Çevrim içi satış yapan her işletme; sipariş, teslimat, ödeme ve iletişim süreçlerinde kişisel veri işler. Bu verilerin toplanması kadar kimlerle paylaşıldığı, ne kadar süreyle saklandığı ve nasıl korunduğu da mevzuatın denetim alanındadır.
🛒 Veri Akışını Görmek
Bir siparişin arkasında pazaryeri, ödeme kuruluşu, kargo firması, muhasebe yazılımı ve pazarlama araçları yer alır. Bunların her biri farklı bir veri akışı yaratır ve envantere işlenmesi gerekir. Hizmet sağlayıcılarla ilişkinin veri işleyen sözleşmesiyle düzenlenmemesi, bir ihlal hâlinde sorumluluğu tartışmalı hâle getirir.
Not: Sipariş için alınan iletişim bilgisi, kendiliğinden pazarlama izni anlamına gelmez.
📣 Pazarlama ve İzin
Sipariş için alınan iletişim bilgisinin kendiliğinden pazarlama izni doğurmadığı, uygulamada en sık atlanan noktadır; ticari elektronik ileti rejimi ayrıca işler. Site üzerindeki takip ve reklam araçları bakımından ise çerez uyumu değerlendirilmelidir.
🚨 İhlal Hâlinde
Müşteri verilerinin ele geçirilmesi hâlinde veri sorumlusunun bildirim yükümlülüğü gündeme gelir. Etkilenen kişilerin bilgilendirilmesi ve zararın sınırlanması için atılan adımlar da değerlendirmeye alınır. İlgili kişiler ayrıca başvuru ve şikâyet yoluna gidebilir.
📌 İlgili Konular
Aydınlatma ve açık rıza ile yurt dışına aktarım ilişkilidir.
❓ Sıkça Sorulan Sorular
Pazaryerinde satış yapıyorum, ben de sorumlu muyum?
Kendi belirlediğiniz işleme faaliyetleri bakımından sorumluluk doğabilir; roller ayrıca değerlendirilir.
Sipariş verisini süresiz saklayabilir miyim?
Saklama süresi amaca ve mevzuattaki zorunlu sürelere göre sınırlıdır.
Müşteriye kampanya mesajı gönderebilir miyim?
Ticari elektronik ileti için önceden onay aranır; sipariş bilgisi tek başına yeterli sayılmaz.
Veri sızıntısında ne yapmalıyım?
Bildirim yükümlülüğü ve zararın sınırlanmasına yönelik adımlar birlikte değerlendirilir.
E-Ticarette Müşteri Verilerinin Korunması hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.
