KVKK Uyumlu Kişi Sayma Sistemleri: Anonim Sayım, Veri Güvenliği ve Teknik Seçim Rehberi

Kişi sayma sistemleri; alışveriş merkezleri, perakende mağazaları, hastaneler, müzeler, ofisler ve diğer ticari alanlarda ziyaretçi trafiğini ölçmek amacıyla kullanılan teknolojilerdir. Modern sistemler yalnızca giriş ve çıkış sayılarını belirlemekle kalmayıp alan doluluğu, ziyaretçi yoğunluğu, tekrar ziyaret ve müşteri davranışları hakkında da veri üretebilir.

Ancak kişi sayma teknolojilerinin gelişmesi, kişisel verilerin korunması açısından önemli soruları beraberinde getirmektedir. Özellikle kamera tabanlı analiz, yüz tanıma, cihaz tanımlayıcılarının izlenmesi ve kişilerin farklı alanlarda yeniden eşleştirilmesi gibi yöntemlerde hangi verilerin işlendiği dikkatle değerlendirilmelidir.

KVKK uyumlu kişi sayma sistemlerinin temel amacı, ziyaretçi trafiğini ölçmek için gerekli olan verileri mümkün olan en az düzeyde işlemek ve kişilerin mahremiyetini koruyan bir sistem mimarisi oluşturmaktır.

Bununla birlikte bir sistemin üretici tarafından “anonim”, “KVKK uyumlu” veya “privacy-friendly” olarak tanıtılması, tek başına hukuki uygunluk anlamına gelmez. Gerçek uyumluluk; kullanılan sensör teknolojisine, veri işleme yöntemine, sistem yapılandırmasına, saklama politikalarına ve işletmenin yükümlülüklerini yerine getirmesine bağlıdır.

KVKK Uyumlu Kişi Sayma Sistemi Nedir?

KVKK uyumlu kişi sayma sistemi, ziyaretçi trafiği ölçümünde kişisel veri işlenmesi söz konusu olduğunda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun gerekliliklerine uygun şekilde tasarlanan ve işletilen sistemdir.

Bu kapsamda yalnızca cihazın teknik özellikleri değil, bütün veri işleme süreci değerlendirilmelidir.

Örneğin bir mağazanın girişindeki sensör yalnızca her saat için toplam giriş ve çıkış sayısını üretiyor olabilir. Başka bir sistem ise ziyaretçilerin görüntülerini kaydedebilir, kişileri takip edebilir veya tekrar gelen ziyaretçileri eşleştirmeye çalışabilir.

Bu iki sistemin kişisel veri işleme riskleri aynı değildir.

Temel değerlendirme soruları şunlardır:

Sistem hangi verileri topluyor?
Ziyaretçilerin kimliği doğrudan veya dolaylı olarak belirlenebiliyor mu?
Görüntüler veya kişiye özgü tanımlayıcılar saklanıyor mu?
Veriler cihaz üzerinde mi, yerel sunucuda mı, bulutta mı işleniyor?
Üçüncü taraflarla veri paylaşımı yapılıyor mu?
Verilerin saklama ve imha politikası bulunuyor mu?
Veri işleme için geçerli hukuki şartlar karşılanıyor mu?

Önemli ayrım: Yalnızca anonim ve toplulaştırılmış istatistiklerden oluşan veriler, gerçekten kimliği belirli veya belirlenebilir kişilerle ilişkilendirilemiyorsa kişisel veri niteliği taşımayabilir. Ancak bu istatistiklerin oluşturulması sırasında kişisel veri işleniyorsa ilgili işlem aşaması KVKK kapsamında değerlendirilir.

Kişi Sayma Sistemleri Kişisel Veri İşler mi?

Her kişi sayma sistemi aynı türde veri işlemez.

Bazı sistemler yalnızca fiziksel geçiş olaylarını algılayarak sayısal sonuçlar üretir. Bazı sistemlerde ise kamera görüntüleri, kişi takip bilgileri veya kalıcı tanımlayıcılar kullanılabilir.

Dolayısıyla kişi sayma faaliyetinin KVKK kapsamındaki durumu, kullanılan teknolojinin gerçek çalışma prensibine bağlıdır.

Kişisel Veri İşlemeyen veya Riski Düşük Sayım Sistemleri

Yalnızca geçiş olayını algılayan ve kişiyle ilişkilendirilebilir veri oluşturmayan sistemler, veri minimizasyonu açısından avantaj sağlayabilir.

