Lunova, Anayasa’nın 20. maddesinde yer alan "özel hayatın gizliliği ve mahremiyet hakkını" nasıl koruyor?

Lunova henüz fikir ve yasal uyum çalışması aşamasında olan, çok erken aşamada bir girişimdir; platformun fiili üretimine ve yazılım geliştirme sürecine bu çalışmalar tamamlandıktan sonra başlanacaktır.

Yasal uyum çalışmaları tamamlandıktan sonra üretilmesi planlanan sistem, T.C. Anayasası’nın 20. maddesinde yer alan ve herkesin kendisiyle ilgili kişisel verilerin korunmasını isteme hakkını güvence altına alan "özel hayatın gizliliği ve mahremiyet hakkını" en yüksek teknik ve idari standartlarla korumak üzere tasarlanmaktadır:

1. Kimlik Ayrıştırma ve Anonimleştirme Güvencesi

Anayasa Madde 20, bireylere kişisel verilerinin üzerinde serbestçe tasarruf etme ve bu verilerin yetkisiz kişilerin eline geçmesini engelleme hakkı verir.

• İzole Kimlik Veritabanı: Lunova, sisteme e-Devlet üzerinden kimlik doğrulaması yaparak giren kullanıcıların gerçek kimlik bilgilerini tamamen izole edilmiş ve şifrelenmiş ayrı bir veritabanında saklayacaktır.

• Rumuz (Takma Ad) ile Sosyalleşme: Kullanıcılar platform içerisinde ve Kontrollü Sosyal Alan'da yalnızca otomatik atanan bir rumuz ile işlem yapacak; böylece diğer üyeler, akran danışmanları veya gönüllüler hiçbir şekilde kullanıcının gerçek kimliğine erişemeyecektir.

2. Teknik İzolasyon ve Bilgi Güvenliği (Anayasal Veri Koruma)

Anayasa'nın 20. maddesinin üçüncü fıkrası uyarınca kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Bu bağlamda:

• Klinik ve Sosyal Veri Ayrımı: Kullanıcıların terapi süreçleri ve klinik geçmişlerine dair hassas sağlık verileri ile sosyal alandaki etkileşimleri teknik olarak birbirinden tamamen izole edilecektir.

• Yetki Matrisleri: Platformda görev alacak gönüllülerin, aktif kullanıcıların hassas klinik ve sağlık verilerine erişimi teknik olarak kesinlikle engellenecektir.

3. Değiştirilemezlik ve Bütünlük (WORM Altyapısı)

Bireyin kişisel verilerinin bütünlüğünü korumak, anayasal mahremiyet hakkının ayrılmaz bir parçasıdır.

• Lunova'da toponan verilerin geriye dönük silinmesini, değiştirilmesini ya da tahrif edilmesini önlemek amacıyla tüm terapi kayıtları değiştirilemez WORM (Write Once Read Many) formatında tutulacak ve SHA-256 hash algoritmasıyla zaman damgalı olarak koruma altına alınacaktır.

4. Açık Rıza ve Bilgilendirilme Hakkı

• Kullanıcıların mahremiyetlerine saygı duyulmasının en temel şartı, kendi verileri üzerindeki kontrol güçleridir. Lunova'da, kullanıcının özgür iradesiyle vereceği bilgilendirilmiş açık rızası olmadan hiçbir veri işleme faaliyeti gerçekleştirilmeyecektir.

• Platformun ilk aşamasında e-Nabız entegrasyonu yer almayacak; ilerleyen fazlarda bu entegrasyon planlansa dahi kullanıcının açık rızası olmadan hiçbir dış sisteme veri aktarımı teknik olarak mümkün kılınmayacaktır.

5. Adli Makamlar ve Yasal Sınırlara Uyum

• Anayasa’nın 20. maddesinde yer alan mahremiyet hakkı, gecikmesinde sakınca bulunan hallerde kanunla yetkilendirilmiş mercilerin (savcılık ve mahkemeler) kararlarıyla sınırlandırılabilir.

• Lunova, bu anayasal çerçeveye uygun olarak; olası bir savcılık soruşturması veya mahkeme talebi durumunda adli makamlara gerekli bilgiyi sağlama yükümlülüğünü yerine getirebilmek için verileri tamamen silmek yerine dondurulmuş bir arşivde saklayacak ve sadece resmi yasal talepler doğrultusunda yetkililere sunacaktır.