hedef alan biyometrik gizlilik yasalarına sahiptir. Yüz tanıma teknolojisi ve gizlilik yasaları, yargı alanına göre değişir ve hızla gelişir.

5. İnsanları, Ürünleri ve Yerleri Bulmak İçin En İyi 6 Ters Resim Arama Mobil Sitesi

   Aramalarınızın her zaman gizlilik yasalarına ve etik sınırlara saygı gösterdiğinden emin olun.