Örneğin uygun yapılandırılmış bir kızılötesi geçiş sensörü, yalnızca bir kişinin belirli noktadan geçtiğini algılayarak toplam sayacı artırabilir.

Bu sistemde kimliği belirlenebilir kişiye ilişkin başka veri oluşturulmuyorsa yalnızca toplu sayım sonucunun kişisel veri niteliği taşıması beklenmez.

Ancak cihazın başka tanımlayıcılar veya ilişkilendirilebilir olay kayıtları üretip üretmediği yine kontrol edilmelidir.

Kamera Tabanlı Kişi Sayma Sistemleri

IP kameralar ve yapay zekâ destekli görüntü analizi kullanılarak ziyaretçi sayımı gerçekleştirilebilir.

Bu sistemlerde görüntüler yalnızca geçici olarak işlenebilir veya kayıt altına alınabilir.

Kişilerin tanınabilir görüntülerinin işlenmesi söz konusu olduğunda, görüntülerin daha sonra silinmesi veya yalnızca toplam sayıların saklanması, önceki kişisel veri işleme faaliyetini kendiliğinden KVKK kapsamı dışına çıkarmaz.

Bu nedenle görüntü tabanlı sistemlerde veri işleme mimarisi özellikle önemlidir.

Kimlik Belirleme ve Yeniden Tanımlama Sistemleri

Bazı gelişmiş ziyaretçi analitiği çözümleri, kişilerin farklı zamanlarda veya farklı alanlarda tekrar görülüp görülmediğini analiz edebilir.

Bu tür sistemlerde kişiyle ilişkilendirilebilir tanımlayıcılar oluşturulması veya saklanması, kişisel veri işleme riskini artırabilir.

Özellikle yüz tanıma ve biyometrik kimlik belirleme özellikleri, standart giriş-çıkış sayımından ayrı değerlendirilmelidir.

Anonim Kişi Sayma Nedir?

Anonim kişi sayma, ziyaretçi trafiğinin kişilerin kimliği belirlenmeden ve sonuçların kimliği belirlenebilir kişilerle ilişkilendirilmesine imkân vermeyecek şekilde ölçülmesidir.

Örneğin bir mağazanın günlük ziyaretçi sayısının 2.450 olarak raporlanması, bu sonucun arkasında kişiyle ilişkilendirilebilir veri bulunmadığı durumda anonim toplu istatistik niteliği taşıyabilir.

Ancak anonimleştirme ile takma ad kullanımı (pseudonymization) aynı işlem değildir.

Bir kişiye rastgele bir kimlik numarası atanması veya yüz görüntüsünün yerine matematiksel bir özellik vektörü kullanılması, her durumda anonimlik sağlamaz.

Sistem kişiyi tekrar eşleştirebiliyor veya farklı kayıtlarla ilişkilendirebiliyorsa kişisel veri işleme söz konusu olabilir.

Bu nedenle anonim kişi sayma değerlendirmesinde yalnızca görüntünün saklanıp saklanmadığına değil, kişinin yeniden belirlenebilir olup olmadığına bakılmalıdır.

KVKK Açısından Kişi Sayma Teknolojilerinin Karşılaştırılması

Kişi sayma sistemlerinde kullanılan sensör teknolojileri farklı veri işleme özelliklerine sahiptir.

Teknoloji	İşlenebilen veri	KVKK açısından dikkat noktası
Kızılötesi geçiş sensörü	Geçiş olayları ve sayılar	Ek tanımlayıcı üretilip üretilmediği
Termal kişi sayma	Termal ölçüm ve sayım	Görüntü veya izleme verisinin kişiye bağlanabilirliği
3D derinlik sensörü	Derinlik verisi, kişi konumu, sayım	Ham veri, takip kimliği ve saklama politikası
RGB kamera + AI	Görüntü ve analiz sonuçları	Tanınabilir görüntülerin işlenmesi
Wi-Fi/Bluetooth analitiği	Kablosuz cihaz tanımlayıcıları	Cihazların bireylerle ilişkilendirilebilirliği
RE-ID analitiği	Kişiye özgü eşleştirme bilgileri	Yeniden tanımlama ve profil oluşturma riski
Yüz tanıma	Yüz görüntüsü ve biyometrik şablonlar	Özel nitelikli veri işleme şartları

Bu tablo genel risk değerlendirmesi içindir. Aynı sensör teknolojisi, farklı üreticilerde veya farklı yazılım yapılandırmalarında değişik veri işleme yöntemleri kullanabilir.

