Bilgisayar Satarken Veri Güvenliği: veri güvenliği odaklı Silme Yöntemleri

Bilgisayarınızı satarken en büyük endişeniz muhtemelen kişisel verilerinizin güvenliğidir. Normal format işlemi verilerinizi gerçekten silmez! Burada kayıtlı veri silme yöntemlerini ve KVKK kapsamındaki haklarınızı açıklıyoruz. Laptop satışı veya bilgisayar satışı yapmadan önce bu rehberi mutlaka okuyun.

Format Neden Yeterli Değil?

Windows'un "Bu Bilgisayarı Sıfırla" veya standart format işlemi:

• Sadece dosya dizinini siler, veri kendisi durur
• Özel yazılımlarla (Recuva, PhotoRec) veriler kurtarılabilir
• SSD'lerde TRIM tek başına doğrulanmış bir veri silme kaydı oluşturmaz
• Kötü niyetli alıcılar fotoğraflarınıza, belgelerinize erişebilir

KVKK ve Kişisel Veri Güvenliği

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veri işleyen veri sorumluları ile ilgili kişilerin hak ve yükümlülüklerini düzenler. Bireysel bir cihaz satışı, satıcıyı her durumda bütün cihaz içeriği bakımından veri sorumlusu yapmaz; rol, işleme amacı, verinin kaynağı ve somut olay ayrıca incelenir. Aşağıdaki maddeler hukuki nitelendirme değil, istenmeyen veri erişimini azaltmaya yönelik hazırlık adımlarıdır:

• İlgili kişinin hakları ile veri sorumlusunun yükümlülükleri, Kanun'daki rol ve koşullara göre belirlenir
• Satıştan önce hesaplardan çıkış, doğrulanmış yedek ve depolama türüne uygun veri silme yapılması istenmeyen erişim riskini azaltır
• Yetkisiz erişim veya kullanım farklı hukuki ve güvenlik süreçleri doğurabilir; “veri ihlali” ya da “dolandırıcılık” nitelemesi somut olay ve yetkili makam incelemesine bağlıdır. Cihaz değerini ayrıca güncel emsallerle planlayın
• Kurumsal cihazlarda şirket verileri riski vardır

Hangi Veriler Risk Altında?

Güvenli Veri Silme Yöntemleri

1. HDD (Mekanik Disk) için: Doğrulanabilir Üzerine Yazma

1. Diskin tam modelini, kapasitesini, bağlantısını ve sağlık durumunu not edin
2. Risk incelemesine göre clear, purge veya destroy hedefini belirleyin
3. HDD'nin erişilebilir kullanıcı alanını işleyebilen, işlem günlüğü ve doğrulama sonucu üreten bir araç seçin
4. Yeniden eşlenen sektörleri, arızalı diski ve HPA/DCO gibi erişim dışı alanları ayrıca inceleyin
5. Geçiş sayısını ezbere belirlemek yerine seçilen yöntemi, sonucu ve hataları not edin

2. SSD için: Üretici Secure Erase Aracı

• Samsung sürücüleri: Magician - Secure Erase
• Crucial: Storage Executive
• Intel sürücüleri: Memory and Storage Tool
• Kingston: SSD Manager
• WD: Dashboard

BIOS/UEFI veya üretici aracı üzerinden sunulan "Secure Erase" ya da "Sanitize" seçeneği yalnız tam modelin üretici belgesinde destekleniyorsa kullanılmalıdır. Komutun kapsamı ve başarılı tamamlanma durumu doğrulanmadan işlemin purge hedefini karşıladığı varsayılmaz.

3. Şifreleme ve Kriptografik Silme

Önceden ve eksiksiz şifrelenmiş bir ortamda uygun kriptografik silme, anahtarların güvenli biçimde yok edilmesini esas alır. Satıştan hemen önce şifreleme başlatıp normal format uygulamak; eski açık verilerin, kurtarma anahtarlarının veya bütün depolama alanlarının temizlendiğini kanıtlamaz. Şifreleme durumu, anahtar kopyaları, üretici uygulaması ve doğrulama kaydı birlikte incelenmelidir.

