Şikayet Siteleri Kullanılırken Kişisel Veri Neden Paylaşılmamalı?

Bir tüketici yaşadığı sorunu anlatırken ayrıntı vermek isteyebilir. Ancak ayrıntı ile kişisel veri aynı şey değildir. Herkese açık bir metinde kimlik, iletişim veya finansal güvenlik bilgilerine yer vermek, şikayetin anlaşılmasına katkı sağlamadığı gibi gereksiz bir güvenlik ve mahremiyet riski de yaratabilir. Bu nedenle olayın ne olduğunu açıklamak ile kişiyi doğrudan tanımlayan ya da hesabına erişimi kolaylaştırabilecek bilgileri paylaşmak birbirinden ayrılmalıdır.

ŞikayetTR, kullanıcıların firmalarla yaşadıkları deneyimleri paylaşabildiği bağımsız bir şikayet sitesidir. Platformdaki şikayet siteleri yaklaşımında da açık metne kişisel veri eklememek temel güvenlik noktalarından biridir. ŞikayetTR’nin SSS açıklamalarında kimlik numarası, banka kartı bilgileri, şifreler, tek kullanımlık doğrulama kodları, açık adres, kişisel telefon numarası ve üçüncü kişilere ait özel bilgilerin herkese açık biçimde paylaşılmaması gerektiği belirtilir.

Kişisel veri paylaşmak neden risk oluşturur?

Şikayet metni, sorunu açıklamak için kamusal olarak okunabilecek bir içeriktir. Bu nedenle bir işlem sırasında kullanılan özel bilgilerin aynı ayrıntıyla metne taşınması doğru değildir. Örneğin yaşanan olayın hangi gün gerçekleştiğini, hangi aşamada sorun çıktığını ve firmadan ne beklendiğini anlatmak çoğu durumda yeterlidir. Buna karşılık kart numarası, doğrulama kodu veya açık adres gibi ayrıntılar sorunun özünü açıklamak için gerekli değildir.

Risk yalnızca metni yazan kişiyle de sınırlı değildir. Bir ekran görüntüsünde başka bir kişinin telefon numarası, e-posta adresi veya özel yazışması görünebilir. ŞikayetTR, üçüncü kişilere ait özel bilgilerin de paylaşılmaması gerektiğini açıkça belirtir. Bu yaklaşım, yaşanan deneyimi anlatırken olayla ilgisi olmayan kişilerin mahremiyetini korumaya yardımcı olur.

Hangi bilgiler açık metne yazılmamalı?

Şikayet oluştururken yararlı bilgi ile korunması gereken bilgi arasında pratik bir ayrım yapılabilir. Amaç, yaşanan süreci anlaşılır hale getirmek, buna karşılık kişinin güvenliğini etkileyebilecek verileri metnin dışında tutmaktır.

Hesap bilgisi ile yayınlanan içerik aynı şey midir?

Hayır. Bir platformun hesap oluşturma veya doğrulama amacıyla belirli bilgileri istemesi, bu bilgilerin şikayet metninde görünmesi gerektiği anlamına gelmez. ŞikayetTR’nin SSS bölümünde üyelik sırasında ad soyad, kullanıcı adı, telefon numarası, e-posta adresi ve şifre istendiği; telefon numarasının doğrulama için kullanıldığı açıklanır. Buna karşılık kamuya açık içerik ile hesapta tutulan iletişim bilgileri aynı kapsamda değildir.

Platform ayrıca yayınlanan şikayetlerin, yorumların ve kamuya açık profil bilgilerinin diğer kullanıcılar tarafından görülebileceğini; telefon numarası ve e-posta adresinin herkese açık gösterilmediğini belirtir. Bu ayrım önemlidir: güvenli bir alanda hesap yönetimi için kullanılan veriyi, kamusal şikayet anlatısına kopyalamamak gerekir.

Ekran görüntüsü eklerken nelere dikkat edilmeli?

Kişisel veri yalnızca yazı içinde ortaya çıkmaz. Bir sipariş ekranı, mesajlaşma görüntüsü veya işlem kaydı paylaşılırken de hassas alanlar görünür kalabilir. ŞikayetTR’nin güvenlik açıklamalarında ekran görüntülerinde T.C. Kimlik Numarası, IBAN, kredi kartı bilgileri, telefon numarası, e-posta adresi, QR kodu ve diğer hassas bilgilerin görünmediğinden emin olunması önerilir. Bu nedenle görsel eklemeden önce yalnızca olayla ilgili kısmı bırakmak ve kişisel alanları kapatmak daha güvenli bir yöntemdir.

Otomatik kontrol kişisel veriyi nasıl ele alır?

ŞikayetTR’nin SSS bölümüne göre gönderilen şikayetler yayınlanmadan önce otomatik kontrolden geçirilir. Bu işlem yazım ve dilbilgisi denetiminin yanında küfür ve kişisel veri taramasını da kapsar. Telefon, e-posta veya kimlik bilgisi gibi kişisel veriler tespit edildiğinde bunlar metinden çıkarılabilir. Sistem yeni bir şikayet yazmaz ve kullanıcı adına yeni içerik eklemez; açıklamaya göre metnin anlamını değiştirmeden gerekli kontrolleri uygular.

Otomatik tarama, kullanıcının dikkatli davranmasının yerine geçen bir güvence olarak görülmemelidir. Özellikle görsellerde veya bağlama bağlı metin parçalarında hangi bilginin hassas olduğunu gönderim öncesinde kullanıcının da kontrol etmesi gerekir. Yayınlama veya reddetme kararı ise otomatik sistem tarafından değil, moderatör incelemesi sonucunda verilir.

Kişisel veriyi çıkarmak şikayetin anlatımını zayıflatır mı?

Genellikle hayır. İyi bir şikayet metni, kişisel verilerden çok olayın kronolojisine dayanır. Ne yaşandığı, hangi aşamada sorun çıktığı, firmayla hangi temasların kurulduğu, hangi adımların denendiği ve kullanıcının ne beklediği açık biçimde anlatıldığında deneyim anlaşılabilir kalır. Bir işlem numarasının tamamı, kart bilgileri veya özel iletişim bilgileri çoğu zaman bu anlatı için gerekli değildir.

Bu ayrım aynı zamanda daha ölçülü bir şikayet yazma biçimi oluşturur. Kullanıcı, doğrulanmış bir olgu ilan etmek yerine kendi yaşadığı süreci ve gözlemini aktarır. Böylece hem deneyimin kişisel niteliği korunur hem de anlatım gereksiz özel bilgilerle ağırlaşmaz.

ŞikayetTR bu süreçte hangi konumda yer alır?

ŞikayetTR bağımsız bir şikayet sitesi ve 5651 sayılı Kanun kapsamında yer sağlayıcıdır. Resmi kurum, hakem, arabulucu veya hukuki danışman değildir. Platformda paylaşılan içerikler kullanıcı deneyimlerinin aktarılmasına yöneliktir ve burada oluşturulan bir şikayet resmi başvurunun yerine geçmez. Platformun otomatik kontrol ve moderasyon akışı, kendi yayın ve topluluk kuralları çerçevesindeki içerik işlemleridir.

Kişisel veri konusunda en güvenli yaklaşım, sorunu anlatmak için gerekli olmayan özel bilgiyi daha en başta metne veya görsele eklememektir. Olayın tarihini, sürecini ve beklentiyi açıklamak çoğu durumda yeterli bağlamı sağlar. Kimlik ve hesap güvenliğiyle ilgili bilgiler ise kamusal anlatının dışında tutulmalıdır.