Aposto'da yayınlanan son sayımızdan herkese merhaba!&nbsp;Bugüne kadar bizi takip eden okurlarımıza çok teşekkürler. Türkiye’de ve Dünya’da kişisel verilerin korunması alanında yaşanan gelişmeleri takip etmek isterseniz haftalık bültenimize <a href="https://verinikoru.substack.com/" rel="noopener noreferrer" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;"></a><a fr-original-style="" href="https://verinikoru.substack.com/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">buradan abone olabilirsiniz</a>.<a data-link-id="91" fr-original-style="" href="https://link.apos.to/c/ae7WQ2QLX4SF?c=mTl_lbKwgvJykV7hEx_WJ&s=web" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Linkedin</a>, &nbsp;<a data-link-id="92" fr-original-style="" href="https://link.apos.to/c/0a1VmZmMPnWj?c=mTl_lbKwgvJykV7hEx_WJ&s=web" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Twitter</a> ve <a data-link-id="93" fr-original-style="" href="https://link.apos.to/c/pTJd1Ndi9YoR?c=mTl_lbKwgvJykV7hEx_WJ&s=web" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Instagram</a> hesaplarımızı takip edebilir, veri mahremiyeti farkındalığınızı artırma adına <a fr-original-style="" href="https://link.apos.to/c/44WHsrA-Dkng?c=mTl_lbKwgvJykV7hEx_WJ&s=web" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">websitemizi</a> inceleyebilirsiniz. Ayrıca sorularınız için merhaba@verinikoru.org adresinden bizimle iletişime geçebilirsiniz.Sonraki sayılarımızda görüşmek dileğiyle!

Sivil toplum kuruluşu Verini Koru'nun ekibi, Türkiye'de ve dünyada kişisel verilerin korunması alanında yaşanan gelişmeleri yakından takip ediyor ve her Pazartesi sizlerle buluşturmak için bültenler hâline getiriyor.

Türkiye’de ve dünyada kişisel verilerin korunması alanında yaşanan gelişmeleri yakından takip ediyoruz. 

Veri Koruma ve Mahremiyet Gündemi

Microsoft'tan veri ihlali, Fransa ve İngiltere'de yoğun mahremiyet gündemi

Herkese yeni bir haftanın ilk gününden merhaba! Bu haftaki bültenimiz yine dopdolu. Keyifli okumalar!

<h1 fr-original-style="" style="font-size: 2em; margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Türkiye'nin ilk KVKK arama motoru:&nbsp;<a href="https://www.kvkkarar.com/" target="_blank" rel="noopener noreferrer" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">KVKK ARAR</a></h1> Hiç araştırdığınız bir dava konusunda saatlerce örnek karar aradığınız oldu mu? Muhtemelen "evet" cevabını verdiniz.İşte <a href="https://www.kvkkarar.com/kvkk-arar-uyeligi/" target="_blank" rel="noopener noreferrer" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">KVKK Arar</a>, kişisel veriler alanında aradığınız kararlara saniyeler içerisinde ulaşabilmeniz için onlarca KVK Kurumu ve GDPR kararlarını sizin için filtreliyor, özetliyor ve size sunuyor.<a href="https://www.kvkkarar.com/kvkk-arar-uyeligi/" target="_blank" rel="noopener noreferrer" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">KVKK Arar</a>'ı kullanarak:📌 Kişisel Veriler alanında verilmiş tüm kararları ihlal konusu, tarih, ihlal edilen kanun maddesi ve sektör başlıklarında filtreliyor,📌 Avrupa ülkelerinde GDPR kapsamında verilmiş farklı dildeki kararların Türkçe özetlerini size sunuyor,📌 KVK Kurumu tarafından yayımlanmamış "Sadece KVKK Arar'da" etiketine sahip karaları size listeliyor,Dahası: Yeni yayınlanan KVK Kurumu kararlarına aynı gün <a href="https://www.kvkkarar.com/" target="_blank" rel="noopener noreferrer" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">kvkkarar.com</a> adresinden ulaşabiliyorsunuz.&nbsp;Bu hafta yayınlanan kararlar: <a href="https://www.kvkkarar.com/2023-787/" target="_blank" rel="noopener noreferrer" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">Karar 1</a>, <a href="https://www.kvkkarar.com/2023-692/" target="_blank" rel="noopener noreferrer" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">Karar 2</a>.KVKK Arar'ı 15 gün ücretsiz denemek için aşağıdaki butondan "APOSTO" kodu ile aboneliğinizi başlatabilirsiniz.<a href="https://www.kvkkarar.com/kvkk-arar-uyeligi/" rel="noreferrer" target="_blank" contenteditable="false" bgcolor="#ffce14" color="#090909" style="background-color: transparent; color: rgb(9, 9, 9); text-decoration: none; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-top: none; border-right: none; border-bottom: 2px solid rgb(255, 206, 20); border-left: none; border-image: initial; padding: 15px 20px; border-radius: 9px; font-weight: bold; font-family: Helvetica, sans-serif;" fr-original-style="background-color:#ffce14 !important;color:#090909 !important" fr-original-class="custom-button-link">ÜCRETSİZ DENEYİN</a>

21 Ağustos - kvkkarar.com - Verini Koru

TikTok'a verilen 345 milyon Avroluk ceza, ABD'den yeni veri koruma yasası, Hollanda'da tüketiciler tarafından Google'a toplu dava ve daha fazlası bu sayımızda.

TikTok'a ceza, ABD'de veri koruma yasaları, Otomobiller hangi verileri topluyor?

Pazartesi sabahından herkese merhaba!Her zamanki gibi yoğun geçen iki haftanın ardından kaçırmanızı istemediğimiz gelişmeleri bültenimizde derledik.Keyifli okumalar!

Veri kazımaya karşı 12 veri koruma otoritesinden ortak uyarı, Sahibinden.com'a veri koruma alanını da ilgilendiren büyük ceza, Beşiktaş'ta veri ihlali, Avrupa Dijital Hizmetler Yasasının (DSA) yürürlüğe girmesi ve çok daha fazlası...

Veri kazımaya karşı küresel ortak bildiri, Sahibinden'e büyük ceza, Beşiktaş'ta veri ihlali, DSA neler getiriyor?

Haftanın ilk gününden herkese merhaba!Yoğun geçen iki haftanın ardından kaçırmanızı istemediğimiz gelişmeleri her zamanki gibi bültenimizde derledik.Keyifli okumalar!

Reklam Kurulu'ndan dark patterns incelemesi, Birleşik Krallık vs. Snapchat, Rusya'ya yaptırımlar mahremiyet alanında da hız kesmiyor. Yukarıdakiler ve daha fazlası bu sayımızda...

İngiltere'den Snapchat'e inceleme, Norveç ve Finlandiya'dan Rusya'ya veri transferi yasağı

Meta AB'de uygulanan GDPR’a boyun eğiyor, Google'dan önemli güncelleme: "sizinle ilgili sonuçlar" aracı, UNESCO'da akıllı telefonlara yasak önerisi, Rekabet Kurumundan Trendyol'a ceza, Türkiye'den veri ihlalleri ve çok daha fazlası...

WhatsApp'tan gelen tuhaf çağrılar, Google'dan "sizinle ilgili sonuçlar", Worldcoin'e soruşturmalar..

Herkese güzel haftalar dileriz.Bu sayımızı da KVKK ve GDPR kapsamında verilen kararları bir arada bulabileceğiniz <a fr-original-style="" href="https://www.kvkkarar.com/?utm_source=Aposto&utm_medium=newsletter4&utm_campaign=description" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">KVKKarar</a>'ın destekleriyle hazırlıyoruz.&nbsp;Türkiye için veri ihlal bildirimleriyle dolu bir hafta oldu; umarız sizler verisi ihlal edilen kişilerden değilsinizdir. Kontrol etmenizi öneririz.

<h1 dir="ltr" fr-original-style="" style="font-size: 2em; margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Türkiye'nin ilk KVKK arama motoru: <a href="https://www.kvkkarar.com/?utm_source=Aposto&utm_medium=newsletter4&utm_campaign=description" rel="noopener noreferrer" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">KVKK ARAR</a></h1><img src="https://images.aposto.com/2023/6/3/1689776263591.png" style="display: block; vertical-align: top; margin: 5px auto; text-align: center; width: 100%; max-width: 550px; border-style: none; position: relative; cursor: pointer; padding: 0px 1px; user-select: none; box-sizing: border-box;" width="550" ratio="Infinity" fr-original-style="display: block; vertical-align: top; margin: 5px auto; text-align: center; width: 100%; max-width: 550px;" fr-original-class="fr-draggable">"Acaba aynı veri ihlali Avrupa'da yaşansaydı GDPR kapsamında nasıl bir karar verilirdi?" diye soran yüzlerce kişinin ihtiyaç duyduğu GDPR karar arşivine&nbsp;<a href="https://www.kvkkarar.com/?utm_source=Aposto&utm_medium=newsletter4&utm_campaign=description" rel="noopener noreferrer" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">KVKK ARAR</a>&nbsp;sayesinde ulaşabilirsiniz. İlgilendiğiniz konudaki KVK Kurumu kararı ile aynı konularda verilmiş onlarca kararın Türkçe özetlerine saniyeler içerisinde erişebilirsiniz.&nbsp;Yirmiden fazla dilde GDPR kapsamında verilmiş kararların tamamının Türkçe özetlerine KVKK ARAR ile <a href="https://www.kvkkarar.com/?utm_source=Aposto&utm_medium=newsletter4&utm_campaign=description" rel="noopener noreferrer" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">hemen şimdi</a> ulaşabilirsiniz.Verini Koru okurlarına özel ilk 15 gün sadece 1 TL&nbsp;ile <a href="https://www.kvkkarar.com/?utm_source=Aposto&utm_medium=newsletter4&utm_campaign=description" rel="noopener noreferrer" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">burayı</a> ziyaret ederek deneyebilirsiniz. Elbette dilediğiniz zaman iptal garantisine sahipsiniz.<a href="https://www.kvkkarar.com/?utm_source=Aposto&utm_medium=newsletter4&utm_campaign=description" rel="noreferrer" target="_blank" contenteditable="false" bgcolor="#ffce14" color="#090909" style="background-color: transparent; color: rgb(9, 9, 9); text-decoration: none; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-top: none; border-right: none; border-bottom: 2px solid rgb(255, 206, 20); border-left: none; border-image: initial; padding: 15px 20px; border-radius: 9px; font-weight: bold; font-family: Helvetica, sans-serif;" fr-original-style="background-color:#ffce14 !important;color:#090909 !important" fr-original-class="custom-button-link">ŞİMDİ DENEYİN</a>

24 Temmuz - kvkkarar.com - Verini Koru

Türkiye'den veri ihlalleri, Tiktok'ta 700 bin Türk vatandaşının hesabı mı çalındı?, Norveç'ten Meta'nın davranışsal reklamcılığına engelleme, FTC'den ChatGPT'ye soruşturma, Deutsche Telekom'dan deepfake'li sosyal sorumluluk videosu...

Türkiye'den veri ihlalleri, ChatGPT'ye soruşturma, 700 bin vatandaşın Tiktok hesabı mı çalındı?

Sıcak bir temmuz sabahından günaydın,Bu hafta bültenimiz oldukça dolu. Meta'nın Twitter muadili Threads, veri işleme politikasıyla gündeme geldi; biz de bu haftaki bültenimizde Threads'e ayrı bir köşe ayırdık.Threads demişken, sosyal medya platformlarına birçok kişisel verimizi emanet ediyoruz. Peki bu kişisel verilerimiz kimlere, hangi ülkelere aktarılıyor? Biliyor muyuz? Bu konuyu da bültenimizde inceledik.DNA test kitlerine bir de veri mahremiyeti açısından bakalım istedik, bu konuda güzel bir inceleme yazdık.Pandemi sonrası dönemde sıklıkla mobil sağlık uygulamalarını kullanmaya başladık; peki veri mahremiyeti? Bu haftaki bültenimizde hepsini ele aldık :)Keyifli okumalar dileriz.&nbsp;

<h1 dir="ltr" fr-original-style="" style="font-size: 2em; margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Türkiye'nin ilk KVKK arama motoru:&nbsp;<a href="https://www.kvkkarar.com/?utm_source=Aposto&utm_medium=newsletter3&utm_campaign=description" rel="noopener noreferrer" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">KVKK Arar</a></h1><img src="https://images.aposto.com/2023/6/4/1688642804814.png" style="display: block; vertical-align: top; margin: 5px auto; text-align: center; width: 100%; max-width: 550px; border-style: none; position: relative; cursor: pointer; padding: 0px 1px; user-select: none; box-sizing: border-box;" ratio="Infinity" width="550" fr-original-style="display: block; vertical-align: top; margin: 5px auto; text-align: center; width: 100%; max-width: 550px;" fr-original-class="fr-draggable">"Acaba aynı veri ihlali Avrupa'da yaşansaydı GDPR kapsamında nasıl bir karar verilirdi?" diye soran yüzlerce kişinin ihtiyaç duyduğu GDPR karar arşivine KVKK ARAR sayesinde ulaşabilirsiniz. İlgilendiğiniz konudaki KVK Kurumu kararı ile aynı konularda verilmiş onlarca kararın Türkçe özetlerine saniyeler içerisinde erişebilirsiniz.&nbsp;Yirmiden fazla dilde GDPR kapsamında verilmiş kararların tamamının Türkçe özetlerine KVKK ARAR ile <a href="https://www.kvkkarar.com/?utm_source=Aposto&utm_medium=newsletter3&utm_campaign=description" rel="noopener noreferrer" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">hemen şimdi</a> ulaşabilirsiniz.Verini Koru okurlarına özel ilk 15 gün sadece 1 TL&nbsp;ile <a href="https://www.kvkkarar.com/?utm_source=Aposto&utm_medium=newsletter3&utm_campaign=description" rel="noopener noreferrer" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-bottom: 2px solid rgb(255, 206, 20);">burayı</a> ziyaret ederek deneyebilirsiniz. Elbette dilediğiniz zaman iptal garantisine sahipsiniz.&nbsp;<a bgcolor="#ffce14" color="#090909" contenteditable="false" href="https://www.kvkkarar.com/?utm_source=Aposto&utm_medium=newsletter3&utm_campaign=description" rel="noreferrer" style="background-color: transparent; color: rgb(9, 9, 9); text-decoration: none; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box; border-top: none; border-right: none; border-bottom: 2px solid rgb(255, 206, 20); border-left: none; border-image: initial; padding: 15px 20px; border-radius: 9px; font-weight: bold; font-family: Helvetica, sans-serif;" target="_blank" fr-original-style="background-color:#ffce14 !important;color:#090909 !important" fr-original-class="custom-button-link">ŞİMDİ DENEYİN</a>

10 Temmuz - kvkkarar.com - Verini Koru

İrlanda'dan çok tartışılacak Bölüm 26A yasa değişikliği, 7 gate-keeper açıklandı, Brezilya'dan Threads'e inceleme, Manchester Üniversitesi'nde veri ihlali, Google Analytics kullanana ceza ve çok daha fazlası... 

