Takipçi Siparişinde Kullanıcı Adı Kişisel Veri mi? KVKK Rehberi

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veriyi "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" olarak tanımlar. Kanun metninde kullanıcı adı ayrıca sayılmaz; bu nedenle bir sosyal medya kullanıcı adı, tek başına ya da başka bilgilerle birlikte belirli bir gerçek kişiye bağlanabiliyorsa kişisel veri niteliği taşıyabilir. Bir markaya ya da tüzel kişiye ait kurumsal hesap ise kanunun "gerçek kişi" ölçütüyle ayrıca değerlendirilir. Takipçi siparişinde verilen kullanıcı adı, e-posta ve telefon gibi bilgiler için satıcının aydınlatma metnini okumak ve 11. maddedeki hakları bilmek yeterli bir başlangıçtır.
Hızlı sıra şudur: (1) Siparişte hangi bilgileri verdiğinizi listeleyin: kullanıcı adı veya profil linki, ad soyad, e-posta, varsa telefon. (2) Sipariş öncesinde satıcının KVKK aydınlatma metnini açın ve 10. maddede sayılan beş başlığın (veri sorumlusunun kimliği, amaç, aktarım, toplama yöntemi ve hukuki sebep, haklar) metinde yer alıp almadığını kontrol edin. (3) Şifre istenip istenmediğine bakın; şifre talebi ayrı bir uyarı işaretidir. (4) Sonradan bilgi, düzeltme veya silme talebiniz olursa önce veri sorumlusuna yazılı başvurun; 13. maddeye göre cevap süresi en geç otuz gündür. (5) Cevap gelmez ya da yetersiz kalırsa 14. maddedeki sürelerle Kişisel Verileri Koruma Kurulu'na şikâyet yolu açıktır. Şifre konusu ayrıca merak ediliyorsa Instagram takipçi satın alırken şifre istenir mi sorusunun cevabı ayrı bir yazıda ele alınır.
Bu yazı genel bilgilendirme amaçlıdır; hukuki tavsiye değildir. Somut bir uyuşmazlıkta resmî mevzuat metni, Kurul kararları ve gerekirse bir hukukçunun değerlendirmesi esas alınır.
Kısa Cevap: Kullanıcı Adı Ne Zaman Kişisel Veri Sayılır?
Kanunun 3. maddesindeki tanım bilgiyi türüne göre değil, kişiyle ilişkisine göre ele alır. "Her türlü bilgi" ifadesi geniştir; ad soyad, e-posta adresi, telefon numarası gibi açık örneklerin yanında, tek başına kimliği göstermeyen ama bir kişiyi belirlenebilir kılan bilgiler de bu çerçevede düşünülür. Kullanıcı adı açısından belirleyici soru şudur: Bu ad, makul yollarla belirli bir gerçek kişiye bağlanabiliyor mu?
Pratikte üç durum ayırt edilebilir. Birincisi, kullanıcı adı kişinin gerçek adını taşıyor ya da profilde fotoğraf, ad, şehir gibi bilgiler bulunuyorsa kişiyle bağlantı kolay kurulur. İkincisi, takma ad kullanılsa bile sipariş sırasında aynı kişinin e-posta adresi, telefon numarası ve ödeme bilgisiyle birlikte kaydediliyorsa, satıcının elindeki kayıt bütünü içinde kullanıcı adı belirli bir müşteriye bağlanmış olur. Üçüncüsü, hesap bir şirkete, derneğe ya da markaya aitse kanunun koruduğu "ilgili kişi" tanımı "kişisel verisi işlenen gerçek kişi" olduğu için durum farklı değerlendirilebilir; ancak kurumsal hesabı yöneten çalışanın adı, e-postası veya telefonu yine kişisel veridir.
Kısacası "kullanıcı adı her zaman kişisel veridir" ya da "hiçbir zaman değildir" demek kanun metniyle örtüşmez. Kanun ölçütü "belirli veya belirlenebilir gerçek kişi" olarak koyar ve değerlendirme bu ölçüt üzerinden yapılır. Kurulun belirli bir kullanıcı adı türü için verdiği özel bir karar bu yazıda incelenmedi; bu ayrıntı için Kurulun yayımladığı kararlar ayrıca kontrol edilmelidir.
