Takma adlı bir platformda yasal sorumluluk kimde kalır?

Takma ad, kimliksizlik demek değildir

Bir dertleşme platformu kurmak isteyen girişimcilerin ilk sorusu genellikle aynıdır: Kullanıcılar adlarını göstermeden yazacaksa, yazılanlardan kim sorumlu olacak? Bu sorunun cevabı, platformun ne vaat ettiğiyle ne kaydettiği arasındaki farkta saklıdır. Takma adlı topluluk platformu, kullanıcıya diğer kullanıcılar karşısında görünmezlik sağlar; işletme karşısında ise kişi bir hesap, bir oturum ve bir dizi kayıttır. Bu ayrımı en baştan doğru kurmayan ürünler ya kullanıcı güvenini ya da hukuki savunulabilirliği kaybeder.

Kamusal yüz ile işletme kaydını ayırmak teknik bir tercih olduğu kadar iletişim tercihidir de. Kullanıcıya “burada kimse seni tanımaz” demek yanıltıcı olur. Doğru cümle şudur: “Diğer kullanıcılar yalnız takma adını ve avatarını görür; yasal yükümlülüklerimiz için hesabına ait bazı bilgileri güvenli biçimde saklarız.” Bu cümle hem dürüst hem de ileride bir yetkili makam talebi geldiğinde işletmeyi zor durumda bırakmayacak bir zemindir.

Üç katmanlı sorumluluk haritası

Sorumluluğu tek bir yere yığmak yerine üç katmanda düşünmek işi kolaylaştırır. Birinci katman içeriği yazan kişidir: Bir notun hakaret, tehdit ya da başkasının özel hayatını ifşa eden bir metin olması durumunda asıl sorumluluk onu yazana aittir. İkinci katman platformu işletendir: Hukuki niteliği genellikle yer sağlayıcılığa yakın olan işletme, içeriği önceden denetlemekle yükümlü tutulmasa da kendisine bildirilen hukuka aykırı içeriğe makul sürede müdahale etmek ve belirli kayıtları tutmak durumundadır. Üçüncü katman ise yazılımı sağlayan teknik ekiptir; bu ekip, işletmenin yükümlülüklerini yerine getirebileceği araçları sunmakla görevlidir.

Bu haritada en sık yapılan hata, ikinci katmanın görevini birinci katmana yıkmaktır. “Kullanıcı sözleşmesinde her şeyin sorumluluğu kullanıcıdadır yazıyor” cümlesi, bildirim geldiğinde hiçbir şey yapmayan bir işletmeyi korumaz. Sözleşme önemlidir ama tek başına yeterli değildir; işletmenin bildirim aldığında ne yaptığını gösterebilmesi gerekir.

Bu haritayı ekibin her üyesinin bilmesi gerekir. Destek ekibindeki biri bir şikâyeti yanıtlarken, moderatör bir içeriği kaldırırken ya da yazılımcı yeni bir özellik eklerken hangi katmanın görevini yerine getirdiğini bilirse kararlar daha tutarlı olur.

Kaydetmeden koruyamazsınız

Anonim sosyal ağ yazılımı tasarlarken en karşı sezgisel nokta şudur: Kullanıcıyı korumanın yolu çoğu zaman daha iyi kayıt tutmaktan geçer. Bir kullanıcı tacize uğradığında, bir not başkasının adresini içerdiğinde ya da bir hesap aynı kişiyi defalarca rahatsız ettiğinde işletmenin elinde zaman damgalı, değiştirilmemiş ve bağlamıyla birlikte saklanmış kayıtlar yoksa ne mağduru koruyabilir ne de kendisini savunabilir.

Kayıt tutmak ile kaydı açmak ise iki ayrı iştir. Demo kurulumumuzda kimlik bilgileri yönetim panelinde varsayılan olarak maskeli durur; bir yetkili kimliği görmek istediğinde gerekçe seçmek ve kısa bir not yazmak zorundadır. Bu erişim, kim tarafından, ne zaman ve hangi gerekçeyle yapıldığıyla birlikte ayrı bir denetim izine işlenir. Böylece kayıt güvence olur, gözetim aracına dönüşmez.

Bildirim geldiğinde ne yapılmalı?

Sorumluluğun pratikte sınandığı an, bir içerik hakkında şikâyet ya da resmi bildirim geldiği andır. Burada işletmenin elinde yazılı bir akış bulunmalıdır: Bildirimi kim kayda alır, içeriği kim değerlendirir, hangi durumda içerik geçici olarak gizlenir, hangi durumda kalıcı olarak kaldırılır, yazan kişiye nasıl haber verilir ve itiraz yolu nasıl işler. Bu akış yazılı değilse her olay bir doğaçlamaya dönüşür ve doğaçlama, tutarsız kararların ve hukuki risklerin ana kaynağıdır.

Kararın kendisi kadar kararın kaydı da önemlidir. Moderatörün neden kaldırdığını, hangi kurala dayandığını ve içeriğin o anki sürümünü saklamak, ileride bir itiraz ya da resmi soru geldiğinde işletmenin elini güçlendirir. İçeriği silmek yerine kamusal görünümden kaldırıp sürüm geçmişinde tutmak bu yüzden daha sağlıklı bir varsayılandır.

Kullanıcıya dürüst olmak riski azaltır

Takma adlı bir dertleşme platformunda kullanıcı güveni, en çok saklanan şeyin ne olduğunu öğrendiğinde sarsılır; bu yüzden öğrenmesini beklemeyin, siz söyleyin. Aydınlatma metni, gizlilik politikası ve hesap silme ekranı aynı dili konuşmalıdır. Hesabını silen kullanıcıya kamusal içeriğinin anonimleşeceğini, ancak yasal saklama kapsamındaki kayıtların ilgili süre boyunca tutulacağını açıkça söylemek, ileride doğabilecek “bana söylenmedi” itirazını baştan ortadan kaldırır.

Dürüstlük yalnız metinlerde değil arayüzde de kendini göstermelidir. Kullanıcı bir notunda telefon numarası ya da açık adres yazdığında onu nazikçe uyarmak, platformun kişinin kendi kendini açığa çıkarmasına göz yummadığını gösterir. Bu tür küçük dokunuşlar hem kullanıcıyı korur hem de işletmenin özen yükümlülüğünü somut biçimde belgelemesine yardım eder.

Kurulumdan önce netleştirilmesi gerekenler

Sosyal ağ kurmak isteyen bir ekip, yazılım tarafına geçmeden önce birkaç soruyu yazılı olarak yanıtlamalıdır: Platformun hukuki statüsü nasıl değerlendiriliyor? Hangi kayıtlar, hangi amaçla ve hangi süre boyunca saklanacak? Kimlik açma yetkisi hangi rollerde olacak? Yetkili makam talepleri kime iletilecek ve teslim paketi kim tarafından hazırlanacak? Zor an içerikleri için kim nöbet tutacak? Bu soruların cevapları yazılımın yapılandırmasını doğrudan belirler.

Bu yazı genel bir çerçeve sunar; bir hukuki görüş değildir. Bu metin bir demo içindir; gerçek kurulumda hukukçu onayı gerekir. Briefikir, Kuytuna demosunda gösterilen maskeli kimlik, gerekçeli erişim ve denetim izi yapısını kendi platformunu kurmak isteyen ekiplerin ihtiyacına göre uyarlayabilir; ancak hangi sürelerin ve hangi süreçlerin uygulanacağına işletmenin hukuk danışmanıyla birlikte karar verilmelidir.