Topluluk platformu için KVKK aydınlatma metni nasıl yazılır?

Aydınlatma metni bir sözleşme değildir

Pek çok platformda aydınlatma metni, kullanıcının onayladığı uzun bir sözleşmenin içine gömülür. Oysa aydınlatma, kişiye verisinin nasıl işlendiğini bildirme yükümlülüğüdür; bir onay alma aracı değildir. Bu ayrımı kavramak metnin dilini de değiştirir: Amaç kullanıcıyı ikna etmek değil, bilgilendirmektir. Okuyan kişinin “benim hakkımda neler tutuluyor, neden tutuluyor, kime gidiyor ve ben ne yapabilirim” sorularına birkaç dakikada yanıt bulabilmesi gerekir.

Takma adlı bir dertleşme platformunda bu daha da önemlidir, çünkü kullanıcı tam da kimliğinin görünmeyeceğine güvenerek oradadır. Aydınlatma metni bu güveni ya pekiştirir ya da “küçük harflerle başka bir şey yazıyormuş” duygusuyla yıkar.

Bu yüzden metnin ilk paragrafı, platformun ne vaat ettiğini ve neyi saklamak zorunda olduğunu aynı cümlede söyleyebilmelidir. Okur bu dengeyi baştan görürse metnin geri kalanına da güvenle devam eder.

Veri kategorilerini kullanıcının gördüğü sırayla listeleyin

Sosyal giriş ile üyelik alan bir platformda veri akışı belirli bir sırayla gerçekleşir ve metin de bu sırayı izlerse okunması kolaylaşır. Önce sosyal sağlayıcıdan gelen bilgiler: ad, e-posta adresi, sağlayıcının verdiği kullanıcı kimliği. Sonra kullanıcının platformda oluşturduğu bilgiler: takma ad, seçtiği ya da yüklediği avatar. Ardından kullanıcının ürettiği içerik: notlar, yanıtlar, sohbet mesajları, destek tepkileri, şikâyetler. En son da teknik kayıtlar: IP adresi, kaynak port, zaman damgası, cihaz ve tarayıcı bilgisi.

Her kategori için kısa bir cümleyle “bu bilgi kamuya açık mı” sorusuna yanıt vermek, metni gerçekten işe yarar kılar. Örneğin: “Sosyal hesabındaki adın ve e-postan hiçbir kamusal alanda gösterilmez; yalnız yetkili ekip üyeleri tarafından, yasal yükümlülükler kapsamında ve kayıt altına alınarak görüntülenebilir.”

Amaç ile hukuki sebebi eşleştirin

Aydınlatma metinlerinin en zayıf kısmı genellikle amaçlar bölümüdür: Uzun bir liste verilir ama hangi verinin hangi amaçla işlendiği belirsiz kalır. Daha iyi bir yöntem, her amaç için kullanılan veri kategorilerini ve dayanılan genel hukuki sebebi yan yana yazmaktır. Hesabın oluşturulması ve hizmetin sunulması bir sözleşmenin ifası niteliğindeyken, trafik bilgisinin saklanması kanuni bir yükümlülüğün yerine getirilmesine dayanır; platform güvenliğinin sağlanması ise çoğu zaman meşru menfaat başlığında değerlendirilir.

Burada dikkat edilmesi gereken nokta, yasal saklama amacıyla tutulan verinin başka bir amaca kaydırılmamasıdır. Metinde bunu açıkça taahhüt etmek, örneğin “trafik kayıtlarını reklam ya da profil çıkarma amacıyla kullanmayız” demek, hem kullanıcıya güven verir hem de ekibin kendi iç disiplinini belgeleyen bir cümle olur.

