1.Giriş: Kavramsal Ayrımın Stratejik Önemi

Yapay zekâ gibi veri yoğun teknolojilerin hızla yaygınlaşmasıyla birlikte, kişisel verilerin korunması uyum süreçlerinin en kritik başlıklarından biri haline gelmiştir. Bu dönüşümün merkezinde yer alan veri işleme faaliyetleri, 6698 sayılı KVKK kapsamında veri sorumluları için önemli yükümlülükler doğurur.

Bu yükümlülüklerin doğru yönetilmesinde en sık karışan iki temel kavram “maskeleme” ve “anonimleştirme”dir. Bu iki işlem arasındaki fark, yalnızca teknik bir ayrım değil; aynı zamanda verinin hukuki statüsünü ve veri sorumlusunun yükümlülüklerinin devam edip etmediğini doğrudan belirleyen stratejik bir konudur.

Bu yazının amacı; maskeleme ve anonimleştirme kavramları arasındaki temel farkları sade bir dille ortaya koymak, uygulamada oluşabilecek yanlış anlamaları önlemek ve KVKK uyum süreçlerinde dikkat edilmesi gereken noktalar konusunda farkındalık yaratmaktır.

2.Temel Kavramların Tanımlanması: KVKK Perspektifi

KVKK uyum süreçlerinin başarısı, terminolojinin doğru anlaşılmasına bağlıdır. Maskeleme ve anonimleştirme gibi kavramların yanlış yorumlanması, veri sorumlularının “anonimleştirdiklerini” zannederken aslında kişisel veri işlemeye devam ettikleri bir tabloya yol açabilir. Bu durum da gereksiz riskler doğurur.

2.1 Maskeleme Nedir?

Maskeleme: Kişisel verilerin belli alanlarının; silinmesi, üstünün çizilmesi, boyanması, yıldızlanması veya kısmi gösterim gibi yöntemlerle görünürlüğünün azaltılmasıdır.

Maskelemenin en kritik noktası şudur: Maskeleme, verinin hukuki niteliğini genellikle değiştirmez; daha çok erişim ve görünürlük kontrolü sağlayan bir güvenlik tedbiridir. Bu nedenle maskelenmiş veri çoğu durumda hâlâ kişisel veri olarak kalır ve KVKK kapsamındaki yükümlülükler devam eder.

Maskeleme, çoğu zaman “veriyi güvenli kullanma” açısından faydalı bir tedbirdir; ancak tek başına “KVKK kapsamı dışına çıkarma” sonucu doğurduğu varsayılmamalıdır.

2.2 Anonim Hale Getirme Nedir?

Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Anonimleştirmeyi maskelemeden ayıran ana unsur, hedeflenen sonucun daha “kalıcı” olmasıdır: Kişiyle bağın kopması ve verinin tekrar bir gerçek kişiye bağlanamaması amaçlanır. Ancak uygulamada anonimleştirme iddiasının sağlıklı kurulabilmesi için, verinin sonradan tekrar kişiyle ilişkilendirilebilme yani yeniden kimliklendirme riskinin makul ölçüde bertaraf edilmesi gerekir.

3.Hukuki ve Pratik Farklar: Yükümlülükler ve Sonuçlar

Maskeleme ve anonimleştirme arasındaki tercih, sadece teknik bir seçim değildir; veri sorumlusunun KVKK kapsamındaki yükümlülüklerinin kapsamını doğrudan etkiler.

3.1 Hukuki Statü Farkı: “Kişisel Veri” Olma Niteliği

Maskelenmiş veri: Çoğu durumda kişisel veri niteliğini korur. Bu nedenle KVKK’nın genel ilkeleri, işleme şartları, aydınlatma yükümlülüğü ve veri güvenliğine ilişkin sorumluluklar kural olarak devam eder.

