Diyarbakır’da Eşlik Hizmetlerinde Gizlilik Standartları Neden Önemlidir?

Mahremiyet denen şey, bir afişte vaat edilecek süslü bir kelime değildir. Hele Diyarbakır gibi herkesin birbirini tanıdığı, küçük hataların büyük sonuçlar doğurduğu bir şehirde hiç değildir. Bir ajans ya da bireysel hizmet veren, müşterisini ve kendisini koruyacak sağlam bir gizlilik rejimi kurmuyorsa, açıkça söyleyeyim, sorumsuzluk yapıyordur. Başkasının hayatıyla kumar oynamaktır bu. Bir isim sızar, bir fotoğraf döner, bir mesaj kaydı tutulur, sonra geri dönüşü olmayan hasarlar başlar. İtibar gider, aile düzeni sarsılır, sosyal baskı büyür. O yüzden “gizlilik politikasını okuduk” demek yetmez. Standartları bilmek, uygulamak ve denetlemek gerekir.

Risk tabloyu anlamayanın “gizlilik” sözü laftan ibarettir

Gizlilik ihlallerinin bedelini rakamlarla ölçmek zor, çünkü çoğu hasar görünmez. Ama örnekler çarpar. Bir kez WhatsApp yedeği açıkta kalır, hesaptaki konuşmalar ele geçer, karşı tarafın adı, konumu, hatta anlaştığınız saatler bir dedikodu zincirine dönüşür. Ya da fotoğraf paylaşımında EXIF verisi temizlenmez, çekim yeri meta verilerde kalır. “Kim bilecek” rehaveti iki ay sonra kapınıza dayanan bir tanıdıkla biter. Diyarbakır’da “tanıdıkların tanıdıkları” zinciri, İstanbul’dakinden daha hızlı çalışır. Bu coğrafyada mahremiyet standartları sıradan bir kalite unsuru değil, varlık nedeni.

Sevimsiz olacağım, çünkü mesele ağır. Eğer bir platform, müşteri kaydı tutuyor, telefon numarasını düz metin saklıyor, destek ekibine konuşma geçmişine tam erişim veriyorsa, açıkça tehlike yaratıyordur. Teknik bahanelere sığınan, “biz güvenliyiz” deyip sertifikasyon göstermeyen kimseye güvenmeyin. Güven, prosedür ve kanıtla kurulur.

Yasal zemin ve gerçekçi çerçeve

Türkiye’de kişisel verilerin korunmasına ilişkin temel mevzuat 6698 sayılı KVKK. Ad, soyad, telefon, konum, mesaj içeriği, fotoğraf, IP adresi, hepsi kişisel veridir. Bunları toplamak için açık rıza gerekir, saklama amacı ve süresi belirli olmalıdır, güvenli ortamda tutulmalıdır. “Operasyon kolay olsun” diye toplanan her fazlalık, hukuki ve insani risk demek.

Ayrıca Türk Ceza Kanunu açısından tehdit, şantaj, verilerin hukuka aykırı olarak ele geçirilmesi ve yayılması ağır suçtur. Kimliğin, fotoğrafların, mesajların sızması sadece utanç vermez, ceza hukuku süreci doğurur. Bu yüzden ajansların ve platformların, KVKK uyumu, veri minimizasyonu, erişim kontrolü, log yönetimi gibi konularda yazılı politika bulundurması lüks değil, zorunluluktur. “Kayıt tutmuyoruz” diyenin gerçekten tutmadığını kanıtlayacak denetime açık olması gerekir.

“Standart” dediğin teknik, operasyonel ve hukuki katmanların toplamıdır

Güvenlik yalnızca bir SSL logosu koymakla sağlanmaz. Üç katmanlı bir yaklaşım şart.

