Kimlikle ilişkilendirme muhtemelen yapılacaktır.
Size vereceği token ABC-123456789 ise; bunu verirken veritabanında sizinle ilişkilendirip sisteme kaydederlerse, platform da tokenle birlikte sizin sosyal medya ID'nizi, kullanıcı adınızı iletirse, hangi hesap hangi kimlikle eşleşmiş bileceklerdir.
Olması gereken; Her ne kadar devlet sistemi, token'i sizinle ilişkilendirse bile eğer platform bu altta bahsettiğim yöntemle doğrularsa ileride veya o anda bile hesapları kimlikle ilişkilendiremezler.
Olması gereken, zaten bu yasanın amacı, 15 yaşından küçüklerin platformu kullanmasını engellemek, 15-17 yaşında olanlara belirli kısıtla platformu kullandırmak, 18 yaşında olan veya daha büyüklere de platformu kullanma izni vermek. Buraya kadar kanunun amacı anlaşıldı. Yani kim olduğunun bilinmesi gerekmiyor.
Token sistemde üretilir, bu tokeni vatandaş alır, platforma verir, platform da token'i ama sadece token'i sisteme göndererek (kullanıcı adı veya başka bir bilgi göndermeden) doğrular, gelen cevapta yaş grubu belirtilir (yaş belirtilmez), platform da doğrulamanın ardından token'i saklamaz. Bu şekilde olacaksa tamam.
Burası forum; web işleri ile ilgilenenler için çalışma örneği;
POST =>
https://turkiye.gov.tr/cocuklari-kor...oken-basvurusu
Response Data: {"token": "ABC-123456789"}
Vatandaş tokenini aldı.
POST =>
https://instagram.com/verification-age/token-verify
Request Data: {"token": "ABC-123456789"}
Platform da token'i artık biliyor ve hemen ardından, token'i edevlet sistemine gönderiyor,
POST =>
https://cocuklarikoruyoruz.api.turki...oken-dogrulama
Request Data: {"platform": "instagram", "platform_secret_key": ••••", "token": "ABC-123456789"}
Response Data: {"verified": true, "age_group": "unde_fiveteen"}
Platform da edevlet sistemine tokeni göndererek kişinin 15 yaşından küçük olduğunu doğruladı. Token'i doğrularken sadece token'i gönderdi, ama başka hiç bir bilgiyi göndermedi. Devlet istese de o tokeni kim hangi hesapta kullandı bilemeyecek.
Tabii platformun da token'i kaydetmemesi gerek. Zaten kanunen zorunlu olduğu şekilde yaş grubunu doğruladı. Bunun dışında bir şey yapması aşıma girer.
Sonradan devletin her hangi bir kurumunun, bu token'i kim kullandı diye sorma ihtimali var. Bu yüzden platformun token'i kaydetmeyip, olması ve yapması gerektiği gibi sadece doğrulamayı yapıp, token'i hesaba kaydetmemesi gerek. Böylece fişlenme olmaz. Kişiler anonim olabilir. Ha bunun dışında platformlara bir şey dayatılıyorsa orada amaç çocukları korumak olmayabilir, fişlemek olabilir, susturmak olabilir, psikolojik baskı kurmak olabilir.