Blok zinciri üzerindeki bir cüzdan adresi, tek başına bir karakter dizisidir. Ancak belirli bir kişiyle ilişkilendirilebildiği anda, kişisel verilerin korunması mevzuatı bakımından farklı bir nitelik kazanır.
🗝️ Kişisel Veri Tanımı ve Belirlenebilirlik
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veriyi kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlar. Buradaki anahtar kavram belirlenebilirliktir.
Bir cüzdan adresi kendiliğinden bir isim taşımaz. Ancak platformdaki kimlik tespiti kayıtları, banka hareketleri veya işlem geçmişi yoluyla bir kişiye bağlanabiliyorsa, kişisel veri niteliği kazanabilir. Bu, mevzuattaki belirlenebilirlik ölçütünün doğal sonucudur.
Not: Kişisel veri niteliğinin bulunup bulunmadığı somut olaydaki belirlenebilirlik koşullarına göre değerlendirilir.
📒 Blok Zincirinin Kalıcılığı ve Silme Hakkı
Kişisel verilerin korunması mevzuatı, ilgili kişiye verilerinin silinmesini veya yok edilmesini isteme hakkı tanır. Blok zinciri kayıtlarının değiştirilemez ve kalıcı olması, bu hakkın uygulanmasında yapısal bir gerilim yaratır.
Bu gerilim, uygulamada genellikle zincir üzerindeki veri ile zincir dışındaki (platform nezdindeki) veri ayrımı üzerinden ele alınır: kimlik bilgileri ve eşleştirme kayıtları platformda tutulduğundan, silme talepleri fiilen bu katmana yönelir.
🏛️ Veri Sorumlusu Kimdir
Kripto varlık hizmet sağlayıcılar, müşterilerine ilişkin kimlik ve işlem verilerini işledikleri ölçüde veri sorumlusu konumundadır. Aydınlatma yükümlülüğü, veri güvenliği tedbirleri ve saklama süreleri bu sıfata bağlı olarak gündeme gelir.
Merkeziyetsiz yapılarda ise veri sorumlusunun kim olduğu tartışmalıdır; bu, mevzuatın merkezî aktör varsayımı ile teknolojinin yapısı arasındaki uyumsuzluğun bir görünümüdür.
⚖️ Kimlik Tespiti Yükümlülüğüyle Çatışma
Bir yandan kişisel verilerin en az düzeyde işlenmesi ilkesi, diğer yandan mali suçlarla mücadele mevzuatının kimlik tespiti ve kayıt yükümlülükleri bulunur. Kripto varlık hizmet sağlayıcılar bu iki yükümlülüğü aynı anda taşır.
Çatışma, hukuki yükümlülüğün yerine getirilmesi işleme şartı üzerinden çözülür: mevzuatın zorunlu kıldığı veriler bu kapsamda işlenir. Bu yükümlülüklerin kapsamı kimlik tespiti yükümlülüklerine ilişkin yazımızda ayrıntılı biçimde açıklanmaktadır.
🧮 Üçüncü Kişilerce Adres Takibi
Blok zinciri kayıtlarının kamuya açık olması, üçüncü kişilerin adres hareketlerini izleyebilmesi anlamına gelir. Bir adresin belirli bir kişiye ait olduğunun kamuya açıklanması, kişisel veri işleme faaliyeti olarak değerlendirilebilir.
Bu nedenle bir uyuşmazlıkta adres bilgisinin paylaşılması, ispat ihtiyacı ile kişisel verilerin korunması arasında bir denge kurulmasını gerektirir.
📌 İlgili Konular
Kimlik doğrulama ve veri güvenliği · Anonim cüzdanlar ve AB AMLR · İspat ve elektronik delil
❓ Sıkça Sorulan Sorular
Cüzdan adresi kişisel veri sayılır mı?
Tek başına bir karakter dizisi olsa da, belirli bir kişiyle ilişkilendirilebildiği ölçüde belirlenebilirlik ölçütü gereği kişisel veri niteliği kazanabilir.
Blok zincirindeki veri silinebilir mi?
Blok zinciri kayıtlarının kalıcılığı silme hakkının uygulanmasında yapısal güçlük yaratır; talepler uygulamada platform nezdindeki eşleştirme kayıtlarına yönelir.
Kripto platformu veri sorumlusu mudur?
Müşterilerine ilişkin kimlik ve işlem verilerini işledikleri ölçüde veri sorumlusu konumundadırlar.
Kimlik tespiti yükümlülüğü ile veri koruma çelişir mi?
Mevzuatın zorunlu kıldığı veriler hukuki yükümlülüğün yerine getirilmesi kapsamında işlenir; bu, iki yükümlülüğün bir arada yürütülmesini sağlar.
Adres bilgisi bir davada paylaşılabilir mi?
İspat ihtiyacı ile kişisel verilerin korunması arasında denge kurulması gerekir; paylaşımın kapsamı somut olaya göre değerlendirilir.
Kripto Cüzdan Adresi Kişisel Veri Midir? hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Kripto varlık mevzuatı hızla değişmektedir; her somut olay kendine özgüdür ve sonuç taahhüdü içermez. Yatırım tavsiyesi değildir.