Sosyal medya büyütme hizmeti alan biri için bu ayrımın pratik sonucu basittir: Siparişte verdiğiniz kullanıcı adı, sizin adınız ve iletişim bilgilerinizle aynı kayıtta tutulduğu sürece, kayıt bütünü kişisel veri olarak düşünülmeli ve satıcının bu kaydı nasıl işlediğini bilmek istemeniz kanunun tanıdığı bir haktır. Bu yaklaşım, örneğin Takipox gibi bir sitede sipariş verirken de, başka bir hizmet alırken de aynı şekilde geçerlidir.
KVKK'da Temel Kavramlar: Kanun Metni Ne Diyor?
Kişisel verilerle ilgili tartışmaların çoğu kavramların karıştırılmasından doğar. Aşağıdaki tablo, 6698 sayılı Kanun'un 3. maddesinde yer alan tanımlardan sipariş süreciyle doğrudan ilgili olanları kanun metnindeki ifadeye yakın biçimde özetler.
| Kavram | Kanun metnindeki tanım (özet) | Takipçi siparişinde karşılığı |
|---|---|---|
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi | Ad soyad, e-posta, telefon; kişiye bağlanabilen kullanıcı adı ve profil linki |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi | Siparişi veren müşteri |
| Kişisel verilerin işlenmesi | Elde etme, kaydetme, depolama, muhafaza, değiştirme, açıklama, aktarma, sınıflandırma gibi veriler üzerinde gerçekleştirilen her türlü işlem | Sipariş formunun kaydedilmesi, ödeme kuruluşuna iletilmesi, destek kaydının tutulması |
| Açık rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza | Pazarlama iletisi gibi sözleşmenin ifası için zorunlu olmayan işlemler |
| Veri sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi | Siteyi işleten şirket |
| Veri işleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi | Altyapı, e-posta veya ödeme hizmeti sağlayıcıları gibi hizmet aldığı taraflar |
Kanunun 4. maddesi ise işleme sırasında uyulması zorunlu ilkeleri sayar: hukuka ve dürüstlük kurallarına uygun olma; doğru ve gerektiğinde güncel olma; belirli, açık ve meşru amaçlar için işlenme; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. Sipariş açısından en çok işe yarayan ilke "bağlantılı, sınırlı ve ölçülü olma" ilkesidir. Bir takipçi siparişini teslim etmek için hesabın adresi ve iletişim bilgisi gerekir; hesap şifresi ise bu amaç için gerekli bir bilgi değildir.
Takipçi Siparişinde Hangi Bilgiler Paylaşılır?
Sosyal medya hizmeti siparişinde paylaşılan bilgiler genellikle sınırlıdır, ancak her satıcının formu farklıdır. Takipox'un KVKK aydınlatma metninde işlenen veri kategorileri bir tablo halinde verilir. Aşağıdaki tablo, o metinde 27 Ekim'de okunan kategorileri ve sipariş açısından anlamlarını özetler.
| Takipox KVKK metnindeki kategori | Metinde sayılan veri türleri | Sipariş açısından anlamı |
|---|---|---|
| Kimlik Verileri | Ad, soyad | Siparişin ve faturalama ya da destek kaydının kime ait olduğunu belirler |
| İletişim Verileri | E-posta adresi, telefon numarası, adres | Sipariş bildirimi ve destek iletişimi |
| Müşteri İşlem Verileri | Sipariş bilgileri, ödeme geçmişi, hedef hesap bilgileri | Kullanıcı adı veya profil linki bu kategoride yer alır |
| Pazarlama Verileri | Çerez verileri, kampanya etkileşimleri, e-posta açılma ve tıklanma verileri | Pazarlama faaliyetleriyle ilgilidir |
| İşlem Güvenliği Verileri | IP adresi, log kayıtları, oturum bilgileri, şifrelenmiş parola | Site üyeliğinin parolasıdır; sosyal medya hesabının şifresi değildir |
| Dijital İz Verileri | Tarayıcı türü, cihaz bilgisi, ziyaret edilen sayfalar, oturum süresi | Site kullanımına ilişkin teknik kayıtlar |
Burada önemli bir ayrım vardır. Takipox'ta sosyal medya hesabının şifresi istenmez; sipariş için yalnız kullanıcı adı, profil linki ya da gönderi veya video linki yeterlidir. Tablodaki "şifrelenmiş parola", siteye üye olan kişinin site hesabı için belirlediği paroladır. Gizlilik politikasında da "Hesap Bilgileri" başlığı altında "Sosyal medya hesap linkleri/kullanıcı adları" ifadesi geçer ve toplama yöntemi olarak sipariş formu gösterilir. Yani siparişte paylaşılan sosyal medya bilgisi, hesabın erişim bilgisi değil, hesabın adresidir.
