Kişisel Veri Maskeleme Aracı

Sık Sorulan Sorular

Kişisel veri maskeleme nedir?▾

Maskeleme (redaksiyon), bir metin veya belgedeki kişisel verilerin (TC kimlik numarası, ad-soyad, adres, telefon, IBAN, kart numarası vb.) görünmez hâle getirilmesi ya da yer tutucularla değiştirilmesidir. Amaç, belgeyi paylaşırken ilgili kişinin kimliğinin ortaya çıkmasını engellemektir.

Maskeleme ve karartma KVKK’da nasıl tanımlanır?▾

KVKK’nın “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Rehberi”ne göre maskeleme, kişisel verilerin belli alanlarının kimliği belirli/belirlenebilir bir kişiyle ilişkilendirilemeyecek şekilde silinmesi, üstünün çizilmesi, boyanması veya yıldızlanmasıdır. Karartma ise verinin bütününün üstünün çizilmesi, boyanması veya buzlanmasıdır. Bu araçtaki “Etiketle değiştir” ve “Kısmi gizle” biçimleri maskelemeye, “Tamamen gizle” (yıldızlama) biçimi karartmaya karşılık gelir.

Maskeleme ile anonim hâle getirme aynı şey mi?▾

6698 sayılı KVKK m. 3 uyarınca anonim hâle getirme, kişisel verinin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Basit maskeleme her zaman bu eşiği karşılamaz; örneğin kısmi maskeleme geri çıkarımı mümkün kılabilir. Tam anonimleştirme için bütünsel bir değerlendirme gerekir.

Doğrudan ve dolaylı tanımlayıcı nedir? Araç hangisini maskeler?▾

KVKK Rehberi tanımlayıcıları ikiye ayırır: doğrudan tanımlayıcılar tek başına kişiyi açığa çıkarır (TC kimlik no, ad-soyad, telefon, e-posta, IBAN); dolaylı tanımlayıcılar ise başka verilerle birleşince kimliği belirlenebilir kılar (doğum tarihi, yaş, cinsiyet, posta kodu, meslek, il/ilçe gibi). Bu araç ağırlıklı olarak doğrudan tanımlayıcıları otomatik tespit eder. Dolaylı tanımlayıcıların tek tek zararsız görünse de bir araya geldiğinde kişiyi tanımlayabileceğini unutmayın; bunları “Özel terimler” alanıyla elle maskeleyin ve çıktıyı bu açıdan da gözden geçirin.

Bu araç verimi sunucuya gönderiyor mu? Güvenli mi?▾

Hayır. Maskeleme tamamen tarayıcınızda (istemci tarafında) çalışır. Yapıştırdığınız metin veya yüklediğiniz UDF dosyası hiçbir sunucuya yüklenmez, kaydedilmez. İşlem çevrimdışı da yapılabilir. Bu, KVKK kapsamında verinin yetkisiz işlenmesini önlemek için kritik bir tasarım tercihidir.

UDF (UYAP) dosyası nasıl işleniyor?▾

Yüklediğiniz UDF dosyası tarayıcınızda açılır, içindeki düz metin çıkarılır ve maskeleme bu metin üzerinde uygulanır. Çıktı maskelenmiş düz metin (.txt) olarak indirilebilir. Dosyanın kendisi sunucuya gönderilmez.

Hangi veri türlerini otomatik tespit eder?▾

TC kimlik numarası (algoritma ile doğrulanır), telefon, e-posta, TR IBAN (mod-97 ile doğrulanır), kart numarası (Luhn ile doğrulanır) ve şirket adı (A.Ş./Ltd. Şti. gibi yasal eklerden) varsayılan olarak tespit edilir. Kişi adı, plaka, vergi numarası ve tarihler isteğe bağlıdır ve yanlış eşleşme riski daha yüksek olduğundan varsayılan kapalıdır.

Kişi ve şirket adlarını otomatik bulabiliyor mu?▾

Kısmen. Şirket adları A.Ş., Ltd. Şti., Anonim/Limited Şirketi gibi yasal eklerden güvenilir biçimde yakalanır (varsayılan açık). Kişi adları için en sık kullanılan Türkçe adlardan oluşan bir sözlük ile "Av., Dr., Sayın, Müvekkil, Davacı…" gibi unvanların ardından gelen adlar tespit edilir; il/ilçe ve hukuk terimleri hariç tutulur. Bu yöntem sezgiseldir: seyrek veya sözlük dışı adlar kaçabilir, bu yüzden kişi adı tespiti varsayılan kapalıdır ve "Özel terimler" alanı önerilen yedektir.

Çıktı doğrudan mahkemeye/UYAP’a sunulmaya uygun mu?▾

Araç bir ön-temizlik yardımcısıdır; eksiksizlik garanti etmez. Otomatik tespit bazı verileri kaçırabilir veya fazladan maskeleyebilir. Bu nedenle çıktıyı paylaşmadan veya bir dosyaya eklemeden önce mutlaka satır satır gözden geçirin. Sorumluluk kullanıcıya aittir.