DNA test kitlerinin güvenliği, mobil sağlık app'lerinde veri mahremiyeti, sosyal ağlarda kişisel verilerimiz nereye aktarılıyor?

Günaydın :)Veri mahremiyeti ajandamızı yine doldurduk. Bu sayımızda spam e-posta ve SMS'lerle mücadele etmek isteyenler için bir yazı hazırladık. Ayrıca Black Mirror hayranları burada mı? Joan is Awful adlı bölümünü sizler için veri mahremiyeti perspektifinden ele aldık. Son olarak çocuklara odaklandık ve ABD'de çocukların çevrimiçi veri mahremiyetini sağlamak adına yürürlükte bulunan COPPA adlı düzenlemenin gerçekten işlevsel olup olmadığını ele aldık.Kimi okuyucularımız tatilde kimisi ise mesaide olabilir; farkındalık yaratıcı içeriklerimizle herkese iyi bayramlar, keyifli tatiller diliyoruz.

<h1 dir="ltr" fr-original-style="" style="font-size: 2em; margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Türkiye'nin ilk KVKK arama motoru:&nbsp;<a href="http://kvkkarar.com" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;"></a><a href="http://kvkkarar.com" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;"></a><a fr-original-style="" href="http://kvkkarar.com" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">KVKK Arar</a><a href="http://kvkkarar.com" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;"></a><a href="http://kvkkarar.com" target="_blank" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;"></a></h1><img src="https://images.aposto.com/2023/4/3/1685527197822.png" style="display: block; vertical-align: top; margin: 5px auto; text-align: center; width: 100%; max-width: 550px; border-style: none; position: relative; cursor: pointer; padding: 0px 1px; box-sizing: border-box;" ratio="Infinity" width="550" fr-original-style="display: block; vertical-align: top; margin: 5px auto; text-align: center; width: 100%; max-width: 550px;" fr-original-class="fr-draggable">“Kişisel veriler alanında çalışıyorsanız en büyük sorunlarınızdan birinin yerli ve yabancı örnek kararlar (içtihat) bulmak olduğunu biliyoruz.” diyor OD Privacy ekibi. Bu sorundan yola çıkarak KVK Kurumunun verdiği tüm kararları özetleyen, sektör ve ihlal konusu gibi birçok başlıkla filtreleyen, bu kararlarla ilgili Avrupa'da GDPR kapsamında benzer konularda verilen kararları Türkçe özetleriyle birlikte size sunan Türkiye'nin ilk KVKK arama motoru&nbsp;<a fr-original-style="" href="http://kvkkarar.com" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">KVKK Arar</a>'ı geliştirdi.&nbsp;Siz de karar arama sürecinde değerli saatlerinizi harcamak yerine aradığınız karara dakikalar içerisinde ulaşmak istiyorsanız "UCRETSIZDENEME" koduyla tüm özellikleri 15 gün ücretsiz deneyebilirsiniz. Hediye kodunu 30 Haziran’a kadar değerlendirebilirsiniz.Hemen ücretsiz denemek için <a fr-original-style="" href="https://www.kvkkarar.com/kvkk-arar-uyeligi/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">kvkkarar.com</a>&nbsp;adresini ziyaret edebilirsiniz.

5 Haziran - kvkkarar.com - Verini Koru

İstenmeyen iletiler için bayram temizliği yapalım mı?, Black Mirror 6. sezon 1. bölüme veri mahremiyeti perspektifinden bir bakış, dünya devlerine hizmet veren bordrolama şirketinde veri ihlali iddiaları, Criteo'ya 40 m € ceza...

Kimlikli selfie sızıntısı, istenmeyen iletilerle mücadele, Black Mirror ve mahremiyet krizi!

Günaydın,Güzel bir yaz sabahından herkese merhaba. Yaz geldiğine göre artık sabahları biraz daha enerjik olduğunuzu düşünüyoruz. Bu sebeple ajandamızı iyice kabartıp sizlere uzun ve keyifli içerikler hazırladık.Umarız keyif alır, farkındalığınıza farkındalık eklersiniz :)&nbsp;

ICO'dan nöroteknoloji uyarısı, ChatGPT şimdi de Japonya radarında, Türkiye'den veri ihlalleri, Tesla'da veri sızıntısı, Kazanan: FTC; Amazon'dan 30 milyon $, Microsoft'tan 20 milyon $ uzlaşma ödemesi...

Almanya'nın gizemli sokakları, hayatta olmayan bireylerin kişisel verilerinin durumu

Herkese günaydın!Türkiye seçimlerini geride bıraktık; ister istemez hepimizin gündeminde seçimler vardı. Öte yandan veri mahremiyeti alanında da birçok gelişme oldu; ajandamızı doldurduk, karşınızdayız :)Keyifli okumalar.

Meta'ya 1,2 milyar € ceza, GDPR'ın 5. yılı, yapay zeka destekli güvenlik kamarası gözetimine Fransa AYM'sinden onay, Google'a bir dava da Hollanda'dan

Yapay zeka uygulamaları veri mahremiyeti radarında! 1 veri kaç para?

Teknoloji hakkında yayımlanmış makaleler ve yayınlar

Teknoloji

Sosyal farkındalık hakkında yayımlanan makaleler ve yayınlar

Sosyal Farkındalık

Haber

“Yakın arkadaşınızın oğlunun doğum günü yaklaşıyor ve siz hediye olarak bir ayakkabı almayı düşünüyorsunuz. En yakın AVM’ye gittiniz ve bir ayakkabı mağazasına girdiniz. Onlarca çeşit çocuk ayakkabısına bakarken arkanızda bir satış elemanı gözlerini fal taşı gibi açmış bütün hareketlerinizi izliyor. İlk başta çok aldırmıyorsunuz ama sonra git gide rahatsız oluyorsunuz ve dükkanı terk ediyorsunuz. Rahatsız edici satış görevlisinden kurtuldunuz ve şimdi evde güzel bir yemek yapmanın hayalini kuruyorsunuz. Bu hayalle bulduğunuz ilk markete giriyor ve reyonların arasında gezinmeye başlıyorsunuz. Derken bir görevli yanınıza gelip “Merhaba efendim size nasıl yardımcı olabilirim?” diye soruyor. Siz de makarna sosu için fesleğen aradığınızı ancak bulamadığınızı söylüyorsunuz. Reyon görevlisi sizi fesleğenlere yönlendiriyor. Tam arkanızı dönüp giderken reyon görevlisi arkanızdan sesleniyor “Efendim bu arada çocuk ayakkabısı arıyorsunuz sanırım. Dilerseniz sizi ilgili reyona yönlendirebilirim. Aradığınız ayakkabıyı tam olarak burada bulabileceğinizi biliyorum!”Bir anda donup kalıyorsunuz. Görevli, arkadaşınızın oğlu için hediye baktığınızı nerden biliyor?”Yukarıda aktardığımız durum aslında günlük hayatta hepimizin başına sıklıkla geliyor. Yalnızca ziyaret ettiğiniz yerler bir ayakkabı dükkanı veya bir market değil, onun yerine internet sayfaları. Sizi takip eden kişi de bir satış görevlisi gibi kanlı ve canlı değil, onun yerine internet sitesindeki faaliyetlerinizi gözlemleyen ve sizin hakkınızda bir profil oluşturup “ne satın almak isteyebileceğinize” karar veren veri sorumlusu.Peki bu faaliyet nasıl gerçekleştiriliyor?&nbsp;Öncelikle çevrimiçi davranışlarınız aracılığıyla sizin hakkınızda bir profil&nbsp;oluşturuluyor. Bu profilin oluşturulması için genellikle sosyal medya hesabınızda, arama motorlarında (Google, Yahoo, Bing vb.) gerçekleştirdiğiniz aramalar ve mesajlaşma uygulamalarındaki konuşma içeriklerinizde (Whatsapp, Telegram vb.) paylaştığınız bilgiler toplanıyor veya ziyaret ettiğiniz internet sitelerindeki çerezler<a fr-original-style="" href="https://verinikoru.org/ziyaretciler-ve-cerez-kullanan-veri-sorumlulari-icin-cerez-kullanim-rehberi/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">[1]</a> aracılığıyla gerçekleştirdiğiniz hareketler (olaydaki satış temsilcisinin yaptığı gibi) izleniyor ve kaydediliyor. Daha sonra bu profile göre “hoşunuza gidebilecek şeyler” belirleniyor ve aynı internet sitesini tekrar ziyaret ettiğinizde veya ziyaret ettiğiniz bir başka internet sitesinde bu içerikler size sunuluyor. Pek tabii bu faaliyetin gerçekleştirilebilmesi için arka planda pek çok uygulama kullanılıyor ve özellikle yapay zekadan bu süreçte sıklıkla faydalanılıyor. Pek tabii bu faaliyetin gerçekleştirilmesi için veri sorumlusunun önceden sizi bu konuda bilgilendirmesi (aydınlatma yükümlülüğü) ve bu faaliyetin yürütülebilmesi için izninizi alması (açık rıza) gerekiyor. Uygulamada bu faaliyet sıklıkla çerezler aracılığıyla söz konusu olduğu için faaliyete ilişkin onay da pazarlama/reklamcılık çerezlerine onay verilmesi yoluyla alınıyor.Çevrimiçi davranışsal reklamcılık: Dost mu düşman mı?<a href="#_ftn1" name="_ftnref1" target="_blank" title="" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;"></a><a fr-original-style="" href="#_ftn1" name="_ftnref1" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank" title="">Yazının başında da bahsettiğimiz gibi Çevrimiçi Davranışsal Reklamcılık (“ÇDR”) faaliyetleri sıklıkla uygulanıyor. O kadar ki, bir yerlerden bize reklam gösterilmesini neredeyse engelleyemiyoruz. Kimilerine göre bu faaliyet hem tüketicinin hem de reklamı gösteren veri sorumlusunun lehine işleyen bir mekanizma çünkü kişi ihtiyacı olduğu (veya ihtiyacı olduğunun farkında dahi olmadığı) ürüne saatlerce pazar araştırması yapmadan kolaylıkla ulaşabiliyor, ürünü satmak isteyen kişi de müşteri bulmak ve müşteriyi memnun etmek için ilave bir efor sarf etmek zorunda kalmıyor. Kısacası alan da mutlu, satan da mutlu!</a><a fr-original-style="" href="#_ftn1" name="_ftnref1" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank" title="">Öte yandan, yukarıda biraz da dramatize ederek aktardığımız durum, mahremiyet bakımından sakıncalar barındırıyor. Öncelikle çevrimiçi &nbsp;faaliyetlerin izlenmesi, kişilerde “izleniyor olma” hissine sebebiyet verebiliyor ve bir nevi paranoya oluşturabiliyor. Belki de daha önemlisi, faaliyet aracılığıyla kişilerin hangi hareketlerinin izleneceğinin sınırlarının belirlenmesi sorunu. Örnek olarak, bir hastalığınız olduğundan şüphelendiğinizde ve bunu internette aratmaya karar verdiğinizde bilgisayarınız yerleştirilmiş olan çerez bu arama faaliyetinizi de takip edebiliyor. Bir anda, en yakın arkadaşınıza dahi bahsetmediğiniz hastalığınıza ilişkin ilaç reklamları görmeye başlıyorsunuz ve esasen sizin için son derece hassas olan bu bilgi (esasen aynı zamanda özel nitelikli bir veri olan sağlık veriniz) kim olduğunu dahi bilmediğiniz kişilerce size ilaç satmak için kullanılıyor. Bir diğer önemli sorun ise ÇDR aracılığıyla çocuklara reklamlar sunulması. Çocuklar algısal düzeyleri gereği reklamlardan daha farklı biçimde etkilenebiliyor. Bu etki sıklıkla psikolojik bakımdan olumsuz etkilere sebebiyet verecek düzeyde ileri olabiliyor. Buna karşılık, ÇDR aracılığıyla hedeflenecek kişinin çocuk olup olmadığının tespit edilmesi hem yasal hem de teknik açıdan çeşitli zorluklar barındırıyor. Özellikle yaş doğrulama mekanizmaların etkisizliği bu noktada belirgin hale geliyor.</a>ÇDR uygulamalarına ilişkin bu ve benzeri endişeler yaygın kabul görmüş olsa gerek çünkü çeşitli mevzuatlarda bu faaliyet çeşitli şekillerde kısıtlanıyor. Örnek olarak, yeni yayımlanan<a href="#_ftn1" name="_ftnref1" target="_blank" title="" fr-original-style="" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;"></a> <a fr-original-style="" href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32022R2065" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Avrupa Birliği Dijital Hizmetler Yasası'nda&nbsp;</a>(35. madde başta olmak üzere) genel olarak çevrimiçi reklamcılık ve özel olarak ÇDR faaliyetleri önemli düzenleme alanı buluyor, çocuklara yönelik faaliyetler kısıtlanıyor ve faaliyet sırasında özel nitelikli kişisel verilerin işlenmesi engelleniyor. Ülkemizde özel bir düzenleme mevcut durumda bulunmasa da Kişisel Verileri Koruma Kurumu tarafından yayımlanan <a fr-original-style="" href="https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/fb193dbb-b159-4221-8a7b-3addc083d33f.pdf" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Çerez Rehberi</a>’nde ÇDR faaliyetlerinden bahsediliyor ve bu gibi faaliyetlerin ancak ilgili kişinin açık rızası doğrultusunda gerçekleştirilebileceği, çerez kurgularının bu doğrultuda şekillendirilmesi gerektiği belirtiliyor.Sonuç&nbsp;Artısıyla eksisiyle, ÇDR faaliyetlerinin açık bir düzenlemeye ihtiyaç olduğu, bu faaliyet yürütülmeden önce ve yürütülürken son derece dikkatli olunması ve özellikle bu faaliyetlerin kapsamının kesin bir biçimde belirlenmesi ve hedeflenen kişiler aleyhine istenmeyen veya zararlı sonuçlar doğurmaması için gerekli önlemlerin alınması gerektiği son derece açık. İlerleyen süreçte ÇDR faaliyetlerine ilişkin yasal düzenlemeleri daha detaylı aktarmayı planlıyoruz. O zamana kadar, çerezlere onay vermeden bir kez daha düşünmenizi naçizane öneririz.<hr align="left" size="1" width="33%" fr-original-style="" style="height: 0px; overflow: visible; border-bottom: none; clear: both; user-select: none; break-after: page; box-sizing: border-box;"><a fr-original-style="" href="#_ftnref1" name="_ftn1" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank" title="">[1] Çerezlere ilişkin daha çok bilgi almak için Efilli ile ortak olarak hazırladığımız&nbsp;</a><a fr-original-style="" href="https://verinikoru.org/ziyaretciler-ve-cerez-kullanan-veri-sorumlulari-icin-cerez-kullanim-rehberi/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">rehberi</a> incelemenizi öneririm.Bu yazı Verini Koru gönüllüsü Mete Rıza Nemlioğlu tarafından hazırlanarak, 18.09.2023 tarihli bültenimizde yayınlanmıştır.

