KVKK ve DOOH: Dijital Ekranlarda Veri Gizliliği

Dijital açık hava reklamcılığı (DOOH) ekranları sokakta, metroda ve alışveriş merkezinde izleyici ölçümü yaptıkça, KVKK ve DOOH ilişkisi planlamacılar ve markalar için kaçınılmaz bir konu hâline geliyor. Bu yazıda dijital ekranlarda veri gizliliğinin nasıl uygulandığını, anonim ölçüm ile kişisel veri işleme arasındaki temel hukuki çizgiyi ve bu çizgiyi kaydırabilen pratik nüansları öğreneceksiniz.

Not: Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Somut bir kampanya veya kurulum için bir hukuk uzmanına danışın.

KVKK dijital ekran ölçümünde neden önemli?

Türkiye’de kişisel verilerin korunması, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile düzenlenir ve bağımsız bir otorite olan Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) tarafından denetlenir. KVKK, Avrupa’daki GDPR ile aynı mantığı paylaşır: kanunun konusu, bir kişiyi belirli ya da belirlenebilir kılan her türlü bilgidir.

DOOH ekranlarında ölçüm tipik olarak ekranın önünden geçen veya ekrana bakan kişileri saymayı, ne kadar süre baktığını (dwell) ve kaba demografik dağılımı tahmin etmeyi hedefler. Buradaki belirleyici soru basittir: toplanan veri belirli bir kişiye bağlanabiliyor mu, bağlanamıyor mu? Bu sorunun cevabı, ölçümün KVKK kapsamına girip girmediğini belirler.

Anonim ölçüm ile kişisel veri işleme arasındaki hukuki çizgi

KVKK’nın merkezinde duran ayrım, anonim/toplu ölçüm ile kişisel veri işleme arasındaki çizgidir. Bu iki yaklaşım, hukuki yükümlülük açısından bambaşka dünyalara aittir.

Bir ölçüm sistemi yalnızca “şu anda kaç kişi var”, “ortalama bakış süresi ne kadar”, “kaba yaş bandı ve cinsiyet dağılımı nasıl” gibi anonim, toplu (aggregate) çıktılar üretiyorsa ve hiçbir noktada belirli bir bireyi tanımlamıyor veya tekrar tanımıyorsa, üretilen veri genellikle kişisel veri sayılmaz. Bu tür ölçüm, KVKK karşısında düşük riskli kabul edilir; çünkü kanunun koruduğu şey, kimliği belirli ya da belirlenebilir kişiye ait bilgidir, soyut bir sayım değildir.

Buna karşılık bir sistem, geçen kişiyi tanımlayan, profilleyen veya farklı zamanlarda aynı kişi olarak yeniden tanıyan bir veri üretirse — örneğin bir yüz şablonu (biyometrik descriptor) oluşturup saklarsa — bu kişisel, hatta biyometrik (özel nitelikli) veri işleme anlamına gelir. KVKK bu durumda aydınlatma yükümlülüğü, hukuki bir işleme şartı (çoğu senaryoda açık rıza) ve özel nitelikli veriler için daha sıkı koşullar getirir.

Boyut	Anonim / toplu ölçüm	Kişisel veri işleme
Çıktı	Sayım, dwell, kaba dağılım	Kimlik, profil, yeniden tanıma
Belirli kişiye bağlanır mı?	Hayır	Evet
Biyometrik şablon	Üretilmez	Üretilebilir
KVKK durumu	Genellikle kapsam dışı / düşük risk	Kapsam içi; aydınlatma + işleme şartı
Tipik gereklilik	İyi uygulama, şeffaflık	Açık rıza / aydınlatma, sıkı güvenlik

Bu tabloyu pratik bir pusula olarak okuyun: çizginin hangi tarafında durduğunuz, tasarım tercihlerinizle belirlenir. Ölçümün anonim tarafta kalması bir tesadüf değil, mimari bir karardır. Gizlilik-odaklı ölçüm yazısı bu mimarinin nasıl kurulduğunu altı ilke üzerinden anlatır.