Teknik katmanda, web ve mesajlaşma kanallarının tamamı için güçlü şifreleme gerekir. En az TLS 1.2 destekli, tercihen TLS 1.3, HSTS ile zorlanan HTTPS, sıkı TLS konfigürasyonu. Bağlantı güvenliyse bile sunucu tarafında verilerin nasıl tutulduğu belirleyicidir. Şifrelenmiş diskler, ayrı anahtar yönetimi, salt okunur erişimlerin ayrıştırılması, minimum loglama. Statik siteler tercih ediliyorsa bile, iletişim formları üçüncü taraf bir e-posta servisinde değil, uçtan uca şifreli bir kanalda işlemeli. “WhatsApp uçtan uca şifreli” argümanı, bulut yedekleri açıksa boşa düşer. iCloud ya da Google Drive yedeklemesi kapatılmamışsa, sohbetler telefon dışına taşınır.

Operasyonel katmanda, çalışan erişim yetkilerinin sınırlandırılması, kim neye, ne kadar süreyle bakabilir sorusunun net cevabı gerekir. Çağrı merkezi kullanılıyorsa, personele sosyal mühendislik eğitimleri verilmelidir. Yeni personelin sözleşmelerinde detaylı gizlilik ve yaptırım maddeleri yer almalı, iki kişi onayı gibi kontrol mekanizmalarıyla hassas veriler tek kişinin eline bırakılmamalı. Müşteri doğrulama süreçleri, gereğinden fazla veri istemeyecek şekilde tasarlanmalı. “Ekran görüntüsü at” türü laubalilik, veri sızıntısının en kestirme yoludur.

Hukuki katmanda, aydınlatma metinleri ve açık rıza beyanları dürüstçe yazılmalı. Verilerin hangi sunucuda, hangi ülkede tutulduğu, hangi süreyle saklandığı, talep edilirse nasıl silineceği açıkça belirtilmeli. KVKK kapsamında veri sahibi başvurularına yanıt verecek bir süreç bulunmalı. Ajansın veya platformun bir sorumlusu ve iletişim kanalı şeffafça ilan edilmeli. “İletişim formu dışında bir şey yok” yaklaşımı, sorun anında herkesi savunmasız bırakır.

Diyarbakır’ın bağlamı, baskı katsayısını artırır

Büyük şehirlerde anonimlik bir nebze siper sağlar. Diyarbakır’da, düğün fotoğrafını bile kimin çektiği bilinir. Otel lobi kameraları, plaka tanıma sistemleri, market önündeki güvenlik kamerası, hepsi şehir dokusunun parçası. Bu yüzden randevu saatlerinin, konum detaylarının, araç bilgisi gibi verilerin asla kalıcı kayda girmemesi gerekir. Müşterinin ve hizmet verenin telefonları, aile bireyleriyle paylaşılıyor olabilir. Ortak WhatsApp web kullanımının yarattığı risk, çoğu eğitimde anlatılmaz ama en çok buradan patlar.

Konum paylaşımı, tek tıkla hayatı ele verir. Bu yüzden, “konum at” kolaycılığı yerine, tek seferlik, kendini imha eden bağlantılar tercih edilmeli. Şehir içi ulaşımlarda, taksi ya da çağırma uygulamalarının e-posta fişleri bankaya, bankadan muhasebeye akar. Zincirin neresinde veri tutulduğunu hesaba katmadan “gizliyiz” diyen kendini kandırır.

Platformlar için çıtayı belirlemek

Bir platform ya da ajans, müşteriye ve hizmet verene “güvendeyiz” diyorsa, bunu ölçülebilir göstergelerle kanıtlamalı. Sürüm numarası gibi görülse de, aslında yaşam hakkı meselesi bu. Diyarbakır’da faaliyet gösteren bazı yerel rehber siteleri, örneğin https://diyarbakirofisescortlari.com/, mahremiyet vurgusu yapıyor olabilir. Güzel, ama lafta kalmasın. Dış diyarbakır escort siteleri denetim raporu, TLS yapılandırma testlerinde A ve üzeri skor, DDoS koruması olmadan gerçek IP’nin açığa çıkmadığını gösteren kanıtlar, erişim yetkisi olan kişi sayısı ve roller, log saklama süreleri, veri silme prosedürü. Bunlar kamuya açık bir gizlilik beyannamesinde yer almalı. Kullanıcıya “verilerin Türkiye içinde, şu sağlayıcıda, şu kriptografik yöntemlerle, şu süre kadar saklanır, şu yöntemle silinir” diye net bilgi verilmeli.