Alegorik Bir Anlatı

Çevrimiçi davranışsal reklamcılık: Dost mu düşman mı?

Öncelikle veri sorumlusu ve veri işleyen kavramlarını hatırlamakta fayda var:Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade ediyor.Veri işleyen ise, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen, veri sorumlusunun organizasyonu dışında yer alan gerçek veya tüzel kişiler. Bu kişiler, kişisel verileri kendisine verilen talimatlar çerçevesinde işler ve veri sorumlusunun kişisel veri işleme sözleşmesi yapmak suretiyle yetkilendirdiği ayrı bir gerçek veya tüzel kişi olabilir.Günümüzde veri sorumluları, bilgi teknolojileri, insan kaynakları, arşivleme, reklam ve analiz gibi çeşitli ihtiyaçlarını karşılamak için veri işleyenlerden hizmet alabilmekte. Bu noktada veri sorumlularının da hizmet aldıkları veri işleyenlerin gerekli veri güvenliği tedbirlerini aldıklarından emin olmaları gerek. Uygulamada veri sorumlularının yükümlülükleri ön planda olsa da, bir kurumda veri güvenliğinin tamamıyla sağlanması adına veri işleyenlerin yükümlülükleri göz ardı edilmemeli. Kişisel Verilerin Korunması Kanunu’nun (“Kanun”)&nbsp;veri güvenliğine ilişkin yükümlülükleri düzenleyen 12. maddesi gereği veri işleyenler de kişisel verilerin güvenliğinin sağlanması konusunda veri sorumlusuyla müştereken sorumlu tutuluyor. Bir diğer ifadeyle veri işleyenler de kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri alma noktasında kanunen yükümlü. Avrupa Birliği Genel Veri Koruma Tüzüğü’nde (‘’GDPR’’)&nbsp;de veri işleyenin verilerin güvenliğinden sorumluluğu özel olarak düzenleniyor.Aynı veri işleyen sebebiyle veri ihlali yaşayan 8 şirketin bildirimi ile gündeme gelen bu yükümlülükleri gelin birlikte inceleyelim:1- Veri sorumlusunun talimatlarına uygun hareket etme yükümlülüğü (GDPR m. 28/III-a)Veri sorumlusu, kişisel veri işleme sözleşmesiyle; (i) kişisel verilerin toplanması için sistemlerinin veya metotların kullanılacağı, (ii) kişisel verilerin hangi yöntemle saklanacağı, (iii) kişisel verilerin aktarımının hangi yöntemle yapılacağı, (iv) taraflar arasındaki mal veya hizmet alımına ilişkin sözleşmedeki amaca ve süreye bağlı kalacak şekilde işleneceği hususları kararlaştırılabilir.GDPR m. 28/III-a ile yazılı dokümanlara dayanması kaydıyla veri işleyenin, veri sorumlusunun talimatlarına uygun bir veri işleme yapmasının zorunlu olduğu hükme bağlanmış. Bu yükümlülüğünün tek istisnası, kanundan kaynaklanan haller olacaktır.2- Sır saklama yükümlülüğü (Kanun m. 12/IV, GDPR m. 28/III-b)Veri işleyen, kişisel veri işleme faaliyetlerini, veri sorumlusu ile yapmış olduğu kişisel veri işleme sözleşmesi kapsamında gerçekleştirebilir ve bu sözleşmenin ifası sırasında edindiği bilgileri de bir başkasına açıklayamaz ve işleme amacı dışında kullanamaz. Bunun için şirketler, ilgili veri işleme faaliyetinde görev alacak çalışanlarına bu konuda eğitimler vermeli ve mümkünse gizlilik taahhütnamesi imzalatmalı. Çalışanların bu yükümlülüğü sözleşmenin sona ermesinden sonra da devam edecektir.3-Veri işleyenin veri güvenliğini sağlama konusunda alacağı tedbirlerin tespiti (Kanun m. 12/II, GDPR m. 28/III-c)Veri sorumlusu ve veri işleyen, veri güvenliğinin sağlanmasından müştereken sorumlu kabul ediliyor. Bu nedenle veri işleyenin hangi teknik ve idari tedbirlerin alacağı veri sorumlusu tarafından özel olarak belirtilebilir.4- Şahsen ifa yükümlülüğü (GDPR m. 28/III-d)GDPR, alt veri işleyen kullanılmadan önce veri sorumlusunun yazılı rızasının alınması gerektiğini belirtirken, Türk hukukunda alt işleme konusunda bir düzenleme bulunmuyor. Ancak, herhangi bir düzenlemenin bulunmuyor olması, asıl veri işleyenin mevcut sorumluluğunu ortadan kaldırmamakta.5- Veri işleyenin ilgili kişilere haklarının kullandırılmasına ilişkin olarak uygun tedbirlerin alınması konusunda veri sorumlusuna yardım etme yükümlülüğü (GDPR M. 28/III-e)İlgili kişinin veri sorumlusuna başvurmak amacıyla, veri işleyene başvuruda bulunması halinde söz konusu başvurunun veri sorumlusuna iletilmesi gerekir. Bu yükümlülük veri işleyen tarafından yerine getirilmediğinde, ilgili kişilerin başvuruları yanıtsız kalmış olacak, dolayısıyla veri sorumlusu zarara uğrayacaktır.6- Veri işleyenin veri ihlallerinin bildirilmesi konusunda veri sorumlusuna yardım etme yükümlülüğü (GDPR M. 28/III-f)Veri işleyenin faaliyet alanında meydana gelecek bir ihlalin, öncelikle veri sorumlusuna iletilmesi, veri sorumlusunun bildirim yükümlülüğü konusunda önemli bir rol oynamaktadır.7- Veri işleyenin sözleşmenin sona ermesi ile kişisel verileri silme veya iade etme yükümlülüğü (GDPR m. 28/III-g)Veri sorumlusu ile veri işleyen arasındaki sözleşme ilişkisi sonlandığında, GDPR seçim hakkı veri sorumlusuna ait olmakla birlikte veri işleyene kişisel verilerin tamamını silmek ya da verileri veri sorumlusuna aktarma yükümlülüğü getirmiş durumda. Bu yükümlülük her ne kadar Türkiye’de yer almasa da, kişisel veri işleme sözleşmesi ile veri işleyenler için böyle bir yükümlülük düzenlenebilir.8- Bilgilendirme ve iş birliğinde bulunma yükümlülüğü (GDPR M. 28/III-h)Veri işleyen, sözleşme konusu işleme faaliyetinin yerine getirilip getirilmediği ya da işlemede hangi yöntemlerin izlendiğiyle ilgili olarak veri sorumlusuna bilgi ve hesap vermekle yükümlü tutuluyor.9- Gerekli denetimlerin yapılmasına izin verme yükümlülüğü (Kanun m.12/3, GDPR m. 28/III-h)Veri sorumlusu, kendi kurum veya kuruluşunda, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorunda. İşleme faaliyetlerinin denetlenmesi kapsamında, dolaylı olarak veri işleyenin de gerekli tüm bilgileri sağlama yükümlülüğü doğacaktır.10- Aydınlatma yükümlülüğünün veri işleyene devri hâlinde veri işleyenin yükümlülükleri (Kanun, m. 10/I)<a fr-original-style="" href="https://www.lexpera.com.tr/mevzuat/kanunlar/kisisel-verilerin-korunmasi-kanunu-6698/madde-10" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Kanun’un 10. maddesi</a>, ilgili kişileri aydınlatma yükümlülüğünün veri sorumlusu tarafından başkasına devredilmesine imkan tanımakta. Veri sorumlusu eğer bu konuda veri işleyenini yetkilendirirse, ilgili kişileri aydınlatma yükümlülüğü de veri işleyenin yükümlülükleri arasında yerini alacaktır.Özetlemek gerekirse, veri sorumluları her ne kadar gerekli uyum aksiyonlarını almış olsalar da, tam anlamıyla bir veri güvenliği sağlamak adına veri işleyenlerin yükümlülükleri konusunda da bilinçli olmalı. Veri işleyenler de veri işleme faaliyetlerinde sorumluluklarını yerine getirmeli, tek sorumlunun veri sorumlusu olmadığını unutmamalı.Bu yazı Verini Koru gönüllüsü İrem Naz Yıldız tarafından hazırlanarak, 21.08.2023 tarihli bültenimizde yayınlanmıştır.

Son zamanlarda Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından yayınlanan veri ihlali bildirimlerinde dikkat çeken bir husus var; ihlallerin veri işleyenin gerekli tedbirleri almaması sebebiyle gerçekleşmesi.

Tek sorumlu ''veri sorumlusu'' mu? Veri işleyenin yükümlülükleri 

ChatGPT geliştiricisi OpenAI CEO'su Sam Altman tarafından kurulan Worldcoin projesi, insanların retina taratmaları karşılığında 25 ücretsiz Worldcoin vereceğini; kullanıcıların retinalarını tarayarak eşsiz bir dijital kimlik oluşturup, karşılığında ise kripto para (WLD) cinsinden ödül dağıtacağını <a fr-original-style="" href="https://techcrunch.com/2023/07/28/world-gdpr-concerns/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">duyurdu</a>. Proje, kapsayıcı bir kimlik ve finansal ağ oluşturmayı ve çevrimiçi ortamda gerçek insanları yapay zekadan ayırt etmek için güvenilir bir çözüm olmayı amaçladığını iddia ediyor.Geçtiğimiz günlerde başlayan bu proje kapsamında İngiltere, Japonya ve Hindistan’ın da aralarında bulunduğu yirmiden fazla ülkedeki Orb adını verdikleri cihazları aracılığıyla iki milyondan fazla kişiye dijital kimlik verildiği belirtiliyor.Lansman günü Londra'da bulunan iki Worldcoin temsilcisinin, küçük bir grup insana uygulamayı nasıl indireceklerini ve gözlerini nasıl taranacaklarını gösterdikleri, ardından ücretsiz tişörtler ve "doğrulanmış insan" yazan çıkartmalar dağıttıkları haberlere yansımıştı. Bunun üzerine İngiltere veri koruma otoritesi ICO sözcüsü tarafından basına verilen bir demeçte, ''Kuruluşlar, özel kategorideki biyometrik verilerin işlenmesi gibi yüksek riskle sonuçlanması muhtemel herhangi bir işleme başlamadan önce bir veri koruma etki değerlendirmesi gerçekleştirmelidir. Azaltamayacakları yüksek riskleri belirledikleri durumlarda ise ICO'ya danışmalıdırlar. Ayrıca kişisel verileri işlemek için açık bir yasal temele sahip olunması gerekir. Rızaya dayanılan durumlarda, bunun özgürce verilmesi ve zarar görmeden geri alınabilmesi gerekir.&nbsp;WorldCoin'in Birleşik Krallık'ta piyasaya sürüldüğünü not ediyoruz ve daha fazla araştırma yapacağız" denildi.Fransa veri koruma otoritesi de proje kapsamında biyometrik verilerin saklanmasına ilişkin koşulların yanı sıra ''veri toplama faaliyetinin yasallığının da şüpheli göründüğünü'' ve inceleme başlattıklarını açıkladı. Worldcoin Vakfı ise projenin Avrupa Birliği'nde Almanya'ya bağlı Bavyera Eyaleti Veri Koruma Denetimi Ofisi tarafından denetlendiğini söyledi.Benzer şekilde Kenya hükümeti de veri gizliliği endişelerini gerekçe göstererek Worldcoin'e yeni kullanıcı kaydetmeyi durdurma emri verdi. Ayrıca binlerce Kenyalı’nın, başkent Nairobi'deki pop-up kayıt merkezlerinden birinde, yaklaşık 49 $ değerindeki para birimini almak için sıraya girmesi sonucu oluşan büyük kalabalık "güvenlik riski" olarak değerlendirildi ve dağıtıldı.BBC'ye konuşan Kenyalı bir kullanıcı "Neredeyse üç gündür sıraya girip kaydolmak için geliyorum. Kayıt olmak istiyorum çünkü işsizim ve meteliksizim, bu yüzden buradayım" derken bir başka kullanıcı ise, "Dün buraya geldim. Telefonum kapanana kadar bekledim. Bu yüzden bugün tekrar geldim ama yine kaydı kaçırdım. Verilerin alınmasından endişe duymuyorum. Yeter ki para gelsin" ifadelerini <a fr-original-style="" href="https://www.bbc.com/news/world-africa-66383325" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">kullandı</a>.ABD tarafında da birçok mahremiyet endişesi dile getiriliyor. Electronic Privacy Information Center/EPIC, projeyi potansiyel bir gizlilik kabusu olarak nitelendirerek, düzenleyici kurumları Worldcoin'i yakından incelemeye davet etti.Bildiğimiz kadarıyla Türkiye’de şu an bir Orb cihazı bulunmuyor ancak proje uygulamasında yer alan bilgilere göre, ülkemizin pre-reserve (ön rezervasyon) olarak geçtiğini belirtelim.Peki siz, Worldcoin adını verdikleri kripto varlık karşılığında biyometrik veriniz olan göz retinanınızı taratmayı düşünür müsünüz?

Evet, kulağa korkutucu geliyor. Ancak geçtiğimiz haftalarda dünyanın dört bir yanından insan veri mahremiyeti ve gözetim endişelerini bir tarafa bırakarak parıldayan gümüş bir kürenin önünde retina taratmak için sıraya girdi.

Ücretsiz kripto para karşılığında gözlerinizi taratır mısınız?

