KVKK ve İkinci El Eşya Alım Satımda Gizlilik

Eşya satarken paylaştığınız adres ve iletişim bilgileri KVKK kapsamında nasıl korunur? NURSPOT'in veri güvenliği yaklaşımı.

İkinci el eşya satarken çoğu kişi sadece fiyatı düşünür; oysa paylaştığı adres, telefon ve fotoğraflar kişisel veridir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında korunur.

Bu yazı hukuki danışmanlık değildir; genel bilgi ve NURSPOT'un veri güvenliği yaklaşımını anlatır. Hangi verilerin toplandığına, ne amaçla işlendiğine ve haklarınıza dair resmi ve bağlayıcı metin KVKK Aydınlatma Metni'dir.

Hangi veriler korunur?

Bir eşya satışında “sadece eşya konuşuyoruz” düşüncesi yanıltıcıdır. Süreç içinde veri şu başlıklarda toplanır:

• Kimlik ve iletişim: Ad, soyad, telefon numarası ve WhatsApp üzerinden yazışma içeriği.
• Konum: Keşif için paylaşılan adres, mahalle, bina ve daire bilgisi.
• Finansal: Ödeme için gerekli tutar, ödeme yöntemi ve sözleşme bilgileri.
• Görsel: Eşyanın fotoğrafları ve bunlar çekilirken arka planda kalan diğer alanlar.

Son madde en çok gözden kaçanıdır. Bir koltuk fotoğrafının arka planında pencere, kapı numarası, aile fotoğrafı, kameraya bakan bir cihaz ya da sokak görünümü olabilir. Yani bir eşya fotoğrafı, koşullara göre aynı zamanda konutunuzla ilgili hassas bilgi taşıyabilir.

Alım satımda veri nasıl işlenir?

Veriler yalnızca keşif, değerleme, teslim ve ödeme süreci için işlenmelidir. Bu sürecin dışında üçüncü bir kişiyle paylaşılmamalı, pazarlama amacıyla listelenmemeli veya başka bir iş için kullanılmamalıdır. Sağduyu gereği olarak yapılması beklenen şey budur; yasal olarak da veri minimizasyonu ilkesi bunu destekler: veri, iş için gerekenden fazla toplanmamalıdır.

Uygulamada süreç şu şekilde işler: fotoğraflar WhatsApp üzerinden gönderilir, keşif için adres paylaşılır, teklif sunulur ve anlaşma sağlanırsa eşyalar teslim alınır. Süreç bittiğinde ise verilerin ne olacağı net olmalıdır.

Süreç bittikten sonra veriler

İşlem tamamlandığında verilerin saklanma amacı ortadan kalkar. Sözleşme ve vergi gibi yasal yükümlülükler nedeniyle gerekli olan belgeler dışında, eşya fotoğrafları ve keşif notları için bir amaç kalmaz. NURSPOT olarak bu tür verileri süreç sonunda silme taahhüdünde bulunur ve silme talebi karşılanır.

Burada önemli ayrım şudur: saklama süresi ile saklama amacı farklıdır. Bir veriyi “ilerde lazım olur” diyle tutmak, o veriyi işleme için tek başına gerekçe oluşturmaz.

NURSPOT veri politikası

1. Veriler resmi sözleşmeyle sınırlı işlenir.
2. Üçüncü tarafla paylaşılmaz.
3. Süreç sonunda silinme talebi karşılanır.
4. Sitenin analitik çerezleri, ziyaretçiye uyarı gösterilmeden yüklenmez.

Dördüncü madde, çoğu sitede sık görülen bir uygulamayı reddetmektir. Ziyaretçi analitik çerezlerine izin verene kadar hiçbir ölçüm aracı yüklenmez; tercih tarayıcının yerel deposunda tutulur ve sonradan değiştirilebilir. Ayrıntılı aydınlatma için KVKK Aydınlatma Metni'ne bakabilirsiniz.

Güven, fiyattan önce gelir; veriniz emanettir.

Veri sahibi olarak haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verilerinize ilişkin haklarınızı tazmin etme imkânına sahipsiniz. Bunlar arasında:

• Verilerinizin hukuka uygun işlenip işlenmediğini öğrenme ve bilgi talep etme,
• Yanlış veya eksik işlenmiş verilerin düzeltilmesini talep etme,
• Kanundaki şartlar sağlanıyorsa verilerinizin silinmesini veya işlemenin kısıtlanmasını talep etme,
• İşlemenin hukuki sebebini sorabilme hakkı yer alır.

