A-

A+

Veri Sızıntılarının Toplumsal Cinsiyet Temelli Etkileri: Kişisel Veri Güvenliği ve KVKK’nın Kadınlar Açısından Önemi

Dijitalleşmenin yaşamın tüm alanlarına nüfuz etmesi, kişisel verilerin ekonomik, politik ve toplumsal açıdan stratejik bir değere dönüşmesine yol açmıştır. Bu verilerin hukuka aykırı elde edilmesi, işlenmesi veya paylaşılması yalnızca soyut bir “gizlilik ihlali” değil, aynı zamanda temel insan haklarının doğrudan ihlali anlamına gelmektedir. Kadınlar açısından bu riskler daha derin ve çok boyutludur; zira toplumsal cinsiyet eşitsizliği, dijital alanda maruz kalınan tehlikeleri katlayıcı bir etki yaratmaktadır. Özellikle konum verisi, özel görüntüler, kimlik bilgileri veya iletişim bilgilerinin kötüye kullanımı, kadınların fiziksel güvenliğini doğrudan tehdit eden sonuçlara yol açabilmektedir.

Türkiye’de kişisel verilerin korunmasına ilişkin normatif temel düzenleme 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur (“KVKK”). KVKK, bireylerin kişisel verilerinin işlenmesi sürecinde temel haklarının korunmasını, veri sorumlularının hesap verebilirliğini ve hukuka uygun veri işleme rejiminin tesis edilmesini amaçlar. Ancak teorik düzeyde herkesi eşit koruyan bu çerçeve, kadınlar söz konusu olduğunda daha özel ve kapsayıcı bir yoruma ihtiyaç duyduğu kanaatindeyiz.

Serimizin ilk iki yazısında da vurgulandığı üzere, kadınlara yönelik dijital şiddet ile fiziksel şiddet arasında güçlü ve süreklilik arz eden bir ilişki bulunmaktadır. Dijital mecralarda başlayan kontrol, tehdit, izleme, rızaya aykırı görüntü paylaşımı veya kişisel verilerin kötüye kullanılması gibi eylemler, çoğu zaman yalnızca çevrimiçi ortamla sınırlı kalmamakta; aksine fiziksel şiddetin zeminini hazırlayan, onu besleyen ve şiddet döngüsünü sürdürülebilir kılan bir nitelik taşımaktadır. Bu nedenle dijital şiddet, geleneksel şiddet türlerinden bağımsız bir olgu değil; kadına yönelik şiddetin farklı kanallarda tezahür eden birbirini tamamlayıcı bir boyutu olarak değerlendirilmelidir. Özellikle partner şiddeti vakalarında dijital araçlar, failin mağdura erişimini kolaylaştırmakta, güç asimetrisini derinleştirmekte ve kontrol mekanizmalarını görünmez fakat etkili hâle getirmektedir.

1.     KVKK'nın Temel İlkeleri ve Kadınların Dijital Güvenliği

KVKK’nın 4. maddesinde yer alan hukuka uygunluk, doğruluk, belirlilik, amaçla sınırlılık, veri minimizasyonu ve gerekli süre kadar muhafaza ilkeleri, veri koruma rejiminin omurgasını oluşturmaktadır. Bu ilkeler yalnızca teknik bir düzenleme niteliğinde değildir; özellikle kadınların dijital güvenliğini doğrudan etkileyen koruyucu mekanizmalardır.

Amaçla sınırlılık ilkesinin ihlali, bir mobil uygulamanın, hizmetin gerektirmediği hâlde kullanıcının konum bilgilerini sürekli olarak toplaması ve işlemesiyle somutlaşabilir. Bu tür bir ihlal, özellikle kadınlar açısından kritik sonuçlar doğurur; zira konum bilgisinin kötü niyetli kişiler tarafından ele geçirilmesi, kadının fiziksel olarak takip edilmesini, yaşam alanının tespit edilmesini ve saldırganın mağdura erişim imkânı elde etmesini kolaylaştırır.

Veri minimizasyonu ilkesine aykırı uygulamalar, şirketlerin, platformların veya uygulamaların hizmet sunumu için gerekli olandan çok daha fazla veri talep etmeleri ve bu verileri saklamaları sonucunda, olası bir veri sızıntısında mağduriyetin boyutunun katlanarak artmasına neden olur. Kadınlara ait özel bilgiler, iletişim verileri, fotoğraflar veya sosyal çevre bilgileri bu tür ihlallerde saldırganların eline geçtiğinde, kadının hem çevrim içi hem de çevrim dışı güvenliği ciddi biçimde tehdit altına girer. Veri minimizasyonu ilkesinin değeri bu noktada, kadınların maruz kalabileceği şiddetin kapsamını doğrudan belirleyen bir koruma mekanizması olarak ortaya çıkar.

