KVKK Neden Gereklidir? Verilerimiz Hakkında Düşünmemiz Gereken 5 Şey
Günümüz dijital dünyasında, her adımımız bir veriye dönüşüyor. Bunu ilk fark ettiğimde, çok komik bir sahne gözümde canlandı. Bir arkadaşım bana “Telefon numaranı verir misin?” dedi. İki saniye içinde cevap verdim: “Tabii, işte numaram: ….” Ardından birden duraksadım ve içimden “Vay be, bu kadar basit mi? İyi de, bu veriyi gerçekten vermek istiyor muyum?” diye düşündüm. Sonra aklıma KVKK geldi ve kafamda şöyle bir soru belirdi: KVKK neden gereklidir?
Bunu yazarken, İzmir’in sıcak sokaklarında dolaşıyor, bir yandan da bütün bu veriler hakkında düşündükçe, kafa karıştırıcı bir şekilde gülümsüyorum. Çünkü mesele bir yandan çok ciddi, bir yandan da oldukça komik. Ama işin içinde gizlilik, güvenlik ve hukuk olunca, esprileri bir kenara bırakıp, verilerin bizler için ne kadar önemli olduğunu düşünmek şart.
KVKK Nedir?
Şimdi, gelin önce “KVKK”yı bir açalım. KVKK, “Kişisel Verilerin Korunması Kanunu”nun kısaltması. Türkçe’siyle söylemek gerekirse, bizim her birimizin kişisel verilerini korumaya yönelik bir yasadır. Peki ama “Kişisel Veri” nedir? Örneğin adınız, soyadınız, telefon numaranız, e-posta adresiniz, hatta, sosyal medya hesaplarınız… Kısacası, bir şekilde kimliğinizi ortaya koyabilecek her şey. İşte KVKK, bu tür verilerin nasıl toplanması, saklanması, paylaşılması ve işlenmesi gerektiğini düzenler. Yani, aslında bizim verilerimizi çalabilecek kötü niyetli insanlardan (ne yazık ki her yerde varlar) korunmamızı sağlar.
Ama daha önemli bir şey var: KVKK, aynı zamanda verilerinizi kötü amaçlarla kullanan devasa şirketlere karşı da bir korumadır. Evet, doğru okudunuz. Şirketler, sizinle ilgili her şeyi topluyor. Ama bu toplama işini en doğru şekilde, bizim haklarımızı göz önünde bulundurarak yapmaları gerekiyor.
Veri Paylaşmanın Cazibesi: Ya Bu Veri Senin Olmazsa?
Bir gün arkadaşım Arda’yla buluşmaya gittim. Fakat bizim Arda’nın başka bir tutkusu var: sosyal medya. “Aaaa, senin fotoğrafını çektim, hemen paylaşacağım!” dedi. Gülümsedim ama içimden şöyle dedim: “Bu fotoğraf, sosyal medya dünyasında anında veri olabiliyor. Ya Arda, benim ‘dijital varlığımı’ paylaşırken izin almayı unutursa?”
Sonuçta ne oldu? Tabii ki fotoğraf paylaşıldı. Ama işte burada, KVKK devreye giriyor. Çünkü kişisel verilerimizi paylaşmadan önce, bizden onay almak zorundalar. Eğer bir site ya da bir uygulama kişisel verilerinizi toplamak istiyorsa, yasal olarak bizlere bu bilgiyi vermek zorundalar. Mesela, o fotoğraf paylaşımından önce “Bu fotoğrafı paylaşmak istiyor musun?” diye sormalıydı.
“Ama Arda dostum, sen bu fotoğrafı paylaşırsan, sadece benim fiziksel varlığım değil, dijital varlığım da seninle!” dedim ve tabii ki Arda da gülerek “Peki, peki tamam!” dedi.
Burası önemli: KVKK neden gereklidir? Çünkü verilerimiz, bizim kimliğimizin bir parçası ve izin almadan başkalarının elinde olmamalı. Aksi takdirde, başkalarının elinde kimlik hırsızlığına açık bir dijital varlık bırakmış oluruz.
Dijital Kimlik ve KVKK
Dijital kimlik derken, aslında sosyal medyada paylaşılan her şeyin, online alışverişlerde verdiğiniz her bilginin sizi tanımlayan bir veri haline geldiğini anlatmak istiyorum. Bunu fark ettiğimde bir arkadaşımın yaptığı durumu hatırlıyorum. Gecenin bir yarısı “Yahu, ben adımı, soyadımı, telefon numaramı verdim, fakat gerçekten neden?” dedi. Cevabım çok basitti: “Çünkü biz hepimiz bu dijital dünyanın bir parçasıyız, o yüzden bu veriler alınıyor.”
Ama bakın, burada önemli olan şu: Verilerimizle biz ne yapacağımıza karar verebiliriz, ancak başkalarına, hele ki devasa şirketlere, karar verme yetkisini bırakmamalıyız. İşte burada KVKK devreye giriyor. Bizim iznimiz olmadan, verilerimizin üçüncü şahıslarla paylaşılmasını engellemeye yönelik bir güvenlik şemsiyesi gibi. Evet, hukuk dediğimizde bazen sıkıcı olabilir ama asıl sıkıcı olan, “Verilerim nerede?” diye sorarken, kimse cevabı veremediğinde yaşadığınız kaygıdır.
Veri Güvenliği ve İç Sesim
Bir sabah, bir kafede çalışırken “Eğer bu kafede interneti kullandım, acaba şifremi kaybettim mi?” diye düşünmeye başladım. Aklımda deli bir iç ses: “Ya biri Wi-Fi şifresini kuralım dediğinde gerçekten, ‘Tamam ya, ne olacak ki?’ deyip bağlandığın o ağda senin her şeyin çalındıysa?!”
Yani demek istediğim şu ki, her verinin bir bedeli olabilir. Kişisel verilerimiz internette o kadar değerli hale geldi ki, bazen farkında olmadan önemli bilgilerimizi paylaşıyoruz. KVKK, işte bu yüzden gereklidir. Çünkü kişisel verilerimiz, bizim rızamız olmadan başkalarının elinde olmamalı.
Hikâyenin Sonu: KVKK ve Biz
Kişisel verilerimiz bir araya geldiğinde, sadece büyük şirketler için değil, bizim için de çok kıymetli bir hazineye dönüşebilir. Artık, her sitenin ve uygulamanın gizlilik politikasını dikkatle okuma alışkanlığı kazandım. “Evet, bu site verilerimi alacak mı?” diye sormadan geçmiyorum.
Mesela bir gün, bir arkadaşım bana şu mesajı attı: “Arkadaşım, bu siteye üye olurken dikkatli ol, diyorlar ki kişisel bilgilerin üçüncü şahıslarla paylaşılacak!” “Bunu okudum, artık böyle sitelere üye olmuyorum!” dedim. Bu tarz dikkatli hareketler, bizim dijital hayatımızda ne kadar değerli olduğumuzu anlamamıza yardımcı olur.
Sonuç olarak, KVKK neden gereklidir? Cevap çok basit: Çünkü kişisel verilerimiz, bizim kimliğimizin bir parçasıdır ve başkalarının elinde olmamalıdır. Kişisel verilerimizin güvenliği, hem bizim dijital dünyada hem de gerçek dünyada sağlıklı bir yaşam sürmemiz için şarttır. Bu yüzden hem biz, hem de şirketler, KVKK’ya saygı göstermelidir.