Blockchaın hizmet sağlayıcıları ve geliştiricileri tarafından gönderilen gdpr bildirim e-postalarının analizi ve gdpr bildirim e-postalarına ilişkin tweetlerin duygu analizi

Genel Veri Koruma Yönetmeliği (GDPR) Avrupa Birliği vatandaşlarının kişisel verilerini koruma ve gizlemeye yönelik oluşturulmuş yönetmeliktir. 25 Mayıs 2018 tarihinde Avrupa Birliği'ne üye olan ülkelerde yürürlüğe girmiş olan GDPR, Avrupa Birliği sınırları içerisindeki vatandaşların kişisel verilerini işleyen bütün şirketleri kapsar. GDPR maddelerine uyum sağlamayan şirketlere ciddi ceza ve yaptırımlar uygulanabilmektedir. GDPR bireylere sağladığı haklar ve belirlediği veri işleme prensipleri sebebiyle yenilikçi birçok teknoloji için zorluklar ortaya çıkarmıştır. Sahip olduğu işleyiş biçimiyle verilerin silinmesini imkânsız hale getiren blockchain (blok-zincir) sistemleri GDPR'nin bireylere tanıdığı unutulma hakkını karşılamamaktadır. Verilerin süresiz olarak işlenecek olması, onay toplama mekanizmalarındaki belirsizlikler, sağladığı anonim ortam sebebiyle sorumlulukların atanmasında yaşanan zorluklar bu sistemlerin GDPR'a uyumunu tehlikeye sokan diğer etmenlerdir. Dolayısıyla bu çalışmada blockchain hizmet sağlayıcılarının ve geliştiricilerinin konu hakkındaki görüşlerine odaklanılmış ve GDPR'nin yürürlüğe girdiği süreçte bu sistemler tarafından kullanıcılara atılan bildirim e-postaları toplanmış ve incelenmiştir. Çalışma kapsamında e-postaların toplanması için bir web sitesi hazırlanmıştır. 129 farklı kripto para birimlerinin resmi web sitelerindeki forumlarda bu e-postaları talep eden ve hazırlanan web sitesi linki içeren gönderi paylaşılmıştır. Forum üyelerinin ve sistem yöneticilerinin bu paylaşıma gösterdikleri reaksiyonlar 6 haftalık süreyle izlenmiş ve kayıt altına alınmıştır. Gönderi 148 tane forumda paylaşıldı. Bunlar arasında 30 tanesinin moderatör tarafından kaldırıldığı, 79 tanesinin Reddit'in spam filtreleri tarafından kaldırıldığı, 2 tanesinin onay beklediği ve kabul edilmediği, 20 tanesinde hesabın geçici olarak beklemeye alındığı, 15 tanesine cevap verilmediği, sadece 1 tane gönderiye yorum yapıldığı ve 1 tane gönderinin yasaklanıp siteyi görüntüleme izni kaldırıldığı gözlenmiştir. Özetle, bu bildirim eposta talepleri sistem yöneticileri tarafından hoşnut karşılanmamış ve kullanıcıları tarafındansa önemsenmemiştir. Bu durum bu sektörde GDPR uyum surecinin olgunlaşmadığı, sistemler tarafından dirençle karşılaşıldığı ve kullanıcıların yeterli farkındalık seviyesinde olmadığı şeklinde yorumlanmıştır. Çalışmaya, şirketler tarafından gönderilen epostalara karşı kişilerin tutum ve düşüncelerini tespit ederek devam ettik. En çok kullanılan sosyal ağlardan biri olan Twitter sayesinde güncel konular hakkında tüm dünyada neler olduğunu kolayca takip edebilir ve kişilerin neler düşündüğünü öğrenebiliriz. Twitter kullanıcıları tarafından tweet adı verilen gönderiler ile yapılan paylaşımlardan, insanların aldıkları bu e-postalar hakkındaki düşüncelerini topladık. Böylece kişilerin bu mailler hakkında pozitif ya da negatif tutumlarının neler olduğunu değerlendirip analiz yapabildik. Bu tweetler üzerinde duygu analizi yapmak için TextBlob kütüphanesini kullandık. Daha sonra LDA algoritması kullanarak topik modellemesi yaptık. Böylece pozitif, negatif veya tarafsız duygu içeren tweetlerde hangi topikler üzerine konuşulduğunu bulduk. Tarafsız duygu tweetleri genellikle bilgilendirici tweetlerdi. Olumsuz tweetler, çok fazla bildirim alan kişilerin rahatsız olduklarını ifade ediyordu. Olumlu tweetlerin, bildirim e-postaları ile kendilerini yasal güvence altına alan şirketler ve unutulan hesaplarını bu e-postalar ile kurtaran kullanıcılara ait olduğu gözlemlenmiştir. Bu yaptığımız çalışma ile bu konuda çalışacak olan şirketler ve araştırmacılar için bir bakış açısı sunulmuştur.