Bir fotoğrafınızı seçiyorsunuz.
Yapay zekâya yüklüyorsunuz.
Birkaç saniye sonra karşınızda 1980’lerin saçları, kıyafetleri ve fotoğraf estetiğiyle hazırlanmış bambaşka bir versiyonunuz beliriyor.
Sosyal medyada #80lerchallenge etiketiyle yayılan akımın özeti bu kadar basit görünüyor. Ancak Türkiye’den ve dünyanın farklı ülkelerinden gelen veri güvenliği uyarıları, kullanıcıların sisteme yalnızca bir “fotoğraf” vermediğini hatırlatıyor.
Kişisel Verileri Koruma Kurumu (KVKK), 80’ler akımında kullanılan yapay zekâ uygulamaları konusunda kullanıcıları dijital mahremiyet açısından uyardı.
Kurumun dikkat çektiği temel nokta, yapay zekâ uygulamalarına verilen fotoğraflar üzerinden biyometrik verilerin işlenebilme ihtimali.
KVKK, kullanıcıların fotoğraflarını bir uygulamaya göndermeden önce uygulamanın hangi verilere eriştiğini kontrol etmesini ve bu verilerin hangi amaçlarla kullanılabileceğini öğrenmesini öneriyor.
Ancak mesele yalnızca Türkiye’deki son sosyal medya akımından ibaret değil.
DÜNYADA DA AYNI TARTIŞMA VAR
Yapay zekâ ile gerçek insanların görüntülerinin oluşturulması ve değiştirilmesi, 2026 yılında uluslararası veri koruma otoritelerinin önemli gündemlerinden biri haline geldi.
Avrupa Veri Koruma Kurulu’nun da desteklediği ve dünyanın farklı bölgelerinden 61 veri koruma otoritesinin imzaladığı ortak açıklamada, gerçek ve tanımlanabilir kişileri gösteren yapay zekâ üretimi görüntü ve videoların mahremiyet açısından doğurabileceği risklere dikkat çekildi.
Özellikle kişinin bilgisi veya rızası dışında gerçekçi görüntüler oluşturulması; deepfake, itibara zarar veren sahte içerikler, siber zorbalık ve çocukların görüntülerinin kötüye kullanılması gibi riskler nedeniyle uluslararası ölçekte tartışılıyor.
Filipinler Ulusal Gizlilik Komisyonu da Ağustos 2026’da yaptığı açıklamada kişinin yüzünün ve fiziksel benzerliğinin kişisel bilgi niteliğinde olduğuna dikkat çekti. Kurum, bazı durumlarda fotoğraf ve videolardan elde edilen verilerin biyometrik bilgi niteliği kazanabileceğini vurguladı.
FOTOĞRAF NE ZAMAN BİYOMETRİK VERİYE DÖNÜŞÜR?
Burada önemli bir ayrım bulunuyor.
Telefonunuzdaki her sıradan fotoğraf otomatik olarak biyometrik veri anlamına gelmiyor.
Fakat fotoğraftaki yüz üzerinde kişinin benzersiz biçimde tanınmasını sağlayabilecek özel teknik işlemler gerçekleştirildiğinde durum değişebiliyor.
İngiltere Bilgi Komiserliği Ofisi’nin biyometrik veri rehberinde bu süreç ayrıntılı biçimde açıklanıyor.
Bir yüz görüntüsünden belirli yüz özelliklerinin çıkarılması ve bunların algoritmalar tarafından okunabilecek bir biyometrik şablona dönüştürülmesi, sıradan bir fotoğraf işlemenin ötesine geçebiliyor.
Örneğin gözler arasındaki mesafe, yüzün geometrisi ve farklı karakteristik özelliklerin matematiksel olarak temsil edilmesi, biyometrik tanıma sistemlerinin temelini oluşturabiliyor.
Bu nedenle tartışmanın merkezinde “fotoğrafımı internete koydum” düşüncesinden daha farklı bir soru bulunuyor:
Uygulama fotoğrafımdan hangi verileri çıkarıyor?
DAHA ÖNEMLİ SORU: VERİYE SONRA NE OLUYOR?
