Gazetecilik istisnasının sınırı
İstisna, kuruluşun tamamını değil haber verme faaliyetini korur. Abone yönetimi, reklam hedefleme ve İK süreçlerinin istisna kapsamında sanılması yaygın ve riskli bir yanılgıdır.
Sektör · Sektörel KVKK Çözümü
Medya, İletişim ve Yayıncılık Sektörüne Özel KVKK Çözümleri
Medyada uyum, haber yapma özgürlüğünü kısıtlamak değil sınırını doğru çizmektir. Gazetecilik faaliyeti istisnaya tabidir; arşiv, izleyici ölçümü ve reklam teknolojileri ise tam anlamıyla KVKK'nın içindedir.
Kısa cevap
Medya ve yayıncılıkta KVKK uyumunun kilit noktası, gazetecilik istisnasının kapsamını doğru anlamaktır. Kanun, kişisel verilerin ifade özgürlüğü ve haber verme amacıyla işlenmesini belirli sınırlar içinde istisna tutar; ancak bu istisna kuruluşun tamamını değil, yalnızca gazetecilik faaliyetini kapsar. Aynı yayın kuruluşunun izleyici ölçümü, abone yönetimi, çağrı merkezi, reklam hedefleme ve insan kaynakları süreçleri KVKK'nın tam kapsamındadır. Uyum programı bu sınırı kurumsal olarak çizer.
Medya ve Yayıncılıkta KVKK Neden Ayrı Yönetilmeli?
Bir yayın kuruluşu tek bir çatı altında birbirinden çok farklı iki faaliyet yürütür. Editoryal taraf, ifade özgürlüğü korumasıyla ve istisna rejimiyle çalışır. Ticari taraf ise abone, reklam ve izleyici verisiyle herhangi bir dijital işletme gibi çalışır. Bu ikisinin aynı sistemlerde ve aynı yetkilerle iç içe geçmesi hem uyumu hem editoryal bağımsızlığı zayıflatır.
Haber arşivi ve unutulma hakkı
Yıllar önce yayımlanmış bir haberin arama motorlarında sürekli görünmesi, ilgili kişinin talebiyle yeniden değerlendirilmeyi gerektirir; kuruluşta bu talepleri karşılayacak bir akış çoğu zaman yoktur.
Kaynak gizliliği ve muhabir notları
Kaynak kimliği, muhabirin cihazında ve mesajlaşma uygulamalarında korunmasız durabilir; bu hem gazetecilik etiği hem veri güvenliği sorunudur.
İzleyici ölçümü ve profilleme
Dijital yayın platformlarında izleme geçmişinden siyasi görüş, dinî inanç veya sağlık durumu çıkarımı yapılabilir; bu, özel nitelikli veriye yaklaşan bir profillemedir.
Reklam teknolojileri ve çerezler
Yayıncı sitelerindeki üçüncü taraf reklam etiketleri, kullanıcı verisini çok sayıda alıcıya dağıtır; bu akışın envanteri ve rıza yönetimi kurulmadığında kontrol tamamen kaybolur.
Yarışma, canlı yayın ve izleyici katılımı
SMS yarışmaları, canlı yayın telefon bağlantıları ve sokak röportajlarında toplanan veriler; katılımcı beklentisinin ötesinde arşivlenip yeniden kullanılabilir.
Medya ve Yayıncılıkta İşlenen Kişisel Veriler
Aşağıdaki kırılım editoryal ve ticari tarafın verilerini bir arada gösterir. Envanterin ilk çıktısı, hangi faaliyetin istisna kapsamında olduğunun kayıt altına alınmasıdır.
Editoryal içerik ve arşiv
Haber metinlerinde geçen kişi bilgileri, görsel ve video arşivi, künye kayıtları, düzeltme ve tekzip dosyaları
Hukuki sebep ve not: Gazetecilik faaliyeti kapsamında istisna uygulanabilir; arşivin sürekli erişilebilirliği ayrıca değerlendirilir.
Kaynak ve muhabir kayıtları
Kaynak iletişim bilgileri, görüşme notları, ses kayıtları, şifreli mesajlaşma geçmişi
Hukuki sebep ve not: Kaynak gizliliği hem meslek etiği hem veri güvenliği konusudur; şifreleme ve erişim daraltma zorunludur.