Bir uyarı da “güvenli mesajlaşma” başlığında: Telegram varsayılan olarak uçtan uca şifreli değildir, gizli sohbet açılmadıkça uçtan uca katman gelmez. Signal veya uçtan uca şifreli iMessage, daha güvenli seçenekler sunar. Yine de yedeklemeler açık ise güvenlik boşa düşer. Platform, mümkünse kendi üzerinde mesajlaşma tutmak yerine, müşteriyi gecekondu çözümlere itmeden, asgari güvenli seçenekleri açıkça tavsiye etmeli ve riskleri anlatmalıdır.

Fotoğraf, video ve EXIF kabusu

Görsel paylaşımları çoğu zaman riskin en büyük kaynağıdır. Lensin arkasında bıraktığınız izler, sözlerinizden daha çok şey anlatır. EXIF meta verileri silinmediğinde, çektiğiniz telefon modeli, tarih, hatta bazı durumlarda konum bilgisi görüntüyle birlikte gider. Basit bir ücretsiz araçla bu veriler temizlenebilir. Yüz mozaiği, sadece göz bandı ile değil, algoritmik olarak tersine çevrilemeyecek seviyede yapılmalı. Arka plandaki bir tablo, ev desenli bir perde, bir çarşaf deseni bile tanınmaya yol açar.

Görsel dosyalarının bulut linkleri, erişim izinleri yanlış ayarlanınca herkese açılır. Klasik hata, Google Drive veya iCloud’da “linke sahip herkes” seçeneğini işaretlemektir. Sonra bu link, bir kişi tarafından bir gruba, gruptan başkasına akar. Tek kullanımlık, süresi dolan bağlantıları tercih etmek, link şablonlarını düzenli aralıklarla değiştirmek, klasör paylaşımını değil, dosya bazında yetkilendirme yapmak basit ama etkili önlemlerdir.

Ödeme izleri ve fatura dilinin tehlikesi

Finansal işlemler, mahremiyeti paramparça edebilir. Banka ekstrelerinde açıklama alanına yazılan tek kelime, sizce önemsiz görünür, muhasebeci için değil. Havale açıklamalarında genel geçer, anlamsız kodlar kullanın, ama o kodların kimliklenebilir bir şablona dönüşmediğinden emin olun. Kredi kartı ödemeleri, sanal POS kayıtlarında işyeri unvanıyla eşleşir, bu da ileride talep edildiğinde çıkar. Kapalı devre, yasal çerçeveye uygun, verisi az akan yöntemler tercih edilmelidir.

Kripto paralar, bir efsane kadar gizli değildir. Zincir analizleri, hatalı kullanımda kimliği ortaya çıkarır. Borsalara yapılan KYC, zincirdeki hareketlerin takibi, bir noktada sizi yine bir kimlik numarasına bağlar. O yüzden “kripto ile öde, güvende kal” masallarına teslim olmayın. Gerçek gizlilik, veri minimizasyonuyla sağlanır, paranın şekliyle değil.