Bu ilkelerin kadınlar açısından taşıdığı temel önem, dijital ortamdaki verilerin yalnızca bir “bilgi kaydı” olmaktan çok daha fazlasını ifade etmesinden kaynaklanmaktadır. Kişisel veriler, kötü niyetli kişiler tarafından kolaylıkla şiddet aracı, kontrol mekanizması veya manipülasyon unsuru hâline getirilebilmekte; böylece dijital alanda başlayan ihlaller, fiziksel, psikolojik ve ekonomik şiddetin zeminini oluşturmaktadır. Dolayısıyla KVKK’nın temel ilkeleri, kadınların dijital güvenliğinin korunmasında yalnızca hukuki bir çerçeve değil, aynı zamanda yaşam hakkının ve bütüncül güvenlik anlayışının tamamlayıcı bir parçası niteliğindedir.

2.     Veri Güvenliğinin Sağlanması Yükümlülüğü

KVKK’nın en kritik hükümlerinden biri olan veri güvenliğinin sağlanmasına ilişkin yükümlülük, özellikle kadınların dijital ortamda korunması bakımından hayati bir işlev üstlenmektedir. Kanun, veri sorumlularına bireyin temel hak ve özgürlüklerini korumaya yönelik oldukça kapsamlı bir sorumluluk rejimi öngörür. Bu çerçevede veri sorumluları:

  • Kişisel verilere hukuka aykırı erişimi engellemek,
  • Verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini güvence altına almak,
  • Uygun teknik ve idari tedbirleri almak,
  • Veri işleyen kişileri gözetmek, denetlemek ve gerekli durumda müdahale etmek,
  • Bir verinin hukuka aykırı bir şekilde 3. Kişiler tarafından ele geçirilmesi halinde derhâl Kurul’a bildirimde bulunmak ve ilgili kişiyi gecikmeksizin bilgilendirmek

ile yükümlüdür.

Bu yükümlülüklerin ihlali, kadınlar açısından yalnızca teorik bir gizlilik problemi olarak değil; doğrudan fiziksel, psikolojik ve sosyal güvenliği etkileyen somut bir risk olarak karşımıza çıkar. Zira kadınların kişisel verilerinin kötü niyetli kişilerin eline geçmesi hâlinde karşılaşılan sonuçlar çoğu zaman geri döndürülemez niteliktedir. En sık rastlanan riskler arasında:

  • Kadına ait adres, konum, işyeri gibi hassas bilgilerin ifşa edilmesi,
  • Saldırganların şantaj, tehdit veya manipülatif iletişim kurmak için bu bilgileri kullanması,
  • Siber takip, dijital taciz ve sistematik kontrol davranışlarının başlaması,
  • Kadının rızası dışında özel görüntülerin yayılması veya “pornografik içerik üretimi” gibi suçlara konu edilmesi,
  • Dijital şiddetin doğrudan fiziksel saldırıya dönüşme ihtimalinin artması,
  • Kadının sosyal itibarına, iş yaşamına ve psikolojik bütünlüğüne yönelik derin yıpratıcı etkiler

yer almaktadır.

Bu nedenle veri güvenliği ihlalleri, kadınlar açısından salt kişisel verilerin korunmaması problemi olmaktan çok daha ileride, potansiyel bir şiddet eyleminin hazırlayıcı basamağı olarak değerlendirilmelidir. Veri sorumlularının ihmal, dikkatsizlik veya yetersiz önlem alma yoluyla bu sürece dolaylı biçimde katkı sağlamaları, yalnızca hukuki sorumluluk doğurmakla kalmaz; aynı zamanda etik, toplumsal ve insan hakları bağlamında ağır sonuçlar yaratır. Dijital alan ile fiziksel yaşam arasındaki sınırın giderek silikleştiği günümüzde, veri güvenliğinin sağlanması, kadınların yaşam hakkı ve güvenlik hakkı ile doğrudan ilişkilidir.

3.     Veri İhlali Bildirim Yükümlülüğü ve Kadın Mağduriyeti

Veri ihlallerinin geciktirilerek veya eksik biçimde bildirilmesi, özellikle kadınlar açısından hayati nitelikte güvenlik riskleri doğurabilir. Çünkü kadın, kişisel verilerinin ne zaman, nasıl ve kimlerin eline geçtiğini bilmediği sürece, kendisini korumaya yönelik fiziksel, dijital ve hukuki önlemleri zamanında alamaz; acil durum mekanizmalarını devreye sokma, güvenli alan değiştirme veya sosyal çevresinden destek isteme imkânı ortadan kalkar. Gecikmiş bildirim, mağdurun risk değerlendirmesi yapmasını da engelleyerek failin daha uzun süre boyunca kadına zarar verme olasılığını artırır.