Bu yazımızda bu iki kavramın Avrupa ve Türkiye açısından tarihsel gelişimi incelerek günümüze hangi süreçlerden geçerek ulaştıklarını, ayrıca hangi açılardan birbirinden ayrıldığı veya birbirine benzediği açıklayacağız.<ul fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;" type="disc"><li fr-original-style="" style="box-sizing: border-box;">Tarihsel süreç</li></ul>Özel hayatın gizliliği kavramı, ilk olarak 1948 yılında, Birleşmiş Milletler tarafından oluşturulan İnsan Hakları Evrensel Beyannamesi’nde (“Beyanname”) karşımıza çıkıyor. Beyanname’nin 12’nci maddesinde “Hiç kimse özel hayatı, ailesi, meskeni veya yazışması hususlarında keyfi karışmalara, şeref ve şöhretine karşı tecavüzlere maruz bırakılamaz. Herkesin bu karışma ve tecavüzlere karşı kanun ile korunmaya hakkı vardır.” denilerek özel hayat korunma altına alınıyor. Her ne kadar hukuken bağlayıcı olmasa da, Beyanname’nin uluslararası alanda önemli bir konuma sahip olduğunu söyleyebiliriz. Ayrıca Beyanname, temel bir belge olması sayesinde Avrupa'daki diğer insan hakları yaklaşımlarının gelişimini önemli ölçüde etkilemiş durumda.Bu gelişmeden sonra 1950 yılında imzalanan Avrupa İnsan Hakları Sözleşmesi’nin (“AİHS”) 8’inci maddesinde özel yaşamın gizliliği hakkına yer verildiğini görüyoruz. “Özel ve aile hayatına saygı hakkı” başlığıyla açıklanan bu hak, “Herkes özel ve aile hayatına, konutuna ve yazışmasına saygı gösterilmesi hakkına sahiptir.”<a fr-original-style="" name="_ftnref6" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">&nbsp;ifadeleriyle koruma altına alınıyor.</a>Ne var ki, Beyanname’de ve AİHS’de özel yaşamın gizliliği hakkı açık bir şekilde koruma alınsa da, kişisel verilerin korunması hakkı, hiçbir şekilde bu hukuki belgelerde kendine ayrı bir yer bulamıyor.Kişisel verilerin korunması hakkının Avrupa’daki ilk ışıklarını 1970 yılında, Almanya’nın Hesse eyaletinde çıkan bir yasada görüyoruz. Bunu takip eden süreç içerisinde bir sonraki aktörümüz ise İsveç. İsveç, 1973 yılında kişisel verilerin korunması hakkını kanunla koruma altına alıyor ve böylelikle kişisel verilerin korunması alanında kanun çıkaran ilk devlet olma unvanını kazanıyor. Sonrasında ise 1980’lerin sonuna doğru artık diğer büyük Avrupa devletlerinin de (Fransa, Almanya, Hollanda ve Birleşik Krallık gibi) yavaş yavaş ulusal düzeyde kişisel verilerin korunması hakkını kanun ile korumaya başladığını görüyoruz.Avrupa Konseyi düzeyinde kişisel verilerin korunması hakkından ayrı bir şekilde bahsedildiği ilk dokümanlar ise 1970’li yıllara uzanıyor. Avrupa Konseyi Bakanlar Komitesi (The Committee of Ministers of the Council of Europe) tarafından ilk olarak 1973 ve 1974 yıllarında, özel sektördeki elektronik veri bankaları karşısında bireylerin mahremiyetinin korunmasına ilişkin iki adet karar yayınlandığını görüyoruz. Daha büyük bir çalışma ise bundan yaklaşık 8 yıl sonra, 1981 yılında geliyor. Kişisel verilerin korunması hakkı açısından uluslararası alanda bağlayıcı olan ilk ve tek hukuki metin, 1981 yılında yine Avrupa Konseyi tarafından oluşturuluyor. Bir sözleşme olarak oluşturulan bu hukuki metnin, daha önce de duymuş olabileceğiniz üzere, 108 sayılı Kişisel Verilerinin Otomatik İşleme Tabi Tutulması Karşısında Kişilerin Korunması sözleşmesidir.Avrupa Birliği hukuku düzeyinde kişisel verilerin korunması konusunda ise ilk bağlayıcı metnin ise nispeten biraz daha geç bir tarihte, 108 sayılı Sözleşme’den yaklaşık 14 sene sonra Ekim 1995’de oluşturulduğunu görüyoruz. Ancak biraz hukuki bir açıdan bakarsak, Avrupa Birliği hukukunun asli (primary) kaynakları arasında o tarihlerde hala kişisel verilerin korunması hakkının ayrıca bir hak olarak düzenlenmediğini söyleyebiliriz. Bu hakkın Avrupa Birliği’nin asli kaynaklar arasında ilk kez ayrı bir hak olarak “Avrupa Birliği Temel Haklar Şartı”nda tanındığını görüyoruz.Ülkemiz açısından ise; her ne kadar 108 sayılı Sözleşme 1981 yılında Türkiye tarafından imzalandıysa da, bu sözleşme ancak 2016 yılında iç hukuka aktarılmış, yani ulusal anlamda bağlayıcı olmuştur. Bunun öncesinde ise 2004 yılında kabul edilen 5237 sayılı Türk Ceza Kanunu’nda kişisel verilere ilişkin suçlar öngörülmüş (md. 135-140), 2010 yılında Anayasa’nın 20’nci maddesine kişisel verilerin korunmasıyla ilgili hüküm dahil edilmiş, 2016 yılında hem 108 sayılı Sözleşme iç hukuka alınmış hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu yürürlüğe girmiştir.<ul fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;" type="disc"><li fr-original-style="" style="box-sizing: border-box;">Kavramlar arasındaki farklar</li></ul>Kişisel verilerin korunması hakkı, uygulama alanı itibariyle özel hayatın gizliliği hakkından daha kapsamlıdır. Nitekim kişisel verilerin korunması hakkının gündeme gelmesi için en basit şekliyle herhangi bir veri işleme sürecinin gerçekleşmesi yeterlidir. Örneğin, bir kişinin adını ve soyadını bir sisteme girmemiz dahi doğrudan kişisel verilerin korunması hakkını gündeme getirir.Diğer yandan özel hayata saygı hakkı ise, yalnızca bir kişinin özel yaşamının ihlal edilmesi tehlikesinin doğması durumunda söz konusu olabiliyor. Özel hayat kavramı, Avrupa İnsan Hakları Mahkemesi (AİHM) tarafından iş ve toplumsal yaşamın unsurları da dikkate alınarak geniş bir perspektiften yorumlanıyor. Yine de, bu geniş tanıma rağmen herhangi bir veri işleme süreci, kişisel verilerin korunması mevzuatına aykırı olsa dahi, doğrudan özel hayatın gizliliği hakkına müdahale anlamına gelmiyor. Özel hayatın gizliliği hakkının ihlalinin gündeme gelebilmesi için, yürütülen kişisel veri işleme sürecinin kişinin özel hayatını ihlal edici nitelikte olması gerektiğini söyleyebiliriz.Elbette, ilk olarak aralarındaki farka değinmiş olsak da, özel hayatın gizliliği ve kişisel verilerin korunması hakkı birbiriyle çok yakından ilişkili iki haktır. Her ikisi de benzer değerleri, yani bireylerin özerkliğini ve insan onurunu; onlara kişiliklerini özgürce geliştirebilecekleri, düşünebilecekleri ve fikirlerini şekillendirebilecekleri kişisel bir alan sağlayarak korumaya çalışır.Maddelerin yargısal denetimi açısından ise şunları söyleyebiliriz; AİHM, AİHS’de kişisel verilerin korunması hakkı yer almadığı için, kişisel verilerin korunmasına ilişkin hususlara, 8’inci maddede yer alan özel ve aile hayatına saygı hakkının kişisel verilerin işlenmesi yoluyla müdahale edildiği durumları inceleyebilmektedir. Yani Mahkeme’nin kişisel verilerin korunması hakkı açısından yaptığı incelemeler, ancak özel hayatın gizliliği hakkının ihlal edilip edilmediği penceresinden bakılarak yapılabiliyor.Yine Avrupa Konseyi tarafından oluşturulan 108 sayılı Sözleşme, doğrudan AİHM’nin yargısal denetimine tabi değil. Ancak AİHS'nin 8’inci maddesi kapsamında AİHM içtihatlarında 108 sayılı Sözleşmenin dikkate alındığını görmekteyiz. Yıllar boyunca AİHM, kişisel verilerin korunması hakkının özel hayata saygı hakkının (Madde 8) önemli bir parçası olduğuna karar vermiş ve bu temel hakka bir müdahale olup olmadığını belirlerken 108 sayılı Sözleşme’nin ilkelerini rehber almış durumda. Ayrıca AİHM’nin, bir kararında, kişisel verilerin korunması hakkının özel hayata saygı hakkının kullanılabilmesi için çok temel bir öneme sahip olduğunu vurguladığını görmekteyiz. İlgili kararda AİHM, Sözleşmenin 8’nci maddesinin bu itibarla, toplu olarak toplanan, işlenen ve dağıtılan kişisel verilerle ilgili olarak bireylere bir tür kendi verisinin kaderini tayin hakkı sağladığını ifade ediyor.Son olarak, bu iki hakkın önemli sayılacak bir farkı da sağladıkları korumadan kimlerin faydalanacağına ilişkin. Yani bu haklar yalnızca nefes alıp veren gerçek kişileri mi korumakta, yoksa şirketler ve dernekler gibi tüzel kişiler de bu haklardan yararlanabilir mi, bunu inceleyeceğiz. Öncelikle AİHS’de koruma altına alınan hakların, gerçek kişilere koruma sağladığı gibi tüzel kişilere de koruma sağladığını görüyoruz. Bu doğrultuda Mahkeme’nin verdiği kararların bazılarında madde 8 kapsamında “konut ve yazışmalara saygı” hakkının da yer alması sebebiyle tüzel kişiler tarafından 8’inci maddenin ihlali iddiasıyla yapılan başvuruları esastan incelemiş, yani tüzel kişilerin de bu hakka sahip olduğunu tanıyarak davaya bakmaya devam etmiştir.Yine Avrupa Konseyi tarafından oluşturulan 108 sayılı Sözleşme ise, kural olarak, gerçek kişilere uygulanmaktadır. Zira Sözleşmede de belirtildiği üzere taraf devletler, dilerlerse bu sözleşmenin sağladığı korumayı iç hukuklarında kişi grupları, dernekler, vakıflar, şirketler ve kurumları kapsayacak şekilde genişletebiliyorlar. Her ne kadar 108 sayılı Sözleşme’nin değiştirilen yeni halinin 3’üncü maddede yer alan bu açık hüküm değiştirilmişse de, yeni sözleşmeye getirilen açıklayıcı raporda “Sözleşme bireylerle ilgili verilerin işlenmesine ilişkin olmakla birlikte, Taraflar meşru menfaatlerini korumak amacıyla iç hukuklarındaki korumayı tüzel kişilerle ilgili verileri de kapsayacak şekilde genişletebilirler.” ifadesine yer verilmekle tüzel kişilerin taraf devletlerce kapsama alınabileceğinin açıkça belirtildiğini görüyoruz.Diğer yandan Avrupa Birliği hukuku açısından birliğin kişisel verilerin korunması mevzuatı olan Genel Veri Koruma Tüzüğü (General Data Protection Regulation, GDPR), yalnızca gerçek kişilere kişisel verilerin korunması hakkı sağlıyor. Nitekim GDPR’ın giriş kısmında, sağlanan korumanın yalnızca gerçek kişilere sağlandığı; tüzel kişileri ilgilendiren bilgilerin işlenmesini kapsamadığı çok açıkça belirtiliyor.&nbsp;Bu yazı Verini Koru gönüllüsü İbrahim Yıldırım&nbsp;tarafından hazırlanarak, 07.08.2023 tarihli bültenimizde yayınlanmıştır.

Özel hayatın gizliliği ve kişisel verilerin korunması kavramlarının her ne kadar benzer şeyleri ifade ettiğini düşünsek ve kimi zaman birbiri yerine kullansak da, bu kavramlar, esasında gerek tarihsel süreçleri gerekse kapsadıkları anlam ve korudukları değerler açısından birbirinden ayrı iki kavramlar.

