KVKK ve teslimat bildirimi: satıcı neyi paylaşabilir, neyi paylaşamaz?

Bu yazı genel bilgilendirmedir, hukuki görüş değildir. Kendi durumun için bir avukata danış.

Bir müşterinin paketi teslim almadığını başka satıcılarla paylaşmak, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri işlemektir. Bu yüzden "herkes yapıyor" diye WhatsApp gruplarında isim ve numara dolaştırmak ciddi risk taşır.

Satıcı veri sorumlusudur

Kendi siparişinde edindiğin müşteri bilgisinin veri sorumlusu sensin. Bu bilgiyi paylaşacaksan bir hukuki sebebe, aydınlatmaya ve ölçülülüğe ihtiyacın var.

Paylaşılmaması gerekenler

• Açık telefon numarası, TC kimlik numarası, açık adres.
• Kişiyi suçlayan ya da damgalayan nitelendirmeler ve etiketler.
• Sağlık, din gibi özel nitelikli veriler.

Ölçülü bir model nasıl görünür?

• En az veri: yalnız teslimat sonucu (şubeden alınmadı, kapıda reddetti), tarih ve tutar.
• Geri çevrilemeyen özet: telefon numarası açık tutulmaz, özetlenir.
• Süre sınırı: kayıt sonsuza kadar kalmaz.
• Şeffaflık ve itiraz: alıcı kaydını görebilir, yanlışsa itiraz edip sildirebilir.
• Aydınlatma: kendi gizlilik metnine teslimat sonucunun bu amaçla paylaşılabileceğini yaz.

Kargo Skoru bu ilkelerle tasarlandı: numara biberli özetle tutulur, ad kısaltılır, adres mahalle düzeyindedir, bildirimler 24 ay sonra silinir ve alıcılar Kaydım sayfasından başvurabilir. Ayrıntılar Güvenlik ve KVKK sayfasında.