Bir başka pratik nokta: Sipariş süresince hesabın veya içeriğin herkese açık olması gerekir. Bu, hizmetin teslim edilebilmesi için teknik bir koşuldur. Hesabın herkese açık olması, profilde görünen bilgilerin herkes tarafından görülebildiği anlamına gelir; bu durumun KVKK açısından ne ifade ettiği bir sonraki bölümün konusudur.
Herkese Açık Profil ve "Alenileştirme" Ne Anlama Gelir?
Kanunun 5. maddesi kişisel verilerin kural olarak ilgili kişinin açık rızası olmadan işlenemeyeceğini söyler, ardından açık rıza aranmayan şartları sayar. Bu şartlardan biri "ilgili kişinin kendisi tarafından alenileştirilmiş olması"dır. Herkese açık bir sosyal medya profili, bu kavramla ilişkilendirilerek sık tartışılır.
Ancak kanun metninden çıkan tablo daha dikkatlidir. Alenileştirme, 5. maddede sayılan işleme şartlarından yalnız biridir; tek başına "her türlü işleme serbest" anlamı taşımaz. Kanunun 4. maddesindeki genel ilkeler, yani amaçla bağlantılı, sınırlı ve ölçülü olma ve gerekli süre kadar muhafaza, her durumda geçerlidir. Ayrıca 28. maddenin ikinci fıkrası, ilgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi hâlinde 10. madde (aydınlatma), 11. madde (zararın giderilmesini talep etme hakkı hariç) ve 16. madde hükümlerinin uygulanmayacağını belirtir; fakat bu istisnanın da "kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla" geçerli olduğunu ekler.
Sipariş açısından bu ne demektir? Siparişte satıcıya verdiğiniz bilgi, profilinizde herkese açık duran bilginin ötesine geçer: ad soyad, e-posta, telefon ve ödeme kaydı da aynı sipariş kaydında yer alır. Bu bilgiler sizin tarafınızdan herkese açıklanmış değildir; satıcıya bir sözleşme kapsamında verilmiştir. Bu nedenle sipariş kaydının bütünü için 5. maddedeki "sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" şartı ve 10. maddedeki aydınlatma yükümlülüğü daha anlamlı bir çerçevedir. Nitekim Takipox KVKK metninde de sipariş ve hizmet teslim süreçleri için hukuki sebep olarak "sözleşmenin ifası" gösterilir.
| Kanundaki işleme şartı (madde 5/2) | Takipox KVKK metninde eşleştiği faaliyet |
|---|---|
| Açık rıza (madde 5/1) | Pazarlama iletişimi, remarketing ve profilleme faaliyetleri |
| Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma (5/2-c) | Sipariş ve hizmet teslim süreçleri |
| Meşru menfaat (5/2-f) | Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme |
| Hukuki yükümlülük (5/2-ç) | Vergi ve muhasebe kayıtları, yasal bildirim zorunlulukları |
Bu tablo, bir aydınlatma metnini okurken nelere bakılacağını gösteren bir örnektir. Metinde her işleme faaliyetinin bir hukuki sebeple eşleştirilmiş olması, kanunun 10. maddesindeki "kişisel veri toplamanın yöntemi ve hukuki sebebi" başlığının karşılandığını gösterir.
Aydınlatma Yükümlülüğü: Sipariş Öncesi Neyi Okumalısınız?