3D Kişi Sayma Sensörleri KVKK Uyumlu mudur?

3D kişi sayma sensörleri, stereoskopik görüntüleme, derinlik algılama veya diğer üç boyutlu ölçüm yöntemlerini kullanabilir.

Bazı sistemlerde yalnızca geçiş sayıları üretilirken bazıları kişi takip verileri, derinlik görüntüleri veya başka analitik çıktılar oluşturabilir.

Bu nedenle 3D sensörlerin otomatik olarak KVKK kapsamı dışında olduğu söylenemez.

3D Sensörlerde Kontrol Edilmesi Gerekenler

Ham görüntü veya derinlik verisi saklanıyor mu?
İnsanların kimliği belirlenebiliyor mu?
Kişilere kalıcı veya geçici takip kimlikleri atanıyor mu?
Bu kimlikler başka veri kümeleriyle ilişkilendirilebiliyor mu?
Analiz cihaz üzerinde mi yapılıyor?
Görüntü ve ara veriler ne zaman siliniyor?
Merkezi yazılıma hangi bilgiler aktarılıyor?

Yalnızca toplu sayım verilerinin aktarılması ve kişiyle ilişkilendirilebilir verilerin oluşturulmaması veya gerekli teknik koşullarda geri döndürülemez biçimde anonimleştirilmesi, veri koruma risklerini azaltabilir.

Ancak ürünün KVKK uyumluluğu teknik dokümantasyon ve gerçek sistem yapılandırması üzerinden değerlendirilmelidir.

Yapay Zekâ Destekli Kişi Sayma ve KVKK

Yapay zekâ destekli kişi sayma sistemleri, görüntülerdeki insanları algılayarak giriş-çıkış veya alan yoğunluğu analizleri gerçekleştirebilir.

Bu işlem için her zaman yüz tanıma teknolojisi kullanılması gerekmez.

Bir görüntü analitik algoritması, kişilerin vücut biçimlerini ve hareketlerini değerlendirerek sayım yapabilir.

Ancak görüntülerin kişisel veri içerip içermediği, analiz sonucunda hangi verilerin saklandığı ve sistemin kişileri yeniden tanımlayıp tanımlayamadığı ayrıca değerlendirilmelidir.

Edge AI ve Yerel Veri İşleme

Edge AI sistemlerinde görüntü analizi doğrudan kamera veya sensör üzerinde gerçekleştirilir.

Bu yaklaşım, ham görüntülerin merkezi sunuculara gönderilmesi ihtiyacını azaltabilir.

Örneğin cihaz üzerinde analiz yapılarak yalnızca saatlik giriş ve çıkış toplamlarının raporlama sistemine aktarılması mümkün olabilir.

Ancak görüntülerin cihaz üzerinde işlenmesi, kişisel veri işleme faaliyetinin bulunmadığı anlamına gelmez.

Edge AI veri minimizasyonunu destekleyebilir; tek başına KVKK uyumluluğu garantisi sağlamaz.

RE-ID Teknolojisi KVKK Açısından Nasıl Değerlendirilir?

RE-ID (Re-Identification), görüntülerde veya farklı gözlem noktalarında bulunan kayıtların aynı kişiye ait olup olmadığının eşleştirilmesini amaçlayan teknolojik yaklaşımları ifade eder.

Perakende analitiğinde RE-ID, tekrar ziyaret analizi veya farklı bölgeler arasındaki hareketlerin değerlendirilmesi amacıyla kullanılabilir.

Ancak bu teknolojinin veri koruma açısından değerlendirilmesi, standart anonim giriş-çıkış sayımından farklıdır.

Örneğin bir sistem ziyaretçiye kalıcı bir tanımlayıcı atayarak aynı kişinin bir saat sonra tekrar geldiğini belirlemeye çalışıyorsa, doğrudan isim veya telefon numarası kullanılmasa bile kişiye ilişkin izleme verileri oluşabilir.

RE-ID Her Zaman Biyometrik Veri İşler mi?

Hayır. RE-ID sistemleri farklı teknik yöntemler kullanabilir.