4. Fiziksel İmha (Yeniden Kullanım Uygun Değilse)

Risk incelemesi yeniden kullanıma izin vermiyorsa ortam, iş sağlığı ve çevre kurallarına uygun yetkili bir imha/geri dönüşüm sürecine verilmelidir. Evde delme veya kırma; yaralanma, pil yangını, toksik madde ve eksik imha riski taşır. Seri numarası, teslim zinciri, yöntem ve imha sonucu belgelenmelidir.

Adım Adım Satış Öncesi Veri Güvenliği

1. Yedekleme

• ☐ Tüm önemli dosyaları harici diske kopyalayın
• ☐ Tarayıcı şifrelerini dışa aktarın
• ☐ E-posta arşivini indirin
• ☐ Bulut senkronizasyonlarını kontrol edin

2. Hesaplardan Çıkış

• ☐ Microsoft/Apple hesabından çıkış yapın
• ☐ iCloud, OneDrive bağlantısını kesin
• ☐ Tüm tarayıcılarda oturumları kapatın
• ☐ Lisanslı yazılımları (Office, Adobe) deaktive edin

3. Güvenli Silme

• ☐ Yukarıdaki yöntemlerden birini uygulayın
• ☐ Silme işleminin tamamlandığını doğrulayın
• ☐ Temiz Windows/macOS kurulumu yapın

veri silme Hizmeti Sağlayıcısı Nasıl Doğrulanır?

Bir bilgisayar alım firmasından veri silme hizmeti alınacaksa aşağıdaki yetenekler yazılı olarak doğrulanmalıdır:

• Depolama türü ve risk için seçilen clear, purge veya destroy hedefini açıklaması
• Kullanılan araç, sürüm, yöntem ve hataları kaydetmesi
• Silme veya imha sonucunu doğrulayıp işlem kaydı oluşturması
• Veri sorumlusu/veri işleyen rollerini sözleşmede tanımlaması; hizmet almak önceki sorumlulukları otomatik devretmez

Bilgisayar Satarken Veri Silme Yöntemleri: İleri Düzey Teknikler

Bilgisayar satarken veri silme yöntemleri, temel format işleminden çok daha kapsamlıdır. Veri güvenliği uzmanları tarafından önerilen ileri düzey teknikler, verilerinizin geri getirilebilirlik riskini kullanılan yönteme göre azaltır.

NIST SP 800-88 Rev. 2 Yaklaşımı

NIST SP 800-88 Rev. 2, Eylül 2025'te yayımlanmış ve Rev. 1'in yerini almıştır. Sabit üç geçiş emretmez; kuruluşun bilgi hassasiyetine ve ortamın yeniden kullanım kararına göre clear, purge veya destroy yöntemlerinden uygun olanını seçtiği, uygulamayı doğruladığı ve kaydettiği bir veri silme programı tarif eder.

Yöntemin yeterliliği depolama türü, arayüz, şifreleme ve anahtar yönetimi, yeniden eşlenen bloklar, üreticinin uygulaması, güven düzeyi ve hedef veri riskine bağlıdır. Rev. 2, kriptografik silme dışındaki teknik ayrıntılar için IEEE 2883, ilgili NSA şartnamesi veya kuruluşça onaylanmış başka bir standarda yönlendirir; araç adı ya da tamamlanma mesajı tek başına başarı kanıtı değildir.

Gutmann Metodu (Tarihsel 35 Geçiş Yaklaşımı)

Peter Gutmann'ın tarihsel yaklaşımı, farklı eski kodlama yöntemleri için tasarlanmış çok sayıda veri deseni kullanır. Modern depolamada 35 geçişi otomatik olarak uygulamak NIST SP 800-88'in gereği değildir; süreyi artırırken yeniden eşlenen veya denetleyici tarafından erişilemeyen alanları tek başına çözmez. Güncel ortam ve risk için uygun yöntem ile doğrulama kaydı tercih edilmelidir.