Kanunun 10. maddesi, kişisel verilerin elde edilmesi sırasında veri sorumlusunun ilgili kişiyi beş konuda bilgilendirmesini zorunlu tutar. Sipariş vermeden önce bir aydınlatma metnini okurken bu beş başlığı bir kontrol listesi gibi kullanmak işinizi kolaylaştırır. Takipçi satın almadan önce bu sayfayı açmak birkaç dakikanızı alır ve sonradan çıkabilecek soruların çoğunu baştan yanıtlar. Genel olarak takipçi satın almanın hukuki ve platform kuralları açısından nasıl değerlendirildiğini merak ediyorsanız takipçi satın almanın yasak olup olmadığını ele alan yazı konuya daha geniş bir açıdan bakar.
| 10. maddedeki başlık | Aydınlatma metninde aranacak ifade | Takipox KVKK metninde karşılığı |
|---|---|---|
| a) Veri sorumlusunun ve varsa temsilcisinin kimliği | Şirket unvanı, adresi, varsa Türkiye temsilcisi | "Veri Sorumlusu" başlığı; şirket unvanı, yurt dışı adres ve Türkiye temsilciliği adresi yer alır |
| b) Kişisel verilerin hangi amaçla işleneceği | Amaçların açık listesi | "Kişisel Verilerin İşlenme Amaçları" başlığında on madde |
| c) Verilerin kimlere ve hangi amaçla aktarılabileceği | Aktarım yapılan taraf grupları | Ödeme işlemcileri ve bankalar, e-posta ve SMS sağlayıcıları, analitik ve reklam araçları, altyapı sağlayıcıları, yetkili kamu kurumları |
| ç) Toplamanın yöntemi ve hukuki sebebi | Hangi bilginin hangi hukuki sebeple işlendiği | "Hukuki Sebepler" başlığında madde 5/2'ye atıf |
| d) 11. maddede sayılan haklar | Hakların listesi ve başvuru yolu | "İlgili Kişi Hakları" ve "Başvuru Yöntemi" başlıkları |
Takipox'un aydınlatma metninde bu beş başlığın yanında "Ticari Elektronik İleti" ve "Saklama Süreleri" başlıkları da yer alır. Saklama sürelerinde örneğin üyelik verileri için "hesap silinene kadar + 1 yıl", sipariş ve ödeme verileri için "10 yıl", log verileri için "2 yıl", çerez verileri için "maksimum 13 ay" ifadeleri geçer. Bu süreler satıcının kendi beyanıdır; ilgili mevzuattaki saklama yükümlülükleri ayrı ayrı düzenlenir ve bu yazının kapsamı dışında kalır.
Metindeki aktarım bölümünde yurt dışına veri aktarımının KVKK madde 9 kapsamında açık rızaya istinaden gerçekleştirildiği belirtilir. Analitik ve reklam araçlarının adları da bu bölümde sayılır. Bir sipariş öncesinde bu bölümü okumak, verilerinizin hangi taraflarla paylaşılabileceğini baştan bilmenizi sağlar. Takipox'ta takipçi satın al seçenekleri arasında gezinirken, sipariş formunu doldurmadan önce bu metnin KVKK aydınlatma metni sayfasında açık olarak durduğunu bilmek yeterlidir.
Aynı mantıkla, sipariş ekranında hangi bilgilerin zorunlu, hangilerinin isteğe bağlı olduğuna da dikkat edin. Örneğin Takipox'un hızlı sipariş alanında telefon numarası "opsiyonel" olarak işaretlidir. İsteğe bağlı bir alanı boş bırakmak, kanunun ölçülülük ilkesinin bireysel tarafta da uygulanabileceğini gösterir: Hizmet için gerekli olmayan bilgiyi paylaşmak zorunda değilsiniz.
İlgili Kişinin Hakları: 11. Madde Tek Tek
Kanunun 11. maddesi "Herkes, veri sorumlusuna başvurarak kendisiyle ilgili" şu haklara sahiptir diye başlar ve sekiz bent sayar. Takipox KVKK metninin "İlgili Kişi Hakları (KVKK Madde 11)" başlığında aynı haklar dokuz satırda listelenir. Aşağıdaki tablo, kanundaki bentleri sipariş örneğiyle eşleştirir.
