Defne
New member
Discord Panel Suç Mu? Birkaç Tuşa Basınca Siber Dedektif Olunmuyor
Discord Panel Suç Mu? Birkaç Tuşa Basınca Siber Dedektif Olunmuyor
Geçenlerde Discord’da biri “Panelden adını, adresini, telefonunu bulurum.” yazınca istemsizce güldüm. Çünkü cümle öyle bir özgüvenle kurulmuştu ki sanırsın adamın odasında NASA’nın veri merkezi var. Birkaç dakika sonra başka biri “Ben panelden herkesin bilgisine ulaşabiliyorum” diye ortaya çıktı. Ortam bir anda Discord sunucusundan CSI bölümüne döndü.
Asıl mesele ise mizahın ötesinde oldukça ciddi: Discord panel kullanmak suç mu?
Burada önce “panel” kelimesinin neyi ifade ettiğini anlamak gerekiyor. Çünkü internette “panel” denilen şey tek bir uygulama veya tek bir teknoloji değil. Genellikle çeşitli kişisel bilgileri sorguladığı iddia edilen sistemlere bu isim veriliyor. Bazıları açık kaynaklardan veya zaten kamuya açık bilgilerden arama yaptığını söylerken, bazıları ele geçirilmiş veri tabanları, sızdırılmış bilgiler ya da başka kişilerin kişisel verileri üzerinden çalışabiliyor.
Dolayısıyla hukuki açıdan mesele “Discord kullandım, panel açtım” kadar basit değil. Asıl soru şu:
Bu veriye nasıl ulaşıldı, hangi veri kullanıldı, bilgiye erişim için yetki var mıydı ve elde edilen bilgi ne yapıldı?
İşte işin rengi burada değişiyor.
“Panel” Diye Bir Şey Kullanmak Tek Başına Cevap Değil
Gündelik internet dilinde “panel” kelimesi sanki başlı başına bir suç kategorisiymiş gibi kullanılıyor. Hukuken ise durum böyle değerlendirilmez.
Örneğin bir kişinin yalnızca internette herkesin görebildiği bir kullanıcı adını araması ile bir kişinin gizli veya hukuka aykırı biçimde elde edilmiş telefon numarasını, adresini ya da başka kişisel bilgilerini sorgulaması aynı şey değildir.
Kişisel Verileri Koruma Kurumu, kişisel verilerin hukuka uygun biçimde işlenmesi gerektiğini ve verilerin belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesi gerektiğini açıkça belirtiyor.
Yani “internette buldum” cümlesi otomatik olarak “o zaman istediğimi yapabilirim” anlamına gelmiyor.
Hatta daha basit düşünelim:
Bir arkadaşınızın Instagram profilinde telefon numarası görünmüyor diye, başka bir yerde bulunan telefon numarasını alıp ona “Senin numaran bende” diye göndermekle; zaten arkadaşınızın size kendi isteğiyle verdiği numarayı rehberinizde tutmak aynı hukuki zeminde değerlendirilmez.
Verinin kaynağı önemlidir.
Yetki önemlidir.
Kullanım amacı önemlidir.
Paylaşım şekli önemlidir.
Asıl Kritik Nokta: Kişisel Veriyi Ele Geçirmek ve Yaymak
Türk Ceza Kanunu açısından kişisel veriler konusunda önemli hükümler bulunuyor.
Kişisel Verileri Koruma Kurumunun yayımladığı açıklamada, TCK’nın 135. maddesinde hukuka aykırı şekilde kişisel veri kaydetmenin; 136. maddesinde ise kişisel verileri hukuka aykırı olarak başkasına vermenin, yaymanın veya ele geçirmenin düzenlendiği belirtiliyor. Kurumun aktardığı TCK 136 kapsamında bu fiiller için iki yıldan dört yıla kadar hapis cezası öngörülüyor.
Buradaki “hukuka aykırı” kısmı özellikle önemli.
Çünkü forumlarda bazen şu mantık kuruluyor:
“Panelde bilgi çıkıyorsa kullanabilirim.”
Hayır, teknik olarak erişilebilir olması hukuka uygun olduğu anlamına gelmez.