SSD'lerde Kriptografik Silme (Crypto Erase)

Kendini şifreleyen sürücülerde kriptografik silme, uygun koşullarda medya şifreleme anahtarını değiştirerek veriye erişimi engellemeyi hedefler. Bunun purge olarak kabulü; verinin baştan beri uygun anahtarla şifrelenmiş olmasına, anahtar kopyalarının yönetimine, tam modelin uygulamasına ve komut sonucunun doğrulanmasına bağlıdır. Model ailesine bakarak destek, süre veya yazma ömrü etkisi genellenmemelidir.

veri güvenliği odaklı Veri İmha: Hukuki Çerçeve ve Uygulamalar

6698 sayılı Kanun kişisel verilerin işlenmesi, güvenliği ve işleme şartları ortadan kalktığında silinmesi, yok edilmesi veya anonim hâle getirilmesi için temel çerçeveyi belirler. Cihaz satışında uygulanacak yükümlülük; satıcının veri sorumlusu olup olmadığına, verinin kişisel ya da kurumsal kaynağına, saklama yükümlülüklerine ve seçilen işleme yöntemine göre incelenmelidir. Kurumsal cihazlarda veri sorumlusu politikası ile hukuk ve bilgi güvenliği birimlerinin yazılı talimatı esas alınmalıdır.

KVKK Kapsamında Kişisel Veri Tanımı

KVKK'ya göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bilgisayarınızda bulunan aşağıdaki veriler KVKK kapsamında kişisel veri sayılır:

• Ad, soyad, TC kimlik numarası, doğum tarihi
• E-posta adresleri ve telefon numaraları
• Fotoğraflar, videolar ve ses kayıtları
• Tarayıcı geçmişi ve çerezler
• Banka hesap bilgileri ve kredi kartı numaraları
• Sağlık verileri ve biyometrik bilgiler
• Konum geçmişi ve GPS verileri
• Sosyal medya hesap bilgileri ve mesajlar

Özel Nitelikli Kişisel Veriler

KVKK, bazı verileri "özel nitelikli" olarak sınıflandırır ve bunların korunmasına ekstra önem verir:

• Sağlık verileri (tıbbi raporlar, reçeteler)
• Biyometrik veriler (parmak izi, yüz tanıma verileri)
• Dini, siyasi veya felsefi görüşler
• Ceza mahkumiyeti veya güvenlik tedbirleri
• Irk veya etnik kökene ilişkin bilgiler

Özel nitelikli kişisel veriler için Kanun'daki işleme şartları ve yeterli önlemler ayrıca önem taşır. Yetkisiz erişimin hukuki niteliği ve olası yaptırım, yalnız veri kategorisine bakılarak otomatik belirlenmez; veri sorumlusu rolü, alınan önlemler, olayın kapsamı ve ilgili mevzuat birlikte incelenir. Böyle bir veri bulunduğunda cihazı teslim etmeden önce kurumun yazılı saklama ve imha prosedürü uygulanmalı, gerekirse hukuk ve bilgi güvenliği uzmanından görüş alınmalıdır.

KVKK İhlali Yaptırımları

KVKK'nın uygulanması ve idari yaptırım, işlemin bireysel veya kurumsal etiketiyle tek başına belirlenmez; Kanun kapsamı, veri sorumlusu rolü ve somut olay incelenir. Satılan cihazdan veriye yetkisiz erişildiği ya da verinin kullanıldığı şüphesinde delilleri koruyun, ilgili hesap ve finans kuruluşlarını bilgilendirin; uygun başvuru yolunu yetkili makam veya hukuk uzmanıyla belirleyin.

Veri İmha Tutanağı

Özellikle kurumsal cihazlarda, veri imha sürecini belgeleyen bir tutanak düzenlenmesi önerilir. Bu tutanakta şu bilgiler yer almalıdır:

• İmha edilen cihazın markası, modeli ve seri numarası
• Disk tipi (HDD/SSD) ve kapasitesi
• Kullanılan silme yöntemi ve standardı
• İmha tarihi ve saati
• İmha işlemini gerçekleştiren kişinin bilgileri
• Kullanılan yazılım ve versiyon bilgisi
• İmha işleminin doğrulama sonucu

Sıkça Sorulan Sorular