KVKK Kişisel Veri Maskeleme Aracı

Nasıl çalışır?

Kişisel verilerin maskelenmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında en sık başvurulan teknik tedbirlerden biridir. Bir belgeyi, ekran görüntüsünü veya veri kümesini üçüncü bir tarafla (danışman, tedarikçi, mahkeme, sosyal medya) paylaşırken, ilgili kişiyi doğrudan tanımlayan verilerin görünürlüğünü ortadan kaldırmak veri minimizasyonu ilkesinin doğal bir sonucudur. Bu araç, metninizdeki tanımlayıcıları örüntü tanıma ve doğrulama algoritmalarıyla bulup okunamaz hale getirir.

Maskeleme, anonimleştirme ve takma adlaştırma (pseudonymization) sık karıştırılan kavramlardır. Anonimleştirmede verinin kimseyle ilişkilendirilemeyecek biçimde geri döndürülemez şekilde değiştirilmesi hedeflenir. Maskeleme ise verinin bir kısmını gizleyerek (örneğin T.C. kimlik numarasının yalnızca ilk üç hanesini bırakarak) okunabilirliği korurken tanımlamayı zorlaştırır. Bu sayfadaki araç, kısmi maskeleme (baş/son kısmı görünür) ve tam maskeleme (tüm karakterler gizli) seçenekleri sunarak ihtiyacınıza göre denge kurmanızı sağlar.

Araç varsayılan olarak altı veri türünü tanır: T.C. kimlik numarası (11 hane, resmi algoritma doğrulamasıyla), vergi kimlik numarası (VKN, checksum doğrulamasıyla), IBAN (TR formatı), telefon numaraları (cep ve sabit hat), e-posta adresleri ve kredi kartı numaraları (Luhn doğrulamasıyla). Doğrulama algoritmaları sayesinde rastgele on bir haneli bir sipariş numarası yanlışlıkla kimlik numarası sanılıp maskelenmez; yalnızca gerçekten geçerli olan değerler işlenir. Böylece hem eksik hem de fazla maskeleme riski azalır.

Kullanımı basittir: metninizi sol alana yapıştırın, üstteki etiketlerden hangi veri türlerinin maskeleneceğini seçin, sağ tarafta maskelenmiş çıktıyı anında görün. Çıktıyı tek tıkla panoya kopyalayabilir veya metin dosyası olarak indirebilirsiniz. Özet satırı, kaç adet ve hangi türde verinin maskelendiğini gösterir; bu, gözden kaçan bir alan olup olmadığını hızlıca kontrol etmenizi sağlar.

Bu aracı; müşteri geri bildirimlerini bir yapay zekâ hizmetine göndermeden önce temizlerken, bir hata kaydını (log) teknik ekiple paylaşırken, sözleşme taslağını örnek olarak yayımlarken veya bir formu eğitim materyali olarak kullanırken değerlendirebilirsiniz. Belirli dosya türleri için özelleşmiş sürümler de mevcuttur: e-Fatura XML, UYAP UDF dilekçeleri, banka dekontları ve Excel tabloları için ayrı sayfalar, ilgili formatın yapısına uygun şekilde çalışır.

Maskelemenin hukuki bir sihirli değnek olmadığını unutmayın. KVKK uyumu; aydınlatma yükümlülüğü, açık rıza, saklama süreleri ve idari-teknik tedbirlerin bütününü kapsar. Maskeleme bu bütünün yalnızca bir parçasıdır ve çıktının kalitesi girdideki verinin yapısına bağlıdır. Bu nedenle maskelenmiş metni paylaşmadan önce gözle kontrol etmeniz, özellikle serbest metinde geçen ad-soyad, adres veya plaka gibi bağlama dayalı bilgileri elle denetlemeniz önerilir.