İzleyici ve abone verisi
Üyelik bilgileri, abonelik ve ödeme kayıtları, izleme geçmişi, cihaz bilgileri, içerik tercihleri
Hukuki sebep ve not: Sözleşme ve açık rıza; izleme geçmişinden hassas çıkarım yapan profilleme ayrıca gerekçelendirilir.
Reklam ve ölçümleme
Çerez tanımlayıcıları, reklam kimlikleri, davranışsal segmentler, üçüncü taraf etiket verileri
Hukuki sebep ve not: Açık rıza; çerez yönetim platformu üzerinden alınan izin, üçüncü taraflara aktarımı da kapsamalıdır.
İzleyici katılımı
SMS ve çağrı kayıtları, yarışma başvuruları, sokak röportajı görüntüleri, sosyal medya paylaşımları
Hukuki sebep ve not: Açık rıza; katılım anında verilen rızanın kapsamı ve süresi açıkça belirtilir.
Çalışan ve serbest muhabir
Özlük dosyaları, basın kartı bilgileri, serbest çalışan sözleşmeleri, telif ödemeleri, saha görev kayıtları
Hukuki sebep ve not: Sözleşme ve hukuki yükümlülük; serbest çalışanların verisi kurumsal sistemde ayrı yönetilir.
Çözüm Kapsamı
Program editoryal bağımsızlığa dokunmadan kurumsal uyumu kurar: istisnanın kapsamını yazılı olarak tanımlar, arşiv ve başvuru akışını işler hâle getirir, ticari tarafı ise tam kapsamlı bir uyum programına bağlar.
Editoryal ve ticari hat envanteri
Haber üretimi, arşiv, abone yönetimi, reklam ve İK süreçleri ayrı hatlar hâlinde haritalanır.
Gazetecilik istisnası kapsam analizi
Hangi faaliyetin istisnaya girdiği, hangisinin girmediği yazılı bir değerlendirmeyle sabitlenir; belirsizlik ortadan kaldırılır.
Arşiv ve unutulma hakkı akışı
İlgili kişi taleplerinin değerlendirileceği ölçütler, karar mercii ve uygulama adımları tanımlanır; indeksleme kısıtı teknik olarak kurulur.
Kaynak koruma ve cihaz güvenliği
Muhabir cihazlarında şifreleme, güvenli mesajlaşma ve erişim daraltma tedbirleri uygulanır.
Reklam teknolojileri envanteri
Sitedeki tüm üçüncü taraf etiketleri çıkarılır, gereksizler kaldırılır, kalanlar rıza yönetim platformuna bağlanır.
VERBİS kaydı ve güncelliği
Kayıt envanterle uyumlu yapılandırılır; istisna kapsamındaki faaliyetler ile kapsam dışı süreçler ayrı ayrı beyan edilir.
İstisna Nerede Bitiyor?
- Abone veritabanı, editoryal istisna kapsamında sanılıp hiç envantere alınmamış.
- On yıl önceki bir haber, kişi hakkındaki dava beraatle sonuçlanmasına rağmen arama sonuçlarının başında duruyor.
- Unutulma hakkı taleplerini kimin değerlendireceği ve hangi ölçütü uygulayacağı belirsiz.
- Muhabirlerin kaynak notları şifresiz dizüstü bilgisayarlarda ve kişisel bulut hesaplarında tutuluyor.
- Sitede yüzü aşkın üçüncü taraf reklam etiketi var ama envanteri kimse çıkarmamış.
- SMS yarışması için toplanan numaralar, yarışma bittikten yıllar sonra kampanya listesinde kullanılıyor.
Uygulama Süreci
Keşif ve kapsam
Editoryal ve ticari birimler ayrı ayrı görüşülür; yayın akışı, arşiv yapısı ve site üzerindeki üçüncü taraf etiketleri teknik olarak taranır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Abone, izleyici, katılımcı, çalışan ve serbest muhabir aydınlatma metinleri
- Gazetecilik istisnası kapsam değerlendirme raporu
- Haber arşivi ve unutulma hakkı talep değerlendirme prosedürü
- Kaynak koruma ve cihaz güvenliği talimatı
- Üçüncü taraf etiket envanteri ve çerez rıza yapılandırması
Kimler İçin Uygun?
Televizyon ve radyo kuruluşları
Yayın lisansı bulunan, izleyici katılımı ve reklam satışı yürüten yayıncılar.
