Görev Sitelerinde Kişisel Veri: Neyi Vermelisin, Neyi Asla

Bir görev platformunun senden e-posta ve şehir bilgisi istemesi normaldir; TC kimlik numarası, kart bilgisi veya sosyal medya şifresi istemesi değildir. Bu yazı sınırı net biçimde çiziyor ve KVKK kapsamında sahip olduğun hakları pratik karşılıklarıyla anlatıyor.

• E-posta: hesap kimliği, çekim bildirimi ve şifre sıfırlama için zorunludur
• Ad soyad: ödeme kaydının kime ait olduğunun izlenmesi için
• Şehir: bölgesel hedefli kampanyalar ve istatistik için; hassas veri değildir
• Telefon (isteğe bağlı olabilir): hesap kurtarma ve çoklu hesap tespiti için
• Cihaz ve bağlantı bilgisinin özeti: aynı kişinin birden fazla hesapla kontenjan tüketmesini engellemek için; ham IP saklanmamalıdır

• Sosyal medya şifresi: hiçbir meşru görev için gerekmez. "Hesabına biz girip beğenelim" teklifi hesabının çalınmasıdır
• Kart numarası, CVV, son kullanma tarihi: sana ödeme yapılacaksa kart bilgin gerekmez
• Banka şifresi, internet bankacılığı bilgileri, SMS doğrulama kodu: hiçbir koşulda paylaşılmaz
• Kimlik fotoğrafının kontrolsüz paylaşımı: bazı ödeme kuruluşları mevzuat gereği doğrulama isteyebilir; ancak bunun kim tarafından, hangi amaçla ve ne kadar süre saklanacağı yazılı olmalıdır
• Aile bilgileri, iş yeri bilgisi, konum takibi: görev yapmakla ilgisi yoktur

Kişisel Verilerin Korunması Kanunu sana somut haklar verir. Bunların günlük karşılığı şudur:

• Öğrenme ve bilgi talep etme: hangi verinin işlendiğini sorabilirsin; platformun gizlilik metni bunu zaten açıkça yazmalıdır
• Düzeltme: yanlış bilgiyi düzelttirebilirsin
• Silme (unutulma): hesabını ve kişisel verilerini sildirebilirsin. Silme, hesabın "pasife alınması" değil verinin gerçekten kaldırılması anlamına gelir
• İtiraz: yalnızca otomatik sistemlerle verilen ve seni etkileyen kararlara itiraz edebilirsin
• Şikayet: talebine 30 gün içinde yanıt verilmezse Kişisel Verileri Koruma Kurumu'na başvurabilirsin

GörevPazar'da bunların karşılığı hesap sayfasındadır: verilerini indirebilir, hesabını kalıcı olarak sildirebilirsin. Silme işleminde ziyaret kayıtların da silinir. Neyin ne kadar süre tutulduğu /gizlilik sayfasında yazar.

Ziyaret sayısı ölçmek için cihazına bir şey yazılması şart değildir; sunucu tarafında günlük değişen bir anahtarla toplu sayım yapılabilir. Kalıcı çerez ise ancak açık rızanla konur ve reddetmek hiçbir özelliği kapatmamalıdır. Bir sitede "kabul et" dışında seçenek yoksa veya reddedince site çalışmıyorsa, bu rıza değildir.

• Görev platformunda kullandığın şifreyi başka hiçbir yerde kullanma
• E-posta hesabına iki adımlı doğrulama kur; para hesabının anahtarı e-postandır
• "Destek" adıyla yazıp şifre veya doğrulama kodu isteyen kimseye cevap verme; resmi destek kodunu asla sormaz

Bir sitenin kaç kişinin ziyaret ettiğini bilmesi ile senin kim olduğunu bilmesi farklı şeylerdir. Toplu ölçüm, cihazına hiçbir şey yazılmadan ve günlük değişen bir anahtarla yapılabilir; bu durumda ertesi gün aynı kişiye ulaşılamaz ve kişi bazında bir profil oluşmaz. Kalıcı bir çerez ise seni günler boyunca tanır ve bu yüzden açık rızaya tabidir. Pratik ölçüt şudur: bir sitede çerezi reddettiğinde site çalışmaya devam ediyorsa rıza gerçekten özgürdür; reddedince site kullanılamaz hâle geliyorsa o bir rıza değil dayatmadır.

Bir platformdan verilerini istemek hakkın ve bunun için sebep göstermek zorunda değilsin. Talebini yazılı yap (destek formu veya e-posta) ve neyi istediğini açıkça yaz: hangi kişisel verilerin işlendiği, ne amaçla, kimlerle paylaşıldığı ve ne kadar süreyle saklandığı. Yanıt için mevzuatta bir süre öngörülür; süre içinde yanıt gelmezse Kişisel Verileri Koruma Kurumu'na başvurabilirsin. GörevPazar'da verilerini indirmek ve hesabını silmek için ayrı bir talep açmana gerek yok; ikisi de hesap sayfasından yapılır.

Bazı platformlar "hesabı kapatma" adı altında yalnızca girişi engeller ve veriyi tutmaya devam eder. Gerçek silme, kişisel verilerin geri döndürülemez biçimde kaldırılması demektir. Aradaki farkı anlamak için gizlilik metnine bakılır: silme sonrası neyin kaldığı ve neden kaldığı yazılı olmalıdır. Bazı kayıtların (ör. yapılmış bir ödemenin muhasebe kaydı) mevzuat gereği belirli süre saklanması normaldir; bu, hesabının silinmediği anlamına gelmez. Belirsiz bırakılan tek şey bile sorulmayı hak eder.

Görev platformu TC kimlik numaramı isteyebilir mi? Görev yapmak için gerekmez. Yalnızca ödeme mevzuatı gerektiriyorsa ve amacı yazılı olarak açıklanıyorsa değerlendirilebilir.

Hesabımı silersem kazancım ne olur? Silme öncesinde bekleyen ödemenin durumunu netleştir. GörevPazar'da silme işlemi kalıcıdır ve geri alınamaz; bu yüzden ekranda açıkça uyarılırsın.

Verilerim üçüncü tarafa satılır mı? Gizlilik metninde açıkça yazmalıdır. GörevPazar'da ziyaret ve hesap verileri üçüncü tarafla paylaşılmaz, kendi sunucumuzda kalır.

Şifremi unuttum, destek bana şifremi söyleyebilir mi? Hayır ve söyleyebileceğini iddia eden bir destek hattı gerçek değildir. Şifreler geri döndürülemez biçimde saklanır; yalnızca sıfırlama bağlantısı gönderilebilir.

GörevPazar Ekibi