Ekran görüntüsünde hassas veri gizleme (KVKK)

Ekran görüntüsündeki veriyi neden gizlemelisin?

Bir kılavuz ya da destek yanıtı için alınan ekran görüntüsü; kişi adı, e-posta, telefon, adres, kimlik numarası, IBAN, müşteri kaydı ve tutar gibi bilgileri ister istemez içerebilir. Bu görüntü bir bağlantıyla paylaşıldığında, bir PDF’e eklendiğinde ya da bir müşteri dokümanında kullanıldığında, bilgi ilk bağlamının dışına çıkar.

Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasını genel ilke olarak koyar (madde 4) ve veri sorumlusunun uygun güvenlik düzeyini sağlamak için teknik ve idari tedbirleri almasını ister (madde 12). Avrupa Birliği’nde GDPR, benzer biçimde “veri minimizasyonu” ilkesini (madde 5/1/c) ve uygun güvenliği (madde 5/1/f ve madde 32) ister. Bu, ekran görüntüsünde gereğinden fazla kişisel veri göstermemek ve göstereceğin veriyi korumak anlamına gelir.

Ekran görüntülerinde hangi bilgiler gizlenmeli?

Ad, soyad, e-posta, telefon, adres ve doğum tarihi.
T.C. kimlik numarası, vergi numarası, pasaport ve diğer kimlik numaraları.
IBAN, kart numarası ve diğer ödeme bilgileri.
Parola, API anahtarı, token, oturum bağlantıları ve tek kullanımlık kodlar.
Müşteri ve çalışan kayıtları, sözleşme tutarları, iç yorumlar.
Adres çubuğundaki ve bağlantılardaki kimlik içeren parametreler.
Açık sekmelerde, bildirimlerde ve yan panellerde görünen başka kişilerin bilgileri.

Üzerini çizmek, bulanıklaştırmak ve maskelemek arasındaki fark nedir?

Gizleme yöntemlerinin hepsi aynı güvenceyi vermez. Belirleyici soru şudur: Orijinal pikseller görüntüde kalıyor mu? Kalıyorsa bilgi geri kazanılabilir.

Gizleme yöntemlerinin karşılaştırması
Yöntem	Pikseller değişir mi?	Risk	Öneri
Üzerine şekil ya da katman çizmek	Hayır, görüntü altta durur	Katman kaldırılabilir; PDF’lerde altındaki metin seçilebilir	Tek başına kullanma
Hafif bulanıklaştırma	Evet, ama bilgi yumuşar	Metin okunabilir hâle getirilebilir, küçük metinde özellikle riskli	Hassas veri için kullanma
İri mozaik (piksellendirme)	Evet, bloklarla değiştirilir	Blok küçükse bilgi sızabilir	Yeterince iri blokla kabul edilebilir
Düz renk dolgu (kalıcı)	Evet, pikseller dolguyla değiştirilir	Düşük: bilgi görüntüde kalmaz	Hassas veri için tercih edilen yöntem

Britanya veri koruma kurumu ICO’nun yayımladığı kontrol listesi de elektronik metnin üzerine siyah dikdörtgen çizmenin etkisiz olduğunu, metnin altta kaldığını söyler; görüntüler için ise bilgiyi düz renk bir blokla kapatıp PNG ya da JPEG olarak dışa aktarmayı önerir.

Hassas veri ekran görüntüsünde adım adım nasıl gizlenir?

Önlemeyi dene. Kayıttan önce test hesabı ve uydurma kayıtlar kullan; en az riskli yöntem, gizlenecek bir şeyin hiç olmamasıdır.
Kopya üzerinde çalış. Özgün görüntüyü sakla ya da sil, ama paylaşacağın dosyada kalıcı değişiklik yap.
Hassas alanları işaretle. Metin, kimlik, kartlar, adres çubuğu, bildirimler ve yan paneller dahil görüntüyü baştan sona tara.
Kalıcı yöntemi uygula. Düz renk dolgu ya da iri mozaik kullan. Yöntemin pikselleri gerçekten değiştirdiğinden emin ol; katman olarak üstte duran bir şekil yeterli değildir.
Dışa aktarılmış dosyayı kontrol et. Gizlediğin alanı görüntüyü yakınlaştırarak, parlaklık ve kontrastı değiştirerek incele. PDF’e aktardıysan metni seçmeyi dene.
İkinci bir kişiye göster. Özellikle müşteri ya da halka açık paylaşımlarda başka bir göz atlanan alanı yakalar.
Kayıt tut: kim, ne zaman, neden. Gizlemeyi yapan kişi ve tarih bir kayıt olarak durabilir; ICO da kimin, ne zaman ve neden gizleme yaptığının kaydını tutmayı önerir.