Bir yapay zekâ uygulamasının fotoğrafı işlemesi tek başına o görüntünün sonsuza kadar saklandığı veya mutlaka yapay zekâ modelinin eğitiminde kullanılacağı anlamına gelmez.
Bu ayrım önemli.
Uygulamaların veri politikaları birbirinden farklı olabilir. Bazı hizmetler yüklenen görüntüleri yalnızca sonuç üretmek amacıyla işlediğini ve daha sonra sildiğini açıklarken, başka hizmetlerin saklama, paylaşım veya model geliştirme politikaları farklı olabilir.
Dolayısıyla bütün yapay zekâ uygulamalarını aynı veri politikasıyla çalışıyormuş gibi değerlendirmek doğru değil.
Kullanıcının asıl bakması gereken yer uygulamanın gizlilik politikası.
Fotoğraf ne kadar süre saklanıyor?
Üçüncü taraflarla paylaşılabiliyor mu?
Model geliştirme veya eğitim amacıyla kullanılabiliyor mu?
Silme talebinde bulunmak mümkün mü?
Hangi ülkelerdeki sunuculara aktarılıyor?
Uygulama yalnızca fotoğrafa mı erişiyor, yoksa cihazdaki başka verilere de izin istiyor mu?
Bu sorular birkaç saniyelik eğlenceden daha önemli olabilir.
ÇÜNKÜ ŞİFRENİZİ DEĞİŞTİREBİLİRSİNİZ, YÜZÜNÜZÜ DEĞİL
Biyometrik verilerin klasik hesap bilgilerinden ayrıldığı noktalardan biri de burada ortaya çıkıyor.
Bir internet hesabının şifresi ele geçirilirse kullanıcı şifresini değiştirebilir.
Kredi kartı iptal edilip yenisi çıkarılabilir.
Fakat yüz geometrisi gibi biyolojik özellikleri değiştirmek aynı şekilde mümkün değildir.
Bu nedenle biyometrik verilerin güvenliği uzun vadeli düşünülmek zorunda.
Üstelik üretken yapay zekânın gelişmesiyle birlikte çok sayıda yüksek kaliteli yüz fotoğrafının kötü niyetli kişilerin eline geçmesi, sahte profil oluşturmadan deepfake görüntülere kadar farklı kötüye kullanım senaryolarını kolaylaştırabilir.
Fransa’nın veri koruma otoritesi CNIL de deepfake konusunda yayımladığı rehberde insanların kendilerinin ve yakınlarının görüntülerini kontrolsüz biçimde herkese açık ortamlarda paylaşmamalarını tavsiye ediyor.
ÇOCUKLARIN FOTOĞRAFLARINDA RİSK DAHA HASSAS
80’ler akımı gibi eğilimlerin bir başka boyutu da aile fotoğrafları.
Kullanıcı yalnızca kendi fotoğrafını değil, eşinin, arkadaşının veya çocuğunun görüntüsünü de yapay zekâ sistemine yükleyebilir.
Bu durumda artık yalnızca kişinin kendi verileriyle ilgili bir kararından söz edilemiyor.
Özellikle çocukların görüntüleri konusunda uluslararası veri koruma otoriteleri daha güçlü koruma önlemleri talep ediyor.
2026’da yayımlanan uluslararası ortak açıklamada da çocukların ve diğer hassas grupların yapay zekâ tarafından üretilen veya değiştirilen görüntüler nedeniyle karşılaşabileceği siber zorbalık ve istismar risklerine özel vurgu yapıldı.
Bu nedenle ebeveynlerin çocuklarının fotoğraflarını sırf popüler bir sosyal medya akımına katılmak amacıyla bilinmeyen yapay zekâ hizmetlerine yüklemeden önce daha dikkatli davranması gerekiyor.
HER YAPAY ZEKÂ UYGULAMASI AYNI DEĞİL
Bununla birlikte sosyal medyada zaman zaman ortaya çıkan “Yapay zekâya fotoğraf yüklediğiniz anda yüzünüz çalınıyor” şeklindeki kesin ifadeler de gerçeği tam olarak yansıtmıyor.
Risk kullanılan hizmete, hizmetin teknik yapısına, kullanıcı sözleşmesine, gizlilik politikasına ve verilerin hangi amaçla işlendiğine göre değişiyor.