Kıyafet, hareket, görünüm veya başka özelliklere dayalı eşleştirme yöntemlerinin tamamı otomatik olarak biyometrik veri işleme olarak sınıflandırılamaz.

Ancak kişiyi benzersiz biçimde tanımlamak veya kimliğini doğrulamak amacıyla belirli teknik işlemlerle elde edilen biyometrik veriler söz konusuysa özel nitelikli kişisel veri hükümleri gündeme gelebilir.

Bu nedenle RE-ID sistemlerinde kullanılan özellik çıkarımı, tanımlayıcıların saklanması, eşleştirme süresi ve yeniden tanımlama kabiliyeti ayrı ayrı incelenmelidir.

Yüz Tanıma ile Kişi Sayma Aynı Şey midir?

Hayır. Kişi sayma ve yüz tanıma farklı amaçlara hizmet eden teknolojilerdir.

Kişi sayma, belirli bir alana giren veya çıkan insanların sayısını ölçmeyi amaçlar.

Yüz tanıma ise belirli teknik yöntemlerle kişilerin kimliğini belirleme veya doğrulama amacı taşıyabilir.

Bir mağazanın günlük ziyaretçi sayısını hesaplamak için müşterilerin yüzlerini tanıması genel olarak gerekli değildir.

Yüz tanıma sistemlerinde biyometrik veri işlenmesi söz konusu olduğunda KVKK'nın özel nitelikli kişisel verilere ilişkin hükümleri ayrıca uygulanır.

Bu nedenle işletmeler, ziyaretçi sayımı için gerçekten gerekli olmayan kimlik belirleme teknolojilerinden kaçınmayı değerlendirmelidir.

Bulut Tabanlı Kişi Sayma Sistemleri KVKK'ya Uygun mudur?

Bulut tabanlı kişi sayma sistemleri, birden fazla mağaza veya tesisin ziyaretçi verilerinin merkezi platformdan yönetilmesini sağlayabilir.

Ancak bulut kullanımı tek başına KVKK'ya aykırılık oluşturmadığı gibi otomatik uyumluluk da sağlamaz.

Önemli olan hangi verilerin aktarıldığı, nerede işlendiği, kimlerin erişebildiği ve ilgili hukuki yükümlülüklerin karşılanıp karşılanmadığıdır.

Bulut Sistemlerinde Veri Akışı

Bir kişi sayma sisteminde aşağıdaki mimari kullanılabilir:

Sensör ziyaretçi geçişini algılar.
Cihaz üzerinde analiz gerçekleştirilir.
Yalnızca giriş-çıkış sayıları oluşturulur.
Toplu veriler merkezi raporlama platformuna aktarılır.
İşletme yetkili kullanıcıları üzerinden raporlara erişir.

Bu yapı, ham görüntülerin buluta gönderildiği bir mimariye göre daha düşük kişisel veri riski taşıyabilir.

Ancak verilerin gerçekten anonim olduğu doğrulanmalıdır. Tekil olay zamanları, takip kimlikleri, cihaz tanımlayıcıları veya başka kayıtlarla eşleştirilebilen bilgiler kişisel veri niteliği taşıyabilir.

Yurt Dışındaki Sunucular

Kişisel verilerin yurt dışındaki sunuculara aktarılması söz konusuysa KVKK'nın 9. maddesi dikkate alınmalıdır.

1 Haziran 2024 tarihinde yürürlüğe giren değişikliklerle yurt dışına kişisel veri aktarımında yeterlilik kararları, uygun güvenceler ve belirli istisnai aktarım halleri çerçevesinde yeni bir sistem oluşturulmuştur.

Uygun güvence yöntemlerinden biri olan standart sözleşmelerde, ilgili sözleşmenin imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirilmesi gerekmektedir.

Bu nedenle bulut hizmeti seçilirken yalnızca veri merkezinin bulunduğu ülke değil, alt hizmet sağlayıcılar, erişim yetkileri, veri aktarım ilişkileri ve hukuki mekanizmalar da incelenmelidir.

KVKK Uyumlu Kişi Sayma Sistemlerinde Veri Minimizasyonu

Veri minimizasyonu, belirlenen amaç için gerekli olan en az kişisel verinin işlenmesi ilkesidir.