Uluslararası düzenlemeler de bu duruma özel önem atfetmektedir: Örneğin kişisel verilerin korunması hukuku bakımından Avrupa Birliği’nde uygulanan Genel Veri Koruma Tüzüğü (“GDPR”), KVKK’ya paralel olarak, veri ihlallerinin “ilgili kişilerin hak ve özgürlüklerini riske atması hâlinde” 72 saat içinde bildirilmesini zorunlu kılar; çünkü zamanında bilgilendirme, mağdurun kendini koruma kapasitesinin en kritik unsurudur. CEDAW Komitesi de paralel şekilde dijital şiddetin kadınlara yönelik şiddeti derinleştirdiğini ve devletlerin kadınları zamanında bilgilendirme yükümlülüğünü taşıdığını vurgulamaktadır. Bu çerçevede geç veya eksik bildirim, kadının yaşam hakkını, güvenlik hakkını ve özel hayatın gizliliğini doğrudan tehlikeye atan bir ihmal niteliği taşır.

Dolayısıyla veri ihlali bildirim yükümlülüğünün eksiksiz ve gecikmeksizin yerine getirilmesi, kadınlar için yalnızca bir “bilgi edinme hakkı” değil; aynı zamanda şiddetin önlenmesi, fiziksel güvenliğin sağlanması ve insan haklarının korunması açısından vazgeçilmez bir unsurdur.

4.     Türk Ceza Kanunu Kapsamında Dijital Şiddet Suçları

5237 sayılı Türk Ceza Kanunu (“TCK”), dijital şiddetin farklı görünümlerini ayrı suç tipleri altında düzenleyerek kadına yönelik dijital saldırıların cezalandırılmasını mümkün kılan normatif bir çerçeve sunmaktadır. Dijital araçların şiddetin bir aracı olarak kullanılabilmesi, özellikle kadınların özel hayatına, bedensel dokunulmazlığına, kişisel verilerine, hatta fiziksel güvenliğine doğrudan tehdit oluşturduğundan, TCK hükümleri kadınların dijital alanda korunmasında kritik bir hukuki güvenlik mekanizması niteliği taşır.

a.     TCK 134: Özel Hayatın Gizliliğini İhlal

Kadınların dijital ortamda en sık maruz kaldığı eylemlerden biri, rızaları dışında özel görüntülerinin, yazışmalarının, kişisel kayıtlarının ya da özel yaşamlarına ilişkin verilerinin elde edilmesi, işlenmesi veya paylaşılmasıdır. TCK’nın 134. maddesi bu eylemleri “özel hayatın gizliliğini ihlal” suçu kapsamında düzenler ve fiilin niteliğine göre değişen derecelerde hapis cezası öngörür. Bu düzenleme, dijital çağda şiddetin niteliğinin dönüşmesiyle birlikte kadınların özel hayatının korunmasını ceza hukuku kapsamında güvence altına alan temel maddelerden biridir.

Bu suç tipi, uluslararası düzenlemelerde yer alan dijital şiddet ve özel hayatın korunmasına ilişkin hükümlerle önemli ölçüde örtüşmektedir:

  • CEDAW Genel Tavsiye No. 35, teknoloji aracılığıyla işlenen cinsel mahremiyet ihlallerini kadınlara yönelik şiddetin dijital biçimleri arasında sayarak devletleri bu tür eylemleri cezalandırmaya yönelik etkili yasal düzenlemeler oluşturmaya davet eder.
  • Budapeşte Siber Suç Sözleşmesi, bilişim sistemlerinin özel hayata müdahale amacıyla kullanılmasını suç olarak kabul eder ve uluslararası iş birliğinin önemine vurgu yapar.

Bu bağlamda TCK 134, hem ulusal hukuk düzeni içinde hem de uluslararası insan hakları normları ve dijital şiddetle mücadele standartları çerçevesinde kadınların korunmasına hizmet eden temel maddelerden biri olarak konumlanmaktadır.

b.     TCK 135–136: Kişisel Verilerin Kaydedilmesi ve Yayılması

Kadınların kişisel verilerinin rızaları dışında kaydedilmesi, ele geçirilmesi veya üçüncü kişilere aktarılması, dijital şiddetin altyapısını oluşturan en tehlikeli eylemlerden biridir. Bu tür ihlaller, sadece mahremiyetin zarar görmesi sonucunu doğurmaz; aynı zamanda saldırganların kadın üzerinde güç kurmasını, kontrol sağlamasını ve şiddet uygulamasını kolaylaştıran bir zemin yaratır. TCK’nın 135 ve 136. maddeleri, kişisel verilerin hukuka aykırı şekilde işlenmesini bağımsız suç tipleri olarak düzenleyerek bu eylemleri cezai yaptırıma bağlamaktadır.