Bir verinin ekranda görünmesi ile o veriyi kullanma yetkisinin bulunması farklı meselelerdir.
Hatta KVKK’nın yayımladığı bir karar özetinde, bir çalışanın WhatsApp yazışmalarının rızası dışında elde edilmesi ve üçüncü kişilerle paylaşılması iddialarının ceza hukuku boyutunun bulunduğu özellikle ele alınmıştır.
Buradan Discord panel tartışmasına oldukça net bir ders çıkarabiliriz:
“Ben sadece baktım” cümlesi, yapılan işlemin niteliğini tek başına değiştirmez.
“Sadece Meraktan Baktım” Savunması Ne Kadar Mantıklı?
İnternette merak kavramı bazen sınırsız lisans gibi kullanılıyor.
“Eski sevgilimin bilgileri çıkıyor mu diye baktım.”
“Arkadaşımın adresini merak ettim.”
“Sunucudaki elemanın gerçek adını bulacaktım.”
“Şaka yapmak için sorguladım.”
“Hiçbir şey yapmadım, sadece ekran görüntüsü aldım.”
Son cümle özellikle ilginç.
Çünkü ekran görüntüsü almak da verinin başka bir biçimde kaydedilmesi veya paylaşılması bakımından ayrıca değerlendirilmesi gereken bir davranış olabilir. KVKK’nın geçmişte incelediği bir olayda WhatsApp yazışmalarının ekran görüntülerinin alınması ve paylaşılması iddialarının TCK kapsamında değerlendirilmesi gerektiği belirtilmişti.
Dolayısıyla “sadece baktım” ile “veriyi kullandım” arasında somut olayın özelliklerine göre önemli farklar olabilir.
Burada insanın kendisine şu soruyu sorması daha sağlıklı:
Bu bilgiyi görme yetkim gerçekten var mıydı?
Eğer cevap “bilmiyorum” ise, en güvenli strateji merakı biraz ertelemektir.
İnternet merakı bazen pahalı bir hobi olabilir.
Erkekler Strateji Kuruyor, Kadınlar Empati Yapıyor… Gerçekten Böyle mi?
Bu konu açıldığında toplumsal klişeler de hemen devreye giriyor.
“Erkek olsa direkt araştırır.”
“Kadın olsa karşı tarafın ne hissedeceğini düşünür.”
Gerçek hayatta ise bu kadar basit değil.
Mesela Emre isimli bir kullanıcı düşünelim. Teknik konulara meraklı, çözüm odaklı ve stratejik hareket ediyor. Panel gördüğünde ilk refleksi “Bu sistem nereden veri çekiyor?” diye sormak olabilir. Önce kaynağı araştırıyor, sistemin güvenilirliğini sorguluyor ve yetkisiz erişim ihtimalini düşünerek geri adım atıyor.
Aynı sunucuda Elif isimli başka bir kullanıcı olabilir. İnsan ilişkilerine daha fazla dikkat ediyor ve “Bu bilgiyi öğrenmek karşı tarafta nasıl bir etki yaratır?” diye düşünüyor. Özellikle birinin özel hayatına ilişkin bilgilerin paylaşılmasının yaratabileceği zararı hesaba katıyor.
Fakat bunun cinsiyetle otomatik olarak ilgisi yok.
Aynı şekilde stratejik düşünen bir kadın, empatik davranan bir erkek, teknik merakı yüksek bir kadın veya mahremiyet konusunda son derece hassas bir erkek olabilir.
Önemli olan karakterin kadın ya da erkek olması değil; kişinin risk karşısında nasıl karar verdiğidir.
İnternette bazen en başarılı strateji, “nasıl yaparım?” sorusundan önce “bunu yapmam gerekiyor mu?” sorusunu sormaktır.
Panelde Bir Bilgi Çıkması, O Bilginin Doğru Olduğu Anlamına Gelmez
Bir başka problem de güvenilirlik.
Diyelim ki bir panel size bir kişinin adı, telefon numarası veya adresini gösterdi.
Peki bu bilgi gerçekten o kişiye mi ait?
Güncel mi?
Başkasına mı ait?
Eski bir veri tabanından mı alınmış?