Anonim hale getirilmiş veri: Anonimleştirme gerçekten başarıyla sağlanmışsa, verinin kişisel veri niteliği ortadan kalkabileceğinden KVKK rejimi dışında değerlendirilebilme imkânı doğabilir. Ancak bu sonuca ulaşmak, uygulamada “anonimleştirdim” demekten ibaret değildir; seçilen yöntemlerin, verinin tekrar kişiyle ilişkilendirilebilmesini makul ölçüde engellediğinin gösterilebilir olması beklenir.

4.Sık Yapılan Hatalar

Maskeleme ve anonimleştirme ayrımında en sık görülen hata, doğrudan tanımlayıcıların kaldırılmasının otomatik olarak anonimleştirme sayılmasıdır. Oysa kişiyle ilişkilendirme yalnızca ad-soyad gibi bilgiler üzerinden yapılmaz; farklı veri parçaları bir araya geldiğinde kişi yine belirlenebilir hale gelebilir.

Bu nedenle veri sorumluları açısından en güvenli yaklaşım şudur:

-Maskeleme ile anonimleştirmeyi aynı kefeye koymamak,

-Anonimleştirme hedefleniyorsa bunun “sonuç standardı” olduğunu unutmamak,

-Tereddüt halinde veriyi hâlâ kişisel veri kabul ederek KVKK yükümlülüklerini sürdürmek.

5.Uyum İçin Doğru Yöntemi Seçmenin Önemi

Maskeleme ve anonimleştirme, hem teknik hem hukuki sonuçları açısından farklı iki yaklaşımdır:

Maskeleme, verinin görünürlüğünü sınırlayan bir güvenlik tedbiridir; çoğu durumda veri kişisel veri olmaya devam eder ve KVKK yükümlülükleri sürer.

Anonimleştirme, verinin kişiyle bağını koparmayı hedefler; başarıyla sağlanırsa verinin KVKK kapsamı dışında değerlendirilebilmesi mümkün olabilir. Ancak anonimleştirme iddiası, pratikte yeniden kişiyle ilişkilendirme riskinin makul ölçüde engellendiğinin gösterilebilir olmasını gerektirir.

Bu ayrımı doğru kurmak, yapay zekâ ve veri analizi projelerinde hem uyumu güçlendirir hem de gereksiz riskleri azaltır.

6. KVKK ve Avukatlık Sırrı Kapsamında Yapay Zekâ Kullanımı İçin Kapsamlı Anonimleştirme Ve Veri Temizliği Envanteri Ya da Avukatların Kırmızı Çizgileri:

Özellikle hukuk pratiğinde veri sorumlusu konumunda olan avukatlar için yapay zekâ kullanımında anonimleştirilmesi gereken, kişisel veri niteliği taşıyan ve herhangi bir örnekleme içermeyen en kapsamlı liste aşağıdadır:

1. Doğrudan Tanımlayıcılar

• Ad ve soyad bilgileri.
• T.C. Kimlik Numarası, pasaport numarası ve vergi kimlik numarası.
• İmza ve biyometrik imza örnekleri.
• E-posta adresleri ve kullanıcı adları.
• Telefon, faks ve her türlü dijital iletişim numarası.

2. Özel Nitelikli Kişisel Veriler

• Sağlık verileri, engellilik durumu ve kan grubu bilgileri.
• Ceza mahkûmiyeti, sabıka kayıtları ve her türlü güvenlik tedbiri verileri.
• Biyometrik ve genetik veriler.
• Dini ve felsefi inanç, mezhep ve vakıf/dernek üyelikleri.
• Etnik köken, ırk ve siyasi düşünce bilgileri.
• Cinsel hayat ve kılık-kıyafet verileri.

3. Dolaylı ve Demografik Tanımlayıcılar

• Tam doğum tarihi (gün/ay/yıl).
• Doğum yeri ve nüfusa kayıtlı olunan il/ilçe bilgisi.
• Spesifik meslek unvanları, uzmanlık alanları ve görev yerleri.
• Eğitim geçmişi, mezuniyet yılları ve okul isimleri.
• Medeni durum ve aile nüfus yapısı.