TCK 135–136 kapsamına giren suç fiilleri:

  • Kişisel verinin hukuka aykırı kaydedilmesi
    • Örneğin kadının konum bilgilerinin, telefon rehberinin, özel konuşmalarının izin dışı kaydedilmesi
  • Kişisel verinin hukuka aykırı olarak ele geçirilmesi
    • Örneğin sosyal medya hesaplarının şifrelerinin çalınması, e-posta hesaplarına izinsiz giriş yapılması
  • Kişisel verinin üçüncü kişilerle paylaşılması veya yayılması
    • Örneğin kadının adresinin, fotoğraflarının, özel bilgilerinin bir forumda ya da sosyal medyada yayınlanması

Bu suç tipleri, kişisel verilerin kadınlara yönelik şiddetin dijital biçimlerinde nasıl bir araç olarak kullanılabildiğini ortaya koymaktadır

c.      TCK 123/A: Israrlı Takip

2022 yılında yürürlüğe giren Israrlı Takip Suçu, Türk hukukunda özellikle kadınların maruz kaldığı kontrol, baskı, tehdit ve takip davranışlarını ilk kez bağımsız bir suç tipi olarak tanımlaması bakımından büyük önem taşır. TCK 123/A, kişinin huzur ve sükûnunu bozmayı amaçlayan veya korku ve kaygı yaratacak şekilde ısrarla takip edilmesini cezalandırarak hem dijital hem fiziksel alanlarda mağdurun korunmasını hedeflemektedir.

Israrlı takip, çoğu zaman yalnızca rahatsız edici bir davranış olarak algılansa da aslında kadınların güvenliği açısından ciddi riskler barındıran bir şiddetin erken evresi niteliğindedir. Bu suç tipinin Türk hukukuna dahil edilmesi, özellikle partner şiddetinin başlangıç aşamalarının fark edilmesi ve müdahale edilmesi açısından kritik bir önlem oluşturur. Kadınların günlük yaşamını kısıtlayan, hareket özgürlüğünü daraltan ve sürekli izleniyor olma duygusunu pekiştiren bu davranışlar, psikolojik şiddetin de temel bileşenleri arasında yer alır.

Dijital teknolojilerin yaygınlaşmasıyla birlikte ısrarlı takip eylemleri çevrim içi platformlara taşınmış, görünürlüğü azalmış fakat etkisi artmıştır. Kadının dijital izlerinin takip edilmesi, sosyal medya hesaplarının sürekli gözetlenmesi, konum bilgilerinin öğrenilmesine yönelik girişimler, sahte profiller üzerinden iletişim kurulması ya da tehdit içerikli mesajların sistematik biçimde iletilmesi, dijital ısrarlı takibin tipik örnekleri olarak kabul edilmektedir. Ayrıca GPS veya casus yazılımlar kullanılarak kadının hareketlerinin izlenmesi, flört uygulamalarında sahte kimliklerle yaklaşılması gibi eylemler, dijital araçların şiddet döngüsündeki rolünü açıkça göstermektedir.

Uluslararası hukuk da ısrarlı takibi kadınlara yönelik şiddetin önemli bir boyutu olarak değerlendirmektedir. CEDAW Komitesi, dijital takip ve gözetimin kadınların yaşam hakkı, güvenlik hakkı ve özel hayatının korunması üzerinde ciddi tehditler oluşturduğunu vurgulamakta; devletleri dijital şiddetin görünmez biçimlerini tespit etmeye ve mağdurları zamanında korumaya çağırmaktadır. Bu çerçevede TCK 123/A, uluslararası standartlarla uyumlu bir şekilde kadınların dijital ve fiziksel güvenliğini birlikte koruyan bütüncül bir ceza hukuku yaklaşımı sunar.

5.     Sonuç

Tüm bu değerlendirmeler ışığında, kadınların dijital güvenliğinin sağlanması; yalnızca hukuki düzenlemelerin varlığıyla değil, bu düzenlemelerin etkin, bütünlüklü ve toplumsal cinsiyet duyarlı bir biçimde uygulanmasıyla mümkün olabilir. Devlet kurumlarına, dijital platformlara, teknoloji şirketlerine ve topluma bu noktada önemli sorumluluklar düşmektedir. Kadınların dijital dünyada maruz kaldığı şiddet biçimleri ancak teknik tedbirler, hukuki yaptırımlar, toplumsal farkındalık ve güçlendirme politikalarının birlikte işletildiği bir yaklaşım ile önlenebilir.

Sonuç olarak, kişisel verilerin korunması ve dijital şiddetle mücadele politikaları, kadınların yalnızca dijital ortamlarda değil, yaşamın tüm alanlarında özgür, güvenli ve eşit bir şekilde var olabilmelerinin temel koşullarından biridir. Bu nedenle KVKK ve TCK hükümlerinin toplumsal cinsiyet perspektifiyle ele alınması hem hukuki hem toplumsal açıdan zorunlu bir gereklilik olarak karşımıza çıkmaktadır.