WhatsApp'ta Müşteri Verisi: Neyi Saklamamalısın (KVKK Pratikte)

Telefonunuzda muhtemelen şunlar var: müşterinin gönderdiği kimlik fotoğrafı, bir kredi kartının önü-arkası, "adresim şu, kapıcıya bırakın" mesajları, dükkân grubuna atılmış veresiye listesi ve altı ay önce bir tartışmanın kanıtı olsun diye sakladığınız ekran görüntüleri. Bunların hiçbirini kötü niyetle biriktirmediniz; iş akışının doğal artığı olarak orada duruyorlar. KVKK açısından mesele de tam burada: veriyi toplamak kadar, işi bittikten sonra tutmaya devam etmek de sorumluluk yaratıyor. Bu yazı hukuk metni değil; 1-5 kişilik bir işletmenin bu hafta uygulayabileceği pratik sadeleştirmeler.

Elinizde aslında ne var?

Kişisel veri, bir kişiyi belirli veya belirlenebilir kılan her bilgi. Yani sadece kimlik numarası değil; ad-soyad, telefon, adres, araç plakası, sipariş geçmişi, hatta "her cuma iki şişe alan Ahmet Bey" notu bile bu kapsama girer. WhatsApp'ta bunları saklamak baştan yasak değil — bir esnafın müşterisiyle konuşması ve teslimat adresi alması işin doğası. Ölçü şu: işi görmek için gereken kadarını, gerektiği kadar süre tutmak. Sorun, gerekli olmayanı toplamakta ve gereği bittikten sonra silmemekte. Aşağıdaki liste, esnafta en sık gördüğümüz gereksiz birikimler.

WhatsApp'ta hiç durmaması gerekenler

• Kimlik, ehliyet, pasaport fotoğrafı veya fotokopisi. Kredi işlemi için görmeniz gerekiyorsa bakın, gerekli bilgiyi işletme kaydınıza yazın, görseli silin.
• Kredi/banka kartının ön veya arka yüzü. Kart numarası ve CVV'nin telefonunuzda hiçbir gerekçesi olamaz; müşteri gönderdiyse hemen silin ve silindiğini yazın.
• Şifre, doğrulama kodu, banka giriş bilgisi — müşterinin veya çalışanın.
• Sağlık bilgisi. "Şeker hastası, şekersiz olsun" gibi bir not bile özel nitelikli veri sayılır; siparişi hazırlayın, notu tutmayın.
• Gereksiz konum ve adres arşivi. Teslimat bittikten sonra adresin sohbette aylarca durmasına ihtiyacınız yok.
• Başka müşterilerin görebileceği ekran görüntüleri: bir müşteriyle yazışmanızı başka birine göndermek, en sık yapılan ve en kolay ispatlanan ihlal.

En riskli yer: dükkân grubu

Çalışanlarla kurduğunuz grup, verinin en kontrolsüz dolaştığı yerdir. Gruba atılan her fotoğraf, gruptaki herkesin telefonuna iner ve o kişi ayrıldığında bile telefonunda kalır. Çırak üç ay sonra işten çıkar; müşterinin adresi, telefonu ve borç bilgisi hâlâ onun cihazındadır. Pratik kural: gruba müşteri belgesi atmayın. Gruba iş atın — "3 numaralı masa hazır", "Beşiktaş teslimatı çıktı" gibi. Kişiyi tanımlamanız gerekiyorsa tam kimlik yerine sipariş numarası veya kısaltma kullanın. Ayrıca gruba kimlerin ekli olduğunu ayda bir kontrol edin; ayrılan çalışanı çıkarmayı unutmak çok yaygın.

Veresiye listesini gruba yazmak

"Bu hafta borcu olanlar: Ahmet Y. 2.400 ₺, Selma K. 800 ₺, Murat B. 5.150 ₺" mesajı, bir kişinin mali durumunu üçüncü kişilere ifşa etmek demektir. Bunu personel grubuna yazmak bile riskli; müşterilerin de bulunduğu bir gruba yazmak ciddi bir hata. Ayrıca borç hatırlatmasını grup üzerinden yapmak, tahsilat açısından da işe yaramaz: kimse alenen sıkıştırıldığı yere para ödemek istemez. Doğru yöntem, tahsilatı birebir sohbette ve tutarı yalnızca borçluya yazarak yapmak. Toplam alacağınızı görmek istiyorsanız bunun yeri grup değil, sadece sizin eriştiğiniz kayıt.

Bu hafta yapabileceğiniz altı sadeleştirme

• Telefonun galerisini açın, "WhatsApp Images" klasöründe kimlik ve kart fotoğrafı arayın; bulduklarınızı silin. Çoğu esnaf burada onlarca belge buluyor.
• Telefona ekran kilidi koyun ve otomatik kilitlenmeyi bir dakikaya çekin. En basit ve en etkili önlem bu.
• İşletme telefonunu kişisel telefondan ayırın; ayıramıyorsanız yedeğin nereye gittiğini kontrol edin.
• Ayrılan çalışanları tüm gruplardan aynı gün çıkarın, bağlı cihazlar listesini temizleyin.
• Sipariş bitince gereksiz belgeleri silin: teslimat adresi, kapı kodu, apartman bilgisi işi bitince durmasın.
• Müşteri "benim bilgilerimi silin" derse ne yapacağınıza şimdiden karar verin; talep geldiğinde aramaya başlamak geç kalmaktır.

Toplu mesaj ve izin meselesi

Kampanya duyurusu göndermek isteyen esnafın en çok atladığı konu bu. Müşterinin size sipariş için yazmış olması, ona pazarlama mesajı gönderme izni verdiği anlamına gelmez. Ticari elektronik ileti için önceden alınmış, kaydı tutulan bir onay gerekir ve müşteri istediği anda çıkmak isteyebilir — bunun yolunu da açık bırakmanız beklenir. Uygulamada esnaf için en güvenli yol, duyuruyu isteyenlerin kendi katıldığı bir kanal ya da liste üzerinden yapmak. Ayrıntılı yükümlülükler için resmi kaynaklara bakın; "herkese atarım nasılsa" yaklaşımının hem hukuki hem itibar maliyeti var.

Silme rutini: neyi ne zaman

Her şeyi silmek de doğru değil. Mali belgeler (fatura, dekont, tahsilat kaydı) yasal olarak belli süre saklanır; bunları silmek başka bir sorun yaratır. Ayrım şöyle kurulur: paraya dair kayıt kalır, kişiye dair fazlalık gider. Faturanın kendisi ve ödendi bilgisi kayıt sisteminizde durur; müşterinin kimlik fotoğrafı, kapı kodu, sohbetteki özel notlar durmaz. Ayda bir, ödeme gününüzle aynı gün, 10 dakikalık bir temizlik yapın. Saklamanız gereken mali belgelerin süresi için muhasebecinize sorun — bu süreler mevzuata bağlıdır ve değişebilir.