4. Finansal ve Mülkiyet Verileri

• Banka hesap numaraları, IBAN ve kredi kartı bilgileri.
• Taşınmazlara ait ada, parsel ve tapu tescil bilgileri.
• Gelir seviyesi, mal varlığı dökümleri ve vergi matrahları.
• Tazminat miktarları, borç tutarları ve her türlü parasal değerler.
• Abonelik numaraları, tesisat numaraları ve idari kayıt kodları.

5. Adli ve İdari Tanımlayıcılar

• Mahkeme esas, karar ve takip numaraları.
• İcra dosyası numaraları ve barkod kodları.
• Kolluk kuvveti ve idari makam tutanak numaraları.
• Arabuluculuk ve tahkim dosya referansları.

6. Bağlamsal ve Olay Bazlı Veriler

• Spesifik olay tarihleri ve saatleri.
• Tam açık adresler ve spesifik konum bilgileri.
• Olay örgüsünü ele veren özgün hikaye ve kurgu detayları.
• Kurumsal aidiyetler ve proje isimleri.

7. Dijital ve Teknik İzler

• Dosya üst verileri (Metadata), yazar ve düzenleme tarihleri.
• IP adresleri ve dijital çerez tanımlayıcıları.
• İmha ve anonimleştirme işlemlerine dair log kayıtları.
• Dijital belgelerdeki gizli katmanlar ve geri döndürülebilir karartmalar.

8. İlişkisel ve Sosyal Veriler

• Akrabalık dereceleri ve mirasçı listeleri.
• Tanık, bilirkişi ve taraf vekili isimleri.
• Kişiler arası sosyal ve ticari bağlantı tanımları.

Bu liste, yapay zekâya veri aktarımı yapılmadan önce kontrol edilmesi gereken geniş bir çerçeveyi temsil eder. Listede belirtilen unsurlardan herhangi birinin metin içinde bırakılması, verinin anonimlik statüsünü bozarak veri sorumlusu için hukuki risk doğurabilir.

Etik ve Metodolojik Bilgilendirme:

Bu metnin inşası Chatgpt, Gemini, Google NotebookLM yapay zekâ modellerinden, “yönlendirici telif” ve “diyalojik süreçler” yoluyla gerçekleştirilmiştir. Bu insan-yapay zekâ işbirliği; yazarlar tarafından savunulan “Yapay Zeka” vizyonunu ortaya koymak ve inovasyonu bizzat üretim sürecinde somutlaştırmak adına bilinçli bir tercih olarak uygulanmıştır.

Av. Ramazan Çakmakcı

Eğitim ve Formasyon
1969 yılında Karşıyaka'da doğdu. 1987 yılında İzmir Çınarlı Teknik Lisesi Elektrik bölümünden ve 1993 yılında İstanbul Üniversitesi Hukuk Fakültesi´nden mezun oldu. Teknik lise kökeninden gelen analitik bakış açısını hukuk formasyonuyla birleştirerek kariyerini şekillendirmiştir.
Yayıncılıkta Teknoloji ve Yapay Zekâ Vizyonu
• Ankara Barosu “Yapay Zekâ Hukuku Merkezi” Danışma Kurulu üyesidir.
• Legal Blog ve Legal Fikri ve Sınai Haklar Dergisinde Yapay Zekâ ve Hukuk üzerine çok sayıda makalesi yayımlanmıştır.
• Boğaziçi Üniversitesinde gerçekleştirilen “Yargıda Dijitalleşmenin Medenî Yargılamaya Egemen Olan İlkelere Etkisinin Araştırılması Projesi Ulusal Çalıştayı’na (20 Aralık 2024) katılmış ve Çalıştay’da Yapay Zeka Üzerine sunduğu görüşleri “Medeni Yargıda Dijitalleşmenin Etkileri” isimli kitapta yer almıştır.
• NilRTV de Mersin Önceki Baro Başkanı Av. Bilgin Yeşilboğaz ile iki kez Yapay Zeka ve Hukuk konulu canlı yayın röportajına katılmıştır.
• 2001 yılında Legal Yayıncılık A.Ş. ve Legal Kitabevi A.Ş.'nin kurucu ortağı ve yönetim kurulu üyesi olarak sektöre yeni bir soluk getirmiştir. Klasik yayıncılığı teknolojiyle birleştirerek, Türkiye’nin en kapsamlı kaynaklarından biri olan **"Legal Online Veri Tabanı"**nı (Legalbank) hukuk dünyasına kazandırmıştır. "Yapay Zeka ve Hukuk" alanındaki gelişmeleri yakından takip ederek, hukuk teknolojilerinin (LegalTech) Türkiye'deki gelişimine ve yayıncılık süreçlerine entegrasyonuna yönelik çalışmalarına devam etmektedir.