Bu hakları kullanmak için herhangi bir gerekçe bildirmeniz gerekmez. NURSPOT'a doğrudan iletebilirsiniz; talebiniz yazılı olarak alınır ve KVKK çerçevesinde karşılanır. Bir veri sorunu yaşadığınızı düşünüyorsanız, önce ilgili firmadan açıklama istemeniz en doğal ilk adımdır.

Fotoğraf gönderirken pratik öneriler

Hem gizliliğinizi korumak hem de hızlı teklif almak için şunları yapabilirsiniz:

• Mümkünse yalnızca eşyayı çekin; kapı numarası, posta kutusu, kimlik veya belge görünmesin.
• Açık adres yerine mahalle ve bina bilgisini yazın; tam adresı keşif günü paylaşabilirsiniz.
• Faturaları veya kimlik belgelerini fotoğrafta göstermenize gerek yoktur.
• Fotoğrafları birden fazla gruba aynı anda göndermeyin; sizin verinizi paylaştığınız her alıcı ayrı bir taraftır.

Alıcı tarafta da veri dikkati gerekir

Gizlilik yalnızca satıcının değil, alıcının da sorumluluğudur. Satıcıdan aldığınız fotoğrafı veya kişisel bilgiyi izinsiz biçimde paylaşmak da aynı kanun kapsamındadır. Pratikte şunlardan kaçınılmalıdır:

• Satıcının adı, telefonu veya konut fotoğrafını sosyal medyada paylaşmak.
• Satıcının eşyasının fotoğrafını reklam amacıyla kullanmak.
• Yazışma ekran görüntülerini üçüncü kişilerle paylaşmak.
• Satıcıdan açıkça izin almadan iletişim bilgilerini saklamak.

Satın aldığınız cihazın seri numarasını veya fatura bilgisini paylaşmak da aynı mantıkla değerlendirilir: bu bilgiler yalnızca garanti ve destek amacıyla kullanılmalıdır.

Çocuklar, aile ve ev halkı verileri

Eşya fotoğrafları çoğu zaman evin içinden çekilir. Bu fotoğraflarda şu unsurlar yer alabilir:

• Kapı numarası ve sokak adı: Konumunuzu ifşa eder.
• Okul çantası, kıyafet, lise üniforması: Çocuğunuzun okulunu ve devam ettiği yeri ele verebilir.
• Aile fotoğrafları ve kişisel eşyalar: Tanımadığınız biriyle paylaşmanız uygun değildir.
• Ev içi düzeni: Güvenlik açısından değerlendirilebilecek bilgi taşır.

Fotoğraf göndermeden önce bu çerçeveyi aklınızdan geçirmek, hem sizin hem de alıcı için daha iyi bir deneyim yaratır. Ürünün kendisini net gösteren, arka planı gereksiz yere açığa çıkarmayan bir çekim her iki taraf için de yeterlidir.

Veri ihlali söz konusuysa ne yapılır?

Kişisel verinizin yetkisiz erişime maruz kaldığını düşündüğünüz bir durum varsa sıralama nettir:

1. Hemen ilgili firmaya başvurun. Kurumdan durumun ne olduğunu, hangi verilerin etkilendiğini ve ne yapıldığını yazılı olarak isteyin.
2. Bulguları not edin. Tarih, saat ve yapılan yazışmalar kayıt altına alınmalıdır.
3. Yanıt yetersizse resmî kanallara başvurun. Kişisel Verileri Koruma Kurumu, başvuru ve şikâyet süreçlerinde yetkilidir.

Bir eşya alım satımında böyle bir durum yaşanması beklenmez. Ancak yazılı bir veri politikasının varlığı, sorun çıktığında ne yapılacağını baştan bilmek demektir.

Tüketici olarak ne yapmalısınız?

Satış sonrası süreci siz de takip edin. Kullanmayacağınız numara veya uygulamayı silin, gerekiyorsa yazışmaları saklayın ve verilerinizin nasıl korunacağı konusunda net bir açıklama isteyin. Güven, tek taraflı bir vaatten değil, iki taraflı bir şeffaflıktan doğar.

Sıkça Sorulan Sorular