Kullanıcı Deneyimi Tasarımında Veri Gizliliği ve Güvenliği

Kullanıcılar web siteleri, uygulamalar ve çevrim içi hizmetlerle etkileşime girdikçe bu hizmeti sağlayan kurumlara büyük miktarda kişisel bilgi emanet ediyor.

Bu bilgiler, temel iletişim bilgilerinden internette gezinme alışkanlıklarına, finansal verilere ve hatta sağlık kayıtlarına kadar çok çeşitli yelpazede hassas bilgi içeriyor.

Veri gizliliği genel olarak bir bireyin kendisiyle ilgili kişisel bilgilerin başkalarıyla ne zaman, nasıl ve ne ölçüde paylaşılacağını veya aktarılacağını kendisinin belirleyebilmesi anlamına gelir. Bu kişisel bilgiler kişinin adı, konumu, iletişim bilgileri veya çevrim içi ya da gerçek dünyadaki davranışları gibi çok çeşitli bilgi bütünlerini içerebilir.

Veri gizliliği, bireylerin kişisel bilgileri üzerinde sahip olduğu ve bu bilgilerin toplanması, kullanılması, paylaşılması ve güvenliğini kapsayan kontrol mekanizmalarını ifade eder.

Kullanıcı deneyimi tasarımı bağlamında, veri gizliliğine öncelik vermek yalnızca etik ve yasal bir zorunluluk değil, aynı zamanda güven oluşturma ve olumlu kullanıcı etkileşimlerini teşvik etme açısından da bir temel taşıdır.

Avrupa’da Genel Veri Koruma Tüzüğü (GDPR) ve Amerika Birleşik Devletleri’nde Kaliforniya Tüketici Gizliliği Yasası (CCPA) gibi veri gizliliği düzenlemeleri dünya çapında ortaya çıkmıştır. Türkiye’de ise Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektedir.

Bu düzenlemeler bireylere, kişisel bilgilere erişme, bunları düzeltme veya silme hakkı da dahil olmak üzere, verileriyle ilgili çeşitli haklar tanımaktadır.

• Kötü niyetli kişiler, kişisel verileri kullanıcıları dolandırmak veya taciz etmek için kullanabilir.
• Kurumlar kişisel verileri reklam verenlerle veya diğer dış paydaşlarla kullanıcının izni olmadan çıkar elde etmek amacıyla paylaşabilir, hatta satabilir. Bu da kullanıcıların istenmeyen pazarlama veya reklam mesajlarına ve hatta düşünce ve davranış manipülasyonu eylemlerine maruz kalmalarına neden olabilir.
• Bireylerin faaliyetleri ve söylemleri izlendiğinde ve kayıt altına alındığında bireylerin kendilerini özgürce ifade etme yetenekleri, özellikle baskıcı yönetimlerce, kısıtlanabilir.

Bireyler için veri gizliliği ihlallerinin ciddi olumsuz sonuçları olabileceği gibi özel veya kamu kurumları açısından ise bu ihlaller; para cezaları, yaptırımlar ve diğer yasal sonuçların yanı sıra telafisi mümkün olmayan itibar ve güven kayıplarına yol açabilir.

Veri güvenliği; verileri yetkisiz erişime, kullanıma, ifşa edilmeye, bozulmaya, değiştirilmeye veya yok edilmeye karşı korumak için kullanılan uygulama ve teknolojileri ifade eder. Hassas bilgilerin kötü niyetli aktörlerden korunması amacıyla şifreleme, erişim kontrolleri ve kimlik doğrulama mekanizmaları gibi çeşitli önlemlerin uygulanmasını içerir.

Veri gizliliği kullanıcı verilerinin saklı tutulmasına odaklanırken; veri güvenliği verilerin kötü niyetli eylemlere karşı güvende tutulmasına odaklanmaktadır.

Veri güvenliği, kullanıcı memnuniyetini ve aidiyetini doğrudan etkiler. Araştırmalar, kullanıcıların bir platform veya uygulamayı güvensiz veya veri ihlallerine yatkın algılamaları durumunda onu terk etme olasılıklarının daha yüksek olduğunu göstermektedir. Bunun aksi durumda, kullanıcılar verilerinin yeterince korunduğunu hissettiklerinde, platformla etkileşime geçme eğilimleri artar, böylece kullanıcı aidiyeti yükselir ve kurumun rekabetçi gücü artar.    