Akademik ve Uluslararası Girişimler
Yayıncılık faaliyetlerini ulusal sınırların ötesine taşıyarak uluslararası bir vizyon ortaya koymuştur.
• YÖK ve TÜBİTAK ULAKBİM kriterlerine uygun, hakemli 10 akademik hukuk dergisinin sorumlu yazı işleri müdürlüğünü yaparak doktrinin gelişimini desteklemektedir.
• Arnavutluk’ta kurduğu Legal Publishing Shpk ve Tiran’da yayımlanan Revista Akademike Legal (Arnavutça/İngilizce) dergisi ile Türk hukuk yayıncılığının yurt dışındaki temsilcisi konumundadır.
• Özellikle Türk Borçlar Kanunu ve Türk Ticaret Kanunu gibi temel yasaların değişim süreçlerinde hazırladığı karşılaştırmalı eserler ve sistematik çalışmalar, bugün hala hukukçuların temel başvuru kaynakları arasında yer almaktadır.

Baro ve Mesleki Örgütlenme Çalışmaları
• İstanbul Barosu: İstanbul Barosu Mevzuatı Araştırma ve Geliştirme Komisyonu Başkan Yardımcılığı görevine uzun yıllar devam etti. İstanbul Barosu Avukat Hakları Merkezi´nin (AHM) kurucu üyeliği ve uzun süre merkez yönetim kurulu üyeliğinde bulundu. 2022 – 2023 yılları arasında İstanbul Barosu AHM Sözcüsü oldu. İstanbul Barosu Sağlık Komisyonu üyeliğinde de bulunan Çakmakcı, İstanbul Barosu “Avukat Hakları” ve “CMK” Eğitim sertifikalarına sahiptir. İstanbul Barosu, Kat Mülkiyeti Hukuku Komisyonu, Çevre ve İmar Komisyonu üyesidir. İstanbul Barosu Kooperatif Hukuku Komisyonunun kurulmasına öncülük etmiştir. Kuruluşunda ve bazı dönemlerinde İstanbul Barosu “Baro Meclisi” üyesi olmuştur.
• Türkiye Barolar Birliği (TBB): Türkiye Barolar Birliği Avukat Hakları Merkezi Genel Sekreterliği görevini yürütmüştür. Türkiye Barolar Birliği "Arama Konferansı" Moderatörlük Eğitimini tamamlamıştır. Antalya Barosu, Mersin Barosu ve Hatay Barosu'nda Avukatlık Hukuku üzerine seminerler vermiştir. Seminerleri TBB Televizyonunda yayınlanmıştır. "Avukat Hakları" isimli TBB AHM iç eğitim yayınını hazırlamıştır.
• Delegelik ve Grupsal Faaliyetler: İstanbul Barosu Genel Kurulunda 2018-2020 ve 2022 – 2024 dönemi “Türkiye Barolar Birliği İstanbul Delegesi” seçilmiştir. 2024-2026 Dönemi Türkiye Barolar Birliği İstanbul 1. Yedek Delegesi olarak seçilmiştir. Önce İlke Çağdaş Avukatlar Grubunun iki dönem Yürütme Kurulu üyeliği görevini yürütmüştür.
Kurumsal Kariye ve Eğitmenlik
• Kurumsal Deneyim: Lebib Yalkın Yayınlarında Vergi ve Ticaret Hukuku Mevzuat Uzmanı ve Mükellefin Dergisi Yazı İşleri Müdür Yardımcısı olarak çalıştıktan sonra, Türkiye İş Bankası Hukuk İşleri Müdürlüğünde uzun süre Avukatlık yapmıştır.