Yüz algılama, yüz tanıma değil

Gizlilik açısından en sık karıştırılan kavram, yüz algılama (detection) ile yüz tanıma (recognition) arasındaki farktır. Algılama, karede bir yüz olup olmadığını ve yaklaşık olarak hangi yöne baktığını tespit eder; kimliği bilmez, isim atfetmez. Tanıma ise bir yüzü belirli bir kişiyle eşleştirir.

Gizlilik-odaklı DOOH ölçümü algılamaya dayanır: “bir kişi var, ekrana dönük, şu kadar süre baktı.” Bu yaklaşım, kimliğe değil varlığa ve dikkate (head-pose ve dwell) odaklanır; bir biyometrik şablon üretmediği için dönüp gelen aynı kişiyi yeniden tanıyamaz. Bilgisayarlı görü ile ölçüm yazısında bu teknik ayrımın detayları bulunur. Önemli bir dürüstlük notu: 2–10 metre mesafede gerçek göz-bakışı (eye-gaze) güvenilir ölçülemez, bu yüzden saygın sistemler “yüz-ekrana-dönük + bakış süresi” der, kesin bakış iddiası etmez.

Çapraz-ekran frequency capping: çizgiyi kaydıran nüans

Anonim ölçüm her zaman anonim kalmaz. En kritik nüans, çapraz-ekran frequency capping ihtiyacıdır — yani aynı kişiye aynı reklamın kaç kez gösterildiğini farklı ekranlar boyunca sınırlama isteği.

Bir kişiyi farklı ekranlarda ve farklı zamanlarda “aynı kişi” olarak eşleştirebilmek için, sistemin o kişiye dair kalıcı, tekrar tanınabilir bir imza tutması gerekir. Bu, ölçümü anonim sayımdan çıkarıp pseudonymous (takma adlı) veya biyometrik alana taşır. Teknik olarak mümkün olan bu özellik, hukuki duruşu değiştirir: KVKK kapsamında aydınlatma ve büyük olasılıkla açık rıza gündeme gelir, özel nitelikli veri kuralları devreye girebilir. Yani frequency capping arzusu, “düşük riskli anonim ölçüm” ile “yüksek yükümlülüklü kişisel veri” arasındaki sınırı geçmenize neden olabilir.

Pratikte bu, bir tasarım takasıdır: çapraz-ekran sıklık kontrolü reklam değeri sunar, ama gizlilik ve uyum maliyetini yükseltir. Birçok gizlilik-odaklı yaklaşım, bu yüzden çapraz-ekran kimlik eşlemesinden bilinçli olarak kaçınır ve ölçümü tek tek ekran/oturum düzeyinde anonim tutar.

Pratik çıkarımlar

Markalar ve ajanslar için pratik sonuç nettir. Bir ölçüm sağlayıcısı değerlendirirken sorulacak sorular: çıktı gerçekten anonim ve toplu mu; görüntü karesi saklanıyor mu yoksa anında imha mı ediliyor; herhangi bir biyometrik şablon üretiliyor mu; çapraz-ekran kimlik eşlemesi var mı? Bu sorular, kampanyanızın KVKK karşısındaki yükümlülük seviyesini doğrudan belirler. Türkiye’deki ekosistem ve oyuncuların genel görünümü için Türkiye’de DOOH pazarı yazısına bakabilirsiniz.

Gizlilik-odaklı, bilgisayarlı görü tabanlı ölçüm sağlayıcıları (Mecrai gibi) çıktılarını anonim ve toplu tutarak çizginin düşük riskli tarafında kalmayı hedefler; ancak her kurulumun kendi koşulları olduğundan, somut bir dağıtım için yine de hukuki değerlendirme gerekir.

Özet

KVKK ve DOOH ilişkisinin kalbinde tek bir çizgi vardır: ölçüm anonim/toplu kaldığı sürece düşük risklidir, kişiyi tanımlayan veya yeniden tanıyan veriye geçtiği anda kişisel veri işleme yükümlülükleri doğar. Çapraz-ekran frequency capping bu çizgiyi kaydırabilen en önemli nüanstır. Doğru tasarım tercihleri, gizliliği bir kısıt değil bir güven sinyali hâline getirir.