Bir araştırma platformuna üye oldun. Profil soruları karşına çıktı: yaş, şehir, eğitim, medeni durum, hane büyüklüğü.
Doldururken aklından geçen soru muhtemelen şu oldu: Bu bilgiler nereye gidiyor?
Meşru bir soru ve cevabı Türkiye'de kanunla düzenlenmiş durumda. Bu yazıda hem sürecin nasıl işlediğini hem sahip olduğun hakları anlatacağız.
Araştırmada Hangi Veriler Toplanır?
Genel olarak üç grup veri söz konusudur.
Hesap bilgileri. Ad, telefon numarası, e-posta gibi seni tanımlayan ve hesabını yönetmeye yarayan bilgiler.
Profil bilgileri. Yaş, cinsiyet, şehir, eğitim durumu, meslek, hane bilgileri. Bunlar seni anketlerle eşleştirmek için kullanılır.
Cevaplar. Anketlerde verdiğin yanıtlar, tercihler ve görüşler.
Ayrıca teknik veriler de kaydedilir: giriş zamanı, cihaz bilgisi, IP adresi. Bunlar genelde güvenlik ve sahtecilik önleme amacıyla tutulur.
Bu Veriler Markaya Nasıl Gidiyor?
Burası en çok yanlış anlaşılan konu.
Bir markaya senin adın, telefonun veya kim olduğun gitmez. Markanın aldığı şey toplu istatistiktir.
Raporda şöyle cümleler yer alır: "25-34 yaş arası kadın katılımcıların yüzde 62'si ambalajı beğendi." Bu cümlenin arkasında yüzlerce kişi vardır ve hiçbiri isimle görünmez.
Bunun sebebi sadece gizlilik değil, pratiklik de: markanın işine yarayan şey senin kim olduğun değil, hangi gruba ait olduğun. Araştırmanın amacı zaten eğilimleri görmek.
Bazı özel durumlarda (örneğin ürün örneği gönderilmesi gereken çalışmalarda) adres gibi bilgiler paylaşılabilir. Ancak bu, ayrıca ve açıkça bilgilendirilmen gereken bir durumdur.
KVKK Ne Diyor?
Türkiye'de kişisel verilerin işlenmesi 6698 sayılı Kişisel Verilerin Korunması Kanunu ile düzenleniyor.
Kanunun mantığı şu: verini işleyen kuruluş (kanunda "veri sorumlusu" olarak geçer) bunu keyfi olarak yapamaz. Belirli bir amaca dayanmak, seni bilgilendirmek ve veriyi korumak zorundadır.
Bu yüzden her ciddi platformda bir aydınlatma metni bulunur. Genellikle uzun ve sıkıcıdır ama bir kez okunmayı hak eder. İçinde şunlar yazmalıdır:
Verini kimin işlediği
Hangi verilerin toplandığı
Hangi amaçla işlendiği
Kimlerle paylaşıldığı
Ne kadar süre saklandığı
Haklarını nasıl kullanabileceğin
Sahip Olduğun Haklar
Kanunun 11. maddesi, verisi işlenen kişiye somut haklar tanıyor. Sade bir dille:
Öğrenme hakkı. Hakkında kişisel veri işlenip işlenmediğini sorabilirsin.
Bilgi talep etme hakkı. İşleniyorsa, buna ilişkin bilgi isteyebilirsin.
Amacı öğrenme hakkı. Verinin hangi amaçla işlendiğini ve o amaca uygun kullanılıp kullanılmadığını sorabilirsin.
Aktarılan tarafları bilme hakkı. Verinin yurt içinde veya yurt dışında kimlere aktarıldığını öğrenebilirsin.
Düzeltme hakkı. Veriler eksik veya yanlışsa düzeltilmesini isteyebilirsin.
Silinme hakkı. Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini talep edebilirsin.
Bildirim hakkı. Düzeltme veya silme işlemlerinin, verinin aktarıldığı üçüncü kişilere de bildirilmesini isteyebilirsin.
Otomatik karara itiraz hakkı. Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkarsa buna itiraz edebilirsin.
Tazminat hakkı. Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğradıysan zararın giderilmesini talep edebilirsin.
Bu Hakları Nasıl Kullanırsın?
Başvuru süreci kademeli işliyor ve sırası önemli.