Örneğin işletmenin amacı yalnızca saatlik ziyaretçi sayısını öğrenmekse kişilerin yüz görüntülerinin, kimliklerinin veya bireysel hareket geçmişlerinin saklanması gereklilik ve ölçülülük bakımından sorgulanmalıdır.

Veri minimizasyonu için değerlendirilebilecek teknik yaklaşımlar şunlardır:

Yalnızca toplu sayım sonuçlarının saklanması.
Ham görüntü aktarımının gerekmiyorsa kapatılması.
Kişiyle ilişkilendirilebilir tanımlayıcıların kullanılmaması.
Gereksiz meta verilerin toplanmaması.
Veri saklama sürelerinin sınırlandırılması.
Kullanıcı erişimlerinin görev bazında yetkilendirilmesi.
Veri aktarımında uygun güvenlik önlemlerinin uygulanması.

Bu önlemler, hukuki yükümlülüklerin yerine geçmez; ancak sistemin veri koruma ilkelerine uygun tasarlanmasını destekler.

Kişi Sayma Sistemlerinde Aydınlatma Yükümlülüğü

KVKK'nın 10. maddesi kapsamında, kişisel veri işlenmesi durumunda veri sorumlusu tarafından ilgili kişilerin aydınlatılması gerekir.

Aydınlatma metninde veri sorumlusunun kimliği, işleme amaçları, aktarım bilgileri, veri toplama yöntemi, hukuki sebepler ve ilgili kişinin hakları gibi gerekli bilgiler yer almalıdır.

Kişisel Verileri Koruma Kurumu, aydınlatma yükümlülüğünün açık rızadan ayrı bir yükümlülük olduğunu vurgulamaktadır.

Bu nedenle kişisel veri işleme şartlarından birinin bulunması, aydınlatma yükümlülüğünü kendiliğinden ortadan kaldırmaz.

Bununla birlikte gerçekten anonim istatistik üreten ve hiçbir aşamada kişisel veri işlemeyen bir sistem ile tanınabilir görüntüleri analiz eden bir sistemin hukuki değerlendirmesi farklı olabilir.

Kişi Sayma Sistemlerinde Veri Sorumlusu ve Veri İşleyen

Kurumsal kişi sayma projelerinde veri sorumlusu ve veri işleyen rollerinin doğru belirlenmesi önemlidir.

Örneğin bir perakende zinciri ziyaretçi analitiğinin amaçlarını ve temel işleme yöntemlerini belirliyorsa ilgili faaliyet açısından veri sorumlusu olabilir.

Bulut raporlama hizmetini sağlayan şirket ise sözleşme ve fiilî faaliyet kapsamına göre veri işleyen olarak hareket edebilir.

Ancak bu roller yalnızca sözleşmede kullanılan unvanlarla belirlenmez.

Tarafların verilerin hangi amaçlarla ve hangi yöntemlerle işlendiğine ilişkin gerçek karar ve yetkileri değerlendirilmelidir.

KVKK Uyumlu Kişi Sayma Sistemi Nasıl Seçilir?

İşletmeler ve sistem entegratörleri için teknik seçim sürecinde veri koruma kriterleri, sayım doğruluğu kadar önemli olmalıdır.

1. Ölçüm Amacını Belirleyin

Yalnızca giriş-çıkış sayısı mı gerekiyor, yoksa tekrar ziyaret veya bireysel davranış analizi mi yapılacak?

Bu ayrım kullanılacak teknolojiyi ve veri işleme risklerini belirler.

2. Sensörün Veri Üretimini İnceleyin

Sensörün ham görüntü, derinlik verisi, takip kimliği veya yalnızca toplu sayım üretip üretmediği doğrulanmalıdır.

3. Veri Akışını Haritalandırın

Verinin cihazdan raporlama platformuna kadar hangi sistemlerden geçtiği belirlenmelidir.

4. Saklama ve Silme Politikalarını Kontrol Edin

Cihaz üzerindeki geçici veriler, merkezi kayıtlar, yedekler ve bulut kayıtları için saklama ve imha süreçleri değerlendirilmelidir.

5. Üretici Beyanlarını Doğrulayın

“KVKK uyumlu” veya “anonim sayım” ifadeleri teknik dokümantasyon ve gerektiğinde saha testleriyle doğrulanmalıdır.

6. Güvenlik ve Erişim Yetkilerini İnceleyin

Kullanıcı bazlı yetkilendirme, şifreleme, erişim logları ve güncelleme süreçleri kontrol edilmelidir.

