WhatsApp ve Kişisel Verilerin Korunması Kanunu

Dijitalleşmenin hız kazandığı günümüzde WhatsApp günlük iletişimimizin vazgeçilmez bir parçası haline gelmiştir. Tabi bu yoğun kullanım “WhatsApp gizlilik özellikleri nedir? WhatsApp’ın işlediği kişisel veriler neler?” gibi birçok soruyu beraberinde getirmektedir. Bu bağlamda kullanım aşamasında çoğu zaman göz ardı edilen WhatsApp Gizlilik İlkesi ve Veri Gizliliği Çerçevesi, son yıllarda yapılan değişiklikler ve yaşanan veri ihlalleri tekrar gündeme gelmiştir. 

Yazışmalarımızdan, görüntülü konuşmalara, fotoğraflardan Business kullanıma kadar her türlü kişisel verinin işlediği Whatsapp’ı ele aldığımız bu yazımızda dijital güvenliğinizi sağlamak adına tüm detaylar yer almaktadır. Siz de verilerinizin güvenliğinden endişe ediyorsanız gelin tüm detaylarıyla konuyu açıklayalım.

WhatsApp’ın Topladığı ve İşlediği Kişisel Veriler Nelerdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, bir kişiyi doğrudan veya dolaylı olarak tanımlamaya yarayan her türlü bilgi “kişisel veri” kapsamındadır ve WhatsApp üzerinden iletilen içerikler de bu tanıma dahildir. Whatsapp, uygulama üzerinden kişinin adı, mesaj içerikleri, fotoğrafları ve aramaları gibi pek çok kişisel veriyi toplar.
O yüzden WhatsApp’ın kişisel veri olarak birçok bilgiyi içerisinde barındırması ve bu verilerin nasıl işlenip korunduğu, hangi amaçlarla kullanıldığını bilmek veri sahibi olan sizlerin en büyük hakkıdır ve bu yüzden de bu sürecin daha sıkı denetlenmesi ve yasal süreçlere uygun ilerlemesi gerekir. 

WhatsApp Verileri Kişisel Midir?

Whatsapp, günlük hayatımızda sıkça kullandığımız ve iletişimin vazgeçilmez bir parçası haline geldiği için “WhatsApp verileri kişisel midir?” sorusu uygulamayı kullanan herkes tarafından merak edilen bir konudur. Bu kapsamda WhatsApp üzerinden yapılan mesajlar, paylaşılan konumlar, multimedya içerikler ve WhatsApp yazışmaları KVKK mevzuatına göre kişisel veri niteliği taşımaktadır diyebiliriz. Bu nedenle kişisel veri sayılan verilerin nasıl işlendiği ve hangi amaçlarla kullanıldığı oldukça önemli olduğundan, Whatsapp Veri Gizliliği Çerçevesi ve Gizlilik Politikası’ndaki tüm süreçleri ve haklarınızı bilerek bilinçli veri paylaşım yapmanız önerilir. 

WhatsApp Kişisel Verileri Kimler Görebilir?

WhatsApp gizlilik özellikleri kullanılsa bile, verilerin kimler tarafından görünüp görünmediği biraz karmaşık bir konudur. Çünkü verilerinizin uçtan uca şifreleme teknolojisi ile sadece mesajlaştığınız kişi tarafından görüldüğü zannedilse de, aslında bu durum tam olarak öyle değildir. WhatsApp Gizlilik İlkeleri ile verilerinizi tam anlamıyla gizli kalamayacağını, belirli durumlarda verilerinizin üçüncü taraflarla paylaşabileceğini belirtmektedir. 

Aynı zamanda Whatsapp verilerinizin Google Drive veya İCloud yedeklemesi yapılsa da, bu servislerin verileri ne kadar şifreli bir şekilde saklayacağı meçhuldür. Bunun yanı sıra WhatsApp gizlilik özelliklerini aktif hale getirseniz bile, pek yeterli olmayacaktır. Bu nedenle WhatsApp ile bu süreç sıkı bir şekilde denetlenmelidir. 

WhatsApp Kullanıcı Verilerini Korur mu?

WhatsApp üzerinden yapılan iletişimi koruyan ve iki kişi arasında kalmasını sağlayan uçtan uca şifreleme teknolojisidir. Tabi bu yöntem kullanıcı verilerinin tamamen güvende olduğu anlamına maalesef gelmiyor. Çünkü bu veriler bağlı olduğu şirket olan Meta ile paylaşılmakta olup, reklam analizleri yapabilmesi için işlenir. İşte bu noktada WhatsApp Veri Gizliliği Çerçevesi bağlamında telefon numarası, konum bilgisi, profil fotoğrafı vb. çeşitli kullanım alışkanlıklarını toplamaktadır. 