Önce veri sorumlusuna başvurulur. Yani doğrudan platforma. Aydınlatma metninde bu başvurunun nasıl yapılacağı belirtilmek zorundadır.
Veri sorumlusu 30 gün içinde cevap vermelidir. Kanun bu süreyi açıkça öngörüyor.
Cevap gelmezse veya yetersiz bulursan Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsin.
Sıraya dikkat: platforma hiç başvurmadan doğrudan Kurum'a şikayet yolu kapalıdır. Önce muhatabına yazman gerekir.
Ciddi Bir Platformu Nasıl Anlarsın?
Şu işaretler güven verir:
Aydınlatma metni var ve kolayca bulunabiliyor
Hangi verinin neden toplandığı açıkça yazılmış
Şirket bilgileri (unvan, adres, iletişim) sitede yer alıyor
Veri sorumlusuna başvuru yöntemi belirtilmiş
Hesap silme talebi için bir yol sunulmuş
Ödül sistemi ve dönüşüm oranı şeffaf
Buna karşılık şunlar uyarı işaretidir:
Hiçbir yerde şirket bilgisi bulunmuyor
Aydınlatma metni yok veya bir kopyala-yapıştır metin
Hesabını silmenin yolu yok
Toplanan verinin ne işe yaradığı hiç açıklanmıyor
Asla Verilmemesi Gerekenler
Bu liste kısa ama kritik. Ciddi hiçbir araştırma platformu senden şunları istemez:
Banka veya kredi kartı şifresi
SMS ile gelen doğrulama kodu
İnternet bankacılığı giriş bilgileri
Kimlik belgesinin fotoğrafı (istisnai ve gerekçesi açıkça belirtilmiş durumlar dışında)
Katılım için ön ödeme
Doğrulama kodu meselesi özellikle önemli. O kod yalnızca sana özeldir. "Destek ekibiyiz, kodu paylaşır mısınız" diyen kişi, kim olduğunu söylerse söylesin, dolandırıcıdır.
Peki Neden Bu Kadar Soru Soruluyor?
Buradaki mantığı bilmek, soruları daha az rahatsız edici hale getirir.
Araştırmanın Türkiye'yi temsil ettiğini söyleyebilmesi için katılımcı dağılımının gerçek nüfusa benzemesi gerekir. Bu da her gruptan yeterli sayıda kişinin bulunmasını zorunlu kılar.
Profil bilgin olmadan sistem seni hangi gruba koyacağını bilemez. Bu durumda ya uygunluğun ankete girdikten sonra test edilir (yani daha çok elenirsin) ya da doğru araştırmalara hiç yönlendirilmezsin.
Yani profil soruları hem araştırmanın kalitesi hem senin deneyimin için işlevsel.
Vermek İstemediğin Bilgi Olursa
Profil sorularının çoğu zorunlu değildir. Rahatsız olduğun bir soruyu boş bırakmak genellikle mümkündür.
Bunun tek sonucu, o bilgiyi gerektiren araştırmalara yönlendirilmemen olur. Yani bir tercih meselesidir: daha az veri paylaşırsın, daha az eşleşme alırsın.
Anketlerde de aynı şey geçerli. Cevaplamak istemediğin bir soru varsa, çoğu ankette "belirtmek istemiyorum" seçeneği bulunur. Bu seçenek boşuna konmamıştır; kullanmaktan çekinme.
Özetle
Araştırmalarda toplanan veriler, seni tanımlamak için değil doğru gruba yerleştirmek için kullanılır. Markaya giden şey isimler değil, toplu istatistiklerdir.
Türkiye'de bu süreç KVKK ile düzenleniyor ve kanun sana somut haklar tanıyor: öğrenme, bilgi alma, düzeltme, silme ve itiraz. Bu hakları kullanmak için önce platformun kendisine başvurman, cevap alamazsan Kurum'a gitmen gerekiyor.
Bir platformu değerlendirirken bakılacak en pratik şey ise şu: kim olduğunu ve verini ne yaptığını açıkça yazıyor mu? Bu iki bilgiyi gizleyen bir platform, gerisini de gizliyordur.
Gravis'in aydınlatma metnine ve gizlilik politikasına site altbilgisinden ulaşabilir, hesabınla ilgili taleplerini destek kanalı üzerinden iletebilirsin.
