Sosyal Ağ Platformlarının Bilgi Politikalarına İlişkin Gizlilik Algısı: Kullanıcı Bilgi Davranışının Değerlendirilmesi

Öz

Günümüzde sosyal ağ uygulamalarının temel unsurları arasında yer alan mesajlaşma yazılımlarının kişisel ve kurumsal kullanımı yaşamsal bir zorunluluk haline gelmiştir. Bu durum, yaygın olarak kullanılan mesajlaşma uygulamalarında, ilgili şirketlerin tamamen kendi stratejilere uygun güvenlik politikalarını uygulama isteğini arttırmaktadır. Bilgi güvenliği politikalarındaki bu tür değişiklikler, bireysel ve kurumsal gizliliğe yönelik endişeleri arttırmakta ve buna bağlı olarak kullanıcılar değişikliklere karşı tepki oluşturarak farklı uygulamalara yönelmektedirler. Bu çalışmada, dünyada ve Türkiye’de en fazla kullanıcısı olan WhatsApp uygulaması üzerinden inceleme yapılmış ve kullanıcıların mesajlaşma uygulamalarında gizliliğe yönelik olarak dikkat etmeleri gereken hususlar ortaya konulmuştur. Çalışmada WhatsApp tarafından yapılmak istenen değişikliklerin etkileri, kişisel verilerin korunması ve bilgi güvenliğinin sağlanmasına yönelik iki farklı yaklaşımla değerlendirilmiştir. Bu kapsamda bilgi güvenliği algısına bağlı olarak kullanıcıların sergiledikleri bilgi davranışının, sosyal ağ platformlarının içerdiği potansiyel risk ve tehditlerle bağdaşmadığı görülmüştür. Çalışma sonucunda, mesajlaşma uygulamaları üzerindeki risk ve tehditlere karşı kişisel ve kurumsal verilerin korunmasına ilişkin alınabilecek önlemler ve tercihler sunulmuştur.

Anahtar Kelimeler

• Sosyal ağ platformları
• Bilgi güvenliği ve gizlilik
• WhatsApp
• Bilgi davranışı

Privacy Perception of Social Network Platforms Regarding the Information Policies: Evaluation of User Information Behavior

Öz

Today personal and corporate use of messaging applications, which are among the basic elements of social networking platforms, has become a vital necessity. This situation has increased the desire of relevant organizations to implement security policies on widely used messaging applications, which are completely suitable for their own strategies. Such changes in information security policies increase concerns about individual and corporate privacy, and as a result of this situation, users turn to different applications as a reaction to these changes. In this study, the WhatsApp application, which has the most users both in the world and in Turkey, was examined and the privacy issues that users should pay attention to in messaging applications were revealed. In the study, the effects of changes planned to be made by WhatsApp were evaluated with two different approaches to protecting personal data and ensuring information security. In this context, it was found that the information behaviors of users related to the perception of information security are not compatible with the potential risks and threats. At the end of the study, measures and preferences that can be taken to protect data against the risks and threats of messaging applications are presented.

Anahtar Kelimeler

• Social networking platforms

Kaynakça

1. Akıncı, A. N. (2017). Avrupa Birliği Genel Veri Koruma Tüzüğü’nün Getirdiği Yenilikler ve Türk Hukuku Bakımından Değerlendirilmesi. K. Bakanlığı. Erişim adresi: http://www.bilgitoplumu.gov.tr/wp-content/uploads/2017/07/AB_Veri_Koruma_Tuzugu.pdf
2. Avrupa Komisyonu. (2019). Take control of your virtual identity. Erişim adresi: https://ec.europa.eu/info/sites/default/files/virtual_idenitity_en.pdf
3. Avrupa Komisyonu. (2021). Adequacy decisions: How the EU determines if a non-EU country has an adequate level of data protection. Erişim adresi: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions
4. Doffman, Z. (2021b). Yes, you can still use WhatsApp - But change these 3 critical settings first. Erişim adresi: https://t.ly/gRmv
5. Doffman, Z. (2021a). Why You Should Quit WhatsApp As Critical New Update Confirmed. Erişim adresi: https://t.ly/mPOA
6. Durgin, M. (2007). Understanding the importance of and implementing internal security measures. SANS Institute. Erişim adresi: https://t.ly/mlt7
7. Elciyar, K. ve Küçük, M. (2020). Sosyal ağ kullanımı: Sosyal kazanımlar, kendini gerçekleştirme ve aidiyet. Akdeniz İletişim Dergisi(33), 198-210. https://doi.org/10.31123/akil.617079
8. Evans, D. (2020). Why the US government is questioning WhatsApp’s encryption. Erişim adresi: https://t.ly/047W Filerskeepers. (2021). Solving records retention once and for all: Confidently decide how long you keep your data with our records retention schedules. Erişim adresi: https://t.ly/oH53

