Gerçeği değiştirmek: İBB kişisel verileri sattı mı?

ALTAN SANCAR

CHP’nin cumhurbaşkanı adayı Ekrem İmamoğlu’nun tutuklandığı soruşturma kapsamında dosyadan sızdırılan bir ses kaydı ile İstanbul Büyükşehir Belediyesi’nin (İBB) kişisel verileri sızdırdığı iddia edilmişti. Medya AŞ Yönetim Kurulu Başkanı Murat Ongun ve Kültür A.Ş. Eski Genel Müdürü Serdal Taşkın arasındaki konuşmada, Reklam İstanbul firması aracılığıyla İstanbul'da yaşayan vatandaşların kişisel verilerinin pazarlığının yapıldığı ileri sürülmüştü.

Kayıttaki terimler ne anlama geliyor?

Söz konusu kayıtta, kullanılan terimler araştırıldığında bunun reklamcılıkta kullanılan teknikler olduğu anlaşıldı. Kayıtta yer alan ‘Impression pixel’, sitelere yerleştirilen reklamlarda ziyaretçinin coğrafi konumunu, cihazını ve saat dilimini tespit etmeye yarıyor. Bu yöntemle IP adresi tespit edilse bile buradan kesin adrese ulaşılamıyor. Kayıtta yer alan DMP tabiri ise verilerin toplanarak analiz edilmesi ve reklamlar için kullanılmasına yardımcı oluyor. DMP, veri yönetimi platformu anlamına gelir ve bu veriler web sitesi ziyaretleri, CRM sistemleri, sosyal medya, abonelikler, mobil ve uygulamalardan toplanan gibi verilerden oluşur.

Yine kayıttaki Advertising ID ise reklam kimliği anlamına gelir ve yine kimlik bilgileri ve telefon numaralarına erişilemez. Burada sitelere gelen ziyaretçilerin nelere tıkladıkları ve etkileşim verdikleri ele alınır. Örneğin, ziyaret edilen sitede çıkan bir telefon reklamına tıklandığında sistem ziyaretçinin bir telefon ihtiyacı olduğuna dair kanaat getirir. Toplanan tüm bu veriler kişisel bilgilerden ziyade, internet kullanım alışkanlıkları anlamına gelir. Bu tarz veri toplama işlemleri Facebook ve Whatsapp gibi sosyal medya platformları ile Google tarafından kullanılır.

Öte yandan bu sistemin İçişleri Bakanlığı müfettişleri tarafından denetlendiği ve aykırılık bulunmadığı da biliniyor.

Serbest bırakıldı: Veriler hukuka uygundur

Söz konusu suçlama ile gözaltına alınan ve Uğurhan Atma da ifadesinde sistemin nasıl çalıştığını anlatıyor:

“Hukuki bir terim olan kişisel veri ile ticari bir terim olan reklam verisi bambaşka. Veriler toplanmaz, toplanan veriler anonimdir. Bu nedenle hukuka uygundur. Örnek olarak Ahmet isimli bir kişi Trendyol gibi uygulamalarda ayakkabı arattığı zaman Google’a girdiğinizde sürekli karşınıza ayakkabı reklamları düşer. Ancak algoritma Ahmet isimli şahsı bir kod olarak tanımlar ve bu kişinin Ahmet olduğundan haberdar olmadan bu koda ayakkabı reklamları gösterilir. Konuşmalarda bu açıdan bakıldığında bir usulsüzlük değil, bir yanlış anlaşılma olduğunu düşünüyorum.”

Atma bu ifadesinin ardından sevk edildiği mahkeme tarafından serbest bırakıldı.