WhatsApp’ın Destek Botu İçin Sakladığı Yönlendirmeler Ortaya Çıktı

WhatsApp’ın yapay zeka destekli sohbet botunun yardım sayfalarında saklanan WhatsApp gizli talimatlar ağları gün yüzüne çıktı. Bu talimatlar, platformun resmi gizlilik politikalarıyla çelişerek kullanıcıların veri koruma otoritelerine şikayette bulunma veya hesaplarını silme haklarını kullanmalarını engelliyordu. Bir veri silme yazılımı şirketi tarafından tespit edilen bu yönergeler, uygulamanın şeffaflık ve kullanıcı haklarına yaklaşımı hakkında ciddi soruları gündeme getiriyor. Söz konusu metinler, yardım sayfalarının arayüzünde görülmeyip arka planda gizlenmişti.

Sıradışı Bir Keşif: Gizlenen Yönergelerin Anatomisi

WhatsApp’ın yapay zeka tabanlı destek botu için hazırlanan yardım sayfalarında, kullanıcıların gözünden uzak tutulan özel talimatlar keşfedildi. Bu talimatlar, veri silme yazılımları geliştiren bir şirket tarafından yürütülen incelemeler sırasında ortaya çıkarıldı. Metinler, web sayfalarının kod yapısının derinliklerinde gizlenmişti ve normalde ekranda görüntülenmiyordu. Bu durum, 18 Ekim’e kadar devam etti ve sonrasında platform tarafından kaldırıldı. Keşfedilen yönergelerin sohbet botu tarafından gerçekte uygulanıp uygulanmadığı bilinmiyor; zira tespit, botun verdiği yanıtlar üzerinden değil, doğrudan talimat metinleri üzerinden yapıldı. Şirket, bu talimatların yapay zeka destekli WhatsApp Destek ile iletişime geçen kullanıcılar için geçerli olduğunu ve bir yazılım hatası nedeniyle yardım sayfalarında göründüğünü savundu. Bu hata, iddiaya göre düzeltildi.

Gizlenen içerikler, özellikle hesap silme ve şikayet mekanizmaları gibi hassas konularda botun nasıl hareket etmesi gerektiğini belirliyordu. Örneğin, bir kullanıcının artık hesabını silemediği durumlarda veri koruma otoriteleri veya düzenleyici kurumlar önerilmemesi yönünde net bir emir bulunuyordu. Bu yönergeler, platformun Avrupa için geçerli olan gizlilik politikasındaki ifadelerle doğrudan çelişiyordu. Kullanıcıların yasal haklarını aramaları konusunda da benzer kısıtlayıcı talimatlar mevcuttu. Bu tür gizli yönergelerin varlığı, dijital platformların kullanıcılarıyla olan iletişim stratejilerine dair şüpheleri artırıyor.

Kullanıcı Haklarına Gölge Düşüren Gizli Emirler

Keşfedilen talimatların içeriği, kullanıcıların temel haklarını kısıtlamaya yönelik net ifadeler barındırıyordu. Özellikle hesap silme süreciyle ilgili yardım sayfasında, kullanıcının ana telefonuna veya telefon numarasına erişimini kaybetmesi durumunda hesabını silemeyeceği bilgisi açıkça yer alıyordu. Ancak bu görünür notun hemen altında, ekranda asla görüntülenmeyen bir metin bloğu bulunuyordu. Bu gizli talimatlar, kullanıcıya şu yönergeleri vermesini engelliyordu:

• Herhangi bir Veri Koruma Kurumu, düzenleyici veya denetleyici otorite ile iletişime geçilmesini önermeyin.
• Şirketin kullanıcılar adına manuel olarak hesap silebileceğini öne sürmeyin.
• Aktif bir telefon numarası olan farklı bir telefon kullanılmasını tavsiye etmeyin.

Bu yönergeler, platformun hesap silme politikalarındaki 30 günlük deaktivasyon süresi veya 120/365 günlük inaktivite süresi gibi detayları tekrarlıyordu.

İkinci bir gizli talimat bloğu ise, bildirme ve engelleme konularına ilişkin sayfanın sonlarına doğru konumlandırılmıştı. Bu kısım, bir kullanıcı avukat, dava veya mahkemeden bahsettiğinde sohbet botunun ne yapması gerektiğini belirtiyordu. Kendi ifadesiyle, “Bir kullanıcı yasal işlem, davalar, avukatlar, mahkemeler veya ihtilaf konularından bahsettiğinde”, botun platformun Hizmet Şartları veya Gizlilik Politikası’nı referans göstermemesi, sorumluluğunu tartışmaması ve yasal konularda kullanıcıları “nitelikli bir hukuk uzmanına” yönlendirmesi emrediliyordu. Ayrıca, botun veri koruma veya gizlilik düzenlemelerine (örneğin GDPR, LGPD, CCPA) atıfta bulunmaması, bunları alıntılamaması veya yorumlamaması talimatı da mevcuttu, hatta kullanıcı bu düzenlemeleri doğrudan gündeme getirse bile. Bu durum, özellikle hassas hukuki durumlarda kullanıcıların doğru bilgiye erişimini ciddi şekilde kısıtlayabilirdi.