Otel, rezidans ve kamera ağları gerçeği

Otel check in kayıtları, kimlik entegrasyonları üzerinden devlete bildirilir. Lobi ve kat koridorlarındaki kameralar, bazı işletmelerde yıllarca saklanır. Rezidans girişleri plaka tanıma sistemleriyle izlenir. Bu gerçeklerden kaçamazsınız. Yapılacak tek akıllıca iş, zaman, konum ve kimlik bilgisini bir araya getirecek kalıcı dijital izleri minimumda tutmaktır. Müşteriyle anlaştığınız saate ilişkin mesaj kaydını, randevu tamamlandıktan sonra otomatik silinen bir kanal üzerinden yürütün. Gelen kutularınızdaki sabitleme huyundan vazgeçin. Telefon ekran kilitlerinin kolay tahmin edilir şablonlarla değil, en az 6 haneli PIN ile korunmasını şart koşun.

Ajans içi disiplin, “güler yüz”den önemlidir

Ajansın çağrı merkezinde çalışan kişi, mahremiyet rejiminin en zayıf halkası olabilir. Eğitim almamış bir operatör, telefonda kimlik teyidi bahanesiyle gereksiz veri ister. Gelen aramayı “müşteri mi, meraklı mı, art niyetli mi” diye ayırt etmek için, kısa ve belirgin bir doğrulama cümlesi belirlemek faydalıdır. Arayan kişi, bu cümleyi bilmiyorsa, sınırda kalır. Ama bu bile tek başına yetmez. Çağrıların kayda alınmadığına dair taahhüt, sistemsel bir ayarla desteklenmeli, spontane “kayıta alayım” kolaylığını ortadan kaldırmalıdır.

Çalışan devir hızı yüksekse, gizlilik daha da zorlaşır. Bu yüzden işe alımda referans kontrolü, deneme süresinde erişim yetkilerinin kademeli verilmesi, kilit bilgilerin iki kişi onayıyla paylaşılması gerekir. Personel çıkışında erişim anahtarlarının, şifrelerin, cihazların iadesi ve imhası bir checkliste bağlanmalı. Aksi halde, eski bir personelin elinde kalan tek bir Google hesabı, aylar sonra veri sızıntısı olarak döner.

Müşterilerin uygulayabileceği minimum önlemler

Yeni tanışmalar ve hassas yazışmalar için Signal gibi uçtan uca şifreli, yedek kapalı bir uygulama kullanın.
Telefonunuzda iCloud veya Google Drive sohbet yedeklerini kapatın, ekran kilidinizi 6 haneli PIN ve biyometri ile güçlendirin.
Konum, araç, meslek gibi tanımlayıcı bilgileri mesajlarda kalıcı yazmayın, randevu bitince sohbeti arşivlemek yerine silin.
EXIF temizlenen, yüzü ve ortamı anonimleştirilmiş fotoğrafları paylaşın, linklerin süresi dolan tek kullanımlık olmasına dikkat edin.
Havale açıklamalarında steril ifadeler kullanın, paylaşacağınız dekontlarda isim, IBAN ve tarih gibi alanları maskeleyin.

Bu beş madde, kusursuz bir kalkan yaratmaz. Ama risk yüzdesini ciddi biçimde düşürür. Asıl fark, alışkanlıklarda yatar.

Hizmet verenler için pratik, işe yarar korunma adımları

Müşteri doğrulamada gereksiz veri istemeyin, sesli teyidi kısa, notsuz ve geçici tutun.
Portföy görsellerinizin EXIF’ini temizleyin, arka planları nötr tutun, tersine görsel aramayla eşleşmeyecek kompozisyonlar seçin.
Cihazlarınızı iki kademeli doğrulama ile güvenceye alın, WhatsApp Web benzeri oturumları randevu sonrası kapatın.
Ortak kullanılan hatları iş ve özel olarak ayırın, SIM değişim saldırılarına karşı operatörünüzde ek güvenlik şifresi tanımlayın.
Randevu bilgilerini takvim uygulamalarına açık başlıklarla yazmayın, kodlu ve yalnızca sizin anlayacağınız notlar kullanın.

Bu öneriler, yıllardır sahada görülen, basit ama çoğu zaman atlanan noktalara dayanıyor. Yüksek teknoloji şart değil, disiplin şart.

