Veri Minimizasyonu: Toplamadığınız Veri Sızamaz
Modern uygulamalar olabildiğince çok veri toplamaya programlanmış. Biz ise tam tersini savunuyoruz: en iyi güvenlik önlemi, veriyi hiç almamaktır.
01Veri toplama çılgınlığı
Bugün indirdiğiniz ortalama bir uygulama; rehberinizi, konumunuzu, cihaz kimliğinizi, kullanım alışkanlıklarınızı ve çoğu zaman daha fazlasını ister. Bu verilerin büyük bölümü hizmetin çalışması için gerekli değildir; reklam profilleri ve analitik panoları için toplanır. Toplanan her veri, bir gün sızabilecek, satılabilecek veya kötüye kullanılabilecek bir yüktür.
02Minimizasyon tam olarak nedir?
Veri minimizasyonu, bir hizmetin yalnızca çalışması için zorunlu olan veriyi toplaması ilkesidir. Avrupa Birliği'nin GDPR düzenlemesi ve Türkiye'deki KVKK bu ilkeyi yasal bir zorunluluk olarak tanımlar. Ama bizim için bu bir uyum meselesi değil, tasarım felsefesidir: bir özellik için veri gerekiyorsa önce 'bu veri olmadan yapabilir miyiz?' diye sorarız.
03okimki'de uygulamada nasıl görünüyor?
okimki rehberinize erişmez; çünkü kişilerinizi bulmak için rehbere ihtiyacı yoktur, özel kodunuz yeterlidir. Konumunuzu takip etmez; çünkü mesajlaşmak için konum gerekmez. Reklam kimliği toplamaz; çünkü size reklam göstermeyiz. Web sitemizdeki iletişim formu bile yalnızca talebinizi yanıtlamak için gereken ad, e-posta ve mesaj alanlarından oluşur.
04Kullanıcı için somut faydaları
Daha az veri, daha az risk demektir: bir sızıntı yaşansa bile ortada sızacak anlamlı bir şey yoktur. Daha az izin, daha hızlı ve daha hafif bir uygulama demektir. Ve en önemlisi, veri toplamayan bir hizmetle aranızda çıkar çatışması olmaz; bizim işimiz mesajlarınızı taşımak, sizi analiz etmek değil.