7. Hukuki Değerlendirmeyi Tamamlayın

Kişisel veri işleme söz konusuysa hukuki dayanak, aydınlatma, veri aktarımı ve diğer yükümlülükler uygulama özelinde değerlendirilmelidir.

KVKK Uyumlu Kişi Sayma Sistemleri İçin Teknik Kontrol Listesi

Sistemin veri işleme amacı açıkça tanımlandı mı?
Kişisel veri işlenip işlenmediği değerlendirildi mi?
Ham görüntü veya derinlik verisi saklanıyor mu?
Kişilere özgü takip kimlikleri oluşturuluyor mu?
RE-ID veya yüz tanıma özellikleri bulunuyor mu?
Veri minimizasyonu ilkesi uygulandı mı?
Bulut ve üçüncü taraf veri akışları belirlendi mi?
Yurt dışına kişisel veri aktarımı varsa hukuki koşullar değerlendirildi mi?
Aydınlatma yükümlülüğü kontrol edildi mi?
Saklama ve imha politikaları oluşturuldu mu?
Erişim yetkileri ve teknik güvenlik önlemleri test edildi mi?
Üretici ve entegratör sorumlulukları belirlendi mi?
Sayım doğruluğu saha validasyonuyla ölçüldü mü?

Sık Sorulan Sorular

Kişi sayma sistemleri KVKK'ya tabi midir?

Kişisel veri işleyen kişi sayma sistemleri KVKK kapsamındadır. Yalnızca gerçekten anonim toplu sayım sonuçları üreten ve hiçbir aşamada kişisel veri işlemeyen sistemler farklı değerlendirilebilir.

3D kişi sayma sensörleri kişisel veri işler mi?

Kullanılan teknolojiye ve yapılandırmaya bağlıdır. Bazı sensörler yalnızca geçiş sayıları üretirken bazıları görüntü, derinlik verisi veya kişi takip bilgileri işleyebilir.

Anonim kişi sayma için açık rıza gerekir mi?

Gerçekten kişisel veri işlenmiyorsa KVKK kapsamında açık rıza şartı gündeme gelmez. Kişisel veri işleniyorsa geçerli işleme şartı belirlenmelidir; her kişisel veri işleme faaliyetinde açık rıza zorunlu değildir.

Kişi sayma için yüz tanıma gerekli midir?

Hayır. Giriş-çıkış sayımı, yüz tanıma kullanılmadan farklı sensör ve görüntü analitik yöntemleriyle gerçekleştirilebilir.

RE-ID sistemleri KVKK'ya uygun olabilir mi?

Uygunluk, kullanılan tanımlayıcıların niteliğine, veri işleme amacına, hukuki dayanağa ve teknik önlemlere bağlıdır. RE-ID özelliği bulunan her sistemin otomatik olarak anonim veya KVKK uyumlu olduğu varsayılmamalıdır.

Bulut tabanlı kişi sayma sistemleri KVKK'ya aykırı mıdır?

Hayır. Bulut kullanımı tek başına hukuka aykırılık anlamına gelmez. Ancak kişisel verilerin işlenmesi ve yurt dışına aktarılması durumunda ilgili yükümlülükler karşılanmalıdır.

Sonuç

KVKK uyumlu kişi sayma sistemleri, yalnızca bir sensörün veya yazılımın sahip olduğu teknik özelliklerle tanımlanamaz.

Gerçek uyumluluk; hangi verilerin toplandığı, bu verilerin nasıl işlendiği, kimlerle paylaşıldığı, ne kadar süre saklandığı ve işletmenin hukuki yükümlülüklerini nasıl yerine getirdiğiyle ilgilidir.

Kızılötesi sensörler, 3D derinlik kameraları, yapay zekâ destekli IP kameralar ve RE-ID teknolojileri farklı veri işleme risklerine sahiptir.

Bu nedenle profesyonel projelerde ziyaretçi analitiği gereksinimleri ile kişisel verilerin korunması ilkeleri birlikte değerlendirilmelidir.

En doğru yaklaşım, işletmenin ihtiyaç duyduğu ziyaretçi verilerini mümkün olan en az kişisel veriyle elde eden, teknik olarak doğrulanabilir ve hukuki gerekliliklere uygun bir kişi sayma mimarisi oluşturmaktır.