Sosyal Medya Platformlarında KVKK Uyumu
Günümüzde sosyal medya, hayatımızın ayrılmaz bir parçası haline geldi. Fotoğraf paylaşmak, arkadaşlarımızla iletişim kurmak veya ilgi alanlarımıza yönelik içerikleri takip etmek artık birkaç tık ötemizde. Ancak, bu dijital dünyanın ardında göz ardı edilemeyecek bir konu var: kişisel verilerimiz. Biz farkında olmadan paylaştığımız bilgiler, sosyal medya platformlarının işleyişinde kritik bir rol oynuyor. Türkiye’de 2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kullanıcıların bu dijital ortamda korunmasını sağlamak için önemli bir araç. Peki, KVKK sosyal medya kullanıcıları ve platformları için ne anlama geliyor?
Kişisel Verilerin Korunması ve Sosyal Medya
Sosyal medya platformları, KVKK kapsamında “veri sorumlusu” sıfatını taşıyor. Bu da demek oluyor ki, kullanıcıların kişisel verilerini toplarken, işlerken, saklarken ve gerektiğinde silerken hukuka uygun hareket etmek zorundalar. KVKK’nın 10. maddesi uyarınca, veri sorumluları kullanıcıları, verilerinin nasıl kullanılacağı, hangi amaçlarla paylaşılıp saklanacağı konusunda aydınlatmakla yükümlü.
Kullanıcılar ise KVKK’nın 11. maddesi çerçevesinde birçok hakka sahip:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek
- İşlenmişse bu verilerle ilgili bilgi talep etmek
- Eksik veya hatalı verilerin düzeltilmesini istemek
- Verilerin silinmesini veya yok edilmesini talep etmek
- Verilerin üçüncü taraflara aktarılıp aktarılmadığını öğrenmek
Özellikle sosyal medyada kullanıcıların paylaştığı lokasyon bilgileri, profil fotoğrafları, beğeniler veya mesaj içerikleri gibi bilgiler KVKK kapsamına giriyor. Bu noktada, dijital haklarımızın farkında olmak ve bilinçli hareket etmek kritik öneme sahip.
Sosyal Medya Platformlarında KVKK
Sosyal medya platformlarının KVKK ile ilişkisi yalnızca veri toplamakla sınırlı değil. 7253 sayılı Kanun ile getirilen değişiklikler, platformların Türkiye’de temsilci bulundurmasını ve kullanıcı verilerine dair şeffaflık sağlamasını zorunlu kılıyor.
Özellikle Facebook, Instagram ve TikTok gibi platformlar, kullanıcı verilerini analiz ederek reklam hedeflemesi veya içerik önerileri gibi işlemler yapıyor. KVKK kapsamında bu platformlar, kullanıcıların verilerini işlerken şu yükümlülüklere sahip:
- Aydınlatma yükümlülüğü: Verilerin hangi amaçla ve nasıl işlendiğini açıklamak
- Veri güvenliği önlemleri: Yetkisiz erişim veya veri kaybını önlemek
- İlgili kişi başvurularını yanıtlamak: Kullanıcının haklarını kullanabilmesi için hızlı ve doğru yanıt sağlamak
- Veri ihlali bildirimi: Olası ihlallerde Kurul ve kullanıcıları bilgilendirmek
Sosyal Medya Platformlarının KVKK Kapsamındaki Sorumlulukları
| Sorumluluk Alanı | Açıklama |
|---|---|
| Aydınlatma | Kullanıcıların kişisel verilerinin işlenme amaçlarını ve kapsamını açıklamak |
| Veri Güvenliği | Teknik ve idari tedbirler alarak verilerin güvenliğini sağlamak |
| Kullanıcı Hakları | Başvuruları yanıtlamak, eksik/hatalı verileri düzeltmek, silme taleplerini yerine getirmek |
| Denetim ve Raporlama | VERBİS’e kayıt ve düzenli denetim ile uyumu sağlamak |
Bu yükümlülüklerin yerine getirilmemesi, sosyal medya şirketlerine hem idari para cezaları hem de hukuki ve cezai sorumluluk doğuruyor. Örneğin, TikTok’un çocuk kullanıcı verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmemesi sonucu 1.750.000 TL idari para cezası uygulanmıştır.
Sosyal Medya Platformlarının Sorumluluk İhlalleri
KVKK kapsamında sosyal medya platformlarının en sık karşılaştığı ihlaller:
- Açık rıza alınmaksızın kişisel veri işlenmesi
- Kullanıcıya yeterli aydınlatma yapılmaması
- Verilerin yurtdışına aktarımında gerekli güvencelerin sağlanmaması
- Veri güvenliği önlemlerinin yetersizliği
Bu ihlaller sadece para cezası ile sınırlı kalmıyor; kullanıcı güveni ve platform itibarı da ciddi şekilde etkileniyor. KVKK’nın 18. maddesi, ihlalin ciddiyetine göre 13.000.000 TL’ye kadar idari para cezası uygulanabileceğini belirtmektedir.
SSS: Sosyal Medya ve KVKK Hakkında Merak Edilenler
Soru 1: KVKK kapsamında hangi veriler korunur?
Cevap: İsim, soyisim, doğum tarihi, iletişim bilgileri, konum, IP adresi, fotoğraf ve videolar gibi kullanıcıya ait tüm kişisel veriler KVKK kapsamındadır.
Soru 2: Sosyal medya platformları KVKK’ya uymadığı takdirde ne olur?
Cevap: İhlaller idari para cezaları, hukuki sorumluluk ve kullanıcı güveninin zedelenmesiyle sonuçlanabilir. Ayrıca, Kurul gerekli görürse kamuoyuna ihlali duyurabilir.
Soru 3: Kullanıcı olarak haklarımı nasıl kullanabilirim?
Cevap: Veri sorumlusuna yazılı veya elektronik başvuru yaparak kişisel verilerin işlenip işlenmediğini öğrenebilir, eksik/hatalı verilerin düzeltilmesini veya silinmesini talep edebilirsiniz.
Soru 4: KVKK sadece Türkiye’de mi geçerli?
Cevap: Türkiye’deki kullanıcıların verilerini işleyen tüm sosyal medya platformları KVKK’ya tabidir. Platformun Türkiye’de yerleşik olup olmaması fark etmez.
Sosyal medya platformları, kullanıcı verilerini işlerken KVKK kapsamında ciddi sorumluluklar taşıyor. Aydınlatma yükümlülüğü, veri güvenliği, hak arama yollarının işletilmesi ve açık rıza alınması, bu sorumlulukların başında geliyor. Türkiye’de yerleşik olmasalar bile, Türk kullanıcı verilerini işleyen platformlar KVKK hükümlerine tabidir ve denetime açıktır.
Dijital dünyada veri güvenliği, yalnızca platformların değil, kullanıcıların da sorumluluğunda. Farkındalığımızı artırarak ve haklarımızı bilinçli şekilde kullanarak, sosyal medyanın keyfini çıkarırken kişisel verilerimizi de koruyabiliriz. Unutmayın, KVKK sadece bir yasal zorunluluk değil; aynı zamanda dijital haklarımızın teminatıdır.
Sosyal Medya Hesabımızı Takip Edebilirsiniz: Linkedin