İnceleme siteleri, puanlama kültürü ve mahremiyet tuzağı

İnceleme siteleri, kullanıcıyı sözde güçlendirir, ama veri çöplüğüne dönüşmesi an meselesidir. Yorumlarda verilen isim kısaltmaları, “o gün şu otelde şuydu” imaları, birinin hayatını bitirecek kadar keskin olabilir. Siteler, IP’leri, zaman damgalarını, kullanıcı adlarını saklar. Bir sızıntı halinde, yüzlerce kişinin kimliği çıkabilir. Bu yüzden platformlar, yorumların otomatik olarak kişisel veri içermediğini denetleyen filtrelere sahip olmalı, riskli içerikleri süratle kaldırmalıdır. Kullanıcıların da kendilerini ve başkalarını ifşa edecek ayrıntılardan kaçınması, etik bir zorunluluktur.

“Güvenli” teknoloji seçerken gri alanlar

Bazı platformlar Cloudflare gibi ters vekil kullandığında, asıl sunucu IP’si görünmez. Bu iyi haber gibi görünür, ama yanlış yapılandırmada orijinal IP sızabilir. E-posta başlıklarında gerçek sunucu izi kalır, eski bir DNS kaydı açık kalır. Bu yüzden harici testler, SSL Labs, SecurityHeaders gibi denetimler yapılmalı. Mobil uygulamalar, kütüphaneler üzerinden analitik veri toplar. “Kullanıcı deneyimi iyileşti” cümlesi, aslında ekranlarınızın bir yerlerde izlendiği anlamına gelebilir. SDK’ların veri toplama davranışlarını kapatmak için mühendislik gerekir, bahane değil.

Zaman damgası ve log ekonomisi

“Hiç log tutmuyoruz” cümlesi romantik bir yalandır, çoğu kez de imkansızdır. Ama log minimizasyonu gerçektir. IP’leri anonimleştirmek, yalnızca saldırı tespitine yetecek özetleri saklamak, 7 ila 30 gün aralığında otomatik imha politikaları uygulamak, saldırı anında kolluk ile paylaşılacak veriyi sınırlı ve hukuka uygun kılar. Erişim loglarına kim bakabilir, ne zaman, hangi gerekçeyle, bunlar süreçlerle belirlenmeli. Denetim izi, ama çıplak veri değil. Burada ince bir ayar var. Gerekli kadar ve gerekli süre.

Mesaj arşivleri, ekran görüntüsü kültürü ve insan hatası

Çoğu sızıntı, bilgisayar korsanlarından değil, iyi niyetli ama dağınık insanlardan gelir. Ekran görüntülerini galeride tutmak, WhatsApp kamera klasörünü otomatik yedeklemek, not uygulamasına isim ve adres yazmak, hepsi gündelik hatalar. Bu alışkanlıkları tersine çevirmek, eğitim ve tekrar gerektirir. Ajans yöneticileri, ayda bir kısa farkındalık oturumu yapmalı, örnek vakalar üzerinden personeli uyarmalı. “Bu kadarına da gerek yok” diyen, üç ay sonra “keşke” der.

Otomatik silinen içerikler, gerçekten silinir mi

Bazı uygulamalar, kendini imha eden mesajlar sunar. Güzel, ama yüzde yüz güvenli değil. Karşı taraf ekran görüntüsü alabilir, ikinci bir cihazla fotoğraf çekebilir. O yüzden “otomatik silinir” rahatlığına kapılmadan, içeriklerin baştan nasıl yazıldığını, gereksiz ayrıntıların hiç oluşmamasını hedeflemek daha doğrudur. En iyi sır, hiç yazılmayan sırdır.