• Eğitmenlik: Türkiye İş Bankası Eğitim Müdürlüğünde orta ve üst düzey yöneticilere “Hukuk Eğitmeni” olarak hukuk dersleri verdi. Türkiye Bankalar Birliği Eğitim Merkezinde “Hukuk Eğitmeni” olarak dersler vermiştir.
• Modern Hukuk Akademisi: Modern Hukuk Akademisinin Başkanlığını ve Hukuk Eğitmenliği görevini yürütmüştür. Akademi bünyesinde "Sağlık ve Hukuk Gündemi" ve "Hukuk Söyleşileri" başlıklı söyleşileri hukukçu ve doktorların katılımı ile gerçekleştirmiş ve online yayınlamıştır.
• Görevler: İstanbul Cumhuriyet Başsavcılığı Uzlaştırma Bürosunda Uzlaştırmacı olarak görev yapmıştır. Sakarya Üniversitesi "Uzlaştırmacı Eğiticiliği Eğitimi" sertifikasına sahiptir. Arabuluculukta Taraf Avukatları Grubunun (ATAG) kurucularındandır.
Sosyal Sorumluluk, Kültür ve Sanat
• Sivil Toplum: Kamu Yararını Savunma Derneği Başkanlığı görevini uzun yıllar yürütmüştür. Bu çerçevede çevre, kadın ve avukat haklarına yönelik çalışmalar yapmıştır. Kadıköyü Bilim Kültür ve Sanat Dostları Derneği Yönetim Kurulu Üyesi olup Moda sahilinin korunması ve yeşil alanların savunulması için faaliyetler yürütmüştür. Anadolu Yakası Balkan Göçmenleri Derneği Başkan Yardımcısıdır.
• Kültür ve Yayıncılık: Taşınmaz ve Kira Hukuku Grubu Dergisi Yayın Kurulu üyesidir. Türkçe / İngilizce yayınlanan “Makam Müzik Dergisi” isimli Türk Müziği Dergisinin Sorumlu Yazı İşleri Müdürüdür. Modanın Renkleri Müzik Korosunda “Korist” olarak yer almıştır.
• Uluslararası Ödüller: Yemek Kitapları editörü olup, editörlüğünü yaptığı iki ayrı yemek kitabı ile Gourmand Cookbooks Awards tarafından iki kez “Dünyanın En İyi Yemek Kitapları Editörü” ödülüne layık görülmüştür.
Halen Kadıköy´de İstanbul Barosuna kayıtlı olarak serbest avukatlık faaliyetlerini sürdürmektedir.

Av. Ali Emre Deşat

ORCID: 0000-0001-5887-0656

2004 yılında Başkent Üniversitesi Hukuk Fakültesinden mezun oldu. Avukatlık stajını 2005 yılında tamamladı. 2006 yılında askerlik görevini tamamlayarak İzmit/Kocaeli'nde avukatlık bürosunu açtı. 2011'de kaydını İstanbul Barosu’na aldırmış olup halen Kadıköy İstanbul'da İstanbul Barosuna bağlı olarak avukatlık yapmaktadır.
Modern Hukuk Akademisi eğitmenliği ve akademik koordinasyon danışmanlığını yürütmüş olup Bankacılık Düzenleme ve Denetleme Kurumunda Ceza ve Ceza Usul Hukuku eğitimi vermiştir. Anadolu Yakası Rumeli Göçmenleri Kültür ve Dayanışma Derneği Yönetim Kurulu üyesi ve Kamu Yararını Savunma Derneği Önceki Başkanıdır.
İstanbul Barosu Deprem Hukuku Komisyonu Yürütme Kurulu Üyesi ve İstanbul Barosu Meslek Sorunları Komisyonu üyesi olan Deşat, İngilizce, Almanca ve Arnavutça bilmektedir.