Aktarım bölümünde belirsizlikten kaçının

“Verileriniz iş ortaklarımızla paylaşılabilir” cümlesi, aydınlatma metinlerinin en çok güven kaybettiren cümlesidir. Bir dertleşme platformunda aktarım alanı dar tutulmalı ve dürüstçe yazılmalıdır: Kimlik ve trafik bilgileri yalnız yetkili makamların usulüne uygun talepleri üzerine aktarılır; barındırma gibi teknik hizmetler alınıyorsa bu hizmet sağlayıcıların niteliği belirtilir. Yurt dışına aktarım söz konusuysa bu ayrıca ve açıkça anlatılmalıdır.

Sosyal giriş sağlayıcısının kendisi de bu bölümde anılmalıdır. Kullanıcı Google, Apple ya da başka bir sağlayıcıyla giriş yaptığında o sağlayıcının kendi gizlilik koşulları da devreye girer. Platformun bu sağlayıcıdan hangi bilgileri aldığını ve sağlayıcıya ne gönderdiğini sade bir dille anlatmak yeterlidir.

Haklar ve başvuru kanalı

İlgili kişinin hakları metinde listelenir ama çoğu zaman nasıl kullanılacağı söylenmez. İyi bir aydınlatma metni hakları sıraladıktan sonra somut bir yol gösterir: hangi e-posta adresine yazılacağı, başvuruda hangi bilgilerin bulunması gerektiği ve başvurunun platform içinden de yapılabildiği. Kuytuna demosunda kullanıcı hesap ayarlarından verisini JSON biçiminde indirebilir, hesabını silebilir; yönetim panelinde ise KVKK başvuruları için ayrı bir sayaçlı kuyruk bulunur.

Hesap silme anında ne olacağı mutlaka anlatılmalıdır. Kamusal içerik anonimleşir, takma ad ve avatar kaldırılır; ancak yasal saklama kapsamındaki kayıtlar ilgili mevzuatta öngörülen süre boyunca güvenli biçimde tutulmaya devam eder. Bunu silme düğmesinin hemen yanında da tekrarlamak, kullanıcıyı şaşırtmamanın en kısa yoludur.

Yazım dili ve son kontrol

Aydınlatma metnini yazan kişi, metni kendisine değil platformun en yorgun anındaki kullanıcısına yazmalıdır: gece yarısı, telefonda, içini dökmeden hemen önce okuyan birine. Kısa paragraflar, ara başlıklar, edilgen yerine etken cümleler ve terimlerin ilk geçtiği yerde birer cümlelik açıklaması bu okur için fark yaratır. Metnin sonunda bir “son güncelleme” tarihi ve değişikliklerin nasıl duyurulacağı da yer almalıdır.

Son kontrol için metni üç kişiye okutmak işe yarar: bir hukukçuya doğruluğu için, bir yazılımcıya gerçekte tutulan verilerle eşleşip eşleşmediği için, bir de konudan habersiz birine anlaşılırlığı için. Bu metin bir demo içindir; gerçek kurulumda hukukçu onayı gerekir. Briefikir, aydınlatma metninde anlatılan her veri kategorisinin yazılımda gerçekten nereye yazıldığını gösteren bir eşleme tablosu hazırlayarak bu kontrolü kolaylaştırabilir.

Katmanlı sunum: önce özet, sonra tam metin

Uzun bir aydınlatma metnini olduğu gibi tek sayfaya dökmek yerine katmanlı bir sunum düşünülebilir. İlk katmanda beş altı cümlelik bir özet yer alır: kamuya yalnız takma ad ve avatarın göründüğü, kimlik ve trafik bilgisinin yasal yükümlülükler için saklandığı, bu bilgilerin yalnız yetkili makam talebiyle aktarıldığı ve kullanıcının haklarını nasıl kullanacağı. İkinci katmanda ise her başlığın ayrıntılı açıklaması bulunur.

Bu özet, ilk giriş anında takma ad oluşturma ekranının hemen öncesinde de gösterilebilir. Kullanıcı daha ilk notunu yazmadan neyin görünür, neyin gizli olduğunu bilir; tam metne ise tek dokunuşla ulaşır.