Küçük bir vaka çalışması

Bir ajans, Google Workspace kullanıyor, formlarla müşteri talebi topluyor. Form yanıtları tek bir e-postaya düşsün diye yönlendirme yapılmış. O e-posta da, telefonlardaki Gmail uygulamalarına eklenmiş. İki ay sonra, kaybolan bir telefon üzerinden oturumu kapatmayı atlıyorlar. Bulan kişi, meraktan formlara tıklıyor, yüzlerce satır isim, telefon, saat bilgisi. İş büyüyor. Bu tam bir fiyasko. Çözüm çok basitti. Form yerine kısa bir çağrı, çağrı yerine uçtan uca bir mesaj. Arada biriken veriyi silen otomasyon. Telefonda iş hesabı yok, ya da cihaz yönetimi altında şifreli. Basit tedbirlerin alınmamasının bedeli ağır oldu.

Diyarbakır’da “az konuş, doğru konuş” kültürüne geri dönüş

Fazla bilgi, fazlalık değil, tehlikedir. Bu şehirde, az konuşmanın, belirsizliğin kıymeti var. Randevu saatini, konumu ve şartları belirlerken, asgari düzeyde anlaşmak, fazlasını yüz yüze söylemek, dijital izleri azaltır. Ajanslar, çalışanlarına “müşteri memnuniyeti”ni, “her şeyi yaz” olarak öğretmeyi bıraksın. Memnuniyet, risk almadan da sağlanır. Netlik ayrı şey, kalıcı kayıt başka şey.

Denetim, dünyaya hesap vermek değildir, kendini kurtarmaktır

“Bizi kim denetleyecek” sorusu kibirli bir başlangıçtır. KVKK uyumlu bir denetim, sızıntı olduğunda sizin hayatınızı kurtarır. Penetrasyon testleri, yapılandırma incelemeleri, personel farkındalık ölçümleri, hepsi somut kazanç sağlar. Bir haftada kurulur, bir günde bozulur, bir gecede sızar. Bu zinciri kıran tek şey düzenli denetimdir. Denetimsiz güvenlik, trafikte kemersiz hız yapmaya benzer. Uzun süre bir şey olmaz, sonra bir kere olur, ağır olur.

Ajans ve platform vitrinindeki kırmızı bayraklar

Bir siteye girdiğinizde, gizlilik sayfası muğlaksa, tek satırla geçiştirilmişse, sertifika yenilenmemişse, karşınızda güven yerine şans vardır. İletişim yalnızca Telegram kullanıcı adıyla veriliyorsa, sorumluluk duygusundan yoksun bir işletme ile karşı karşıya olabilirsiniz. “24 saat online destek” ama hiçbir yerde şirket unvanı, adres, veri sorumlusu bilgisi yoksa, bir sorun çıktığında muhatap bulamazsınız. Bu kırmızı bayrakları görüp, uzaktan selam verin, yolunuza bakın.

Son söz yerine, net bir çağrı

Mahremiyet, romantik bir ideal değil, Diyarbakır’da nefes almanın koşulu. Eşlik hizmetleri gibi hassas bir alanda, gizlilik standartlarını uygulamamak, hem insanlara zarar verir hem de hukuken bataklık üretir. Teknik önlemler, operasyonel disiplin ve hukuki şeffaflık, üç ayaklı bir sehpa gibi birlikte durur. Birini eksiltirseniz devrilir. Kayıtları azaltın, erişimi sınırlayın, veriyi şifreleyin, fotoğrafları sterilize edin, mesajlaşmayı akıllıca yönetin, personeli eğitin, dışarıdan denetin. Yapmadığınız her şey, başınıza patlayacak yeni bir problem bekletiyor olabilir.

Sabırsızlanıp kolay yolu seçenlere kızgınım, çünkü onların hatasını başkaları ödüyor. Bir ismi koruyamadığınızda, yalnızca bir ismi değil, bir hayatı kaybediyorsunuz. Bu işin şakası yok. Düzgün yapın ya da hiç yapmayın.