Uygulamanızda AI Kullanıyorsanız 2026 Zorunlu Consent Screen
Kasım 2025'ten beri Apple, üçüncü parti AI servisi kullanan uygulamalar için consent screen zorunlu tutuyor. Kim etkileniyor, nasıl yapılır, örnek tasarımlar.
Giriş: Kasım 2025'ten itibaren Apple, App Store için önemli bir yeni kural yürürlüğe koydu: Uygulamanız üçüncü parti bir yapay zeka servisi (OpenAI, Anthropic Claude, Google Gemini, Cohere vb.) kullanıyor ve kullanıcı verisini oraya gönderiyorsa, kullanıcıya bunu açıkça bildirmek ve consent (rıza) almak zorundasınız. 2026'da bu kural en hızlı büyüyen App Store rejection kategorilerinden biri oldu. Çoğu geliştirici bu detaydan haberdar değildi ve ilk güncelleme submit'inde red aldı.
Neden Zorunlu?
Apple'ın mantığı basit: Kullanıcı bir uygulamaya konuştuğunda ya da bir fotoğraf yüklediğinde, bu verinin başka bir şirkete (ki çoğu zaman yurt dışında sunucularda) gittiğini bilmesi gerekir. AI servisleri veri işlerken kaynak olarak kayıt tutabilir, model eğitimi için kullanabilir, ya da sağlayıcının veri işleme politikasına tabi olabilir. Kullanıcının bu risklerden haberi olmadan verisinin başka bir şirkete gitmesi Apple'a göre gizlilik ihlali.
Kim Etkileniyor?
Uygulamanız aşağıdakilerden birini yapıyorsa etkilenir:
- ChatGPT, Claude, Gemini gibi bir LLM'ye kullanıcı sorusu gönderme
- Bir fotoğrafı görsel analiz için AI servisine yükleme
- Kullanıcının yazdığı metni özetleme/çevirme için AI'a gönderme
- Sesli komutları AI'a işletme
- Kullanıcı verisiyle AI destekli öneri, tavsiye, sonuç üretme
Hatta bir chatbot'unuz varsa ve arka planda OpenAI kullanıyorsanız da etkilenirsiniz. Kendi eğittiğiniz AI modeli kendi sunucunuzda çalışıyorsa Apple bu kuralı uygulamaz — çünkü veri "üçüncü parti"ye gitmiyor.
Consent Screen Nasıl Olmalı?
Apple'ın istediği: kullanıcı AI özelliğini ilk kez kullanmadan önce, bir modal (pop-up) ekran göstermelisiniz. Bu ekranda şu bilgiler bulunmalı:
- Hangi AI sağlayıcısı olduğu — "OpenAI (ChatGPT)", "Anthropic (Claude)", "Google (Gemini)" gibi isim isim yazın. "Yapay zeka" demek yetmez.
- Ne tür veri gönderildiği — "Yazdığınız metin", "Yüklediğiniz fotoğraf", "Sesli mesajınız" gibi somut ifadeler.
- Neden gönderildiği — "Sorunuza cevap vermek için", "İçeriği özetlemek için", "Öneri sunmak için" gibi işlevsel açıklama.
- Sağlayıcının veri politikası bağlantısı — Kullanıcı dilerse sağlayıcının gizlilik politikasını okuyabilmeli.
- Kabul et / Reddet butonu — Reddet butonu olmadan olmaz. Kullanıcı reddederse AI özelliği çalışmaz ama uygulamanın diğer özelliklerine erişebilir.
Örnek Consent Metni
Uygulamanızda ChatGPT kullanıyorsanız consent ekranı şuna benzer:
Yapay zeka desteği hakkında. Bu özellik, sorularınıza cevap vermek için OpenAI'nin ChatGPT servisini kullanır. Yazdığınız mesaj OpenAI'nin sunucularına iletilir ve işlenir. Gönderilen veri: Yazdığınız metin. Amaç: Sorunuza cevap üretmek. Sağlayıcı: OpenAI (Amerika Birleşik Devletleri). Devam etmek istiyor musunuz? Reddet / Kabul et ve Devam.
Consent Sonrası Ne Olmalı?
Kullanıcı kabul ettikten sonra bu tercihi kaydedin — her seferinde tekrar sormak zorunda değilsiniz. Ama Ayarlar sekmesinde kullanıcı istediği zaman bu izni iptal edebilmeli. Uygulamanız AI özelliğini birden fazla amaçla kullanıyorsa (bir özellik için OpenAI, başka bir özellik için Google Gemini gibi), her biri için ayrı consent alın. KVKK'nın parçalı açık rıza ilkesi de bunu destekler.
AI Tarafından Üretilen İçerik Etiketlenmeli
Apple ayrıca şunu istiyor: AI tarafından üretilmiş içerikler kullanıcıya açıkça belirtilmeli. Örneğin bir sohbet uygulamasında AI'ın verdiği cevabın yanında "Yapay zeka tarafından üretildi" etiketi bulunmalı. Bir yazma asistanı önerdiği metni "AI önerisi" olarak işaretlemeli. Kullanıcı gerçek ile AI üretimini karıştırmamalı.
KVKK ile Örtüşme
Türkiye'de KVKK'nın 11 Mart 2026 tarihli "İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımına İlişkin Kılavuz"u ile de benzer prensipler var. Yani AI kullanıyorsanız hem Apple hem KVKK için aynı çözüm işe yarar: net consent, veri tipini belirtme, sağlayıcıyı ismen açıklama.
Sonuç
AI consent screen 2026'nın hem en sık ihlal edilen hem de en kolay çözülen App Store rejection kategorilerinden biri. Bir gecelik iş — modal component ekleyin, tercihleri saklayın, ayarlarda değiştirilebilir yapın.
CU Studio olarak AI entegrasyonu içeren uygulamalar için consent akışı tasarımı ve KVKK+Apple uyumluluğu için birlikte çalışıyoruz. Detay: hello@custudio.com.tr
Bir projeniz mi var? Konuşalım.
Tasarımdan yayına uçtan uca çözüm üreten bağımsız bir yazılım stüdyosuyuz. Fikrinizi anlatın, bir iş günü içinde dönelim.