Örneğin geçmişte dünya çapında popüler hale gelen yapay zekâ destekli fotoğraf uygulamalarından EPIK, AI Yearbook gibi özelliklerde fotoğrafların sonuç oluşturmak için sunuculara gönderildiğini; gönderilen görüntülerin sonuç üretildikten sonra silindiğini ve model eğitimi için kullanılmadığını açıklıyor.
Bu örnek bile neden uygulama bazında değerlendirme yapılması gerektiğini gösteriyor.
Sorulması gereken “Yapay zekâ güvenli mi?” gibi çok genel bir soru değil.
“Fotoğrafımı verdiğim bu hizmet verimi tam olarak ne yapıyor?” sorusu.
80’LER AKIMI GEÇECEK, YÜZ VERİSİ TARTIŞMASI KALACAK
Bugün gündemde 80’ler var.
Dün başka bir yapay zekâ filtresi vardı.
Yarın kullanıcıları çocukluklarına döndüren, yaşlandıran, saçlarını değiştiren veya sinema karakterlerine dönüştüren başka bir akım çıkacak.
Bu nedenle KVKK’nın uyarısının değeri yalnızca #80lerchallenge için geçerli olmasından kaynaklanmıyor.
Asıl mesele yeni bir dijital alışkanlığın ortaya çıkması.
İnsanlar artık fotoğraflarını yalnızca sosyal medyada yayımlamıyor. Fotoğraflarını başka görüntüler üretmesi için algoritmalara teslim ediyor.
Aradaki fark küçük görünebilir.
Veri güvenliği açısından ise oldukça büyük olabilir.
FOTOĞRAF YÜKLEMEDEN ÖNCE 7 KONTROL
- Uygulamanın geliştiricisinin kim olduğunu kontrol edin.
- Gizlilik politikasında fotoğrafların ne kadar süre saklandığına bakın.
- Görüntülerin yapay zekâ modellerinin eğitimi veya geliştirilmesinde kullanılıp kullanılmadığını kontrol edin.
- Uygulamanın fotoğraf galerisi, kamera, mikrofon ve konum gibi hangi izinleri istediğine bakın.
- Verilerin üçüncü taraflarla paylaşılıp paylaşılmadığını araştırın.
- Çocukların veya başka kişilerin fotoğraflarını onların mahremiyetini düşünmeden yüklemeyin.
- Tanımadığınız ve veri politikası belirsiz sitelere yalnızca sosyal medya akımına katılmak için yüksek çözünürlüklü yüz fotoğrafları vermekten kaçının.
NOSTALJİNİN YENİ BEDELİ: VERİ
80’ler akımı birkaç hafta sonra unutulabilir.
Fakat tartışmanın kendisi kolay kolay ortadan kalkmayacak.
Üretken yapay zekâ çağında yüzümüz artık yalnızca fotoğraflarda görünen fiziksel özelliğimiz değil; belirli teknik işlemlerden geçirildiğinde kimliğimizle ilişkilendirilebilen önemli bir veri kaynağı.
Bu nedenle yeni bir yapay zekâ akımına katılırken yalnızca ortaya çıkacak fotoğrafın nasıl görüneceğini değil, fotoğrafın hangi sistemden geçtiğini de düşünmek gerekiyor.
KVKK’nın uyarısının özeti de aslında burada yatıyor:
Nostalji birkaç saniyede üretilebilir.
Dijital mahremiyet ise kaybedildiğinde aynı kolaylıkla geri alınamayabilir.
KAYNAKLAR
Kişisel Verileri Koruma Kurumu (KVKK), 2026.
European Data Protection Board (EDPB), Joint Statement on AI-Generated Imagery and the Protection of Privacy, 2026.
Global Privacy Assembly, Joint Statement on AI-Generated Imagery and the Protection of Privacy, 2026.
UK Information Commissioner’s Office (ICO), Biometric Recognition Guidance.
Commission Nationale de l’Informatique et des Libertés (CNIL), Facial Recognition ve Deepfake rehberleri.
National Privacy Commission of the Philippines, Use of Real Persons’ Likenesses in AI-Generated Images, 2026.
EPIK, AI Privacy Policy FAQ.