Özel hayatın gizliliği ve kişisel verilerin korunması farkları

1. Gizlilik politikalarını anlamak &amp; gizlilik ayarlarını düzenlemekBir sosyal medya hesabı oluşturmadan önce ilk olarak o platformun gizlilik politikasını dikkatlice okumalı ve anlamalısınız. Yaptığınız okuma ile aslında platformun hangi bilgilerinizin ne kadarını kullanacağı hakkında fikir sahibi olacaksınız. Eğer fikir sahibi olursanız gizliliğinizi korumanız kolaylaşır. Çünkü gizlilik ayarlarını platformun gizlilik politikasına paralel şekilde düzenleyerek maksimum koruma sağlayabilirsiniz. Yine de gizlilik politikası sizi ikna etmemişse, gizliliğiniz için endişeleniyorsanız o platformda hesap açmamanızda fayda var.Diğer yandan sosyal medya platformlarında varsayılan gizlilik ayarlarının çoğunun, bilgilerimizin üçüncü taraf çevrimiçi kullanıcılarla paylaşılmasına izin verdiği bir gerçektir. Daha güvenli sosyal medya kullanımı için varsayılan gizlilik ayarlarınızı kontrol etmeyi ve izinleri sınırlı hale getirmeyi unutmayın. Böylelikle sosyal medya platformunun bilginiz dışında diğer kullanıcılarla paylaşılabileceği bilgi miktarını sınırlamış olacaksınız.Telefonunuza bir uygulama indirdikten sonra muhtemelen ki uygulama sizden konumunuz, rehberiniz, fotoğraflarınız ve/veya diğer bilgilerinize erişim isteyecektir. Bu izinleri verirken, uygulamanın hangi verilerinize erişmek istediğini gözden geçirin ve gerekli olmadığını düşündüğünüz erişimlere izin vermeyin. Bu şekilde okuyup anladığınız gizlilik politikasından hareketle bilgilerinizi korumak adına gizlilik ayarlarını kullanmak suretiyle güvende olacaksınız. Gerçekten de profilinizde takipçileriniz ve platform ile paylaştığınız bilgilere dikkat etmeniz gerekiyor, kimliğinizi belirleyebilecek bilgileri paylaşmaktan kaçının. Aksi halde birçok sorunla karşılaşmanız mümkün. Bitirmeden: sosyal medya hesabınızı ‘‘gizli hesap’’ segmentine almayı unutmayın. Böylece tanımadığınız, güvenmediğiniz ve istemediğiniz üçüncü kişilerin bilgilerinize ulaşması daha zor olacak.2. Güçlü parolalar oluşturmakSeçilecek parolanın en az 8 karakterden oluşması, büyük ve küçük harflerin bir arada kullanılması, harflerin yanı sıra rakam ve “?,@,^,+,-” gibi özel karakterler içermesi parolanızın güçlü olmasını sağlar. Örneğin “zvRq*382” şeklindeki bir parolanın kırılması çok uzun bir zaman gerektirecek ve kırılması güç olacak. Üyeliğinizin bulunduğu platformlarda farklı parolalar kullanmanız çok önemli. Şayet parolanızın kötü niyetli kişiler tarafından ele geçirilmesi halinde tüm hesaplarınızı birden kaybetme tehlikesi ile karşı karşıya kalabilirsiniz. Bu sebeple parola oluştururken karşınıza çıkan ‘‘güçlü parola oluşturun’’ uyarısını dikkate almanızı öneririz.3. İki/ Çok faktörlü kimlik doğrulamaİki faktörlü kimlik doğrulama (2FactorAuthentication/2FA), internet ortamında geniş çapta kullanılan bir güvenlik prosedürüdür. Oturum açarken ve sosyal medya gibi çevrimiçi hizmetleri kullanırken gerçekten iddia ettiğiniz kişi olduğunuzu ‘‘iki kez kontrol etmenin’’ bir yolunu sağlar. Bu yolla da kullanıcıların farklı online platformlarda güvende kalmalarını hedefler. Giriş yapmak istediğiniz uygulama veya hesap (örneğin, banka kartı hesap bilgileriniz) için mail adresinize ya da telefonunuza kod gönderilir. İşlemlere devam edebilmek için bu koda gerek duyulur. Bu sayede parolanız kötü niyetli kişilerin eline geçmiş olsa dahi, bu koda erişemeyeceklerinden işleme devam edemezler, hesaplarınıza erişemezler. Böylece hesabınızı kullanmak isteyenler iki kapıdan geçmek zorunda kalacak. İlkini aşsalar bile ikinciyi aşmaları çok zor olacak. İki faktörlü kimlik doğrulama sizi kötü niyetli pek çok saldırıdan koruyabilir. Hesap ayarlarından iki faktörlü kimlik doğrulamayı seçmeyi unutmayın, hesabınızı ve bilgilerinizi koruyun.4. Güncellemeleri takip etmekSosyal medya platformları sık sık güvenlik açığı yaratmaya meydan veren ortamlardır. Bu nedenle, sosyal medya platformları düzenli olarak güvenlik açıklarını tespit eder ve bunları güncellemeler aracılığıyla düzeltir. Bu sayede de kötü niyetli kişilerin platforma dolayısıyla da bizlerin verilerine saldırması engellenmeye çalışılır. Diğer yandan yapılan güncellemeler ile kullanıcılara yeni güvenlik özellikleri de sunulur, sosyal medya platformuna zararlı yazılımların bulaşması engellenir. Tüm bu nedenlerle, sosyal medyada güvende kalmanın en önemli adımlarından biri de güncellemeleri takip etmek olarak karşımıza çıkar.5. Tarayıcı güvenliğiŞirketlerin ve web sitelerinin çevrimiçi attığınız her adımı izleyebileceğini biliyor muydunuz? Artık biliyorsunuz. Tıkladığınız reklamlar, giriş yaptığınız siteler, açık tuttuğunuz web sitesi konumunuz ve internet üzerinde gerçekleştirdiğiniz diğer eylemler başkalarına tarama alışkanlıklarınız ve daha fazlası hakkında bilgi verir. Hakkınızda toplanan bu veriler ise özellikle de reklam verenlerin nasıl bir kişi olduğunuzu belirlemeleri için ihtiyaç duydukları tüm verileri sağlıyor olur. Örneğin, kendinize güzel bir spor ayakkabı almak istediniz ve bunun için de her zaman alışveriş yaptığınız “shoesLand” sitesine girdiniz. Bir model seçtiniz ve online olarak satın aldınız veyahut hiçbir modeli beğenmeyerek siteyi kapattınız. Ancak reklam verenler için bu arayışınız son bulmaz, tarayıcınızı bir dahaki açışınızda, daha farklı bir konuda arama yapsanız dahi başkaca ayakkabı sitelerinin reklamlarını yanlarda görüyor olursunuz. Artık başkaları tarafından “ayakkabı satın almaya meyilli bir kişi” olarak profiliniz oluşturulmuştur. Bunda ne var, reklamlar beni rahatsız etmez diyebilirsiniz. Ancak dikkatinizi çekeriz ki bu yalnızca basit bir örnek, tarayıcı üzerinde yaptığınız arama daha farklı bir konuda da olabilirdi.Peki ya bu durumda kendimizi nasıl koruyacağız? Öncelikle güncel ve güvenli bir tarayıcı kullanmanız önemli. Popüler tarayıcılar genellikle bir güvenlik açığı oluşması halinde bunu ivedilikle kapatır ve güncel güvenlik önlemleri sunar. İkinci olarak, tarayıcınıza güvenlik eklentileri ekleyebilirsiniz. Örneğin reklam engelleme, kötü amaçlı yazılım tespiti, gizlilik koruması gibi eklentiler mevcuttur, bunlar hakkında bilgi sahibi olmanızı öneririz.6. Bağlantılara tıklamadan önce güvenilirliğini kontrol etmekE-posta adresinize ve sosyal medya hesabınızın mesaj kutusuna gönderilen bağlantılara tıklamadan önce gönderen e-postanın/sosyal medya hesabının doğruluğunu denetleyin. Saldırganlar, tarafınıza gönderilen bağlantı aracılığı ile sisteminize sızmaya çalışabilir. Buna “phishing”; Türkçe ifadeyle “oltalama” denir. Kendinizi oltalama yoluyla dolandırılmaktan korumak için atmanız gereken adımları şöyle sıralayabiliriz:Tanımadığınız kişilerden gelen arkadaşlık isteklerini kabul etmeyin.Kişisel bilgilerinizi isteyen bağlantılara tıklamayın. Saygın sosyal medya platformlarının kullanıcılarından, kişisel bilgilerini güncellemek için asla bir bağlantıya tıklamasını istemeyeceği aklınızın bir kenarında bulunsun.Farklı hesaplarınızın giriş bilgileri de farklı olsun. Hesabınız bulunan her site için benzersiz bir kullanıcı adı ve şifre kullanmak, kimlik avı dolandırıcılığının yaygın olduğu bu sosyal medya ortamında sizi daha güvende tutar.Kişisel bilgilerinizi yalnızca güvenli web sitesine girin. Güvenli bir sitenin URL’si “https” ile başlar, buradaki ‘s’ güvenli anlamına gelir.Anti-virüs yazılımı kurmak, bilgisayarınızdaki tehditlerin tespit edilmesine ve yetkisiz kullanıcıların erişiminin engellenmesine yardımcı olacak bir diğer adımdır.7. Bilinçli paylaşımlarda bulunmak&nbsp;Kendiniz ve/veya sevdiklerinizle ilgili herhangi bir bilgi, görüntü ya da ses kaydı paylaşmadan önce iki kez düşünün! Elbette sosyal medya, ağınızdaki kişiler ile fotoğraf, video, konum, sözlü içerik paylaşmanıza imkan verir. Fakat bu sosyal medya hareketleri aynı zamanda bazı riskleri de barındırır. Örneğin, karne günü okul bahçesinde elinde karnesi ile çocuğunuzun fotoğrafını çektiniz ve bu güzel günü sosyal medya hesabınızdan paylaştınız. Lakin arka planda okulun isminin yer alıyor olması, karne üzerindeki T.C. kimlik bilgilerinin seçilebilir olması çocuğunuz hakkında başkalarına gereğinden fazla bilgi verir. Ya da bulunduğunuz yeri fotoğraflarla duyurmak sizi, sevdiklerinizi veya evinizi siber suçlular için cazip bir hedef haline getirebilir. Hepimizin çokça yaptığı bir paylaşım daha: Tatil fotoğrafları. Tatildeyken fotoğraf paylaşmak eğlenceli olabilir, ancak bu fotoğraflar herkese evden uzakta olduğunuz konusunda ipucu verir.Özetleyecek olursak; sosyal medyada olabildiğince kişisel bilgi içeren paylaşım yapmaktan kaçınmanız gerekiyor. Doğum gününüz, ad-soyad ve göbek adınız, ikamet adresiniz, beğenileriniz, biyometrik verileriniz, sağlık verilerinize ve hatta kredi kartı/alışveriş bilgileriniz… Paylaşımlarınızı bilinçli yapmadığınız takdirde farkında olmadan bu bilgileri tüm dünyaya ilan etmiş olursunuz. Bu sebeple size zararsız görünüyor olsa da bu tür bilgilere ulaşmayı kolaylaştıracak paylaşımlarda bulunmaktan kaçınmanızı tavsiye ederiz. Aksi halde kimlik hırsızlığından banka kartı dolandırıcılığına kadar birçok sorunla karşılaşmanız mümkün.8. Hesabımıza giriş yaptığımız farklı cihazlardan çıkış yapmayı unutmamakTanınmayan cihazlarda ve tarayıcılarda oturumu kapatmaya zorlayın. Facebook, Instagram, Pinterest ve LinkedIn dahil olmak üzere birçok sosyal ağ platformu, dünya çapında aktif hesap girişlerini görmenizi sağlar. Böylelikle hesabınızın açık olduğu cihazları kolaylıkla görüntüleyebilir ve eğer tanımadığınız bir cihazda hesabınız açık ise onu kolaylıkla kapatabilirsiniz. İnternet kafede, okulda, işyerinde bulunan cihazlar gibi birçok kişinin erişiminin olduğu cihazlarda hesabınızı aktive ettikten sonra, çıkış yapmayı da unutmayın!9. Halka açık WI-FI kullanımından kaçınmakBir değişiklik istediniz ve ofise gitmek yerine bugün güzel bir kafede çalışma kararı aldınız. Kafenin WI-FI ağına bağlanarak bilgisayarınız veya telefonunuz üzerinden hesaplarınızı açmaya başladınız. Peki bu güvenli mi? Hiç düşündünüz mü? Cevabımız, ne yazık ki olumsuz. Bilgisayar korsanlarının bağlantınızı kesmesi ve tüm verilerinizi toplaması şaşırtıcı derecede kolaydır. Halka açık WI-FI’lar ise bunu kolay kılan yollarından biri. Bu nedenle halka açık WI-FI kullanımından kaçınmanızı tavsiye ederiz. Bunun yerine, telefonunuzda özel bir hotspot kullanabilirsiniz. WI-FI kullanmanız gerekiyor ise, gönderdiğiniz verileri karıştıran ve konumunuzu izlenemez hale getiren bir VPN kullanmayı düşünebilirsiniz.10. Güvenlik uyarısı maillerine/ bildirimlerine dikkat etmekBirçok sosyal medya platformu hesap oluştururken bizlerden e-posta bilgisi talep eder. Bunun altında yatan en önemli nedenlerden biri de hesabınıza yönelmiş bir saldırı bulunması halinde, derhal size bildirim gönderilerek yapılacak işlem için sizden teyit alınmaya çalışılmasıdır. Böyle durumlara karşı temkinli olmak için e-posta bildirimlerine izin verin ve güvenlik uyarısı içeren e-posta geldiği takdirde de bunu dikkate alın.11. Ağımıza dahil ettiğimiz bağlantı/ arkadaşlık isteklerini kabul etmede seçici ve dikkatli olmakSosyal medya, başkaları ile arkadaşlık/ bağlantı kurabileceğimiz bir mecra olsa bile; bu durum, tanımadığımız kişileri ağımıza dahil etme zorunluluğumuz bulunduğu anlamına gelmez. Arkadaşlık isteklerini kabul ederken veya arkadaşlarınızı ya da bağlantılarınızı takip ederken dikkatli olmanızda yarar var. Herhangi bir takip veya arkadaşlık isteğini kabul etmeden önce, kişi hakkında araştırma yapın ve kim olduklarını, ne yaptıklarını ve ne tür içerikler paylaştıklarını anlayın. Bu şekilde ulaştığınız bilgiler kişinin gerçek bir kimliğinin bulunup bulunmadığı, kötü bir niyete sahip olup olmadığı ve en önemlisi sizin için bir tehdit oluşturup oluşturmadığı noktasında fikir sahibi olmanızı sağlar. Hoşunuza gitmeyecek durumlar ile karşılaşmaktan imtina etmek veya doğrudan kendinizi spam hesaplardan ve istenmeyen takipçilerden/etkileşimlerden korumak için, engelleme işlevini kullanmaktan da asla çekinmeyin. Çünkü günümüz dijital dünyasında tehdidin nereden geleceğini ne yazık ki öngeremeyiz.Şimdi sizleri sosyal medya hesap ayarlarınızı gözden geçirmeye davet ediyoruz. Sadece 15 dakikanızı ayırarak gizliliğinizi korumanız mümkün. Seçim sizin…Sosyal olun, güvende olun!Bu yazı Verini Koru gönüllüleri&nbsp;<a fr-original-style="" href="https://www.linkedin.com/in/berilg%C3%BC%C3%A7l%C3%BC/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Beril Güçlü&nbsp;</a>ve&nbsp;<a fr-original-style="" href="https://www.linkedin.com/in/batuhanu%C3%A7mak/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Ömer Batuhan Uçmak</a>&nbsp;tarafından hazırlanarak, 24.07.2023 tarihli bültenimizde yayınlanmıştır.

Günümüzde sosyal medya platformları internet kullanıcılarının reklam panoları haline gelmiş durumda. Yeni bağlantılar ve takip ilişkileri kurmak, fotoğraf, video, yazı içerikli paylaşımlarda bulunmak ve başka kişilerle mesajlaşmak, sosyal medya platformları üzerinde gerçekleştirebileceğimiz hareketlerden yalnızca bazıları. Kimi zaman nerede yeni bir işe başladığımızı, kimi zaman hangi kafede hangi arkadaşlarımızla doğum günümüzü kutladığımızı paylaşıyoruz. Özetle, kendimizle ilgili pek çok bilgiyi geniş bir kitlenin haber ağına dahil etmiş oluyoruz.
 
2023 yılı itibariyle Türkiye’de 67 milyon sosyal medya kullanıcısı olduğu biliniyor. 85 milyonluk bir nüfusa göre gerçekten de yüksek bir oran. Her dört kişiden üçü sosyal medyada dijital bir iz bırakıyor. Kalan bir kişi ise muhtemeldir ki farkında olmadan diğer üç kişinin paylaşımlarında yer alarak dolaylı da olsa bir dijital iz bırakmış oluyor. Bir noktada hepimiz bu uçsuz bucaksız ağın bir parçasıyız. Peki, bu geniş ağda kendimizi nasıl koruyacağız? Hem sosyal olup hem güvende olmak mümkün mü? Doğru adımları izlerseniz neden olmasın! Unutmayın, kimliğiniz sadece cüzdanınızdaki karttan ibaret değil, dijital dünyada bıraktığınız izler bir yapboz gibi birleştirilebilir. Sizin için doğru adımları bazı başlıklar altında derledik. Gelin beraber inceleyelim!

Sosyal ol, güvende ol!