Siber Saldırılar

Veri İhlalleri

Bulut Bilişimin Yükselişi

Büyük Veri Toplama Uygulamaları

Kurum İçinden Gelen Tehditler

İzleme ve Gözetim Uygulamaları

Bilinçsiz Paylaşımlar

Şifreleme Teknolojileri

Erişim Kontrolleri

Veri Minimizasyonu ve Anonimleştirme

Güvenlik Denetimleri ve Değerlendirmeleri

Şeffaf Gizlilik Politikaları ve Kullanıcı Onayı

Güvenli Yazılım Geliştirme Uygulamaları

Yedekleme

Çalışan ve Kullanıcı Eğitimleri

Tasarım Yoluyla Gizlilik; gizlilik bileşenlerini tasarımın en başından itibaren sistemlerin, süreçlerin ve ürünlerin tasarımı ve işleyişine entegre eden bir veri koruma çerçevesi ve yaklaşımıdır. Kısaca, gizlilik ilkelerini tasarımla birleştiren bir yaklaşımdır.

İlke 1: Reaktif Değil, Proaktif; Onarıcı Değil Önleyici

İlke 2: Varsayılan Olarak Gizlilik

İlke 3: Tasarıma Entegre Gizlilik

İlke 4: Tam İşlevsellik – ‘Kazanan Her Şeyi Alır’ Yerine ‘Herkes Kazanır’

İlke 5: Uçtan Uca Güvenlik — Tüm Yaşam Döngüsü Boyunca Koruma

İlke 6: Görünürlük ve Şeffaflık – Açık Olma

İlke 7: Kullanıcı Gizliliğine Saygı – Kullanıcı Odaklı Olma

• Yüksek gizlilik standartlarını benimsemeye üst düzeyde bağlı olunmasını,
• Sürekli iyileştirme kültürü içinde gizlilik ilkelerinin kullanıcı toplulukları ve paydaşlar tarafından açıkça benimsenmesini,
• Zayıf gizlilik tasarımlarının saptanması, proaktif, sistematik ve yenilikçi yollarla daha ortaya çıkmadan çok önce zayıf gizlilik uygulamalarının ve sonuçlarının tahmin edilmesi ve olumsuz etkilerinin düzeltilmesi için yerleşik yöntemler geliştirilmesini gerektirmektedir.

• Veri Toplama Amaçlarının Açıklanması
• Veri Sınırlandırılması
• Veri Minimizasyonu
• Kullanım, Saklama ve Paylaşım Sınırlaması
• En Yüksek Gizlilik Korumasının Varsayılan Olması

• Hesap Verilebilirlik
• Açıklık
• Uyumluluk

• Onam
• Doğruluk
• Erişim
• Uyumluluk
• Kullanıcı Gizliliğine Saygı

Tasarım Yoluyla Güvenlik, güvenlik önlemlerini ve bileşenlerini tasarımın en başından itibaren sistemlerin, uygulamaların ve süreçlerin tasarımına ve geliştirilmesine entegre etmeyi içeren siber güvenlik anlayışıdır.

İlke 1: Derinlemesine Güvenlik

İlke 2: Varsayılan Olarak Güvenlik

İlke 3: Minimum Ayrıcalık

İlke 4: Görevler Ayrılığı

İlke 5: Saldırı Alanı

İlke 6: Tam Aracılık

İlke 7: Açık Tasarım

İlke 8: İzole Bileşenler

İlke 9: Kanıt Üretme

İlke 10: En İyi Kodlama Örnekleri

Şeffaflık

Onam

Detaylı Kontrol

Eğitim

Hesap Verilebilirlik

Açık ve Öz Dil

Netlik

Erişilebilirlik ve İletişim Kanalı Çeşitliliği

Güncellemeler ve Sürekli İletişim

Gizlilik Kültürü

Hesap oluşturma adımı, bir kullanıcının veri talebiyle karşılaşacağı ilk aşamalar arasında yer alır.

Hesap Oluşturma

Gizlilik Politikası

Oryantasyon

Uygulama İçi İzinler

Veri Ayarları