Lunova, 5651 sayılı Kanun Madde 4 uyarınca hangi bilgi ve belgeleri saklamakla yükümlüdür?

5651 sayılı Kanun’un 4. maddesi, doğrudan "İçerik Sağlayıcı" sıfatını ve sorumluluklarını düzenlemektedir. Lunova, kendi ürettiği bilgilendirici metinler, gençlik programı içerikleri ve platform içi yönlendirmeler nedeniyle "İçerik Sağlayıcı" konumundadır.

Aynı kanunun yer sağlayıcıları düzenleyen 5. maddesi ve ilgili yönetmelikler de dikkate alındığında, Lunova'nın saklamak ve gerektiğinde yetkili mercilere sunmakla yükümlü olduğu temel bilgi ve belgeler şunlardır:

1. Tanıtıcı Bilgiler (Halka Açık ve Güncel Tutulması Gerekenler)

İçerik sağlayıcı ve yer sağlayıcı olarak Lunova, kullanıcıların doğrudan ulaşabileceği şekilde platform üzerinde şu iletişim ve tanıtım bilgilerini güncel olarak bulundurmakla yükümlüdür:

• Varsa tescilli ticari unvanı, marka bilgileri ve şirket merkezi adresi.

• Platformun sorumlu kişilerine ait güncel e-posta adresi ve telefon numarası.

• Yer sağlayıcılık faaliyet belgesi bilgileri (BTK bildirim detayları).

2. Trafik ve Log Verileri (Yer Sağlayıcı Sıfatıyla)

Kullanıcıların kendi aralarında etkileşim kurduğu Kontrollü Sosyal Alan (KSA) ve akran desteği gibi kısımlarda yer sağlayıcı olan Lunova, 5651 sayılı Kanun uyarınca şu trafik bilgilerini saklamak zorundadır:

• Bağlantı Logları: Platformu kullanan üyelerin sisteme eriştiği tarih, saat (zaman damgası), IP adresi, port numarası ve sistemden çıkış yapılan tarih/saat bilgileri.

• İşlem (Aktivite) Logları: Kullanıcıların KSA içindeki mesajlaşma, içerik paylaşımı gibi işlemlerine dair sistem logları (içeriğin kendisinden ziyade, işlemin ne zaman ve hangi IP/port üzerinden yapıldığına dair teknik veriler).

• Saklama Süresi: Bu trafik verileri, yürürlükteki mevzuat gereği en az 1 yıl, en fazla 2 yıl boyunca güvenli bir şekilde saklanmak zorundadır.

3. Kullanıcı Kimlik ve Doğrulama Belgeleri (e-Devlet Entegrasyonu)

Lunova, güvenlik zırhı ve doğru kimlik tespiti amacıyla kullanıcı kayıtlarını e-Devlet entegrasyonu üzerinden gerçekleştireceğinden, şu adli kimlik doğrulama verilerini sistem altyapısında saklar:

• e-Devlet entegrasyonu üzerinden doğrulanan TCKN ve temel kimlik doğrulama parametreleri (bu veriler klinik ve sosyal süreç verilerinden teknik olarak izole edilmiş güvenli veritabanlarında tutulur).

• Ağır kural ihlali durumlarında yaptırım uygulanabilmesi amacıyla doğrulaması yapılan cihaz bilgileri (IMEI vb.).

4. "Uyar-Kaldır" ve İhbar Kayıtları

• Üçüncü kişilerden, adli makamlardan veya BTK'dan (Bilgi Teknolojileri ve İletişim Kurumu) gelen "içerik kaldırma", "erişim engelleme" talepleri ile bunlara istinaden platform tarafından gerçekleştirilen işlemlerin (içeriğin kaldırılma saati, gerekçesi ve bildirim yazışmaları) adli bilişim standartlarında arşivlenmesi ve saklanması yükümlülüğü bulunmaktadır.

5. Adli Bilişim ve Güvenlik Altyapısı (WORM ve SHA-256)

Yasal olarak saklanması zorunlu olan bu logların, adli makamlar nezdinde geçerli bir delil kabul edilebilmesi için tahrif edilmemiş olması gerekir. Lunova, 5651 sayılı Kanun kapsamındaki saklama yükümlülüklerini yerine getirirken:

• Tüm bu log verilerini geriye dönük değiştirilemeyen WORM (Write Once Read Many) yapısında saklayacaktır.

• Kayıtların doğruluğunu ispatlamak amacıyla zaman damgalı SHA-256 hash mühürleme teknolojisini kullanacaktır.