Peki &nbsp;“Öde ya da Tamam” yaklaşımı nedir ? Özellikle haber sitelerinin okuyuculara çerezler vasıtasıyla kişisel verilerinin işlenmesine izin vermeleri ya da okuyucuların kişisel verilerinin işlenmesine izin vermek istememeleri halinde bir ücret ödemek zorunda olduğu sistemdir. &nbsp;Yani okuyucu bir haber sitesine giriş yaptığında çerez duvarında karşısına iki seçenek çıkıyor; kişisel verilerin işlenmesine ilişkin onay kutucuğu ve veri işlenmemesi karşılığında ücret ödenmesi gereken bir abonelik kutucuğu.Sizce de bu veri mahremiyetinizi parayla satın almak değil mi? &nbsp;İşte bu sebeple Noyb, Almanya ve Avusturya’daki &nbsp;yedi haber sitesine ilişkin şikayette <a fr-original-style="" href="https://www.euractiv.com/section/media/news/austria-challenges-eu-newspapers-pay-or-cookie-walls/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">bulunmuştu.</a> Geçtiğimiz aylarda Avusturya Veri Koruma Otoritesi (DSB) der Standart gazetesi hakkında kararını verdi ve bu uygulamayı <a fr-original-style="" href="https://noyb.eu/en/pay-or-okay-beginning-end" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">hukuka aykırı buldu</a>. &nbsp;GDPR’a göre veri işlemeye ilişkin rızanın özgür iradeyle, bilgilendirmeye dayanarak verilmesi ve her veri işleme faaliyeti için ayrı rıza verilmesi &nbsp;gerekiyor. &nbsp;Ancak bu uygulamada kişinin verilerinin işlenmemesi için ücret ödemesinin rızaya ilişkin şartı sağlamayarak hukuka aykırı oluyor. &nbsp;DSB’den sonra Almanya Aşağı Saksonya Veri Koruma Otoritesi LfD de; Almanca teknoloji haber sitesi heise.de adlı şirketin haber sitesinde kişisel veriler için uyguladığı “Öde ya da Tamam (Pay or Okay) “ yaklaşımının hukuka aykırı olduğuna karar verdi ve kınama cezası <a fr-original-style="" href="https://noyb.eu/en/pay-or-okay-tech-news-site-heisede-illegal-decides-german-dpa" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">verdi.</a> LfD de rızaya ilişkin şartların sağlanmadığı gerekçesiyle hukuka aykırılık kararı verdi.Noyb’ un kararlara ilişkin yorumu:<ul fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Veri koruma otoriteleri konuyu tüm yönleriyle ele alarak incelemedikleri için kararlar sonrası uygulamanın nasıl olacağı henüz belirli değil.</li><li fr-original-style="" style="box-sizing: border-box;">LfD’nin verdiği kınama cezası bu uygulamayı sona erdirmek için yeterince caydırıcı değil.</li><li fr-original-style="" style="box-sizing: border-box;">“ Öde ya da Tamam” yaklaşımının makul ücretlerle uygulanabileceğine kabul edilirse sadece medya şirketleri değil hizmet aldığımız diğer tüm şirketler bu modele geçebilir ve temel bir hak olan mahremiyet hakkı yeterli düzeyde korunamaz.</li></ul>Avusturya ve Fransız &nbsp;Veri Koruma Otoritelerinin “ Öde ya da Tamam” uygulamasının tamamen yasak olmadığı ve hangi durumlarda ve şartlarda bu uygulamanın hukuka uygun olduğunu belirten açıklamaları bulunuluyor. Kısaca bu şartlara bakarsak:Avusturya Veri Koruma Otoritesi &nbsp;(DSB):<ul fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Tüm veri koruma düzenlemelerine uyumlu olmalıdır.</li><li fr-original-style="" style="box-sizing: border-box;">Kamu kuruluşları ve piyasada tekel durumunda olan şirketler uygulayamaz.</li><li fr-original-style="" style="box-sizing: border-box;">Makul ve adil bir fiyat seçeneği olmalıdır ve ödeme yapıldığında reklam amaçlı hiçbir kişisel veri işlenmemelidir.</li></ul>Fransız Veri Koruma Otoritesi (CNIL):<ul fr-original-style="" style="margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Ücret ödenmediğinde içeriğe erişmek için gerçek ve adil bir alternatifin olduğu gösterilmelidir.</li><li fr-original-style="" style="box-sizing: border-box;">Ücretin makul olması gerekir ve kullanıcı bu ücreti kullanıcı hesabı oluşturmadan ve kart bilgilerini kaydetmeden yapabilmelidir.</li><li fr-original-style="" style="box-sizing: border-box;">Veri koruma düzenlemelerine uygun olarak gerekli bilgilendirmeler yapılarak ve sınırlı olarak veri işlenmelidir.</li></ul>Türkiye’de böyle bir uygulama olsa hukuka aykırı olur muydu? Her olayın farklı şekilde değerlendirilmesi gerekmekle birlikte genel olarak cevabımız evet olurdu, diğer veri koruma otoritelerinin kararlarına benzer şekilde rıza yönünden hukuka aykırılık olurdu. Çünkü KVKK’ya göre rızanın belirli bir konuya ilişkin olması, bilgilendirilmeye dayanması ve özgür iradeyle verilmesi gerekiyor ancak “ Öde ya da Tamam” yaklaşımında kişisel verilerimizin korunması için ücret ödememizin gerekmesi özgür iradeyle rıza vermemizi engelliyor. Yine Kanuna göre bu uygulama ölçülülük ilkesine de aykırı olabilir. Ayrıca Anayasamızda kişisel verilerin korunması hakkı temel bir hak olarak düzenleniyor, bu şekilde ücret karşılığı bir temel hakkın korunması Anayasa’ya da aykırılık oluşturabilir.Medya sektöründe genel olarak reklamlardan gelir elde edilmesi ve kişisel verilerin işlenmesi yoluyla hedefli reklamcılık yapılması şirketlerin hizmeti ücretsiz sunmasını sağladığı için bu uygulamayı doğru bulanlar olmakla birlikte Noyb’un görüşüne benzer şekilde temel bir hak olan mahremiyet hakkının ücret karşılığı satılması ve önlem alınmadığında medya şirketleri dışında diğer şirketlerin de benzer uygulamaya geçme riskini barındırması sebebiyle kabul edilemez olduğu yönünde görüşler bulunuyor. Şimdilik durum, -bu alanda düzenlemeler yapılana kadar- veri koruma otoritelerinin hakkın özüne zarar vermeyecek kararlar vermesine ve uygulamalarda bulunmasını gerektiriyor. Elbette veri mahremiyeti alanında farkındalığımız olması her zaman çok önemli :)Bu yazı Verini Koru gönüllüsü&nbsp;Şerife Atik&nbsp;tarafından hazırlanarak, 24.07.2023 tarihli bültenimizde yayınlanmıştır.

Türkiye’de bizlerin bildiği kadarıyla henüz uygulanmayan ancak belki de ileride sıkça göreceğimiz bir yaklaşım olan “Öde ya da Tamam (Pay or Okay)” yaklaşımı 2021 yılında sivil toplum örgütü Noyb’un şikayetleri üzerine Avrupa Birliği’ndeki bazı veri koruma otoritelerinin bu konuda karar vermesine neden oldu.