| Bent | Hak (kanun metni) | Takipçi siparişinde örnek kullanım |
|---|---|---|
| a | Kişisel veri işlenip işlenmediğini öğrenme | Sipariş sonrası hangi bilgilerin kayıtta tutulduğunu sorma |
| b | Kişisel verileri işlenmişse buna ilişkin bilgi talep etme | Kayıtta tutulan kullanıcı adı, e-posta ve sipariş bilgilerini isteme |
| c | İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme | Verinin yalnız sipariş ve destek için mi, pazarlama için de mi kullanıldığını sorma |
| ç | Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme | Ödeme veya e-posta sağlayıcılarına aktarım olup olmadığını öğrenme |
| d | Eksik veya yanlış işlenmişse düzeltilmesini isteme | Yanlış yazılmış e-posta veya ad soyadın düzeltilmesi |
| e | 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme | İşleme sebebi ortadan kalkan verilerin silinmesini talep etme |
| f | (d) ve (e) bentlerindeki işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme | Düzeltme veya silme bilgisinin aktarım yapılan taraflara iletilmesini isteme |
| g | Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme | Otomatik bir değerlendirme sonucu aleyhe bir karar varsa itiraz |
| ğ | Kanuna aykırı işleme sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme | Zarar iddiası varsa giderim talebi |
Silme hakkıyla ilgili bir noktayı ayrıca belirtmek gerekir. Kanun silme hakkını "7 nci maddede öngörülen şartlar çerçevesinde" tanır; yani işleme sebeplerinin ortadan kalkması gibi koşullara bağlıdır. Örneğin vergi ve muhasebe mevzuatından doğan saklama yükümlülüğü devam eden kayıtlar için silme talebinin nasıl karşılanacağı, veri sorumlusunun yapacağı değerlendirmeye bağlıdır. Bu nedenle "her şeyimi hemen silin" talebi, kanunun öngördüğü sınırlar içinde cevaplanır.
Pazarlama iletileri açısından ise yol daha kısadır. Takipox KVKK metninde, ileti almak istemeyen kullanıcının her iletide bulunan çıkış bağlantısını kullanabileceği veya destek@takipox.com adresine başvurabileceği yazılıdır. Gizlilik politikasında ise çıkış talebinin en geç 3 iş günü içinde işleme alındığı belirtilir.
Başvuru Yolu: Önce Veri Sorumlusu, Sonra Kurul
Kanunun 13. ve 14. maddeleri başvuru sırasını açıkça düzenler. Sıra önemlidir, çünkü 14. maddenin ikinci fıkrasına göre "13 üncü madde uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz."
| Aşama | Kanundaki düzenleme | Süre |
|---|---|---|
| 1. Veri sorumlusuna başvuru | Talepler yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletilir (madde 13/1) | Kanunda başvuru için ayrı bir süre belirtilmiyor |
| 2. Veri sorumlusunun cevabı | Talep, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir (madde 13/2) | En geç otuz gün |
| 3. Cevabın bildirimi | Talep kabul edilir veya gerekçesi açıklanarak reddedilir; cevap yazılı olarak veya elektronik ortamda bildirilir (madde 13/3) | Ayrı süre belirtilmiyor |
| 4. Kurula şikâyet | Ret, yetersiz cevap veya süresinde cevap verilmemesi hâlinde (madde 14/1) | Cevabı öğrenme tarihinden itibaren otuz gün, her hâlde başvuru tarihinden itibaren altmış gün |
Takipox KVKK metninde başvuru yöntemi olarak e-posta (destek@takipox.com, konu satırına "KVKK Başvurusu" yazılması istenir), posta adresi ve Türkiye temsilciliği adresi gösterilir. Metinde başvurunun en geç 30 gün içinde ücretsiz olarak sonuçlandırılacağı ve işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulun belirlediği tarifenin uygulanacağı yazılıdır; bu ifade kanunun 13. maddesiyle aynı çerçevededir.
Başvuru yaparken işinizi kolaylaştıracak birkaç bilgi vardır: Kim olduğunuzu gösteren temel bilgiler (sipariş verirken kullandığınız ad soyad ve e-posta), talebinizin konusu (bilgi, düzeltme, silme gibi), ilgili sipariş varsa TPX ile başlayan sipariş takip numarası. Başvurunun hangi biçim şartlarını taşıması gerektiği Kurulun ayrıca düzenlediği bir konudur; ayrıntılı usul için Kurumun güncel duyuruları esas alınmalıdır. Bu yazıda Kurumun başvuru usulüne ilişkin ikincil düzenlemesinin metni ayrıca incelenmedi; bu nedenle biçim şartları burada belirtilmiyor.