9. Google. (2021a). Gizlilik ve güvenlik ilkelerimiz. Erişim adresi: https://safety.google/intl/tr/principles/
10. Google. (2021b). Gizlilik ve şartlar. Erişim adresi: https://policies.google.com/privacy?hl=tr
11. Henkoğlu, T. (2015). Bilgi güvenliği ve kişisel verilerin korunması. Yetkin Hukuk Yayınları.
12. Henkoğlu, T. (2017). Hukuksal zorunluluklara bağlı olarak veri korumaya bakış açısındaki değişim. F. Özdemirci ve Z. Akdoğan (Ed.), Bilgi sistemleri ve bilişim yönetimi: Beklentiler ve yeni yaklaşımlar (s. 153-173) içinde. Ankara Üniversitesi Basımevi
13. Henkoğlu, T. (2018). Sanal duvarın arka yüzü: Merkezi veri depolama ortamları ve iletişim teknolojilerinin bilgiye tehdidi. T. Çakmak ve B. Yılmaz (Ed.), Gerçek ötesi ve bilgi yönetimi (s. 22-33) içinde. Hacettepe Üniversitesi Bilgi ve Belge Yönetimi Bölümü.
14. Henkoğlu, T. ve Külcü, Ö. (2013). Bilgi erişim platformu olarak bulut bilişim: Riskler ve hukuksal koşullar üzerine bir inceleme Bilgi Dünyası, 14(1), 62-86. https://doi.org/10.15612/BD.2013.135
15. Hinds, J., J.Williams, E. ve N.Joinsona, A. (2020). “It wouldn't happen to me”: Privacy concerns and perspectives following the Cambridge Analytica scandal. International Journal of Human-Computer Studies, 143(2020). https://doi.org/10.1016/j.ijhcs.2020.102498
16. Holroyd, M. (2021). Turkey investigates WhatsApp and Facebook over data privacy update. Erişim adresi: https://www.euronews.com/2021/01/11/turkey-investigates-whatsapp-and-facebook-over-data-privacy-update
17. Johnson, J. (2021). Global market share of search engines 2010-2021. Erişim adresi: https://www.statista.com/statistics/216573/worldwide-market-share-of-search-engines/
18. Kaptan, S. (1995). Bilimsel araştırma ve istatistik teknikleri (10 bs.). Rehber Yayınevi.
19. Kaur, S., Sharma, S. ve Singh, A. (2015). Cyber security: Attacks, implications and legitimations across the globe. International Journal of Computer Applications, 114(6), 21-23. Erişim adresi: https://research.ijcaonline.org/volume114/number6/pxc3901932.pdf
20. Kroll, A. (2021). FBI Document Says the Feds Can Get Your WhatsApp Data - in Real Time. Erişim adresi: https://t.ly/2jN5
21. KVK Kurulu. (2017). Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi hakkında yönetmelik. Erişim adresi: https://t.ly/Mh9f
22. KVK Kurulu. (2018). Kişisel verilerin yurtdışına aktarılması. Erişim adresi: https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/ca163cb6-39ad-4024-870a-8a9508c92387.pdf
23. KVK Kurumu. (2020). Açık rıza alırken dikkat edilecek hususlar. Erişim adresi: https://www.kvkk.gov.tr/Icerik/2037/Acik-Riza-Alirken-Dikkat-Edilecek-Hususlar
24. KVKK. (2016). Kişisel Verilerin Korunması Kanunu. Erişim adresi: http://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf Kwayu, S., Abubakre, M. ve Lal, B. (2021). The influence of informal social media practices on knowledge sharing and work processes within organizations. International Journal of Information Management, 58(2021). https://doi.org/10.1016/j.ijinfomgt.2020.102280
25. Microsoft. (2021). Microsoft Gizlilik Bildirimi. Erişim adresi: https://privacy.microsoft.com/tr-tr/privacystatement Morey, T., Forbath, T. ve Schoop, A. (2015). Customer Data: Designing for Transparency and Trust. Harvard Business Review. Erişim adresi: https://t.ly/nqJ4
26. O'Flaherty, K. (2021). Is it time to leave WhatsApp – and is Signal the answer? Erişim adresi: https://t.ly/qbbv
27. OECD. (2013). Recommendation of the Council concerning Guidelines governing the Protection of Privacy and Transborder Flows of Personal Data. Erişim adresi: http://www.oecd.org/sti/ieconomy/2013-oecd-privacy-guidelines.pdf
28. Peltier, T. R. ve Peltier, J. (2007). Complete guide to CISM certification. Auerbach Publications.
29. Rekabet Kurulu. (2020). Google Reklamcılık ve Pazarlama Ltd. Şti., Google International LLC, Google LLC, Google Ireland Limited ve Alphabet Inc. hakkında yürütülen soruşturmaya ilişkin nihai kararın 4054 sayılı Rekabetin Korunması Hakkında Kanun'un 49. maddesi uyarınca açıklanması. Erişim adresi: https://www.rekabet.gov.tr/Dosya/nihai-karar-aciklamalari-tefhim-duyurulari/google-adwords-nihai-karar-20201113173238734-pdf
