Akıllı telefonunuzdaki o masum hava durumu veya navigasyon uygulaması, gün içinde tam olarak nerede olduğunuzu adım adım kaydedip birilerine satıyor olabilir mi? ABD'den gelen son dakika haberi, küresel teknoloji pazarında tam 100 milyar dolarlık devasa bir sektörü sarsacak cinsten. Massachusetts eyaleti, kullanıcıların hassas konum verisi satışı faaliyetlerini tamamen yasaklayan yeni bir veri gizliliği yasasını oylayarak kabul etti.
Peki, bu karar neden sadece Amerika'yı değil, Türkiye'deki bir yazılımcıyı veya sıradan bir akıllı telefon kullanıcısını da yakından ilgilendiriyor? Çünkü mobil uygulamaların arka planında çalışan reklam ağları ve veri brokerları için artık kaçacak yer kalmıyor. Bugüne kadar kullanıcı rızasını karmaşık sözleşmelerin arkasına gizleyen sistem, bu yeni yasa ile tamamen tıkanma noktasına geldi.
Yasanın getirdiği en büyük yenilik, veri brokerlarının hareket alanını sıfırlaması oldu. Artık kullanıcılar izin verse dahi, bir şirketin elde ettiği hassas konum verisi üçüncü taraflara ticari bir meta olarak satılamayacak. Bu durum, reklam hedefleme kısıtlaması getireceği için AdTech yani reklam teknolojileri dikeyinde çalışan girişimlerin iş modellerini baştan yazmasını gerektirecek.
| Kriter | Eski Dönem (Serbest Veri Ticareti) | Yeni Dönem (Massachusetts Yasası Sonrası) |
|---|---|---|
| Hassas Konum | Metrekaresine kadar takip ve kayıt serbestti. | Hassas konum verisi satışı tamamen yasak. |
| Veri Brokerları | Toplanan verileri paketleyip satabiliyordu. | Data broker engeli ile ticaret zinciri kırıldı. |
| Kullanıcı Rızası | Uzun sözleşmelerle rıza kolayca alınıyordu. | Rıza olsa bile ticari amaçla veri aktarılamaz. |
| Cezai Yaptırımlar | Sadece usulsüzlük durumunda ufak cezalar. | Doğrudan lisans iptali ve ağır mali yaptırımlar. |
Büyük mobil işletim sistemi sağlayıcıları olan Apple ve Google gibi devler, bu tür yerel yasaların ardından genellikle küresel gizlilik politikalarını güncelleme yoluna gidiyor. Hatırlarsanız, Apple'ın daha önce getirdiği uygulama takip şeffaflığı özelliği, reklam devlerine milyarlarca dolar kaybettirmişti. Şimdi benzer bir temizlik dalgası mobil uygulama izinleri üzerinde yaşanacak.
Türkiye'deki teknoloji girişimleri ve mobil yayıncılar için de bu gelişme kritik bir uyarı niteliğinde. Küresel pazara uygulama ihraç eden yerli yazılımcıların, SDK (yazılım geliştirme kiti) seçimlerinde çok daha seçici olması gerekecek. İçerisinde veri brokerlığı yapan gizli kodlar barındıran reklam kütüphaneleri, uygulamaların marketlerden atılmasına yol açabilir.
Konunun hukuki boyutuna baktığımızda, Türkiye'deki Kişisel Verileri Koruma Kurumu (KVKK) da benzer şekilde konum verilerini özel nitelikli kişisel veri sınırında değerlendiriyor ve açık rıza olmaksızın paylaşımını yasaklıyor. ABD'deki bu hamle, küresel standartların ne kadar sertleşeceğinin açık bir göstergesi.
Sektör temsilcileri, bu kararın bir dönüm noktası olduğunu belirtiyor. Amerika Federal Ticaret Komisyonu (FTC) da son dönemde veri brokerlarına yönelik federal düzeyde benzer soruşturmalar yürüterek bu süreci destekliyordu. Artık kullanıcıların anlık konumları üzerinden milyonlarca dolar kazanılan o kontrolsüz dönemin sonuna geldik.
Uzmanlar, "Kullanıcının nerede olduğunu bilmek bir ayrıcalıktır, bunu bir ticaret malzemesine dönüştürmek ise artık yasal bir suç haline geliyor" diyerek yeni dönemin şifrelerini özetliyor. Önümüzdeki günlerde diğer ABD eyaletlerinin ve Avrupa Birliği'nin de bu kararı takip etmesi bekleniyor.
Sıkça Sorulan Sorular (SSS)
Hassas konum verisi (precise location data) tam olarak nedir?
Kullanıcının GPS, Wi-Fi veya hücresel kule verileri aracılığıyla birkaç metre sapmayla tam olarak nerede bulunduğunu gösteren, kişisel mahremiyet açısından kritik koordinat bilgileridir.
Massachusetts'teki bu yasa küresel mobil uygulamaları nasıl etkileyecek?
Küresel uygulama mağazalarındaki geliştiriciler, konum verilerini üçüncü taraf reklam ağlarına satamayacak. Bu durum, reklam gelir modellerinin ve veri toplama kütüphanelerinin (SDK) değişmesini zorunlu kılacak.
Veri brokerları (data brokers) bu yasaktan sonra nasıl ayakta kalacak?
Geleneksel hassas konum satışı yapan brokerlar iş modellerini kaybetme riskiyle karşı karşıya. Sektörün daha anonimleştirilmiş, kitlesel ve davranışsal analiz modellerine kayması bekleniyor.
Türkiye'deki KVKK mevzuatı konum verisi satışı konusunda ne diyor?
KVKK uyarınca konum verisi kişisel veri olarak kabul edilir. Kullanıcının açık rızası ve bilgilendirilmesi olmaksızın bu verilerin işlenmesi, üçüncü kişilere aktarılması veya satılması ağır idari para cezalarına tabidir.
