Mobil uygulamada kullanıcı verisi nasıl korunur? KVKK'ya uyum temelleri

Bir randevu uygulaması sadece isim ve telefon numarası topluyor gibi görünebilir ama bu ikisi bile kişisel veridir ve KVKK kapsamına girer. İşletme sahipleri genelde bunu 'büyük şirketlerin sorunu' sanır, oysa App Store ve Play Store'un ikisi de yayın öncesi gizlilik politikası linki zorunlu tutuyor — yani teknik olarak bile atlanamayan bir adım.

İlk adım hangi verinin toplandığını netleştirmek: isim, telefon, e-posta, konum, ödeme bilgisi, cihaz kimliği — her biri ayrı bir kategori ve ayrı bir gerekçe ister. 'Belki ileride lazım olur' diye gereksiz veri toplamak hem KVKK riskini büyütür hem de kullanıcıya güvensizlik hissi verir; sadece uygulamanın işlevi için gerçekten gerekli olan veri toplanmalı.

İkinci adım aydınlatma metni: kullanıcıya hangi verinin, hangi amaçla, ne kadar süre saklandığı açıkça anlatılmalı. Bu metin uygulama içinde kolayca erişilebilir olmalı, sadece web sitesinin bir köşesine gömülmemeli — mağaza incelemesi sırasında da bu link istenir.

Üçüncü adım açık rıza: konum takibi, push bildirim, pazarlama amaçlı iletişim gibi zorunlu olmayan işlemler için kullanıcıdan ayrı, açık bir onay alınmalı — önceden işaretlenmiş kutucuklar ya da 'kabul etmezseniz uygulama çalışmaz' gibi baskılayıcı tasarımlar hem KVKK hem mağaza kurallarıyla çelişir.

Dördüncü nokta veri güvenliği: toplanan verinin nerede saklandığı (sunucu konumu), kimlerin eriştiği ve şifreleme yapılıp yapılmadığı sorulmalı. Özellikle ödeme bilgisi gibi hassas veriler doğrudan uygulama tarafından saklanmamalı, bu iş için tasarlanmış ödeme altyapılarına devredilmeli.

Bunların hepsi uygulama fikir aşamasında konuşulursa maliyeti düşük bir tasarım kararıdır. Yayınlandıktan sonra 'meğer bu veriyi toplamamalıymışız' ya da 'aydınlatma metni eksikmiş' fark edilirse, hem kod hem mağaza başvurusu yeniden düzenlenir — bu da hem zaman hem bütçe olarak baştan düşünmekten çok daha pahalıya gelir.