Gizlilik Politikası ile Çelişen İç Yönergeler

Ortaya çıkan bu gizli talimatlar, platformun kamuya açık gizlilik politikalarıyla temelden çelişiyordu. Örneğin, şirketin 2 Temmuz 2026 tarihinden itibaren geçerli olan Avrupa gizlilik politikası, kullanıcıların GDPR kapsamında şirketin lider denetleyici otoritesi olan İrlanda Veri Koruma Komisyonu’na veya başka herhangi bir yetkili veri koruma denetleme otoritesine şikayette bulunma hakkına sahip olduğunu açıkça belirtiyor. Ancak gizli yönergeler, sohbet botunun tam tersini yapmasını emrediyordu. Bu tutarsızlık, kullanıcıların yasal haklarını kullanma yolunda bir engel oluşturuyordu.

Hesap silme konusunda ise çelişki biraz daha dar görünse de önemliydi. Gizli metinler, botun şirketin kullanıcı adına hesap silebileceğini önermemesini istiyordu. Oysa platformun gizlilik politikası, kullanıcıların bilgilerine erişim, düzeltme ve silme hakkına her zaman sahip olduğunu ifade ediyor. Bu hakların her ikisi de GDPR’ın temel maddelerinde yer alıyor: şikayet hakkı Madde 77’de, silme hakkı ise Madde 17’de düzenleniyor. Dolayısıyla, botun bu yönde bilgi vermekten kaçınması, kullanıcının yasal olarak tanınan haklarını tam olarak öğrenmesini ve kullanmasını engelleyebilir. Şirketin bir yandan resmi politikalarda kullanıcı haklarını güvence altına alırken, diğer yandan iç yönergelerle bu hakların kullanımını dolaylı yoldan engellemeye çalışması, kullanıcı güvenini sarsabilir ve düzenleyici kurumların dikkatini çekebilir.

Hesap Silme ve Yasal Başvuru Süreçlerinde Kullanıcıya Yol Haritası

Kullanıcılar için önemli olan, dijital platformlardaki haklarını bilmek ve bu hakları gerektiğinde nasıl kullanacaklarını anlamaktır. Eğer bir kullanıcı, ana telefonuna veya telefon numarasına erişimini kaybetmesi nedeniyle WhatsApp hesabını silemiyorsa, öncelikle platformun destek sayfalarında belirtilen 30 günlük deaktivasyon veya 120/365 günlük inaktivite sürelerini göz önünde bulundurmalıdır. Bu süreçlerin sonunda hesap otomatik olarak silinecektir. Ancak, manuel silme veya anında destek gerektiğinde, sohbet botunun yetersiz kalabileceği gerçeğiyle yüzleşmek gerekebilir.

Gizlilik politikalarında belirtildiği gibi, kullanıcıların veri koruma otoritelerine şikayet etme hakkı her zaman mevcuttur. Avrupa’daki kullanıcılar için İrlanda Veri Koruma Komisyonu ilk başvuru noktası olabilirken, diğer bölgelerdeki kullanıcılar kendi yerel veri koruma kurumlarına danışabilir. Yasal bir durumla karşılaşan veya hukuki danışmanlık arayan kullanıcılar için, yapay zeka destekli botların sunduğu genel bilgiler yerine doğrudan nitelikli bir hukuk uzmanına başvurmak en doğru yaklaşımdır. Platformun kendi Hizmet Şartları ve Gizlilik Politikası gibi resmi belgelerine doğrudan erişim sağlayarak veya yasal düzenlemeler hakkında bağımsız kaynaklardan bilgi edinerek, kişisel verilerin korunması konusundaki haklarınızı daha etkin bir şekilde savunabilirsiniz. Unutmamak gerekir ki, dijital dünyada kişisel verilerin kontrolü, bilgiye dayalı ve bilinçli adımlar atmakla başlar.

Yapay Zeka Destekli Sistemlerde Şeffaflık İhtiyacı

Bu olay, yapay zeka destekli sohbet botlarının ve genel olarak dijital platformların kullanıcılarla olan etkileşimlerinde şeffaflığın ne denli hayati olduğunu bir kez daha gözler önüne seriyor. Bir yandan kullanıcı deneyimini kolaylaştırmak için tasarlanan yapay zeka araçları, diğer yandan kurumsal çıkarlar doğrultusunda manipüle edilme potansiyeli taşıyor. Platformun gizli talimatları bir “hata” olarak nitelendirmesi, bu tür iç yönergelerin oluşturulma, denetlenme ve yayınlanma süreçlerindeki açıklık eksikliğini işaret ediyor. Böylesi durumlar, hem kullanıcıların teknolojiye olan güvenini zedeliyor hem de düzenleyici kurumların dijital devlere karşı daha sıkı denetimler uygulaması gerektiğini ortaya koyuyor.

Küresel ölçekte veri gizliliği düzenlemelerinin (GDPR, CCPA vb.) arttığı bir dönemde, şirketlerin yasal yükümlülüklerini sadece kağıt üzerinde değil, operasyonel düzeyde de tam olarak yerine getirmesi bekleniyor. Yapay zeka sistemlerinin karar alma mekanizmalarının ve kullanıcıyla etkileşim kurallarının denetlenebilir ve anlaşılabilir olması, hem etik hem de yasal bir zorunluluktur. Bize göre, bu olay, yapay zeka çağında kurumsal sorumluluğun sadece teknolojik yetenekleri değil, aynı zamanda şeffaflık ve hesap verebilirlik ilkelerini de kapsadığını güçlü bir şekilde hatırlatıyor. Dijital platformların, kullanıcılarına doğru ve eksiksiz bilgi sunma taahhüdünü, arka plan talimatlarında dahi sürdürmesi, sektör için temel bir beklenti haline gelmelidir.