Adım Adım Kontrol Listesi
Aşağıdaki liste, takipçi siparişi öncesinde ve sonrasında kişisel veriler açısından yapılacak kontrolleri sırayla toplar.
- Sipariş için gerekli bilgiyi belirleyin: hizmetin türüne göre kullanıcı adı, profil linki ya da gönderi veya video linki.
- Şifre talebi olup olmadığını kontrol edin. Takipox'ta sosyal medya hesabının şifresi istenmez; şifre isteyen bir form, gereklilik ve ölçülülük açısından ayrıca düşünülmesi gereken bir işarettir.
- Sitenin KVKK aydınlatma metnini açın ve 10. maddedeki beş başlığı tek tek arayın.
- Veri sorumlusunun kim olduğunu ve iletişim kanalını not edin.
- Aktarım bölümünde hangi taraf gruplarının sayıldığını okuyun; yurt dışı aktarımın hangi hukuki sebebe dayandığına bakın.
- Pazarlama iletisi onayının ayrı bir onay kutusu olarak mı sunulduğunu, yoksa üyelik veya siparişle birlikte mi ele alındığını metinden kontrol edin ve kararınızı buna göre verin.
- İsteğe bağlı alanları, hizmet için gerekli değilse boş bırakmayı değerlendirin.
- Sipariş sonrası TPX takip numarasını ve sipariş e-postasını saklayın; hem destek hem KVKK başvurusu için kimlik doğrulamayı kolaylaştırır.
- Bir bilgi, düzeltme veya silme talebiniz olursa önce veri sorumlusuna yazılı başvurun ve başvuru tarihini not edin.
- Otuz gün içinde cevap gelmezse ya da cevap yetersizse 14. maddedeki sürelere dikkat ederek Kurula şikâyet yolunu değerlendirin.
Sık Yapılan Hatalar
Kişisel veriler konusunda en sık yapılan hatalar, kavramların genelleştirilmesinden ve başvuru sırasının atlanmasından kaynaklanır.
| Hata | Neden sorunlu | Doğrusu |
|---|---|---|
| "Kullanıcı adı herkese açık, KVKK'yı ilgilendirmez" demek | Kanun ölçütü gerçek kişiye bağlanabilirliktir; sipariş kaydında kullanıcı adı ad soyad ve e-postayla birlikte tutulur | Kayıt bütününü kişisel veri olarak düşünmek |
| Alenileştirmeyi sınırsız izin sanmak | 28/2 istisnası bile "amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla" geçerlidir | 4. maddedeki ilkeleri her durumda esas almak |
| Doğrudan Kurula şikâyet etmek | 14/2'ye göre önce veri sorumlusuna başvuru yolu tüketilmelidir | Önce yazılı başvuru, sonra süreler içinde şikâyet |
| Süreleri kaçırmak | Şikâyet için otuz ve her hâlde altmış günlük süre vardır | Başvuru ve cevap tarihlerini not etmek |
| Siparişte sosyal medya şifresini paylaşmak | Teslim için gerekli olmayan bir bilgidir; ölçülülük ilkesiyle bağdaşmaz | Yalnız kullanıcı adı veya link vermek |
| Silme talebinin her kaydı anında sileceğini düşünmek | Silme hakkı 7. maddedeki şartlara bağlıdır; yasal saklama yükümlülükleri devam edebilir | Talebi açıkça yazıp veri sorumlusunun gerekçeli cevabını beklemek |
| Pazarlama iletisi ile sipariş bildirimini karıştırmak | İkisinin hukuki sebebi farklıdır: açık rıza ve sözleşmenin ifası | Pazarlama iletisinden çıkış bağlantısını veya destek e-postasını kullanmak |
Takipox'ta Hangi Paket Bu Duruma Uyar?
