Özet
Kişisel Verileri Koruma Kurumu (KVKK), 2025 yılı itibarıyla çocukların sosyal medya platformlarında kişisel verilerinin korunmasına yönelik önemli bir adım atmıştır. Kamuoyu duyurusu kapsamında TikTok, Instagram, Facebook, YouTube, X (Twitter) ve Discord platformları hakkında re'sen inceleme başlatılmıştır. Bu inceleme, çocukların dijital ortamda karşılaştığı veri mahremiyeti risklerini azaltmayı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uyumu sağlamayı hedeflemektedir.
Duyuru, özellikle 18 yaş altı kullanıcıların platformlarda paylaştığı konum bilgisi, iletişim verileri, alışkanlık ve ilgi alanları gibi hassas verilerin izinsiz toplanması, işlenmesi ve üçüncü taraflarla paylaşılmasına odaklanmıştır. KVKK, çocukların rıza ehliyetinin sınırlı olması nedeniyle ebeveyn izni ve veri minimizasyonu ilkelerinin ihlal edildiğini tespit etmiştir.
Kimleri Etkiliyor?
Bu duyuru, geniş bir kitleyi doğrudan etkilemektedir:
- Çocuklar (18 yaş altı): Sosyal medyada aktif olan milyonlarca çocuk, kişisel verilerinin korunmasız kalması nedeniyle risk altındadır.
- Ebeveynler ve Vasiler: Çocuklarının dijital ayak izlerini yönetmek ve veri ihlallerine karşı önlem almakla yükümlüdürler.
- Sosyal Medya Platformları: TikTok, Instagram, Facebook, YouTube, X ve Discord, KVKK düzenlemelerine uyum sağlamak zorundadır. Aksi halde idari para cezaları ve faaliyet kısıtlamaları ile karşılaşabilirler.
- Veri Sorumluları ve İşleyenler: Platformlarla iş birliği yapan reklam verenler, veri analitiği firmaları ve üçüncü taraf hizmet sağlayıcıları da bu incelemeden etkilenmektedir.
Ne Yapılmalı?
KVKK'nın duyurusu doğrultusunda aşağıdaki adımlar atılmalıdır:
- Ebeveynler İçin: Çocukların sosyal medya hesaplarını gizlilik ayarlarından kontrol edin. Konum paylaşımı, arkadaş listesi ve profil bilgilerini kısıtlayın. Çocuklara dijital okuryazarlık eğitimi verin ve şifre güvenliğini sağlayın.
- Platformlar İçin: 18 yaş altı kullanıcılar için varsayılan olarak yüksek gizlilik ayarları uygulayın. Veri toplama ve işleme faaliyetlerinde açık rıza mekanizması kurun. Ebeveyn izni olmadan çocukların verilerini üçüncü taraflarla paylaşmayın.
- Kurumlar İçin: KVKK'ya uyum denetimlerini hızlandırın. Veri koruma etki değerlendirmesi (DPIA) raporları hazırlayın. Çocuklara yönelik reklam ve hedefleme algoritmalarını gözden geçirin.
KVKK, sürecin sonunda platformlara idari para cezası uygulayabilir veya veri işleme faaliyetlerini geçici olarak durdurabilir. Bu nedenle tüm paydaşların acil önlem alması kritik önem taşımaktadır.