“Öde ya da Tamam” yaklaşımı

Yirmi birinci yüzyılın en ünlü madenlerinde artık kıymetli taşlar değil kişisel veriler aranıyor. Gelişen teknoloji ile birlikte hayatımıza giren veri madenciliği, büyük veri, yapay zekâ, veri güvenliği gibi kavramlar günümüzün altını olan ‘veri’nin işlenmesi, analizi ve korunmasında sık karşımıza çıkan kavramlar olarak hayatımızda önemli bir yer edinmeye başladı.Kişisel verilerimiz bu madenlerden, veri sahibi olan bizlerin rızası ile toplanıp işlenmekte; en azından yasalar bu şekilde. Bu sebeple bireylerin kişisel verilerine ilişkin farkındalıklarının yüksek olması, mahremiyet duvarlarında delikler açılmasının önüne geçmek için yapılması gerekenler listesinin en başında yer alıyor. İnternete bağlı olduğumuz her an fikirlerimizden alışveriş örüntülerimize kadar bıraktığımız her izi toplayan ve bunları birer metaya dönüştüren teknoloji elitleri bu sürece artık bedenlerimizi ve hatta DNA’mızı da dahil etmek için büyük bir yarıştalar.Bizi bizden daha iyi tanıyan algoritmaların, bizi saatlerce akıllı cihazlarımızın ekranlarına odaklanmış halde tutmak için yılmadan yorulmadan çalışması elbette ücretsiz ve kârsız bir uğraş değil. Ne kadar çok reklam tüketir ve bizzat kullanıcılar olarak kişisel verilerimizin kullanımına ne kadar sınır koymazsak günün sonunda oldukça yüklü bir ödeme yapmış şekilde platformlardan ayrılmış oluyoruz. Ancak elbette bu ödeme verilerimiz ile çarkları dönen şirketler için yeterli değil. Şirketlerin gözlerini diktiği yerde artık daha hassas, daha gizli ve daha detaylı bilgilerimize ulaşabilecekleri genetik verilerimiz var.21. yüzyılın başları DNA testlerinin yaygınlaştığı ve bununla birlikte DNA veri tabanlarının oluşmaya başladığı bir dönem olarak karşımıza çıkıyor. Son yıllarda ise oldukça yaygınlaşan ev tipi DNA testleri bizlere soy bağımız ve sağlığımız hakkında oldukça önemli bilgiler sunmayı ve genetik yatkınlıklarımız bakımından belirlenebilen riskler için erken tedbir alabilmeyi vaadediyor. Bireyler daha sağlıklı bir yaşamı mümkün kılabilmek için ulaşılabilirliği giderek kolaylaşan bu testleri edinmek ve deneyimlemek konusunda oldukça hevesli davranıyorlar. Ancak sorun şudur ki bu testler aracılığıyla erişime açtığımız genetik verilerimizin analizi sonucu erişebildiğimiz bilgilere, arka planda mahremiyetimizden verdiğimiz büyük bir ödün ile ödeme yapıyoruz.Amerikan Federal Ticaret Komisyonu (FTC) tarafından Haziran ayında ilk kez bir genetik test şirketine, veri gizliliğini ihlal ettiği ve tüketicilerini aldattığı gerekçesi ile suçlamalarda <a fr-original-style="" href="https://www.ftc.gov/business-guidance/blog/2023/06/privacy-security-genetic-information-putting-dna-companies-test" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">bulunuldu</a>.&nbsp;San Francisco merkezli ve önceden Vitagene olarak bilinen ve tüketicilere sağlıkları ile soy geçmişleri hakkında bilgi vermek için genetik veri işleyen bir test yöntemi sunan 1Health.io şirketi, FTC’nin genetik verinin gizliliğine ve güvenliğine odaklanan ilk uyarısının muhatabı oldu. Şirket, tüketicilerin DNA test sonuçlarını tanımlayıcı bilgiler ile saklanmadığı yani anonimleştirilerek saklandığı ve müşterilerin dilediklerinde bu verileri silebilecekleri yönündeki vaatlerini gerçekleştirmediği gibi müşterilere ait hassas verilerin paylaşılabileceği üçüncü taraf türlerini, gizlilik politikasında geçmişe dönük değişiklikler yaparak ve tüketicilere bildirimde bulunmayarak genişlettiği iddiaları ile FTC tarafından mercek altına alındı.Bu münferit vaka bizlere öncelikle genetik verilerimizin neden yasal düzenlemelerle hassas veriler arasında sayıldığını ve daha özenli bir korumaya muhtaç olduğunu hatırlatmalıdır. Vücudumuzun her hücresi yarısı annemizden yarısı ise babamızdan gelen 23 çift kromozom barındırır ve bu kromozomlar birbirine bağlı ve bazıları eşsiz olan dizilimlere sahip kimyasal moleküllerden oluşur. Bu dizilimler, Adenin (A), Guanin (G), Sitozin (C), Timin (T) ve RNA’ya özgü Urasil (U) adı verilen kimyasal moleküller tarafından oluşturulmaktadır. DNA’mızın bizi biz yapan eşsiz dizilimleri olduğu gibi belli gruplara ait olduğu bilinen dizilimlere de sahip olması nedeniyle bizim haricimizde dahil olduğumuz soy ağacındaki bireyleri de belirlenebilir kılabilen dizilimleri barındırmaktadır ve bu durum genetik verilerin neden hassas veriler kabul edilmesi gerektiğine ışık tutmaktadır. Zira günümüz teknolojisi ile bir kişiye ait DNA örneği üzerinden o kişinin yer aldığı soy ağacındaki üçüncü ve dördüncü dereceden akrabaları kolaylıkla tanımlanabilmektedir. Yani bu sayede elimizde DNA verisi olmayan kişilerin uzak bir akrabasının DNA verisi ve kolaylıkla ulaşılabilen sosyal platformlardaki gönderileri ile bazı kamu kayıtları yapay zekâ aracılığıyla kişinin gerçeğe oldukça yakın bir profilini oluşturmak için yeterli olacaktır.‘Nesnelerin İnterneti’ (IoT) her türlü akıllı cihaz ile günlük yaşamımızda etrafımızı çevreledikten sonra, sürece ‘Davranışların İnterneti’ni (IoB) de dahil ederek kişilerin hangi durumlarda nasıl davranışlar sergileyebileceğini öngörebilmeyi mümkün kıldı. Nesnelerin İnterneti insan davranışını, cihazların sağladığı hız ve kolaylık ile yönlendirirken Davranışların İnterneti ile bireylerin karar verme süreçleri yönlendirilebilir hale geldi. Nesnelerin İnterneti bu hizmeti kullanıcı hakkında topladığı ve sakladığı veriler karşılığında verirken IoT uzantısı olarak gelişen IoB, kullanıcıların doğrudan davranış biçimlerine ilişkin verilere gözünü dikmekte ve insanı oldukça tahmin edilebilir kılmakta. Teknoloji elitleri ise bu verileri satış ve pazarlama stratejilerinin belirlenmesinde kullanılacak yeni ve etkili birer araç olarak görmekte.Biyoteknolojinin hızla gelişiyor olması ve makine öğrenmesi, bizi bizden daha iyi tanıyan algoritmalar ile karşılaşma olasılığımızın artabileceğine işaret etmekte. Sandığımızın aksine bu karşılaşma öyle kuytu köşelerde değil Instagram keşfetimizde, Twitter akışımızda yani rutinimize dahil olmuş internet adımlarımızın izlenmesi ile gerçekleşmekte.Nöro-teknolojinin gelişimi ve yapay zekâ ile entegrasyonunun sağlanması da beyin aktivitelerimizi sürece dahil etmek için çalışmalarını sürdürüyor. Göz hareketlerimizi, zihinsel aktivitelerimizi, kalp atışımızı, odak süremizi takip ederek bizi profillemeye çoktan başlayan teknolojik elitler bunu bir adım öteye taşıyabilmek için genetik verilerimizi sürece dahil etmeyi elbette büyük bir coşkuyla istemekte ve bunu destekleyecek ve nöro-veri yakalayabilecek yeni teknolojileri ve cihazları ürünlerine eklemekten geri durmamaktalar. Bu noktadan sonra ise kontrol edilecek olan tek şey insan iradesi olmayacak, bu gözetim ve kontrol sürecine yaşamın bizzat kendisi ve onu deneyimleme şeklimiz de dahil edilebilecek.Elbette DNA teknolojilerinin günümüzde kullanımının yaygınlaşmasının oldukça hayati yararları bulunuyor. Bunlara örnek olarak sağlık tehditlerinin önceden tanımlanabilir olmasını sağlamaları, soruşturma ve kovuşturma faaliyetleri sırasında olaylara ışık tutabilecek bilgilere ulaşılmasına destek olmaları gösterilebilir. Ancak DNA numunelerinin, bireyin iradi ve davranışsal tepkilerini tahmin edilebilir kılacak profiller oluşturulmasına hizmet edebilecek genetik verileri sürece dahil etmesi, yüzyıllar önce semai Tanrılardan koparılıp bizzat insanın kendisine aktarılan otoritenin kaynağını çok geçmeden algoritmalara teslim etmek ile sonuçlanabilir. Yani yakında bedenlerimizin ‘hack’lenmesi ile karşılaşmamız imkânsız bir senaryo olmaktan çıkabilir.Peki DNA’mız aracılığıyla erişilebilen kişisel verilerimizi korumak için farkında olmamız gereken riskler nelerdir?&nbsp;Olduğumuz kişiye ilişkin bir nevi ‘kullanım kılavuzu’ sunan genetik verilerimizin korunması oldukça önemli. DNA testleri günümüzde bir saç veya tükürük örneği ile kolaylıkla genetik anomalilerimiz ve yatkınlıklarımız, mensup olduğumuz soy ağacına ilişkin ipuçları, sağlık koşullarımız ve sağlığımızı ilgilendiren risk faktörleri hakkında bizlere kapsamlı bilgiler sunabilmekte. Bu bilgilere ulaşmak bizlere oldukça cazip görünmekte ve geleceğimize yönelik belli tedbirleri önceden alabilme imkânı ilgimizi bu alanlar üzerine toplayabilmekte.Yeni trendlerimizden olan evlerimizde uygulayabildiğimiz DNA test kitleri, tükürük gibi genetik verilerimizi barındıran bir örneğin test sağlayıcısı şirkete gönderilmesi ve yapılan analiz sonucu vadedilen bilgilerin tüketicilere sunulması yöntemi ile çalışmakta. İlgili test şirketlerine rızamızla verdiğimiz bu küçücük örneğin üzerinde mahremiyetimizin en zor ulaşılabilen noktalarına giriş bileti olan genetik verilerimiz taşınıyor. Dolayısıyla bu değerli madeni kimlere, hangi amaçla kullanmak üzere verdiğimiz konusunda dikkatli olmak mühim.Genetik verinizi korumanın en kolay ve güvenli yolu elbette mecbur kalmadıkça verilerinizi kimseye teslim etmemek. Ancak DNA test kitleri gibi genetik veriye erişim sağlayan araçların kullanımının söz konusu olduğu durumlarda verilerinizin güvende olup olmadığından emin olmak için çoğunlukla es geçtiğimiz bir aşama olan hizmet aldığınız şirkete ait gizlilik politikasını okumak ve verilerinizi vermeye bu politika çerçevesinde razı olup olmayacağımızı değerlendirmek önemli. Zira bu gizlilik politikası şirket tarafından hangi verilerinizin toplandığını, nasıl kullanıldığını, nasıl saklandığını ve tüketici olarak bu verileriniz üzerinde hangi kontrollere sahip olduğunuzu size açıklamakta. Dolayısıyla böyle bir sürece dahil olmadan önce şirketin gizlilik politikasına hâkim olmanız gerekir.Bir diğer önlem, şirketin verilerinizi anonimleştirerek analiz edip etmediğinin belirlenmesidir. Şirkete gönderilen DNA örneğiniz ile benzersiz genetik yapınızın tanımlanması kişisel bilgileriniz kullanılmadan yani anonimleştirme işlemi yapılarak da gerçekleştirilebilmekte. Ancak bu da yeterince güvenli bir yöntem değil zira anonimleştirilmiş verilerin dahi genetik verilerdeki eşsiz dizilimler aracılığıyla insanların kimliklerinin belirlenmesine imkân tanıdığı örnekler mevcut. (Bkz. Golden State Katili Davası)Verilerinizi paylaşmadan önce dikkat etmeniz gereken diğer önemli husus hizmet aldığınız şirketin verilerinizi üçüncü taraflarla paylaşıp paylaşmadığı ve bunu kontrol edebilme imkanınız. Zira verilerinizin üçüncü taraflarla paylaşımı halinde kontrol edilmesi oldukça zorlaşacak. Bu sebeple veri aktarımına ilişkin risklere hâkim olmak önem arz eder. Özellikle sigorta şirketleri genetik yatkınlıklarınız hakkında bilgi sahibi olabilmek için can atıyorlar. Bu aktarımı kontrol edebiliyor olmak mahremiyetiniz bakımından elinizi güçlendirecektir.Son olarak DNA numunenizin hizmet aldığınız şirket tarafından saklanması konusunda sahip olduğunuz kontrol gücünü bilmek de böyle bir hizmet almaya karar vermek bakımından önemli. Zira şirketler gelişen teknoloji ile ilerde daha farklı teknikler kullanarak daha kapsamlı bilgilere ulaşabileceklerini ileri sürerek numunelerinizin saklanması yönünde sizi teşvik edeceklerdir. Tüketici olarak bu talebi yönetebilme imkanına sahip olmak, dilediğiniz zaman verilerin imhası için talepte bulunabilmek ve diğer tüm haklarınızın farkında olmak sizi mahremiyetinizi tehdit edecek ihlallerden koruyacaktır.Özetle, DNA örneğiniz genetik verinizi barındırdığından sizi kişisel mahremiyetiniz bakımından birçok risk ile karşı karşıya getirebilir. Kolluk kuvvetleri, sigorta şirketleri, grup şirketler ve benzeri üçüncü taraflara aktarılabilecek olan genetik verilerinizin kontrolünü elinizde tutmanız bir seviyeden sonra imkânsız hale gelebilecektir. Alacağınız hizmeti veren şirketin gizlilik politikasında bu verilerin hangi amaçlar için kullanılacağını açıklayacak, anonimleştirme süreçleri hakkında bilgi verecek, verilerin saklanmasını engelleyebilmenizi sağlayacak veya verilerin imhasına ilişkin bir yol haritası belirleyecek hususların olup olmadığını bilmek bu sebeple önemlidir. Bu noktada şirket tarafından iyi bir gizlilik politikası planlanmış olsa dahi ‘hacker’lar tarafından da bu bilgilerinizin altın değerinde olduğu bilinmektedir. Bu sebeple siber saldırılar durumunda oluşabilecek dışsal tehditleri de göz önünde bulundurmak genetik verinizi teslim ederken aklınızda bulunması gereken bir soru işareti olmalıdır. Sonuç olarak, temelde sizin için bir kaynak kod niteliği taşıyan DNA örneğinizi paylaşmamayı tercih etmek başlangıç için makul bir tercih olabilir.Sizin dahi farkında olmadığınız sırlarınızı açığa çıkarabilecek nitelikte olan genetik verilerinizi paylaşmadan önce tekrar tekrar düşünmenizde yarar vardır. Karar vermeden önce kendinize şu soruyu sorabilirsiniz: Satın alacağım bu hizmet, mahremiyetimle ödeme yapmaya değer mi?Bu yazı Verini Koru gönüllüsü Edanur Okumuş tarafından hazırlanarak, 10.07.2023 tarihli bültenimizde yayınlanmıştır.

Bizi bizden daha iyi tanıyan algoritmaların, bizi saatlerce akıllı cihazlarımızın ekranlarına odaklanmış halde tutmak için yılmadan yorulmadan çalışması elbette ücretsiz ve kârsız bir uğraş değil. Ne kadar çok reklam tüketir ve bizzat kullanıcılar olarak kişisel verilerimizin kullanımına ne kadar sınır koymazsak günün sonunda oldukça yüklü bir ödeme yapmış şekilde platformlardan ayrılmış oluyoruz. Ancak elbette bu ödeme verilerimiz ile çarkları dönen şirketler için yeterli değil. Şirketlerin gözlerini diktiği yerde artık daha hassas, daha gizli ve daha detaylı bilgilerimize ulaşabilecekleri genetik verilerimiz var.

21. yüzyılın en değerli madeni insan bedeni: yeni oyuncağımız DNA test kitleri ne kadar güvenli? 

Sağlık uygulamalarının işlevi kişisel verilerin işlenmesine dayanıyor. Bu veriler genellikle hassas kişisel veriler yani sağlık verileri oluyor. Bu nedenle uygun veri koruma standartları ve gelişmiş veri güvenliği kavramları denetleyici makamlar ve kullanıcılar için büyük önem taşımakta.Kişilerin sağlık verileri son derece hassas ve özel nitelikli veriler. Uygulama operatörlerinin bu verileri doğru bir şekilde depolaması ve izinsiz erişimlere karşı koruması gerekiyor. Operatörler bu süreçte şüphesiz ki veri güvenliği, veri bütünlüğü ve veri gizliliğini sağlamalı.&nbsp;Sağlık uygulamalarının aşağıdakiler de dahil olmak üzere hakkınızda çok sayıda veri toplayabileceğini unutmayın:• &nbsp; &nbsp;Alkol kullanımınız• &nbsp; &nbsp;Diyetiniz: Ne yersiniz ve kaç kalori tüketirsiniz?• &nbsp; &nbsp;Hastalıklarınız ve sağlık koşullarınız• &nbsp; &nbsp;Günlük adımlarınız ve egzersiz rutininiz• &nbsp; &nbsp;Kan basıncınız veya kan şekeriniz gibi sağlık ölçümleriniz• &nbsp; &nbsp;Ortalama dinlenme, kalp atış hızı gibi fitness verileriniz• &nbsp; &nbsp;Belirli sağlık durumlarınız için aldığınız ilaçlar• &nbsp; &nbsp;Ruh halleriniz ve mental sağlık sorunlarınız• &nbsp; &nbsp;Uyku saatleriniz ve kalitesi• &nbsp; &nbsp;Kilonuz ve kilo kaybınız veya artışınızBüyük bir çoğunluğu üçüncü taraf geliştiriciler tarafından oluşturulan bu uygulamaların veri güvenliği bakımından güvenilirlikleri sorgulanmakta. The Washington Post’un 2022 yılında yayımlanan bir <a fr-original-style="" href="https://www.washingtonpost.com/technology/2022/09/22/health-apps-privacy/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">haberine</a> göre Drugs.com, Medication Guide, WebMD: Symptom Checker, Period Calendar ve Period Tracker gibi birçok popüler Android sağlık uygulamasının, reklamverenlere, sağlık kaygılarına göre kişilere veya tüketici gruplarına, pazarlamak için ihtiyaç duydukları bilgileri verdiği tespit edilmişti.Neler Yapabilirsiniz?&nbsp;• &nbsp; &nbsp;Ücretsiz uygulamalara dikkat edin.Bir ürün için ödeme yapmıyorsanız ürün sizsiniz diye bir söz vardır. &nbsp;Pek çok "ücretsiz" uygulamanın sizi uygulama içi satın almalar yapmaya ikna ettiğini, reklam içerdiğini veya "ücretsiz" hizmetin kullanımı karşılığında sizden veri vermenizi isteyebileceğini unutmayın.• &nbsp; &nbsp;Kullanmadığınız uygulamaları kaldırın.Muhtemelen telefonunuzda bekleyen en az birkaç kullanılmamış sağlık uygulamanız vardır. İki adım atarak gizliliğinizi koruyun: Öncelikle bilgisayarınızda oturum açmanız veya bunun için destek ekibiyle iletişime geçmeniz gerekse bile uygulamayla ilişkili hesabı silin veya devre dışı bırakın. Ardından uygulamayı telefonunuzdan silin. Her iki adımı da gerçekleştirmeniz kişisel bilgilerinizin korunmasına yardımcı olabilir.• &nbsp; &nbsp;Uygulamalar yerine alternatif seçenekleri değerlendirin.Uygulamalar hayatı kolaylaştırır ancak özellikle aldığınız ilaçları takip ediyorsa o sağlık uygulamasına gerçekten ihtiyacınız olup olmadığını düşünmek isteyebilirsiniz. BMJ, ilaçlarla ilgili uygulamaların özellikle veri satma veya paylaşma olasılığının yüksek olduğunu tespit etti çünkü "bu uygulamalar üçüncü taraflar için yüksek değere sahip hassas, spesifik tıbbi bilgiler topluyor." Haplarınızı almanız için bir hatırlatıcıya ihtiyacınız varsa belki belirsiz bir takvim uyarısı da işe yarayabilir.&nbsp;• &nbsp; &nbsp;İlgili uygulamaların gizlilik politikasını bilin.Saklamak istediğiniz sağlık uygulamalarının veya indirmeyi düşündüğünüz yeni uygulamaların gizlilik politikasına bakın. Uygulamanın verileri üçüncü taraflarla paylaşıp paylaşmadığı ve nasıl paylaştığı hakkında herhangi bir bilgi arayın. Politikanın aşırı derecede karmaşık ve anlaşılması zor olması veya üçüncü taraf paylaşımı hakkında hiçbir bilgiye yer verilmemesi kötüye işaret olabilir.• &nbsp; &nbsp;İzinlerinizi kontrol edin.Birçok sağlık uygulaması, telefonunuzdan her türlü bilgiye erişmek için izin ister. Fotoğraflarınıza erişme, konumunuzu izleme, okuma ve cihaz belleğine yazma, Wi-Fi bağlantısına bakma ve telefon numaranız dahil olmak üzere telefon durumunu ve kimliği okuma gibi izinler söz konusu olabilir. Telefonunuzdaki ayarlara gidin ve gereksiz izinleri kapatın.• &nbsp; &nbsp;Sosyal paylaşımı kapatın.Özel sağlık bilgilerinizi ele geçirebilecek olanlar sadece şirketler ve araştırmacılar değildir. Birçok uygulamanın verilerinizi arkadaşlarınızla, aile üyelerinizle ve hatta uygulamada bağlantı kurduğunuz yabancılarla paylaşabilecek bir "sosyal" bileşeni vardır. Her uygulama biraz farklı çalışabilir ancak istatistiklerinizi görmesini istemediğiniz kişilerle "paylaşmayı" kapatmak için uygulamadaki gizlilik ayarlarını kontrol edin.Ek olarak,Oturum açma sırasında uygulamayı Facebook veya Google hesabınıza bağlamamak sağlık uygulamalarının bilgi paylaşımını sınırlamanın yollarından bir tanesidir. Bir iPhone kullanıyorsanız istendiğinde "uygulamadan izlememesini iste"yi seçin. Android kullanıyorsanız Android Reklam Kimliğinizi sık sık sıfırlayın. İster iPhone ister Android kullanıyor olun telefonunuzun gizlilik ayarlarını sıkılaştırın.Uygulamalar ekstra veri paylaşımı izinleri isterse hayır deyin. Halihazırda sağladığınız verilerle ilgili endişeleriniz varsa bir veri silme isteği göndermeyi deneyebilirsiniz.Bu yazı Verini Koru gönüllüsü Mehmet Ali Kaçar tarafından hazırlanarak, 10.07.2023 tarihli bültenimizde yayınlanmıştır.