WhatsApp KVKK Kapsamında Kişisel Verileri Nasıl İşler?

KVKK WhatsApp kararı kişisel verileri WhatsApp gizlilik sözleşmesi ve WhatsApp kullanıcı sözleşmesi ile korur ve yönetir.  Kullanıcıdan alınan telefon numarası, IP adresi, konum, cihaz bilgileri, profil fotoğrafı gibi birçok veri Meta çatısı altında işlenerek yurt dışındaki sunucularda depolanmaktadır. Tabi bu durum Türkiye’de geçerli olan 6698 sayılı Kişisel Verilerin Korunması Kanunu uyumluluğu açısından tartışmalı bir konudur. Bu yüzden veriler yurt dışına aktarım yapılmadan önce gerekli önlemlerin alınması ve kişisel verilerin korunması önerilir. Özellikle de bu durum kamu kuruluşlarında ve iş hayatında WhatsApp üzerinden kurulan iletişimlerin güvenliği açısından risk oluşturmaktadır.  

KVKK WhatsApp Yazışmalarını Nasıl Değerlendirir?

KVKK’nın WhatsApp ile yazışmaları nasıl değerlendirildiği merak konusudur. Öncelikle KVKK, bireyin kimliğini yansıtan veya belirlenmesine olanak sağlayan her türlü veriyi “kişisel veri” olarak değerlendirmektedir. Buna istinaden de WhatsApp üzerinde yapılan mesajlarda isim, iletişim bilgileri, adres, fotoğraf veya finansal bilgiler gibi unsurlar KVKK kapsamında korunması gereken veriler olarak yer alır. O sebeple KVKK’ ya göre bu verilerin üçüncü kişilerle paylaşılması açık rıza onayı olmadığı takdirde yasal değildir. 

Bu nedenle özellikle iş hayatında WhatsApp kullanan şirketler yapılan resmi yazışmaları WhatsApp Business gizlilik özellikleri ile devreye alarak veri güvenliğini sağlamakla yükümlüdür. Bunun temel nedeni bu tür kişisel verilerin ifşa edilmesi gibi herhangi bir ihlal durumunda Kişisel Verileri Koruma Kurulu tarafından verilecek çeşitli ceza yaptırımlarına neden olmasıdır. Özellikle WhatsApp gizlilik özellikleri yeterli olmadığı ve yurt dışına veri aktarımı gerçekleştiğinde veri işleme risk taşıdığı için kurumların bu konuda ekstra dikkat etmeleri gerekir. 

KVKK, WhatsApp Görüntülü Konuşma Gizliliğini Nasıl Değerlendirir?

KVKK, WhatsApp görüntülü konuşmaları hem ses hem de görüntü gibi kişisel veriler içerdiği için kişisel veri kapsamında değerlendirir.

Tek başına uçtan uca şifreleme yeterli bulunmadığında, KVKK WhatsApp için ek özel koruma önlemleri önerir. Özellikle iş görüşmeleri veya güvenlik riski taşıyan görüşmeler için özel koruma protokollerinin uygulanması tavsiye edilir.

WhatsApp Kişisel Verilerin Korunması Açısından Güvenli Midir?

WhatsApp kişisel verilerin korunması kanunu açısından güvenli olup olmadığı hemen hemen herkes tarafından merak edilen bir konudur. Çünkü kimimiz günlük iletişimini kurarken kimisi kurumsal iletişimi yürütürken WhatsApp kullanmakta. 

Özellikle uçtan uca şifreleme teknolojisi ile korunduğunu beyan eden WhatsApp verilerin korunması adına maalesef yeterli değildir. WhatsApp, uçtan uca şifreleme sayesinde mesaj ve görüntülü görüşmelerde gizliliği sağlamaktadır. Bu, verilerin sadece alıcı ve gönderici tarafından okunabileceği anlamına gelir. Ancak, WhatsApp’ın yedekleme ve metadata (veri hakkında veri) toplama gibi bazı uygulamaları kişisel veri güvenliğini etkileyebilir.

Kısacası WhatsApp gizlilik özellikleri veya iş ortamında kullandığınız WhatsApp business gizlilik özellikleri kişisel veri güvenliği açısından tam olarak güvenli kabul edilmemektedir. Hassas ve gizli iletişimler için farklı mesajlaşma uygulamaları önerilmektedir. 

WhatsApp Business Gizlilik Özellikleri Nelerdir?

Küçük ve orta ölçekli işletmelerin iletişimlerini kurdukları WhatsApp Business bireysel olarak kullanılan WhatsApp’a göre bazı farklılıklar göstermektedir. WhatsApp Business gizlilik özellikleri uçtan uca şifreleme yöntemi ile korunarak verilerin sadece gönderi ve alıcı tarafında kalmasına olanak sağlar. Fakat üçüncü taraf yazılım veya entegrasyonlar kullanılarak bu güvenli teknolojinin aksamasına sebep olabilir. 