Bu yazının konusu kişisel veriler olduğu için "hangi paket" sorusunun cevabı, hangi platformda neyi büyütmek istediğinize bağlıdır. Takipox'ta Instagram, YouTube, TikTok, Twitter (X) ve Facebook için hizmetler bulunur ve hepsinde aynı veri ilkesi geçerlidir: Şifre istenmez, yalnız kullanıcı adı, profil linki ya da gönderi veya video linki istenir ve hesap veya içerik sipariş süresince herkese açık olmalıdır.
Kişisel verilerini sınırlı tutmak isteyen biri için sipariş sürecindeki pratik noktalar şunlardır. Fiyatlar KDV dahil Türk lirası olarak gösterilir; ödeme seçenekleri sipariş ekranında görüntülenir. Teslim genellikle 0-24 saat içinde başlar, büyük miktarlarda tahmini süre 24-72 saattir. Siparişler TPX ile başlayan takip numarasıyla izlenir. Teslim edilen miktarda azalma olursa 30 gün ücretsiz telafi vardır; başvuru sipariş numarasıyla yapılır ve inceleme 48 saate kadar sürebilir. İade tarafında, başlamamış siparişte tam iade, kısmen teslim edilen siparişte teslim edilmeyen kısmın iadesi söz konusudur; talepler 24 saat içinde işleme alınır ve en geç 5 iş günü içinde sonuçlanır, tamamlanmış siparişte iade yapılmaz. Aynı hesap veya içerik için aynı anda başka bir firmadan işlem yapılması önerilmez. 18 yaş altındaki kişiler hizmetten yararlanamaz. Destek WhatsApp ve destek@takipox.com üzerinden verilir.
Paketlerin rolü profil güveni, sosyal kanıt ve bir başlangıç tabanı oluşturmaktır; dağıtım ve erişim ise içerik kalitesi ve izleyici ilgisiyle gelir. Tüm platformlardaki sosyal medya büyütme hizmetleri Takipox ana sayfası üzerinden kategori kategori listelenir; güncel sipariş durumu ve fiyatlar ilgili hizmet sayfasında gösterilir. Fatura türü gibi aydınlatma metninde yer almayan ayrıntılar için destek ekibine sorulabilir. Siparişin adım adım nasıl verildiğini görmek isterseniz TikTok takipçi siparişinin adım adım anlatıldığı rehber süreci örnek bir platform üzerinden gösterir.
Platform Kuralları ve Dikkat Edilecekler
KVKK, satıcı ile müşteri arasındaki kişisel veri ilişkisini düzenler; sosyal medya platformlarının kendi kullanım koşullarını düzenlemez. Instagram, YouTube, TikTok, X ve Facebook'un her birinin kendi topluluk kuralları ve kullanım koşulları vardır ve bu kurallar sahte etkileşim ile platform manipülasyonu gibi konulara da değinebilir. Satın alınan etkileşim konusunda platformun kendi kuralları geçerlidir, karar sizindir.
Kişisel veri açısından dikkat edilecek son nokta şudur: Bir başkasının hesabı için sipariş vermek, o kişinin kullanıcı adını ve profilini işleme konusu yapmak anlamına gelir. Bu durumda hesap sahibinin bilgisi ve onayı, hem KVKK'nın genel ilkeleri hem de iyi niyet açısından önemlidir.
Kaynaklar ve Doğrulama Notu
Bu yazı 27 Ekim'de okunan resmî sayfalara dayanır; arayüz, fiyat ve tarihler değişebilir. Kullanılan resmî kaynak:
- 6698 sayılı Kişisel Verilerin Korunması Kanunu, mevzuat.gov.tr üzerindeki güncel kanun metni (TR): 3. madde (tanımlar), 4. madde (genel ilkeler), 5. madde (işleme şartları), 10. madde (aydınlatma yükümlülüğü), 11. madde (ilgili kişinin hakları), 13. madde (veri sorumlusuna başvuru), 14. madde (Kurula şikâyet), 28. madde (istisnalar).
