Dijital kartvizitle ilgili güvenlik endişeleri genellikle iki başlıkta toplanıyor: bilgilerimin kontrolü kimde ve sayfam kötüye kullanılabilir mi?
İkisi de meşru sorular ve cevapları büyük ölçüde sizin tercihlerinize bağlı.
Sayfanız herkese açıktır
En temel gerçek bu. Bağlantıyı bilen herkes sayfanızı görebilir; arama motorlarına kapatsanız bile bağlantıyı eline geçiren kişi erişir.
Bu bir kusur değil, tasarımın gereği; kartvizitin amacı zaten ulaşılabilir olmak.
Sonuç şu: sayfaya koyduğunuz her bilgi kontrolsüz dolaşıma girer. Güvenlik, hangi bilgiyi koyduğunuza karar vermekle başlar.
Kişisel cep telefonu, ev adresi, kimlik numarası ve doğum tarihi gibi bilgiler bu yüzden dikkat gerektirir. Dijital profilde neleri paylaşmamalısınız yazımızda ayrıntılı bir liste var.
Platform bağımlılığı riski
Sayfanız bir platformda duruyorsa, o platformun devamlılığına bağımlısınız.
Hizmet kapanırsa, ücretlendirmeye geçerse ya da hesabınızı askıya alırsa dağıttığınız tüm QR kodlar ve bağlantılar ölür. Basılı materyaldeki kodlar için bu geri dönülemez bir kayıptır.
Riski azaltmanın yolları: kendi alan adınızı kullanabilen bir çözüm seçmek, verilerinizi düzenli dışa aktarmak ve platform değiştirdiğinizde adresinizin değişip değişmeyeceğini baştan sormak.
Kendi alan adınızdan platforma yönlendirme yaparsanız, platform değişse bile kodlarınız çalışmaya devam eder.
Sahte kod ve taklit sayfa
QR kodunuz basılı bir materyaldeyse, üzerine sahte bir kod yapıştırılması mümkün.
Müşteri sahte kodu okutup taklit bir sayfaya düşerse zararı sizinle ilişkilendirir.
Önlem basit: masadaki, vitrindeki ve tabeladaki kodları düzenli kontrol edin. Kodun köşeleri kalkıyorsa ya da baskı kalitesi çevresinden farklıysa şüphelenin.
Kodları kolay değiştirilemeyecek biçimde sabitlemek de işe yarar; laminasyon ya da kalıcı baskı, kağıt çıktıdan güvenlidir.
Adınıza sahte bir profil açılması ayrı bir senaryo; sahte profil ve kimlik taklidi yazımızda ele aldık.
Ziyaretçi verisi topluyorsanız
Sayfanız yalnız bilgi gösteriyorsa veri koruma yükümlülükleriniz sınırlıdır.
Ziyaretçiden ad, telefon ya da e-posta topluyorsanız durum değişir; bu bir veri işleme faaliyetidir ve aydınlatma yükümlülüğü doğurur.
Kimseyi tanımlamayan bir ziyaret sayacı ile kişi bilgisi toplayan bir form arasındaki fark burada belirleyici.
Genel çerçeve için KVKK rehberimize bakabilirsiniz. Resmî kaynak kvkk.gov.tr.
Platform seçerken sorulacaklar
Veriler nerede saklanıyor? Yurt dışına aktarım varsa bu, KVKK açısından ayrı koşullara tabidir.
Hesabımı kapatırsam sayfam ne olur; yönlendirme yapılabiliyor mu?
Verilerimi dışa aktarabiliyor muyum?
Ücretsizden ücretliye geçince adresim değişiyor mu?
Bu sorulara net cevap veremeyen bir hizmet, ileride size iş çıkarır.
Ekip kullanımında
Çalışanlarınız için profil oluşturuyorsanız onların verilerini yayımlıyorsunuz demektir.
Kurumsal iletişim bilgileri işin gereği paylaşılabilir; fotoğraf ve kişisel telefon için çalışanı bilgilendirmek ve gerektiğinde rızasını almak gerekir.
İşten ayrılan çalışanın profilinin kapatılması da bu kapsamdadır ve uygulamada en çok atlanan adımdır.
Karşı taraf açısından güvenlik
Sayfanızı açan kişi de bir risk almış olur; tanımadığı bir adrese gidiyordur.
Bunu azaltmak sizin elinizde. Kendi alan adınızı kullanmak, adresin tanıdık görünmesini sağlar. Rastgele karakterlerden oluşan kısaltılmış adresler şüphe uyandırır.
Sayfanızda hiçbir zaman şifre, kart bilgisi ya da doğrulama kodu istemeyin; bu tür talepler dolandırıcılık kalıbıdır ve güveninizi zedeler.
Sık sorulanlar
QR kodum kopyalanabilir mi?
Evet ama zararı yok. Kod yalnız sayfanızın adresini taşır; kopyalanması bilgilerinizi ele geçirmek anlamına gelmez.
Sayfamı kaç kişinin açtığını görmek gizlilik ihlali mi?
Toplam sayı tutmak kimseyi tanımlamaz ve sorun oluşturmaz. Ziyaretçinin kimliğini kaydetmeye başladığınızda ise farklı bir yükümlülük alanına girersiniz.
Bilgimi kaldırırsam internetten tamamen silinir mi?
Hayır. Arama motoru önbelleği ve alınmış ekran görüntüleri bir süre kalır. Bu yüzden bilgiyi koymadan önce düşünmek, sonradan silmekten önemlidir.
Kağıt kartvizit daha mı güvenli?
Farklı riskleri var. Kağıt kart kaybolur ve kimin eline geçtiğini bilemezsiniz; dijital sayfada ise bilgi herkese açıktır ama neyi koyacağınıza siz karar verirsiniz.
Güvenli kurulum için kontrol listesi
Sayfanızı yayına almadan önce şu altı maddeyi geçin.
- Sayfada ev adresi, kimlik numarası veya doğum tarihi var mı?
- Kişisel cep telefonunuz mu yoksa iş hattı mı görünüyor?
- Adres kendi alan adınızda mı, yoksa platforma mı bağlı?
- Verilerinizi dışa aktarabiliyor musunuz?
- Basılı materyaldeki kodları en son ne zaman kontrol ettiniz?
- Ziyaretçiden bilgi topluyorsanız aydınlatma metniniz var mı?
Altısına da net cevap verebiliyorsanız kurulumunuz sağlam demektir.
Kaybolma ve devir senaryoları
Telefonunuz kaybolduğunda dijital kartvizitiniz etkilenmez; sayfa internette durur ve başka bir cihazdan yönetilebilir.
Asıl risk hesap erişiminizi kaybetmek. Platform hesabınızın kurtarma seçeneklerini (yedek e-posta, iki adımlı doğrulama) kurmuş olmanız gerekir.
İşten ayrılırken kurumsal hesaba bağlı bir sayfa kullanıyorsanız erişiminizi kaybedersiniz. Kendi adınıza ayrı bir sayfa tutmak, kişisel ağınızı taşınabilir kılar.