Profilleme

Diğer adları: Kişiselleştirme, Davranışsal Analiz, Profiling, Segmentasyon

Kısaca

Kişisel verilerin bir kişinin tercihlerini, davranışlarını, ekonomik durumunu, sağlığını veya güvenilirliğini değerlendirmek ya da tahmin etmek için otomatik olarak analiz edilmesi.

Profilleme, kişisel verilerin bir kişinin tercihlerini, ilgi alanlarını, davranışlarını, konumunu, ekonomik durumunu, sağlığını veya güvenilirliğini değerlendirmek ya da tahmin etmek için otomatik olarak analiz edilmesidir. Kişiselleştirilmiş reklam ve ürün önerileri, kredi skorlama, sigorta fiyatlandırması, müşteri segmentasyonu ve işe alımda aday değerlendirme yazılımları tipik örneklerdir.

KVKK’da Profilleme

KVKK profillemeyi ayrıca tanımlamaz; profilleme KVKK’nın genel kurallarına tabi bir işleme faaliyetidir:

Bir işleme şartına dayanmalıdır. Pazarlama amaçlı profilleme çoğu durumda başka bir şarta dayanamadığından açık rızaya dayanır.
Aydınlatma metninde hangi verilerle, hangi amaçla profil oluşturulduğu açıklanmalıdır.
Genel ilkelere, özellikle amaçla bağlantılı, sınırlı ve ölçülü olma ilkesine uygun olmalıdır.

Kurum’un Yapay Zekâ Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeleri de profilleme sistemlerine ilişkin ilkeler içerir.

GDPR’daki Tanım

GDPR profillemeyi açıkça tanımlar: bir gerçek kişiye ilişkin belirli kişisel yönleri değerlendirmek, özellikle iş performansı, ekonomik durum, sağlık, kişisel tercihler, ilgi alanları, güvenilirlik, davranış, konum veya hareketleri analiz etmek ya da tahmin etmek için kişisel verilerin otomatik işlenmesi. AB’deki kişilere hizmet veren şirketler bu tanımı esas almalıdır.

Riskli Alanlar

Sağlık veya biyometrik veri gibi özel nitelikli verilerle profilleme ancak KVKK’nın 6. maddesindeki şartlarla yapılabilir.
Çocuklara yönelik profilleme özel dikkat gerektirir; bkz. Kişisel Veriyle Hedefli Reklam.
Profilleme sonucunda kişi hakkında insan müdahalesi olmadan karar veriliyorsa otomatik karar verme kuralları da uygulanır.

Sık Sorulan Sorular

Kişiselleştirilmiş reklam göstermek için açık rıza gerekir mi?

Kişinin davranışlarına dayalı reklam profillemesi çoğu durumda başka bir işleme şartına dayanamadığından açık rıza gerektirir. Çerez ve takip teknolojileri kullanılıyorsa çerez rızası da ayrıca alınmalıdır.

Müşterileri yaş ve şehre göre gruplamak profilleme midir?

Basit bir istatistiksel gruplama her zaman profilleme değildir. Ancak gruplama, kişiler hakkında değerlendirme veya tahmin yapmak ve buna göre farklı muamele etmek amacıyla yapılıyorsa profilleme niteliği kazanır.

← Tüm Kavramlar