Kişisel Veri Nedir?
Kişisel veri, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgidir; e-ticarette ad, adres, telefon, e-posta, sipariş geçmişi ve IP adresi gibi veriler bu kapsamdadır.
Kişisel Veri Nasıl Çalışır?
Bir bilginin kişisel veri sayılması için tek başına ya da başka bilgilerle birleştirildiğinde bir kişiyi tanımlayabilmesi yeterlidir. Müşterinin adı soyadı açık örnektir; e-posta adresi, telefon numarası, teslimat adresi, sipariş geçmişi ve ödeme bilgisi de kişisel veridir. Çerez kimlikleri ve IP adresi gibi çevrim içi tanımlayıcılar da kişiyi belirlenebilir kıldığında bu kapsama girebilir.
E-ticarette sık karşılaşılan kişisel veri türleri:
- Kimlik ve iletişim: ad, soyad, e-posta, telefon.
- Adres ve teslimat: fatura ve teslimat adresi.
- Sipariş ve işlem: satın alma geçmişi, sepet ve ödeme bilgisi.
- Davranış ve cihaz: sayfa gezintisi, çerez kimliği, IP adresi.
- İletişim kayıtları: destek mesajı, yorum ve değerlendirme.
Bazı veriler özel nitelikli sayılır ve daha sıkı korunur (sağlık, biyometrik ve benzeri). Hangi verinin hangi kategoriye girdiği ve nasıl işlenebileceği güncel mevzuattan ve hukuk danışmanından teyit edilmelidir.
Kişisel Veri E-Ticarette Neden Önemlidir?
Her e-ticaret işletmesi kişisel veri işler; çünkü sipariş vermek bile ad, adres ve iletişim bilgisi gerektirir. Verinin hukuka uygun işlenmesi, müşteri güveninin ve yaptırım riskinin birlikte yönetilmesi demektir. Bilgilendirme yükümlülüğü için KVKK aydınlatma metni, sicil yükümlülüğü için VERBİS sayfalarına bakılabilir.
Pazarlama ve analitik tarafında kişisel veri sürekli üretilir: çerezler, birinci taraf veri ve reklam etiketleri kişisel veriyi işler. Bu nedenle hangi verinin neden toplandığı bilinmeli ve gereksiz veri toplanmamalıdır. Veri azaltma ilkesi hem riski hem depolama yükünü düşürür.
Karar olarak işletme veri envanteri çıkarır: hangi veri nerede, kimde, ne kadar süre saklanıyor. Güvenlik için şifreleme ve erişim yetkilendirmesi kullanılır; kart verisi ayrıca PCI DSS kurallarına tabidir. Saklama süresi dolan veri silinir ya da anonim hale getirilir.
Kişisel Veride Sık Yapılan Hatalar
- Gereğinden fazla veri toplamak. Risk ve saklama yükü artar.
- Veri envanteri çıkarmamak. Hangi verinin nerede olduğu bilinmez.
- Veriyi süresiz saklamak. Amaç sona erdiği halde veri tutulur.
- Üçüncü taraf araçların topladığı veriyi unutmak. Analitik ve reklam araçları da kişisel veri işler.
Kişisel Veri Hakkında Sık Sorulan Sorular
Kişisel veri envanteri neden çıkarılır?
Envanter, hangi kişisel verinin nerede, kimde ve ne kadar süre tutulduğunu gösterir; çıkarılmazsa verinin yeri bilinmez. Böylece gereksiz veri toplanmaz, saklama süresi dolan veri silinir ya da anonim hâle getirilir, analitik ve reklam araçlarının topladığı veri de gözden kaçmaz.
IP adresi kişisel veri sayılır mı?
Kişiyi belirlenebilir kıldığı durumlarda kişisel veri sayılabilir. Değerlendirme olayın koşullarına ve güncel mevzuata göre yapılır.
E-ticaret sitesi hangi kişisel verileri işler?
Kimlik ve iletişim bilgisi, adres, sipariş ve ödeme kaydı, çerez ve cihaz verisi ile destek yazışmaları işlenen başlıca verilerdir.