Dijital kartvizit, iletişim bilgilerinizi herkese açık bir sayfaya taşır. Bu, ulaşılabilir olmanın karşılığıdır ama beraberinde bir soru getirir: hangi bilgi kimlere açık ve bunu ne kadar kontrol edebiliyorsunuz?
Soruyu baştan sormak, sonradan bilgiyi geri çekmeye çalışmaktan çok daha kolay.
Sayfanızda hangi veriler dolaşıma giriyor?
Sayfaya koyduğunuz her şey, bağlantıyı bilen herkes tarafından görülebilir. Arama motorlarına kapatma seçeneği sunan platformlar olsa da bu, bağlantıyı eline geçiren kişinin erişimini engellemez.
Bu yüzden bilgileri iki gruba ayırmak işe yarar.
Herkese açık olmasında sakınca olmayanlar: ad, unvan, kurumsal e-posta, iş telefonu, şirket adresi, çalışma alanları, sosyal medya hesapları.
Dikkat gerektirenler: kişisel cep telefonu, ev adresi, IBAN, doğum tarihi, kimlik numarası.
İkinci gruptakileri sayfaya koymadan önce şu soruyu sorun: bu bilginin tanımadığım biri tarafından görülmesi beni rahatsız eder mi?
İletişimi kontrollü tutmanın yolları
Ulaşılabilir olmak, her an herkese açık olmak anlamına gelmek zorunda değil.
Ayrı bir iş hattı en temiz çözümdür. İkinci SIM ya da sanal numara seçenekleri bunu kolaylaştırır. Mesai dışında o hattı sessize almak, kişisel numaranızı korur.
Randevu bağlantısı telefon trafiğini azaltır. Karşı taraf uygun bir saat seçer, siz de her aramayı yanıtlamak zorunda kalmazsınız.
Çalışma saatlerini belirtmek basit ama etkili. Kapalı olduğunuz saatler yazılıysa mesai dışı arama belirgin biçimde azalır.
Form yerine doğrudan kanal tercih edin. Form üzerinden bilgi toplamaya başladığınız anda veri sorumlusu yükümlülükleriniz artar; çoğu kullanım için WhatsApp ya da e-posta yeterlidir.
Ziyaretçi verisi topluyorsanız
Sayfanız yalnız bilgi gösteriyorsa ve kimseden veri almıyorsa, veri koruma tarafındaki yükümlülükleriniz sınırlıdır.
Ancak ziyaretçiden ad, telefon ya da e-posta topluyorsanız durum değişir. Bu bir veri işleme faaliyetidir; aydınlatma metni gerekir, saklama süresi belirlenmelidir ve erişim sınırlanmalıdır.
Kimseyi tanımlamayan bir ziyaret sayacı ile kişi bilgisi toplayan bir form arasındaki fark burada belirleyicidir. İlki için ek yükümlülük doğmaz, ikincisi için doğar.
Genel çerçeve için KVKK rehberimize, kartvizit verilerine özgü noktalar için kartvizit verileri ve KVKK yazımıza bakabilirsiniz. Resmî kaynak kvkk.gov.tr.
Platform seçerken sorulacak sorular
Kullandığınız hizmet, verilerinizin nerede durduğunu belirler. Seçim yaparken şunları sormak yerinde olur.
Veriler nerede saklanıyor? Yurt dışına aktarım varsa bu, KVKK açısından ayrı koşullara tabidir.
Hesabımı kapatırsam sayfam ne olur? Bağlantı ölü sayfaya mı gidiyor, yoksa yönlendirme yapılabiliyor mu?
Verilerimi dışa aktarabiliyor muyum? Topladığınız kişi listesini alamıyorsanız platforma bağımlı hale gelirsiniz.
Kimler erişebiliyor? Platform çalışanlarının verilerinize erişimi nasıl sınırlanmış?
Bu sorulara net cevap veremeyen bir hizmet, uyum tarafında size iş çıkarır.
Ekip kullanımında ek sorumluluk
Çalışanlarınız için profil oluşturuyorsanız, onların verilerini yayımlıyorsunuz demektir.
Kurumsal iletişim bilgileri işin gereği paylaşılabilir. Fotoğraf ve kişisel telefon için ise çalışanı bilgilendirmek ve gerektiğinde rızasını almak gerekir.
İşten ayrılan çalışanın profilinin kapatılması da bu kapsamdadır ve uygulamada en çok atlanan adımdır. Ayrılış sürecine bu maddeyi eklemek basit ama etkili bir önlemdir.
Sık sorulanlar
Sayfamı sadece belirli kişilere açabilir miyim?
Bazı platformlar şifre koruması sunar ama bu, kartvizitin amacına terstir; paylaşımı zorlaştırır. Gerçek çözüm, hassas bilgiyi sayfaya hiç koymamaktır.
Bilgimi sayfadan kaldırırsam internetten tamamen silinir mi?
Hayır. Arama motorlarının önbelleği ve üçüncü tarafların aldığı ekran görüntüleri bir süre kalabilir. Bu yüzden bilgiyi koymadan önce düşünmek, sonradan silmekten önemlidir.
QR kodumu birisi kopyalayıp kullanabilir mi?
Kod yalnızca sayfanızın adresini taşır; kopyalanması sizin bilgilerinizi ele geçirmek anlamına gelmez. Ancak sahte bir kod üretip sizin adınıza yanıltıcı bir sayfaya yönlendirmek mümkündür. Bu yüzden basılı materyaldeki kodlarınızı düzenli kontrol edin.
Kişisel numaramı koymazsam ulaşılabilirliğim azalır mı?
Pratikte hayır. WhatsApp iş hattı, e-posta ve randevu bağlantısı çoğu meslek için yeterli kanal sağlar.
Sayfanızda neleri paylaşmamanız gerektiğine dair ayrıntılı liste için dijital profilde neleri paylaşmamalısınız yazımıza bakabilirsiniz.
Veri envanteri çıkarmak
Küçük bir işletme için bile, elinizde hangi verilerin olduğunu yazmak işe yarayan ilk adımdır. Çoğu kişi bu listeyi çıkardığında beklediğinden fazla veri tuttuğunu görür.
Her kalem için üç soruyu cevaplayın: neden tutuyorum, ne kadar süre tutacağım, kimler erişebiliyor.
Gerekçesi olmayan kalemleri silin. Tutmadığınız veri sizin için risk oluşturmaz; en güvenli veri, hiç toplanmamış olandır.
Bu envanteri yılda bir gözden geçirmek, hem yükümlülükleri hem riski yönetilebilir tutar.
Sızıntı riski nerede yoğunlaşıyor?
Uygulamada veri sızıntılarının çoğu karmaşık saldırılardan değil, gündelik alışkanlıklardan doğuyor.
WhatsApp gruplarında paylaşılan müşteri listeleri, herkese açık bağlantıyla paylaşılmış tablolar, ayrılan çalışanın telefonunda kalan kayıtlar, ortak kullanılan e-posta hesapları.
Bunların hiçbiri teknik bir güvenlik açığı değil; süreç eksikliği. Erişimi baştan sınırlamak, sonradan toplamaya çalışmaktan çok daha kolaydır.