Erişim sağlayıcı yükümlülükleri ve kullanıcı güvenliği 5651 sayılı Kanun kapsamında platformda nasıl güvenceye alınıyor?

Lunova henüz fikir ve yasal uyum çalışması aşamasında olan bir sosyal girişimdir ve platformun fiili üretimine bu çalışmalar tamamlandıktan sonra başlanacaktır.

Yasal uyum süreci tamamlandıktan sonra hayata geçirilmesi planlanan Lunova platformunda, 5651 sayılı İnternet Kanunu kapsamındaki yükümlülükler ve kullanıcı güvenliği dengesi şu yasal ve teknik mekanizmalarla güvenceye alınmaktadır:

1. "Erişim Sağlayıcı" ve "Yer Sağlayıcı" Ayrımı

Öncelikle yasal bir netlik sağlamak gerekir: 5651 sayılı Kanun kapsamında "erişim sağlayıcılar", kullanıcılara internet ortamına erişim olanağı sunan (Türk Telekom, Turkcell, Vodafone vb. internet servis sağlayıcıları) kuruluşlardır.

• Lunova bir internet servis sağlayıcı (erişim sağlayıcı) değildir.

• Lunova, kullanıcıların platform içerisinde içerik üretmesine, mesajlaşmasına ve Kontrollü Sosyal Alan'da (KSA) paylaşım yapmasına imkan tanıyan bir "yer sağlayıcı" konumundadır.

Ancak yer sağlayıcı sıfatıyla Lunova, siber güvenliği ve kullanıcı korumasını en üst seviyede tutmak adına şu yükümlülükleri ve önlemleri yerine getirecektir:

2. Trafik Bilgilerinin (Log Verilerinin) Güvenli Saklanması

5651 sayılı Kanun'un yer sağlayıcılara yüklediği en kritik yasal yükümlülük, sistemdeki kullanıcı hareketlerinin adli takibini mümkün kılmaktır:

• Adli Bilişim Standartları: Kullanıcıların platforma giriş-çıkış yaptıkları IP adresleri, port bilgileri ve sistem trafik verileri kanunun öngördüğü süre boyunca (en az 1 yıl, en fazla 2 yıl) güvenli bir şekilde saklanacaktır.

• Değiştirilemezlik (WORM) Altyapısı: Bu log verilerinin geriye dönük değiştirilmesini veya tahrif edilmesini önlemek amacıyla, tüm trafik kayıtları değiştirilemez WORM (Write Once Read Many) formatında tutulacak ve SHA-256 hash algoritmasıyla zaman damgalı olarak mühürlenecektir.

3. Kullanıcı Güvenliği ve Suistimalin Engellenmesi (Adli Entegrasyon)

Bağımlılık rehabilitasyonunun hassasiyeti nedeniyle, yasa dışı faaliyetlerin veya uyuşturucu/ilaç temini gibi suçların platform içinde organize edilmesini engellemek birincil önceliktir:

• e-Devlet ile Gerçek Kimlik Doğrulama: Sisteme kayıt esnasında e-Devlet doğrulaması zorunlu tutulacaktır. Bu sayede sahte hesapların, uyuşturucu satıcılarının veya suistimal amaçlı kötü niyetli kişilerin platforma sızması yasal olarak engellenir.

• Çift Katmanlı Yaptırım (TCKN ve IMEI): Platform kurallarını ağır şekilde ihlal eden veya 5651 kapsamında suç unsuru barındıran eylemlerde bulunan kullanıcılar, sadece e-posta veya telefon bazlı değil, TCKN ve cihaz tabanlı IMEI engelleme protokolleriyle sistemden kalıcı olarak uzaklaştırılır.

4. Bilgi Sağlama ve İş Birliği Yükümlülüğü

• 5651 sayılı Kanun ve ilgili ceza mevzuatı uyarınca; gecikmesinde sakınca bulunan hallerde yetkilendirilmiş cumhuriyet savcılıkları veya mahkemeler tarafından talep edilen kullanıcı bilgileri ve adli kanıtlar, sistemdeki entegre adli bilişim standartları (WORM) sayesinde resmi makamlara eksiksiz ve doğrulanabilir şekilde sunulacaktır.

5. "Uyar-Kaldır" Mekanizması ve Hızlı Reaksiyon

• Kullanıcıların kendi aralarındaki etkileşim alanlarında üçüncü kişilerin haklarını ihlal eden ya da 5651 sayılı Kanun'un 8. maddesinde belirtilen katalog suçları (örneğin uyuşturucu veya uyarıcı madde kullanılmasını kolaylaştırma) teşkil eden bir içerik paylaşıldığında, platforma ulaşan ihbarlar üzerine "uyar-kaldır" mekanizması hızla işletilerek ilgili içerik derhal yayından kaldırılacaktır.