RISKYZ-2021-00004MITAIID10 görüntülenme

Risk sınıflandırması: MIT AI Risk Repository etiketinden birebir alınmıştır.

2.Gizlilik ve Güvenlik

XPeng Motors’un mağaza ziyaretçilerinin yüz verilerini izinsiz topladığı gerekçesiyle cezalandırıldığı bildirildi

Yayınlandı: 29 Temmuz 2026Olay: Ocak 2021

XPeng Motors’un, Şanghay’daki mağazalarında yüz tanıma sistemleri aracılığıyla 430.000’den fazla ziyaretçinin verisini rızasız topladığı gerekçesiyle para cezasına çarptırıldığı ve verilerin silindiğini açıkladığı bildirildi.

Olay

Çinli elektrikli araç üreticisi XPeng Motors’un, Şanghay’daki mağazalarında ziyaretçilerin açık rızasını almadan yüz görüntülerini topladığı gerekçesiyle piyasa düzenleyicileri tarafından 100.000 yuan (yaklaşık 15.700 ABD doları) para cezasına çarptırıldığı bildirildi. Şirketin, 2021 yılının ilk altı ayını kapsayan süreçte, yüz tanıma teknolojisi kullanarak 431.623 adet ziyaretçi görüntüsünü izinsiz olarak kaydettiği aktarıldı.

İncelemelere göre XPeng, mağaza ziyaretçi trafiğini takip etmek ve gelen kişilerin yaş ile cinsiyet dağılımını analiz etmek amacıyla 22 adet yüz tanıma özellikli kamera sistemi kurdu. Şirketin bu veri toplama faaliyeti ve kullanım amacı hakkında tüketicileri bilgilendirmediği, bu durumun Tüketici Haklarını Koruma Kanunu ve ilgili kişisel veri düzenlemelerini ihlal ettiği belirtildi. Olayın, Çin’de kişisel verilerin korunmasına yönelik denetimlerin sıkılaştığı bir dönemde gerçekleşmesi kamuoyunda geniş yankı buldu.

XPeng Motors tarafından yapılan açıklamada, söz konusu sistemlerin mağaza resepsiyon hizmetlerini iyileştirmek amacıyla kullanıldığı ancak yasal mevzuat konusundaki bilgi eksikliği nedeniyle üçüncü taraf bir tedarikçiden (Ulucu) hatalı bir hizmet satın alındığı ifade edilerek özür dilerdi. Şirket, toplanan tüm verilerin herhangi bir sızıntıya yol açmadan veya yasa dışı amaçlarla kullanılmadan silindiğini; ayrıca denetimler başlamadan önce ilgili tüm ekipmanların mağazalardan kaldırıldığını savundu.

İnternet Topluluğu Çin (ISC) hukuk müşaviri Zhao Zhanling, yüz verilerinin yüksek derecede hassas kişisel bilgi olduğunu ve bu tür verilerin sızması durumunda kişisel ve mülkiyet güvenliği açısından büyük risk oluşturabileceğini değerlendirmektedir. Şirketin verileri yalnızca operasyonel analizler için kullandığı ve kimlik bilgilerini kötüye kullanmadığı yönündeki beyanları kayda geçmekle birlikte, rızasız veri toplama eyleminin hukuki yaptırıma tabi olduğu kesinleşmiştir.

Akademik Atıf

RiskYZ. (2026). RISKYZ-2021-00004: XPeng Motors’un mağaza ziyaretçilerinin yüz verilerini izinsiz topladığı gerekçesiyle cezalandırıldığı bildirildi. RiskYZ Vaka Arşivi. https://riskyz.org/cases/RISKYZ-2021-00004

Sınıflandırma

Risk Alanı
2.Gizlilik ve Güvenlik
Alt Kategori
2.1Hassas bilgilerin ihlali
Kaynak
Yapay Zekâ
Niyet
Kasıtsız
Zamanlama
Dağıtım Sonrası

Detaylar

Etkilenen Sistem
XPeng Motors mağaza içi yüz tanıma ve yolcu akışı izleme sistemi
Sektör
Ulaşım
Konum
Çin

Zaman Çizelgesi

Olay Tarihi
Ocak 2021
Yayınlandı
29.07.2026
Güncellendi
06.11.2026

Olay tarihi zararın başladığı anı gösterir; haberin ya da davanın tarihi olmayabilir. Nasıl belirlenir?

Etiketler

#yüz tanıma#kişisel veri koruma#tüketici koruması#Çin#gizlilik#hukuka aykırılık#yapay zekâ#veri kalitesi