Manipüle edilmiş olabilir mi?
Discord Panel Suç Mu? Birkaç Tuşa Basınca Siber Dedektif Olunmuyor
Geçenlerde Discord’da biri “Panelden adını, adresini, telefonunu bulurum.” yazınca istemsizce güldüm. Çünkü cümle öyle bir özgüvenle kurulmuştu ki sanırsın adamın odasında NASA’nın veri merkezi var. Birkaç dakika sonra başka biri “Ben panelden herkesin bilgisine ulaşabiliyorum” diye ortaya çıktı. Ortam bir anda Discord sunucusundan CSI bölümüne döndü.
Asıl mesele ise mizahın ötesinde oldukça ciddi: Discord panel kullanmak suç mu?
Burada önce “panel” kelimesinin neyi ifade ettiğini anlamak gerekiyor. Çünkü internette “panel” denilen şey tek bir uygulama veya tek bir teknoloji değil. Genellikle çeşitli kişisel bilgileri sorguladığı iddia edilen sistemlere bu isim veriliyor. Bazıları açık kaynaklardan veya zaten kamuya açık bilgilerden arama yaptığını söylerken, bazıları ele geçirilmiş veri tabanları, sızdırılmış bilgiler ya da başka kişilerin kişisel verileri üzerinden çalışabiliyor.
Dolayısıyla hukuki açıdan mesele “Discord kullandım, panel açtım” kadar basit değil. Asıl soru şu:
Bu veriye nasıl ulaşıldı, hangi veri kullanıldı, bilgiye erişim için yetki var mıydı ve elde edilen bilgi ne yapıldı?
İşte işin rengi burada değişiyor.
“Panel” Diye Bir Şey Kullanmak Tek Başına Cevap Değil
Gündelik internet dilinde “panel” kelimesi sanki başlı başına bir suç kategorisiymiş gibi kullanılıyor. Hukuken ise durum böyle değerlendirilmez.
Örneğin bir kişinin yalnızca internette herkesin görebildiği bir kullanıcı adını araması ile bir kişinin gizli veya hukuka aykırı biçimde elde edilmiş telefon numarasını, adresini ya da başka kişisel bilgilerini sorgulaması aynı şey değildir.
Kişisel Verileri Koruma Kurumu, kişisel verilerin hukuka uygun biçimde işlenmesi gerektiğini ve verilerin belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesi gerektiğini açıkça belirtiyor.
Yani “internette buldum” cümlesi otomatik olarak “o zaman istediğimi yapabilirim” anlamına gelmiyor.
Hatta daha basit düşünelim:
Bir arkadaşınızın Instagram profilinde telefon numarası görünmüyor diye, başka bir yerde bulunan telefon numarasını alıp ona “Senin numaran bende” diye göndermekle; zaten arkadaşınızın size kendi isteğiyle verdiği numarayı rehberinizde tutmak aynı hukuki zeminde değerlendirilmez.
Verinin kaynağı önemlidir.
Yetki önemlidir.
Kullanım amacı önemlidir.
Paylaşım şekli önemlidir.
Asıl Kritik Nokta: Kişisel Veriyi Ele Geçirmek ve Yaymak
Türk Ceza Kanunu açısından kişisel veriler konusunda önemli hükümler bulunuyor.
Kişisel Verileri Koruma Kurumunun yayımladığı açıklamada, TCK’nın 135. maddesinde hukuka aykırı şekilde kişisel veri kaydetmenin; 136. maddesinde ise kişisel verileri hukuka aykırı olarak başkasına vermenin, yaymanın veya ele geçirmenin düzenlendiği belirtiliyor. Kurumun aktardığı TCK 136 kapsamında bu fiiller için iki yıldan dört yıla kadar hapis cezası öngörülüyor.
Buradaki “hukuka aykırı” kısmı özellikle önemli.
Çünkü forumlarda bazen şu mantık kuruluyor:
“Panelde bilgi çıkıyorsa kullanabilirim.”
Hayır, teknik olarak erişilebilir olması hukuka uygun olduğu anlamına gelmez.
Bir verinin ekranda görünmesi ile o veriyi kullanma yetkisinin bulunması farklı meselelerdir.
