Casus Yazılım mı, Rızaya Dayalı İzleme mi? Fark ve Yasal Sınırlar
Gizli casus yazılım (stalkerware) ile görünür, rızaya dayalı cihaz izleme arasındaki fark; KVKK ve rıza çerçevesinde yasal sınırlar ve etik bir izlemenin nasıl olması gerektiği.
Cihaz izleme dendiğinde iki çok farklı şey kastedilebilir. Biri, kişinin haberi olmadan gizlice kurulan ve verilerini sızdıran casus yazılımdır (İngilizcede "stalkerware"). Diğeri ise izlenen kişinin bilgisi ve rızasıyla, görünür biçimde çalışan rızaya dayalı izlemedir. Aradaki fark yalnızca teknik değil; hukuki ve etik olarak da gece ile gündüz kadar ayrıdır.
Bu yazıda ikisini net çizgilerle ayırıyor, KVKK ve rıza çerçevesinde sınırların nerede olduğunu anlatıyor ve sorumlu bir izlemenin hangi ilkelere dayanması gerektiğini özetliyoruz.
Kısa cevap: fark nerede?
Belirleyici ölçüt gizlilik ve rızadır. Casus yazılım gizlenmek için tasarlanır: kurbanın haberi olmaz, uygulama görünmez, veri sessizce dışarı taşınır. Rızaya dayalı izleme ise şeffaftır: izlenen kişi bilir, uygulama cihazda görünürdür ve izleme meşru bir ilişkiye (ebeveyn–reşit olmayan çocuk, bilgilendirilmiş çalışan, kişinin kendi cihazı) dayanır.
Casus yazılım (stalkerware) neye benzer?
- Kişinin haberi ve onayı olmadan gizlice kurulur.
- Cihazda görünmez; simgesini ve izlerini saklar.
- Genellikle bir yetişkini (eş, partner, tanıdık) gizlice gözetlemek için kullanılır.
- Çoğu ülkede yasa dışıdır ve ciddi hukuki sorumluluk doğurur.
Spektio bu kategoride bir ürün değildir. Görünür bir uygulamadır, gizlenmez ve gizli/rızasız gözetlemeyi desteklemez. Bir yetişkini haberi olmadan izlemek için tasarlanmamıştır.
Rızaya dayalı izleme nedir?
Rızaya dayalı izleme, tarafların bilgisi dâhilinde ve meşru bir amaçla yapılan izlemedir. Tipik meşru senaryolar şunlardır:
- Ebeveynin, velayeti altındaki reşit olmayan çocuğunun cihazını koruma amacıyla izlemesi.
- İşverenin, önceden bilgilendirilmiş çalışanın kendisine tahsis edilen iş cihazını, tanımlı ve orantılı bir amaçla izlemesi.
- Kişinin kendi cihazındaki alışkanlıklarını görmek için kendini izlemesi.
KVKK ve rıza: sınırlar nerede?
Türkiye'de kişisel verilerin işlenmesi KVKK kapsamındadır. İzleme yapılırken temel ilkeler: açık amaç, orantılılık (amaca uygun asgari veri), şeffaflık (ilgili kişinin bilgilendirilmesi) ve veri güvenliğidir.
Çalışan izlemesinde bilgilendirme ve meşru amaç kritik önemdedir; kişisel iletişimin gizliliği gözetilmeli ve izleme iş amacıyla sınırlı kalmalıdır. Reşit olmayan çocuklarda ebeveyn/veli, koruma amacıyla hareket eder. Bir yetişkini rızası olmadan izlemek ise hem KVKK'ya hem de diğer yasalara aykırıdır.
Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. Kurumsal bir izleme programı kurmadan önce KVKK uyumu için hukuk danışmanınıza başvurun. Çalışan izlemesinin ayrıntıları için "Çalışan bilgisayarı izleme ve KVKK" rehberimize bakabilirsiniz.
Sorumlu bir izleme neye benzer?
Spektio tam da bu ilkeler üzerine kuruludur: görünür bir uygulamadır, izlenen cihaza tek seferlik bir gözlem anahtarıyla kurulur ve tüm veriler yalnızca gözlemcinin web panelinde toplanır. Amaç gizlice gözetlemek değil; koruma, şeffaflık ve dijital denge sağlamaktır.
- Görünürlük: Uygulama cihazda saklanmaz; izlenen kişi varlığını bilir.
- Rıza ve meşru amaç: İzleme, tarafların bilgisi ve meşru bir gerekçeyle yapılır.
- Orantılılık: Yalnızca amaç için gerekli veri toplanır.
- Kontrol: Veriler yalnızca gözlemcinin erişebildiği güvenli bir panelde tutulur.
Sıkça Sorulan Sorular
Eşimi/partnerimi haberi olmadan izleyebilir miyim?
Hayır. Bir yetişkini rızası olmadan gizlice izlemek yasa dışıdır ve ciddi hukuki sonuçlar doğurur. Spektio görünür ve rızaya dayalı bir araçtır; bu tür bir kullanım için tasarlanmamıştır ve desteklenmez.
Çocuğumun bilgisayarını izlemem yasal mı?
Ebeveyn/velinin, velayeti altındaki reşit olmayan çocuğunu koruma amacıyla izlemesi meşru kabul edilir. Yine de şeffaf olmak — çocuğun yaşına uygun biçimde bilgilendirmek — hem güven hem de sağlıklı bir yaklaşım açısından önerilir.
Çalışanlarımı izlerken nelere dikkat etmeliyim?
İzlemeyi önceden ve açıkça bildirmeli, yalnızca iş cihazını ve iş amacıyla sınırlı, orantılı veriyi işlemeli, kişisel iletişimin gizliliğini gözetmelisiniz. KVKK uyumu için hukuki danışmanlık almak en doğrusudur.
Spektio casus yazılım mı?
Hayır. Spektio görünür bir uygulamadır, cihazda gizlenmez ve gizli/rızasız gözetlemeyi desteklemez. Rızaya dayalı, şeffaf izleme için tasarlanmıştır.