Yayınlamadan önce kontrol listesi

Görüntüde gerçek müşteri ya da çalışan verisi var mı?
Adres çubuğu, sekme başlıkları ve bildirimler temiz mi?
Gizlenen alanlar kalıcı olarak değiştirildi mi, yoksa üstte duran bir katman mı?
Görüntüyü yakınlaştırıp kontrastı değiştirdiğinde altında bir şey görünüyor mu?
PDF’deki metin seçilebiliyor mu?
Paylaşım bağlantısı kimlere açık? Gerekmiyorsa yalnızca çalışma alanına kısıtla.
Özgün (ham) görüntü ne kadar süre, nerede saklanıyor?

Otomatik tespit araçları yeterli mi?

Metni tanıyıp e-posta, telefon ya da kart numarası gibi kalıpları bulan araçlar zaman kazandırır, ama olağan dışı biçimleri, ekran görüntüsünün kenarındaki küçük metinleri ve bağlam gerektiren bilgileri kaçırabilir. Otomatik öneriyi son karar olarak değil, ilk tarama olarak ele al; yayından önce gözle kontrol et.

Izly ekran görüntüsündeki hassas veriyi nasıl yönetir?

Izly ile gelen gizlilik ayarları bu rehberdeki ilkelerle aynı yöndedir. Aşağıdaki maddeler ürünün mevcut davranışını anlatır; hangi taahhüdün hangi aşamada olduğunu Güvenlik sayfasında durum etiketiyle görebilirsin.

Kayıt sırasında: Tasarım gereği parola alanlarının içeriği okunmaz. Parola, tek kullanımlık kod ve oturum açma formlarındaki kullanıcı adı alanları, ekran görüntüsü saklanmadan önce kapatılır.
Elle sansür: Editörde kutu çizersin, sunucu kutunun altındaki pikseli kalıcı olarak değiştirir. Düz renk ya da mozaik seçilebilir; her planda sınırsız kutu vardır.
Paylaşım: Bağlantılar, PDF ve diğer herkese açık çıktılar özgün görüntüyü değil, yalnızca sansürlü kopyaları kullanır. Paylaşım bağlantılarına arama motorları için dizinleme yasağı konur.
Ham görüntü saklama: Özgün görüntü varsayılan olarak 7 gün saklanır, çalışma alanı yöneticisi süreyi 0 ile 30 gün arasında ayarlar (Ücretsiz planda 0 ile 7). 0, ham görüntünün hiç saklanmaması demektir; bu durumda var olan kutular sonradan düzenlenemez, yalnızca yeni kutu eklenir.
Yönetici kontrolü: Yönetici yapay zekâ işlemeyi tamamen kapatabilir, klavye kaydını engelleyebilir, belirli alan adlarında kaydı yasaklayabilir ve herkese açık bağlantıları kapatabilir.

Izly şu anda ekran görüntüsündeki kişisel veriyi kendiliğinden bulup işaretlemez; hassas alanları kutuyla sen işaretlersin. Gizlemenin yeterli olup olmadığına yayınlamadan önce kendin bakmalısın. Izly seni bir mevzuata “uyumlu” yapmaz; riski azaltmana yardım eden bir araçtır.

Sık sorulan sorular

Ekran görüntüsündeki kişisel veriyi bulanıklaştırmak yeterli mi?

Çoğu zaman değil. Hafif bulanıklık metni yumuşatır ama bazı durumlarda tekrar okunabilir hâle getirilebilir. Hassas veri için düz renk dolgu ya da yeterince iri mozaik gibi pikselleri kalıcı değiştiren yöntemi kullan.

Üzerine siyah dikdörtgen çizmek yeterli mi?

Dikdörtgen görüntüye düzleştirilerek kaydedilmişse (pikseller değişmişse) yeterlidir. Ayrı bir katman olarak duruyorsa ya da PDF’te metnin üzerine çizilmişse altındaki bilgi hâlâ oradadır. Dışa aktardığın dosyada kontrol et.

KVKK ekran görüntüsünde kişisel veri paylaşmayı yasaklıyor mu?

KVKK kişisel verinin işlenmesini yasaklamaz; hukuka uygunluk, amaçla sınırlılık ve ölçülülük ilkelerine bağlar ve güvenlik tedbirleri ister. Ekran görüntüsünde gereğinden fazla kişisel veri göstermek bu ilkelerle çelişebilir. Somut durum için hukuki görüş al.

Gizlenmiş ekran görüntüsünün özgün hâli ne kadar saklanmalı?

Gerektiği kadar. Özgün görüntü kutuları düzenlemek için gerekiyorsa kısa süre saklanır; ardından silinmesi riski azaltır. Izly varsayılan olarak 7 gün saklar ve çalışma alanı yöneticisi 0 ile 30 gün arasında ayarlar.

İlgili sayfalar

Kaynaklar

Genel bilgidir, hukuki danışmanlık değildir.

Bir kez kaydet, rehber kendiliğinden oluşsun

Izly ile işi tarayıcıda bir kez yaparsın. Tıklamalar ve ekran görüntüleri adım adım rehbere dönüşür; sen düzeltir, bağlantıyla paylaşırsın.

Ücretsiz başla Fiyatları gör