Yasal talep ve denetim izi: gerekçeli kimlik açma, teslim paketi, değiştirilemez kayıt

Takma adlı platformun hukuki yüzü

Takma adlı bir topluluk platformu işletmek, kullanıcıya gizlilik sözü vermekle birlikte bir sorumluluk da üstlenmek demektir. Türkiye'de internet ortamındaki yayınlar 5651 sayılı Kanun ve ilgili ikincil düzenlemeler çerçevesinde değerlendirilir; yer sağlayıcıların trafik bilgisini saklaması ve yetkili makamların taleplerine yanıt vermesi bu çerçevenin parçasıdır. Kişisel verilerin işlenmesinde ise KVKK kuralları geçerlidir.

Kuytuna'nın yasal talep modülü, bu yükümlülükleri bir yük olmaktan çıkarıp düzenli bir iş akışına dönüştürmek için tasarlanmıştır. Bu sayfadaki anlatım bir demo içindir ve hukuki tavsiye değildir; gerçek bir kurulumda süreçlerin ve saklama sürelerinin bir hukukçu tarafından onaylanması gerekir.

Neler kaydedilir?

Sistem, ilgili mevzuatta öngörülen süre boyunca saklanması gerekebilecek bilgileri yapılandırılmış biçimde tutar. Saklama süreleri koda gömülü değildir; panelde ayarlanabilir saklama süresi olarak yönetilir ve hukuk ekibinin görüşüne göre belirlenir.

• Sosyal sağlayıcıdan gelen ad, e-posta ve sağlayıcı kullanıcı kimliği.
• Her oturumun IP adresi, kaynak port numarası, zaman damgası ve cihaz/tarayıcı bilgisi.
• Takma ad ve avatar geçmişi.
• Notların ve yanıtların düzenlenen ve silinen sürümleri.
• Şikâyetler, yaptırımlar ve itirazlar.

Yasal talep kaydı ve son tarih sayacı

Savcılık, mahkeme ya da kolluk biriminden bir talep geldiğinde hukuk ve uyum sorumlusu bunu panelde bir kayıt olarak açar: talep eden makam, dosya numarası, talep edilen kullanıcı ya da içerik, talep tarihi ve yanıt için son tarih. Kayıt açıldığı anda bir son tarih sayacı başlar ve pano üzerinde görünür; yaklaşan son tarihler renkle uyarır.

Talep kaydı, ilgili kullanıcının kartına ve içeriğine bağlanır. Böylece aynı kullanıcı hakkında daha önce gelen talepler, verilen yaptırımlar ve şikâyet geçmişi tek bakışta görülür. Talebin hangi aşamada olduğu, yani incelemede, hazırlanıyor, teslim edildi ya da kapatıldı, kayıt üzerinde izlenir.

Gerekçeli kimlik açma

Kullanıcı kartındaki kimlik alanları maskelidir. "Kimliği göster" düğmesine basan yetkili, önce bir gerekçe seçmek zorundadır: yasal talep, suç şüphesi, kullanıcı başvurusu ya da güvenlik incelemesi. Ardından kısa bir serbest not yazar. Ancak bu iki adım tamamlandığında kimlik açılır ve aynı anda erişim denetim izine bir satır eklenir.

Bu yetki yalnız belirli rollerdedir. Moderatör ve analitik rolleri düğmeyi hiç görmez. Destek rolü, kullanıcının kendi başvurusu gibi sınırlı durumlarda yetkilendirilebilir. Yetki matrisi platform yöneticisi tarafından ayarlanır ama kimlik açmanın gerekçe ve iz kuralı kapatılamaz.

Teslim paketi ve bütünlük özeti

Talep hazırlandığında hukuk sorumlusu tek adımda bir teslim paketi üretir. Paket, talep kapsamındaki kimlik bilgisini, trafik kayıtlarını ve içeriği makinece okunabilir JSON ve CSV dosyaları ile insanların okuyabileceği bir PDF özet olarak içerir. Paketin tamamı için SHA-256 özet değeri hesaplanır; teslimden sonra herhangi bir dosyada değişiklik yapılırsa özet tutmaz ve bu hemen anlaşılır.

Paketin üretilmesi de bir erişimdir; kimin, hangi talep için, ne zaman paket ürettiği denetim izine yazılır. Böylece "bu bilgi kime, neden verildi?" sorusunun yanıtı her zaman kayıtta durur.

Değiştirilemez erişim denetim izi

Denetim izi, platformun kendi kendine verdiği bir güvencedir. Kim hangi kimliği, hangi gerekçeyle, ne zaman açtı; hangi sohbet kaydı hangi şikâyet için incelendi; hangi teslim paketi üretildi. Her satır bir önceki satırın özetini de içerir; bu zincirli yapı sayesinde aradan bir satırın silinmesi ya da değiştirilmesi zinciri bozar ve görünür hâle gelir.

Panelde iz yalnız okunabilir bir görünümde sunulur; düzenleme ya da silme düğmesi yoktur. Hukuk ekibi, iç denetçi ya da gerektiğinde dış denetim bu izi süzerek inceleyebilir. Kullanıcıya verilen gizlilik sözünün gerçekten tutulduğunu gösteren şey, bu izin varlığıdır.