Takipox'a ilişkin bilgiler, sitenin KVKK Aydınlatma Metni ve Gizlilik Politikası sayfalarında 27 Ekim'de yer alan ifadelerden alınmıştır. Kişisel Verileri Koruma Kurumu'nun başvuru usulüne ilişkin ikincil düzenlemeleri ve Kurul kararları bu yazıda ayrıca incelenmedi; bu konulardaki güncel usul Kurumun resmî sitesinden kontrol edilmelidir. Bu yazı hukuki tavsiye değildir; resmî duyuru ve mevzuat metni esas alınır.
Sık Sorulan Sorular
Instagram kullanıcı adı KVKK'ya göre kişisel veri mi?
Kanun kullanıcı adını ayrıca saymaz. Kişisel veri tanımı "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" olduğu için, kullanıcı adı belirli bir gerçek kişiye bağlanabiliyorsa kişisel veri niteliği taşıyabilir. Sipariş kaydında ad soyad ve e-postayla birlikte tutulduğunda bu bağlantı kurulmuş olur.
Şirket hesabının kullanıcı adı da kişisel veri sayılır mı?
Kanun "ilgili kişi"yi kişisel verisi işlenen gerçek kişi olarak tanımlar. Bir tüzel kişiye ait hesabın adı bu açıdan farklı değerlendirilebilir; ancak hesabı yöneten çalışanın adı, e-postası ve telefonu kişisel veridir.
Takipçi siparişinde hangi bilgiler isteniyor?
Takipox'ta sipariş için kullanıcı adı, profil linki ya da gönderi veya video linki ile iletişim bilgileri istenir. Sosyal medya hesabının şifresi istenmez. Hızlı sipariş alanında telefon numarası isteğe bağlı olarak işaretlidir.
Hesabım herkese açıksa verilerim alenileşmiş mi sayılır?
Kanunda "ilgili kişinin kendisi tarafından alenileştirilmiş olması" bir işleme şartıdır; ancak 4. maddedeki ilkeler her durumda geçerlidir ve 28. maddedeki istisna da orantılılık kaydına bağlıdır. Ayrıca sipariş kaydındaki e-posta ve ödeme bilgileri herkese açık bilgiler değildir.
Aydınlatma metninde neler olmalı?
10. maddeye göre veri sorumlusunun ve varsa temsilcisinin kimliği, işleme amaçları, aktarılan taraflar ve aktarım amacı, toplama yöntemi ve hukuki sebep ile 11. maddedeki haklar.
Verilerimin silinmesini isteyebilir miyim?
11. maddenin (e) bendi, 7. maddedeki şartlar çerçevesinde silme veya yok etme talep etme hakkı tanır. Yasal saklama yükümlülüğü devam eden kayıtlar için cevap veri sorumlusunun değerlendirmesine bağlıdır.
Takipox'a KVKK başvurusu nasıl yapılır?
Aydınlatma metnine göre destek@takipox.com adresine konu satırına "KVKK Başvurusu" yazılarak ya da metinde belirtilen posta adreslerine başvurulabilir. Metinde başvurunun en geç 30 gün içinde ücretsiz sonuçlandırılacağı yazılıdır.
Başvuruma cevap gelmezse ne yapabilirim?
14. maddeye göre başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Doğrudan Kurula şikâyet edebilir miyim?
Hayır. 14. maddenin ikinci fıkrasına göre 13. madde uyarınca veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Pazarlama e-postalarını nasıl durdurabilirim?
Takipox KVKK metnine göre her iletideki çıkış bağlantısı kullanılabilir veya destek@takipox.com adresine yazılabilir. Gizlilik politikasında çıkış talebinin en geç 3 iş günü içinde işleme alındığı belirtilir.
Sipariş verilerim ne kadar saklanıyor?
Takipox KVKK metnindeki saklama süreleri tablosunda sipariş verileri için "10 yıl (yasal zorunluluk)" ifadesi yer alır. Diğer veri türleri için ayrı süreler gösterilir.
Başkasının hesabı için sipariş verebilir miyim?
Bu, o kişinin kullanıcı adını ve profilini işleme konusu yapmak anlamına gelir. Hesap sahibinin bilgisi ve onayı KVKK'nın genel ilkeleri açısından önemlidir. Fatura türü gibi aydınlatma metninde yer almayan konular için destek ekibine sorulabilir.

Yorumlar (0)
Yorum Yaz
Henüz yorum yapılmamış. İlk yorumu siz yapın!