Haber siteleri ve gazeteler
Dijital arşiv işleten, abonelik ve reklam geliri modeliyle çalışan yayın kuruluşları.
Dijital yayın platformları
İzleme geçmişine dayalı öneri motoru çalıştıran, abone verisi işleyen servisler.
Yapım şirketleri ve ajanslar
Oyuncu, katılımcı ve figüran verisi işleyen, arşiv ve telif yöneten prodüksiyon kuruluşları.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Hayır. İstisna, kişisel verilerin ifade özgürlüğü ve haber verme amacıyla işlenmesini belirli sınırlar içinde kapsar; kuruluşun tüzel kişiliğini bütünüyle Kanun dışına çıkarmaz. Abone yönetimi, reklam hedefleme, çağrı merkezi, insan kaynakları ve tedarikçi süreçleriniz KVKK'nın tam kapsamındadır. Ayrıca istisna, milli savunma, kamu güvenliği, kişilik haklarının korunması ve suç önleme gibi sınırlarla çerçevelenmiştir; haber amacı her işlemeyi otomatik olarak meşru kılmaz.
Talep otomatik olarak kabul edilmez ama otomatik olarak reddedilmesi de doğru değildir. Değerlendirmede; haberin güncelliği, kişinin kamusal rol taşıyıp taşımadığı, içeriğin doğruluğu, üzerinden geçen süre ve haberin bugün hâlâ kamu yararı taşıyıp taşımadığı birlikte tartılır. Çoğu durumda içeriğin tamamen silinmesi yerine arama motorlarında indekslenmemesi gibi ölçülü bir çözüm yeterli olur. Önemli olan, bu değerlendirmeyi yapacak bir merci ve yazılı bir ölçüt setinin önceden tanımlanmış olmasıdır.
Doğrudan üretmez; ancak çıkarım yoluyla üretebilir. Bir kişinin izlediği içeriklerden siyasi görüşü, dinî inancı, cinsel yönelimi veya sağlık durumu hakkında sonuç çıkaran bir profilleme yapılıyorsa, ortaya çıkan bu çıkarım özel nitelikli veri niteliği taşır ve KVKK m.6 rejimine tabi olur. Öneri motorlarında bu risk çoğu zaman fark edilmeden doğar; segment tanımlarının bu gözle gözden geçirilmesi gerekir.
Haber amaçlı çekimler gazetecilik istisnası kapsamında değerlendirilebilir; kişinin kamuya açık alanda ve haber konusuyla ilgili olarak görüntülenmesi çoğu durumda meşrudur. Ancak aynı görüntünün sonradan reklam, tanıtım veya sosyal medya içeriği olarak kullanılması haber amacı dışına çıkar ve ayrı bir açık rıza gerektirir. Uygulamada en güvenli yol; çekim anında amacı açıkça belirtmek ve arşivden yeniden kullanım için ayrı bir kayıt tutmaktır.
Kendi sitenizde hangi üçüncü taraf kodun çalıştığına siz karar verdiğiniz için, o kodun kullanıcı verisi toplamasında sorumluluğunuz vardır. Reklam ortağının bağımsız veri sorumlusu olması sizin sorumluluğunuzu ortadan kaldırmaz. Doğru yaklaşım; sitedeki tüm etiketlerin envanterini çıkarmak, gereksizleri kaldırmak, kalanları çerez rıza platformuna bağlamak ve rıza verilmeden yüklenmemelerini teknik olarak güvence altına almaktır.
Çakışmaz; aynı yöne bakarlar. Kaynak kimliğinin korunması hem basın mevzuatının hem meslek etiğinin gereğidir, KVKK'nın veri güvenliği yükümlülüğü de aynı sonucu destekler. Pratikte sorun hukuki değil teknikdir: kaynak notlarının şifresiz cihazlarda, kişisel bulut hesaplarında veya kurumsal olmayan mesajlaşma uygulamalarında tutulması. Şifreleme, erişim daraltma ve cihaz yönetimi bu iki yükümlülüğü aynı anda karşılar.
İstisnanın sınırını yazılı hâle getirelim
Editoryal ve ticari süreçlerinizi paylaşın; ücretsiz ön görüşmede istisna kapsamını netleştirip arşiv ve reklam tarafındaki açıkları birlikte çıkaralım.