Hatta KVKK’nın yayımladığı bir karar özetinde, bir çalışanın WhatsApp yazışmalarının rızası dışında elde edilmesi ve üçüncü kişilerle paylaşılması iddialarının ceza hukuku boyutunun bulunduğu özellikle ele alınmıştır.
Buradan Discord panel tartışmasına oldukça net bir ders çıkarabiliriz:
“Ben sadece baktım” cümlesi, yapılan işlemin niteliğini tek başına değiştirmez.
“Sadece Meraktan Baktım” Savunması Ne Kadar Mantıklı?
İnternette merak kavramı bazen sınırsız lisans gibi kullanılıyor.
“Eski sevgilimin bilgileri çıkıyor mu diye baktım.”
“Arkadaşımın adresini merak ettim.”
“Sunucudaki elemanın gerçek adını bulacaktım.”
“Şaka yapmak için sorguladım.”
“Hiçbir şey yapmadım, sadece ekran görüntüsü aldım.”
Son cümle özellikle ilginç.
Çünkü ekran görüntüsü almak da verinin başka bir biçimde kaydedilmesi veya paylaşılması bakımından ayrıca değerlendirilmesi gereken bir davranış olabilir. KVKK’nın geçmişte incelediği bir olayda WhatsApp yazışmalarının ekran görüntülerinin alınması ve paylaşılması iddialarının TCK kapsamında değerlendirilmesi gerektiği belirtilmişti.
Dolayısıyla “sadece baktım” ile “veriyi kullandım” arasında somut olayın özelliklerine göre önemli farklar olabilir.
Burada insanın kendisine şu soruyu sorması daha sağlıklı:
Bu bilgiyi görme yetkim gerçekten var mıydı?
Eğer cevap “bilmiyorum” ise, en güvenli strateji merakı biraz ertelemektir.
İnternet merakı bazen pahalı bir hobi olabilir.
Erkekler Strateji Kuruyor, Kadınlar Empati Yapıyor… Gerçekten Böyle mi?
Bu konu açıldığında toplumsal klişeler de hemen devreye giriyor.
“Erkek olsa direkt araştırır.”
“Kadın olsa karşı tarafın ne hissedeceğini düşünür.”
Gerçek hayatta ise bu kadar basit değil.
Mesela Emre isimli bir kullanıcı düşünelim. Teknik konulara meraklı, çözüm odaklı ve stratejik hareket ediyor. Panel gördüğünde ilk refleksi “Bu sistem nereden veri çekiyor?” diye sormak olabilir. Önce kaynağı araştırıyor, sistemin güvenilirliğini sorguluyor ve yetkisiz erişim ihtimalini düşünerek geri adım atıyor.
Aynı sunucuda Elif isimli başka bir kullanıcı olabilir. İnsan ilişkilerine daha fazla dikkat ediyor ve “Bu bilgiyi öğrenmek karşı tarafta nasıl bir etki yaratır?” diye düşünüyor. Özellikle birinin özel hayatına ilişkin bilgilerin paylaşılmasının yaratabileceği zararı hesaba katıyor.
Fakat bunun cinsiyetle otomatik olarak ilgisi yok.
Aynı şekilde stratejik düşünen bir kadın, empatik davranan bir erkek, teknik merakı yüksek bir kadın veya mahremiyet konusunda son derece hassas bir erkek olabilir.
Önemli olan karakterin kadın ya da erkek olması değil; kişinin risk karşısında nasıl karar verdiğidir.
İnternette bazen en başarılı strateji, “nasıl yaparım?” sorusundan önce “bunu yapmam gerekiyor mu?” sorusunu sormaktır.
Panelde Bir Bilgi Çıkması, O Bilginin Doğru Olduğu Anlamına Gelmez
Bir başka problem de güvenilirlik.
Diyelim ki bir panel size bir kişinin adı, telefon numarası veya adresini gösterdi.
Peki bu bilgi gerçekten o kişiye mi ait?
Güncel mi?
Başkasına mı ait?
Eski bir veri tabanından mı alınmış?
Manipüle edilmiş olabilir mi?