30. Rekabet Kurulu. (2021). Google Reklamcılık ve Pazarlama Ltd. Şti., Google International LLC, Google LLC, Google Ireland Limited ve Alphabet Inc. hakkında yürütülen soruşturmaya ilişkin nihai kararın 4054 Sayılı Rekabetin Korunması Hakkında Kanun'un 49. Maddesi uyarınca açıklanması. Erişim adresi: https://t.ly/uYvQ
31. Rekabet Kurumu. (2021). Facebook- WhatsApp Soruşturması Hakkında Basın Duyurusu. Erişim adresi: https://www.rekabet.gov.tr/tr/Guncel/facebook-whatsapp-sorusturmasi-hakkinda--7f1270260cbaeb11812e00505694b4c6
32. Rollason, H. (2021). What Countries are the Biggest WhatsApp Users? Erişim adresi: https://www.conversocial.com/blog/what-countries-are-the-biggest-whatsapp-users
33. Satariano, A. (2019). Google is fined $57 million under Europe’s Data Privacy Law. Erişim adresi: https://www.nytimes.com/2019/01/21/technology/google-europe-gdpr-fine.html
34. Schemm, M. (2021). Order of the HmbBfDI: Ban of further processing of WhatsApp user data by Facebook. Erişim adresi: https://t.ly/hnxC
35. Shires, J. (2020). The Simulation of Scandal: Hack-and-Leak Operations, the Gulf States, and U.S. Politics. Texas National Security Review, 3(4). Erişim adresi: https://t.ly/UcOQ
36. Sidell, E. P. (2021). What does Google do with your data? Erişim adresi: https://t.ly/44zB
37. Slynchuk, A. (2021). Which companies might access our personal data the most? Erişim adresi: https://clario.co/blog/which-company-uses-most-data/
38. Statista. (2021). Most popular social networks worldwide as of January 2021, ranked by number of active users. Erişim adresi: https://t.ly/1LYT
39. Stepanova, O. ve Feldmann, J. (2020). The Privacy, Data Protection and Cybersecurity Law Review: Germany. Erişim adresi: https://t.ly/cEAF
40. Şengöz, A. ve Eroğlu, E. (2017). Örgütlerde sosyal medya kullanımı: sosyal medya algıları, amaçları ve kullanım alışkanlıkları. Gümüşhane Üniversitesi İletişim Fakültesi Elektronik Dergisi, 5(1), 503-524. https://doi.org/10.19145/gumuscomm.288789
41. TCK. (2004). Türk Ceza Kanunu. Erişim adresi: http://www.mevzuat.gov.tr/MevzuatMetin/1.5.5237.pdf
42. Ulukan, G. (2021). 11 günde WhatsApp, Telegram ve BiP'in kullanıcı sayılarının değişimi. Erişim adresi: https://t.ly/tMKl
43. Vukadinović, N. V. (2019). Whatsapp forensics: Locating artifcats in web and desktop clients Purdue University]. West Lafayette, Indiana. Erişim adresi: http://pstorage-purdue-258596361474.s3.amazonaws.com/14954516/NVillacisVukadinovicWhatsAppThesis.pdf
44. Wattal, S., Telang, R. ve Mukhopadhyay, T. (2009). Information personalization in a two‑dimensional product differentiation model. Journal of Management Information Systems, 26(2), 69-95. https://doi.org/10.2753/MIS0742-1222260204
45. WhatsApp LLC. (2021a). WhatsApp Privacy Policy. Erişim adresi: https://t.ly/TRLp
46. WhatsApp LLC. (2021b). WhatsApp Terms of Service. Erişim adresi: https://t.ly/6Bzz
47. WhatsApp LLC. (2021). Answering your questions about WhatsApp’s Privacy PolicyAnswering your questions about WhatsApp’s Privacy Policy. Erişim adresi: https://t.ly/WI1F
48. Wijnberg, D. ve Le-Khac, N.-A. (2021). Identifying interception possibilities for WhatsApp communication. Forensic Science International: Digital Investigation, 38. https://doi.org/10.1016/j.fsidi.2021.301132
49. Winter, K. A. (1997). Privacy and the rights and responsibilities of librarians. http://www.cstone.net/~kwinter/articles/ksr4_winter.pdf
50. Yahoo. (2021). Yahoo Gizlilik Merkezi. Erişim adresi: https://t.ly/mGcw
51. Yandex. (2021). Gizlilik politikası. Erişim adresi: https://yandex.com.tr/legal/confidential/
52. Yargıtay. (2014). Yargıtay kararı (Esas No: 2014 / 7409, Karar No: 2014 / 24197). http://kazanci.com.tr/gunluk/12cd-2014-7409.htm
53. Zialcita, P. (2019). Facebook pays $643,000 fine for role in Cambridge Analytica scandal. Erişim adresi: https://t.ly/q4QB