Günümüzde pek çok insan sosyal medya kullanmaktadır. Kullanıcının günlük hayatta kendi ürettiği ve ürettiği bu içeriği paylaştığı platform olarak da adlandırılabilen sosyal medya sayesinde kullanıcılar, diğer birçok kullanıcıyla aynı anda bağlantı sağlayabilmekte, içerik paylaşabilmekte ve etkileşim içerisinde olabilmektedir. Yine sosyal medya sayesinde insanlar eğlenmenin yanı sıra birçok bilgi ihtiyacını da karşılamaktadır. Sosyal medya çok kapsamlı bir yer olmakla beraber aynı zamanda sürekli gelişen de bir platformdur.
Hayatın olağan akışı içerisinde kişisel verilerimizi başkalarıyla paylaşma konusunda titiz davranmaya gayret göstersekde facebook gibi sosyal platformlara üye olurken kişisel verilerimizi paylaşma konusunda hayır deme şansımız bulunmamaktadır. Buna ek olarak, kullanıcı hareketlerimize erişme yetkisi de vererek kaydolduğumuz bu platformlar, ücretsiz olarak verdikleri hizmetin karşılığında kişilerin demografik bilgilerini kaydetmekte ve kişilerin bu bilgilerini hedefli reklam gönderen reklam şirketlerine sunmaktadır.
Özellikle pandemi döneminde sosyal medya kanalları aracılığıyla milyarlarca insanı sanal bir dünyada buluşturan internette, sayılarla ifade edilemeyecek kadar veri paylaşmaktayız. Bu veriler toplanmakta, saklanmakta ve işlenmektedir. Dolayısıyla kişisel veriler, başta kar odaklı ticari şirketler olmak üzereyasal düzenleme olmaksızın birçok mercii tarafından toplanıp ticari bir meta gibi satılmakta veya bu veriler gerektiğinde kişileri etiketlemek için kullanılmaktadır. Kişiler, paylaşmış oldukları verileri kaldırmak isteseler dahi bu bilgiler tamamen kaybolmamaktadır. Bu nedenle kişiler, sosyal medyada veri hırsızlığı durumu ile karşı karşıya kalabilmektedir.
Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması,sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir. Kişisel verilerin işlenme şartları ise Kanunun 5. Maddesinde sayılmış olup bu şartlar arasında İlgili kişinin açık rızasının varlığı, kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması gibi hususlar yer almaktadır. Ayrıca kişisel verilerin işlenme şartları, yani hukuka uygunluk halleri, Kanunda sayma yoluyla belirlenmiş olup, bu şartlar genişletilemez.
Dolayısıyla internet ortamında paylaşılan kişisel verilerin ileride olumsuz sonuçlar doğurması ihtimaline karşı kullanıcılar tarafından bazı tedbirlerin alınması gerekmektedir. Öncelikle başka biri tarafından hesabınıza giriş yapıldığı takdirde önceden haberinizin olması ve acilen gerekli önlemi alabilmeniz açısından kullandığınız sosyal medya platformunda şüpheli giriş uyarılarını açmanız gerekmektedir. Alınabilecek bir diğer tedbir ise güvenli olmayan uygulamalara karşı dikkatli olunmasıdır. Akabinde ise sosyal medya hesabına kayıtlı e-mail ve telefon numarasının güncel tutulması gerekmektedir.
Kişilerin kişisel verilerine çok kolay bir şekilde ulaşılmasıyla birlikte, gizlilik ve güvenlik hakları ihlal edilmektedir. Bu ihlalleri ve siber suiistimal durumlarını önlemek için kullanıcıların sosyal platformlarda, her türlü paylaşımı yaparken dikkatli olmaları ve kullandıkları platform kapsamında gerekli önlemleri almaları gerekmektedir. Buna ek olarak, veri sorumlusu olan kuruluşların da KVKK kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmek için her türlü teknik ve idari tedbirleri almaları gerekmektedir.
