İstanbul Senin Uygulaması ve Kişisel Verilerin Sızdırılması: İddianamedeki Bulgular ve Hukuki Çerçeve

İstanbul Cumhuriyet Başsavcılığı tarafından yürütülen soruşturma kapsamında hazırlanan iddianamede, belediye hizmetlerine ulaşım için geliştirilen “İstanbul Senin” isimli uygulamanın, 4,7 milyon vatandaşın kişisel verilerini onayları olmadan yurt dışı merkezli web sitelerine taşıdığı tespit edilmiştir. Bu süreçte, İBB Bilgi İşlem Daire Başkanlığı ile bağlantılı olarak gerçekleştirilen ihale sonrası elde edilen verilerin, Amerikalı ve Alman kökenli platformlarda analiz edildiği ve paylaşım yoluyla işlendiği belirtilmiştir.

İddianamede, örgüt yöneticilerinin nasıl hareket ettiği ve amacı hakkında ayrıntılı ifadeler bulunuyor. Örgüt liderinin İstanbul Büyükşehir Belediye Başkanlığına geçiş hedefiyle siyasi gücü kendi amaçları doğrultusunda kullanmayı planladığına dair bulgular öne sürülüyor. Örgüt üyelerinin iletişim ağları üzerinden yürütülen çalışmalar; vatandaşların konum verileriyle birleşerek, seçimlere yönelik bir propaganda mekanizması oluşturmaya yönelmiş görünüyor.

Vatandaşların lokasyon temelli izlenmesi iddiaları kapsamında, reklam ve medya çalışmalarını yöneten ekiplerin, İstanbul ölçeğinden Türkiye genelinde bir analiz ağı kurmayı amaçladığı ifade edilmektedir. Bu çerçevede; 3,7 milyon vatandaşın kimlik, GSM numarası ve konum verilerinin yasa dışı platformlarda paylaşıldığı ve analiz edilebildiği tespit edilmiştir. Ayrıca, Mixpanel, Sentry ve Adjust gibi analitik araçların bu verilerle ilişkilendirilerek kullanıcı davranışlarının izlenmesi için kullanıldığı raporlar arasındadır.

İddianamede, 11 milyon 360 bin 412 vatandaşın kişisel verisini içeren bir diğer proje kapsamında özel bir sunucu üzerinde toplanan bilgilerden bahsedilmektedir. Bu verilerin, 11 Kasım 2023 tarihindeki bir iletiyle yabancı bir şirkete gönderildiği tespit edilmiştir. Verilerin paylaşımının temel amacı, reklam stratejilerini optimize etmek ve kamuoyu üzerinde manipülatif etkiler yaratmaktır.

Hanem projesi ve veri akışı kapsamında, vatandaşların dilek ve şikayetleri ile ilgili verilerin işlenmesi için kurulan sistemde; 11 milyon 360 bin 412 vatandaşın kimlik, adres ve iletişim bilgilerinin bulunduğu kaydedilmiştir. Bu verilerin belli başlı güvenlik adımları olmaksızın bir özel firmaya iletildiği ileri sürülmektedir. Ayrıca, programatik satın alma yöntemleriyle haber sitelerinin arka planına yerleştirilen reklamlar üzerinden kullanıcı verilerinin toplanması ve Measuring ID’ler üzerinden kimliklerin tespit edilmesi amaçlanmıştır.

Rekabetçi propaganda ve halk tepkilerinin kaydı konusunda da, meydanlarda kurulan kameralar vasıtasıyla vatandaşların İmamoğlu reklamlarına verdikleri anlık tepkilerin kaydedildiği ve bu verilerin reklam ID’leriyle eşleştirilerek büyük bir veri havuzuna aktarıldığı belirtilmiştir. Bu veri setlerinin, İstanbul ve Türkiye çapında siyasi harita çıkarmak amacıyla kullanılmak istendiği ifade edilmektedir.

KVKK ve yurtdışı veri akışı bağlamında, Kişisel Verileri Koruma Kurumu’nun yazısına dayanılarak, örgütün yurtdışına veri gönderimi için gerekli izni almadığı ve 4,7 milyon vatandaşın KVKK izni olmadan verilerinin dışarıya aktarıldığı vurgulanmıştır. USOM raporlarıyla da 11 milyonun üzerindeki sandık verisinin usulsüz temin edildiği ve sızdırıldığı belirtilmiştir. Bu veriler, YSK kararları çerçevesinde partilerin tüzel kişilik olarak veri sorumlusu olduğu sonucuyla, CHP’nin talebiyle iç ve dış kayıtlardan elde edilerek üçüncü kişilere sızdırılmıştır.