Bir diğer WhatsApp Business gizlilik özellikleri arasında yer alan işletme profili şeffaflığı ile profilin resmi olup olmadığı ve Facebook tarafından doğrulanıp doğrulanmadığı gibi verilere ulaşılabilir.  WhatsApp Business tek numara ile birden fazla cihazda kullanım özelliği mevcuttur fakat bu özellik veri paylaşımı olasılığını arttırdığı için veri güvenliği açısında çeşitli riskler doğurabilir. 

KVKK’ ya göre WhatsApp Business Kullanımı Hangi Riskleri Taşır?

WhatsApp yazışmaları KVKK süreçlerinde verilerin işlenmesi ve korunması adına bazı riskler taşımaktadır. Bu bağlamda KVKK’ye göre WhatsApp Business’ın taşıdığı riskler şunlardır;

• Yurt dışı riski: Meta şirketi ile Business kullanıcıların verilerini yurt dışına çıkması çeşitli riskler doğurmaktadır. 
• Eksik bilgilendirme: Aynı zamanda KVKK WhatsApp süreci aydınlatma yükümlülüğü gerektirdiği için uygulamayı kullanan kişilere, verilerinin hangi amaçla işlendiği, nasıl ve ne kadar süreyle işleneceği gibi detayları açıklaması gerekmektedir. 
• Uçtan uca şifreleme yetersizliği: Uçtan uca şifreleme yöntemi ile mesajlarınız korunuyor olsa da WhatsApp Business API ile bu tedbir biraz yetersiz kalabilir. Çünkü otomatik mesaj sisteminin kurulması güvenliğin devre dışı kalmasını sağlayarak veri riski oluşturmaktadır. 
• Çoklu kullanım ve erişim riski: Son olarak WhatsApp Business kullanımı birden fazla kullanım imkânı sağlamaktadır. Bu durumda erişimler net belirlenmediği takdirde yetkisiz çalışanlar tarafından erişim riski oluşur ve veri ihlali sayılır.

WhatsApp Kullanıcı Sözleşmesi 

WhatsApp uygulamasını kullanan kişilerin hizmeti nasıl kullanacağını, verilerinin nasıl işleneceğini ve hangi şartlarla hizmetin sunulduğunu belirten hukuki bir metindir. Bu sözleşme, kullanıcıların onayıyla WhatsApp’ın kişisel verileri hangi amaçlarla topladığı ve işlediğini açıklar. 

Kurumsal Firmalar WhatsApp Kullanımında KVKK’ ya Nasıl Uyum Sağlamalı?

WhatsApp hizmet koşulları kurumsal firmalar tarafından kullanıldığında veriler ekstra önemli bir hal aldığı için korunması gerekmektedir. Kurumsal firmalar tarafından WhatsApp kullanımında KVK mevzuatına uyum sağlanması için birkaç adım bulunmaktadır. Uygulanan bu adımlar sayesinde WhatsApp yazışmaları KVKK sürecine uyum sağlayarak daha güvende olacaktır. Bahsi geçen bu adımlar şunlardır;

• Yurt dışına veri aktarımı belirtilmeli: WhatsApp, Meta/Facebook sunucuları üzerinden verileri yurt dışına aktarabilmektedir. Bu durum açıkça kullanıcıya bildirilmelidir.

• Veri güvenliği sağlanmalı: WhatsApp Business kullanılırken, sadece yetkili personelin erişimi olmalı, yetkisiz erişimler engellenmelidir. Otomatik mesaj sistemleri ve API kullanımları da KVKK’ya uygun, güvenli yazılımlar ve protokollerle yapılmalıdır.

WhatsApp’tan Kişisel Veri Sızması Durumunda KVKK Kapsamında Hangi Yaptırımlar Uygulanır?

WhatsApp tarafından gerçekleştirilecek olası bir kişisel veri ihlalinde KVKK kapsamında çeşitli idari para cezaları, tazminat davası, kurul incelemeleri gibi durumlar ortaya çıkabilir. WhatsApp tarafından alınan güvenlik tedbirleri yeterli olmadığı takdirde oluşabilecek veri sızması gibi kişisel veri ihlali durumlarda Kişisel Verileri Koruma Kurulu tarafından idari para cezası uygulanmaktadır.

Siz de WhatsApp ve Kişisel Verilerin Korunması Kanunu hakkında daha fazla bilgi istiyorsanız, hemen Sistem Global’in KVKK Danışmanlığı hizmetinden yararlanabilirsiniz.