Kullanıcılarına sağlık, fitness, beslenme, uyku ve regl takibi gibi konularda bilgi sağlayan ve kullanıcı verilerini toplayan çeşitli mobil uygulamalar sağlıklı bir yaşam konusunda kolaylıklar sağlıyor. Kullanıcılar bu uygulamalar sayesinde kendilerine günlük adım sayısı, harcayacakları kalori gibi çeşitli hedefler belirleyebilmekte ve yine bu uygulamalar sayesinde ilerlemelerini takip edebiliyor. Özellikle akıllı telefonlarına uyumlu akıllı saatler aracılığı ile kalp atış hızlarını, uykularını ve stres seviyelerini dahi takip edebilmektedirler. Bu uygulamalar bireylerin kendi sağlıkları hakkında daha bilinçli olmalarını sağlayabilir ve bireylerin genel sağlık durumlarının iyileşmesine yardımcı olabilir. Ancak bu uygulamalar büyük veri risklerini de beraberinde getirmekte.

Mobil sağlık uygulamalarında gizlilik: neler yapabilirsiniz?

Teknoloji devi Meta tarafından geliştirilen Threads uygulaması geçtiğimiz hafta uygulamaya açıldı, Twitter'a getirilen içerik görüntüleme sınırlaması nedeniyle bir alternatif olarak gorulen uygulama daha ilk hafta bitmeden 70 milyon kullanıcıya ulaştı, ne var Threads bir alternatif olmasının yanında veri mahremiyeti bakımından pek çok soru işaretini de beraberinde getiriyor.Uygulama aracılığıyla işlenen veriler içerisinde kimlik, iletişim verisi gibi olağan veriler yanında sağlık, finans, konum verisi, tarama geçmişi gibi uygulamanın amacıyla bağdaşmayan pek çok verinin yer aldığı görülüyor. Ayrıca kullanıcılara ilginç bir "mahremiyet deneyimi" sunmak için olsa gerek Threads uygulamasına Instagram üzerinden üye olduğunuz taktirde Threads hesabınız Instagram hesabınız ile eşlesiyor ve hesabınızı silmek istediğinizde Instagram hesabınızı da silmek zorunda kalıyorsunuz.Bu ve benzeri pek çok özelliği nedeniyle olsa gerek, İrlanda Veri Koruma Otoritesi tarafından Threads uygulaması yayınlanmadan önce yapılan bir <a fr-original-style="" href="https://m.independent.ie/business/technology/no-instagram-threads-app-in-the-eu-irish-dpc-says-metas-new-twitter-rival-wont-be-launched-here/a1927220337.html" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">açıklamada</a> Threads uygulamasının veri mahremiyeti ile bağdaşmayan pek cok yanı olduğu ve Genel Veri Koruma Tüzüğü ile pek çok noktada aykiriliklar barındırdığı dile getirilmişti, bunu kabul etmiş olsa gerek Meta Threads uygulamasını AB sınırları içerisinde kullanıma sunmadı. Bakalım Threads veri mahremiyeti bakımından neler getirecek?Bu yazı Verini Koru gönüllüsü Mete Rıza Nemlioğlu tarafından hazırlanarak, 10.07.2023 tarihli bültenimizde yayınlanmıştır.

Avrupa Birliği ve Meta, uzun zamandır veri koruma regülasyonlarıyla ilgili olarak karşı karşıya geliyor. Birliğe bağlı kurullar geçtiğimiz aylarda Meta’ya, kullanıcı verilerinin doğru kullanılmadığı gerekçesiyle 1,2 milyar Euro ceza kesmişti. Şimdi de gündem Threads ve veri işleme politikaları...

"Avrupa'ya iplik yok" - meta'nın yeni uygulaması threads AB'de kullanıma sunulmayacak

Black Mirror’ın geçtiğimiz haftalarda çıkardığı yeni sezonun ilk bölümünü izleyenler varsa aramızda okumadan kabul ettiği şartlar konusunda içine bir kurt düşmüş olabilir. Henüz izlemeyenlere de izlemelerini tavsiye ederek asıl konuya dönelim. Peki, sosyal medya platformlarına üye olurken paylaştığımız verilerimiz gerçekten nerede depolanıyor ve hangi ülkelere aktarılıyor? Bu yazıda, Türkiye'de sosyal medya hesabına sahip bir kişinin verilerinin gizlilik politikalarına uygun olarak hangi ülkelerde işlendiğini ve depolandığını inceleyeceğiz. İlk etapta günlük hayatta pek çoğumuzun kullandığı birkaç sosyal medya hesabını ele alarak başlayalım.Instagram:&nbsp;Instagram bir Meta şirketidir. Genellikle Amerika Birleşik Devletleri'nde (ABD) bulunan sunucularda verilerimizi depolar. Ancak, Avrupa Ekonomik Alanı (EEA) ülkeleri gibi diğer ülkelerdeki sunuculara da aktarım yapabilir.Twitter:&nbsp;Twitter'ın verileri genellikle ABD ve İrlanda'daki sunucularda depolanır. Böylece, Avrupa'da veri koruma düzenlemelerine uyum sağlanmış olur.YouTube:&nbsp;YouTube'un verileri de genellikle ABD'de depolanır. YouTube, Google şirketinin bir parçası olduğundan, Google'ın veri merkezlerinden yararlanır.WhatsApp:&nbsp;WhatsApp, Meta tarafından işletilen bir platformdur. Verilerimiz, genellikle ABD'deki Meta sunucularında depolanır. Ancak, son kullanıcı anlaşmasına göre WhatsApp verileri farklı ülkelerdeki sunuculara da aktarabilir.TikTok:&nbsp;TikTok, Çin merkezli bir platformdur. Bu nedenle, verilerimizin belirli bir süre Çin sunucularında depolanmış olabileceğini belirtmek önemlidir. Ancak, TikTok, dünya genelinde verileri farklı bölgelerdeki sunucularda da depolayabilir.Zoom:&nbsp;Zoom'un verileri genellikle ABD ve İrlanda'daki sunucularda depolanır. Bu, GDPR gibi veri koruma düzenlemelerine uyum sağlamak amacıyla yapılan bir tercihtir.Google:&nbsp;Google, dünya genelinde veri merkezleri olan büyük bir şirkettir. Türkiye'de Google hesabına sahip bir kişinin verileri genellikle ABD'deki Google sunucularında işlenir ve depolanır.Facebook:&nbsp;Facebook, verileri genellikle ABD'de depolar. Ancak, dünya genelindeki kullanıcılara hizmet sunmak için farklı ülkelerdeki sunuculara da veri transferi yapabilir.ChatGPT:&nbsp;OpenAI tarafından işletilen yapay zeka tabanlı platformu ChatGPT'de verileri ABD'deki sunucularda depolar.LinkedIn:&nbsp;LinkedIn, verileri genellikle İrlanda'daki sunucularda depolar. Bu, Avrupa'da veri koruma düzenlemelerine uyum sağlama amacını taşır.Netflix:&nbsp;Netflix, kullanıcı verilerini genellikle ABD'deki sunucularda depolar. Ancak, hizmetlerini dünya genelinde sunmak için farklı bölgelerdeki sunucuları da kullanabilir.Bu bilgiler, platformların genel uygulamalarını yansıtmaktadır. Ancak, veri aktarımları ve depolama politikaları zaman zaman değişebilir. Dolayısıyla, güncel politikaları ve uygulamaları takip etmek her zaman önemlidir. Sonuç olarak, Türkiye'de sosyal medya hesabına sahip bir kişi olarak verilerinizin genellikle ABD, İrlanda ve diğer ülkelerde işlendiğini ve depolandığını görebilirsiniz.Bu noktada kişisel verilerimizin depolandığı ve aktarıldığı ülkelerin kişisel veriler alanındaki düzenlemelerine göz atmakta fayda var.&nbsp;Yukarıda da belirtildiği üzere kişisel verilerimiz genellikle ABD&nbsp;ve İrlanda'da depolanıyor. İlk olarak ABD’deki yasalara göz atacak olursak, ABD'de genel bir federal kişisel veri koruma yasası olmadığı için eyaletler arasında farklılıklar olabilir ve sektörel düzenlemeler önemli bir rol oynayabilir. Veri depolama merkezleri genellikle ABD’nin Kaliforniya eyaletinde bulunur. Dolayısıyla kişisel verilerimiz California Consumer Privacy Act (CCPA) uyarınca muhafaza ediliyor.Verilerimizin depolandığı bir diğer ülke de İrlanda. İrlanda Avrupa Birliği ülkesi olması sebebi ile bu aşamda General Data Protection Regulation (GDPR) kapsamındaki mevcut düzenlemelere bakmak gerekiyor. AB'de GDPR (Genel Veri Koruma Tüzüğü) uyarınca, kişisel veri sahiplerine ait verilerin depolanmasıyla ilgili bazı önemli düzenlemeler bulunuyor. Bu düzenlemeler, AB vatandaşlarının verilerinin güvenliği ve gizliliğini korumayı amaçlar. AB harici bir ülkede faaliyet gösteren veya sunucuları AB dışında bulunan bir sosyal medya platformu, AB vatandaşı bir kullanıcısının verilerini GDPR'a uygun şekilde saklayabilmesi için bazı şartları sağlaması gerekli. Bu şartlardan en önemlisi AB vatandaşı kullanıcının verileri, üçüncü bir ülkeye aktarılıyorsa, bu ülkenin Avrupa Komisyonu tarafından veri koruması yeterliliği açısından kabul edilmiş olmasıdır. Şu anda, Avrupa Komisyonu tarafından veri koruması yeterliliği açısından kabul edilmiş ülkeler şunlardır: Andorra, Arjantin, Faroe Adaları, Guernsey, İsrail, İzlanda Kanada (yalnızca bazı Kanada federal bölgeleri), Lihtenştayn, Yeni Zelanda, Norveç, Şelburne İçtimaiyeti (Man Adası), İsviçre, Uruguay, Birleşik Krallık. Bu ülkeler, AB ile veri aktarımı konusunda daha kolay bir süreci sağlamak için AB'nin veri koruma düzenlemelerine benzer bir seviyede veri koruması sağladıkları kabul edilen ülkelerdir. AB vatandaşlarına ait verilerin bu ülkelerde depolanması ve işlenmesi, GDPR gerekliliklerine uygun kabul edilebilir. Görüldüğü üzere listede ABD yer almıyor;&nbsp;bu sebeple GDPR uyarınca AB vatandaşlarına ait verilerin ABD’de işlenmesi ve depolanması mümkün değil. AB kullanıcılarının verilerini GDPR standartlarına uygun bir şekilde işlemek ve AB'deki veri koruma düzenlemelerine uyum sağlamak için ABD’de faaliyet gösteren sosyal medya platformları İrlanda’da da sunucular bulunduruyor. Bu sayede ABD’de faaliyet gösteren sosyal medya platformları AB vatandaşlarına ait kişisel verileri mevzuata uygun olarak depolayabilir ve işleyebilir.Son olarak kişisel verilerin yurt dışına aktarılması hakkında Türkiye’deki hukuki düzenlemelere de bakacak olursak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) veri sahibine ait verilerin yurt dışına aktarılmasını genel olarak yasaklıyor. Ancak, belirli istisnalar vardır ve bu istisnalar KVKK'nın 9. maddesinde belirtiliyor. Örneğin, veri sahibinin açık rızası, yurt dışına veri aktarımına izin verebilir. Bir üst paragrafta ele aldığımız üzere GDPR uyarınca yurt dışına veri aktarımı durumunda, alıcı ülkenin veri koruma düzenlemeleri açısından "yeterlilik" düzeyine sahip olmasını gerektirir ancak KVKK, veri aktarımı için "yeterlilik" düzeyini açıkça tanımlamaz. KVKK’da yeterli korumaya sahip ülkelerden birine ilgilinin açık rızası aranmaksızın veri aktarılabileceği düzenlenmiştir ancak Kurum tarafından yeterli korumanın bulunduğu ülkeler hala belirlenmedi. Bu sebeple platformların gizlilik politikalarını ve kullanıcı sözleşmelerini dikkatlice incelemek, verilerinizin nasıl işlendiği konusunda daha fazla bilgi edinmemize yardımcı olacaktır.&nbsp;Kişisel verilerimizin yurt dışına aktarılmasını ele aldığımız bu yazıda son olarak yeni çıkan sosyal medya platformu Threads'ten bahsetmezsek olmaz.&nbsp;Pek çoğumuz sosyal medyanın yeni gözdesi bu platforma üye olmak için ya gözlem aşamasındayız ya da bazılarımız çoktan üye oldunuz. Ancak üye olurken platformun gizlilik politikalarını ve kullanıcı sözleşmelerini dikkatlice incelemeyi unutmayalım ve bu noktada bir kere üye olduktan sonra platformundaki hesabımızı silemeyeceğimizi (tabii Instagram hesabımızdan vazgeçmek istemiyorsak) hatırlatmış olalım. Umarız bu bilgiler, sosyal medya hesaplarınızın veri işleme ve depolama süreçleri hakkında size yardımcı olur.Bu yazı Verini Koru gönüllüsü Sema Selek tarafından hazırlanarak, 10.07.2023 tarihli bültenimizde yayınlanmıştır.

Sosyal medya platformlarının hayatımıza girmesi ile birlikte pek çoğumuz üyelik hesabı oluşturabilmek ve platformdan faydalanabilmek için farklı kategorilerde kişisel verilerimizi paylaşıyoruz. Bu paylaşımı yaparken de oldukça uzun ve karmaşık olan gizlilik politikasını detaylı incelemiyoruz. Ancak en nihayetinde platform tarafından bize sunulan şartları kabul etmiş oluyoruz.