Lunova sistemindeki e-Devlet entegrasyonu KVKK ve kişisel verilerin korunması açısından nasıl bir güvence sunuyor?

Lunova henüz erken fikir ve yasal uyum çalışması aşamasında olan bir projedir; platformun fiili üretimine bu çalışmalar tamamlandıktan sonra başlanacaktır.

Yasal uyum süreci tamamlandıktan sonra üretilmesi planlanan sistemde yer alacak e-Devlet entegrasyonu, KVKK ve kişisel verilerin korunması (özellikle veri güvenliği ve veri bütünlüğü) açısından çok boyutlu bir yasal ve teknik güvence kalkanı sunmaktadır:

1. Kimlik Doğrulama ve Güvenli Giriş Güvencesi

• Gerçek Kişi Doğrulaması: Bağımlılık rehabilitasyonu gibi hassas süreçlerde, platformun anonim suistimallere, kötü niyetli girişimlere veya sahte hesaplara karşı korunması kritik bir öneme sahiptir. e-Devlet entegrasyonu, sisteme kayıt olan her kullanıcının gerçek bir kişi olduğunu doğrulamak amacıyla bir kapı geçiş mekanizması (gateway) görevi görür.

• Siber Zorbalık ve İhlal Engeli: Platform kurallarının ihlal edilmesi veya siber güvenlik risklerinin oluşması durumunda, sistemin suistimal edilmesini önlemek amacıyla TCKN bazlı kalıcı uzaklaştırma veya cihaz bazlı (IMEI) engelleme gibi yaptırımların yasal olarak uygulanabilmesini sağlar.

2. "Kimlik Ayrıştırma" (De-identification) ve Maskeleme

• Görünmez Gerçek Kimlik: e-Devlet üzerinden doğrulanan T.C. Kimlik Numaranız (TCKN) ve gerçek kimlik bilgileriniz, platformun günlük işleyişinden ve kullanıcı arayüzlerinden tamamen izole edilir.

• Rumuz (Takma Ad) ile Koruma: e-Devlet ile kimliğiniz arka planda bir kez doğrulanıp şifreli ve güvenli bir veritabanına kaydedildikten sonra, platform içinde yalnızca sistem tarafından otomatik atanan bir rumuz (takma ad) ile işlem yaparsınız. Böylece diğer kullanıcılar, akran danışmanları veya gönüllüler hiçbir şekilde sizin gerçek kimliğinize erişemezler.

3. Savcılık ve Adli Makam Taleplerinde Hukuki Güvence

• Yasal Sorumluluğun Karşılanması: Bağımlılık rehabilitasyon ekosisteminde, ileride doğabilecek bir savcılık soruşturması veya mahkeme talebi durumunda yasal mercilere doğru bilgi sağlamak Lunova’nın hukuki yükümlülüğüdür.

• Seçici ve Sadece Adli Kimlik Tespiti: Kullanıcı verileri platformun genelinde anonim olarak tutulurken, yalnızca resmi makamlardan gelen yazılı bir yasal talep halinde TCKN taraması gerçekleştirilerek gerçek kimlik tespit edilebilir ve adli mercilere sunulabilir. Bu sayede hem adli makamların taleplerini karşılayamama riski (veri silme engeli) aşılmış olur hem de keyfi kimlik ifşalarının önüne geçilir.

4. KVKK Madde 12 Kapsamında Erişim Kısıtlaması

• TCKN Bazlı Yetki Matrisi: e-Devlet ile doğrulanan kimlik verilerinize erişim, KVKK Madde 12 uyarınca en üst düzey yetkilendirmeyle sınırlandırılacaktır. Platform personeli, geliştiriciler veya gönüllüler bu veritabanına doğrudan erişim yetkisine sahip olamayacaktır.