LinkedIn'den Toplanan Aday Müşteri Verisi KVKK'ya Uygun mu?

Açık Profil, Açık Kapı Değil

Satış ekipleri için profesyonel ağlar, doğru kişiye ulaşmanın en hızlı yoludur. Hedef şirketteki satın alma müdürünü bulmak, unvanını ve şirketini CRM'e kaydetmek ve ilk mesajı göndermek birkaç dakika sürer. Bu hız, “profil zaten herkese açık” varsayımıyla birleştiğinde, LinkedIn veri toplama KVKK açısından kolayca sınırı aşan bir uygulamaya dönüşebilir.

Bu yazıda herkese açık verinin hukuki durumunu, alenileştirme ve amaçla sınırlılık ilkesini, B2B iletişimde meşru menfaat değerlendirmesini, ilk temasta aydınlatmanın nasıl yapılacağını ve otomatik veri çekme araçlarının risklerini ele alıyoruz.

Herkese açık veri serbestçe kullanılabilir mi?

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her bilgiyi kişisel veri sayar. Bir profildeki ad soyad, fotoğraf, unvan, çalışılan şirket, eğitim geçmişi ve paylaşımlar bu tanıma girer. Verinin herkese açık bir platformda görünür olması, onu Kanun'un dışına çıkarmaz.

Bu nedenle satış ekibinin profil bilgilerini CRM'e kaydetmesi, bir listede toplaması veya zenginleştirmesi birer kişisel veri işleme faaliyetidir. Her işleme için KVKK'nın 5. maddesindeki hukuki sebeplerden birine dayanılması, 4. maddedeki genel ilkelere uyulması ve 10. madde uyarınca ilgili kişinin aydınlatılması gerekir.

Sık yapılan hata, her soruna açık rızayla yanıt aramaktır. Soğuk bir satış temasında önceden açık rıza almak zaten mümkün değildir; asıl soru, işlemenin açık rıza dışındaki bir şarta dayanıp dayanamayacağıdır. Aydınlatma ile açık rızanın farkını aydınlatma ve açık rıza uyarısı yazımızda ele aldık.

Alenileştirme ve amaçla sınırlılık

KVKK'nın 5. maddesi, ilgili kişinin kendisi tarafından alenileştirilmiş verilerin açık rıza aranmaksızın işlenebileceğini düzenler. Ancak Kişisel Verileri Koruma Kurumu (Kurum), bu şartın iki sınırını vurgular. Birincisi, verinin alenileştirilmiş sayılması için kişinin aleni olmasını istemesi, yani bir alenileştirme iradesi bulunması gerekir; bilginin herkesin görebileceği bir yerde olması tek başına yetmez. İkincisi, alenileştirilen veri amacı dışında kullanılamaz.

Kurum'un verdiği örnek bu sınırı açıkça gösterir: ikinci el araç satış sitesinde aracını satmak için iletişim bilgisini paylaşan kişinin bilgileri pazarlama amacıyla kullanılamaz. Aynı mantık profesyonel ağlara da uygulanabilir. Kişi profilini mesleki bağlantı kurmak ve kariyerini görünür kılmak için paylaşmıştır. Rolüyle ilgili, kişiye yönelik ve ölçülü bir iş teklifi bu amaçla bağdaşabilir; profil verisinin toplu pazarlama listelerine aktarılması, üçüncü kişilere satılması veya kişisel iletişim bilgileriyle birleştirilmesi ise bağdaşmayabilir.

KVKK'nın 4. maddesindeki belirli, açık ve meşru amaçlar için işleme ile amaçla bağlantılı, sınırlı ve ölçülü olma ilkeleri de aynı sonuca götürür: satış ekibinin ihtiyaç duyduğu veri, çoğu zaman ad, unvan, şirket ve kurumsal iletişim kanalından ibarettir.

B2B iletişimde meşru menfaat değerlendirmesi

Kurumsal satış temasında en sık başvurulan hukuki sebep, KVKK'nın 5. maddesindeki “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” şartıdır. Kurum, bu şartın iki aşamalı bir değerlendirme gerektirdiğini belirtir: önce veri sorumlusunun meşru bir menfaatinin varlığı tespit edilir, ardından bu menfaatin ilgili kişinin temel hak ve özgürlüklerine zarar vermediği bir denge testiyle belirlenir.

Kurum'a göre meşru menfaat ciddi, önemli ve hâlihazırda mevcut olmalıdır; bu şart diğer şartlar uygulanamadığında başvurulacak bir “son çare” olmadığı gibi her işlemeyi kapsayan genel bir izin de değildir. B2B satış temasında denge testinde şu sorular yol göstericidir:

Rol ilgisi: teklif, kişinin şirketteki göreviyle doğrudan ilgili mi?

Makul beklenti: profesyonel bir profil sahibi, rolüyle ilgili bir iş teklifi almayı makul olarak bekleyebilir mi?

Veri kapsamı: yalnızca iş iletişimi için gereken veriler mi işleniyor?

Kolay çıkış: kişi bir daha iletişim kurulmasını istemediğini kolayca bildirebiliyor mu ve bu talep uygulanıyor mu?

Kayıt: yapılan değerlendirme yazılı olarak belgelenmiş mi?

Değerlendirmenin sonucu her şirkette ve her kampanyada farklı olabilir. Somut olay özelinde hukuki değerlendirme alınmalıdır.

Aydınlatma yükümlülüğü ilk temasta nasıl yerine getirilir?

Profil verisi kişinin kendisinden değil, bir platformdan elde edildiği için aydınlatmanın zamanlaması önem kazanır. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'in 5. maddesine göre veri ilgili kişiden elde edilmemişse aydınlatma; verinin elde edilmesinden itibaren makul bir süre içinde, veri ilgili kişiyle iletişim amacıyla kullanılacaksa ilk iletişim kurulması esnasında, aktarılacaksa en geç ilk aktarım esnasında yapılır.

Satış teması tam olarak “iletişim amacıyla kullanım” olduğundan aydınlatma ilk mesajla birlikte yapılmalıdır. Bunun için mesajın içine uzun bir metin yerleştirmek gerekmez. Kısa bir not ve aydınlatma metnine bağlantı yeterli olabilir. Aydınlatma metni KVKK'nın 10. maddesi uyarınca en az şu bilgileri içermelidir:

veri sorumlusunun kimliği,

verinin hangi amaçla işleneceği ve hangi kaynaktan elde edildiği,

verinin kimlere ve hangi amaçla aktarılabileceği,

toplama yöntemi ve hukuki sebep,

ilgili kişinin 11. maddedeki hakları ve bunları nasıl kullanabileceği.

Otomatik veri çekme araçlarının riski

Profil verilerini toplu olarak çeken yazılımlar ve bir profile bakıldığında kişinin kişisel e-posta adresini veya cep telefonunu “bulan” tarayıcı eklentileri, satış ekiplerinde yaygınlaşmıştır. Bu araçlar birkaç ayrı risk birlikte doğurur:

Amaç ve ölçülülük: tek bir iş teklifi için gerekenden çok daha fazla veri toplanır ve kişinin paylaşmadığı iletişim bilgileriyle birleştirilir.

Belirsiz kaynak: zenginleştirilen verinin nereden geldiği ve kişinin bu kaynakta aydınlatılıp aydınlatılmadığı bilinmez.

Yurt dışı aktarım: araçların sunucuları çoğu zaman yurt dışındadır; CRM'den araca veri gitmesi KVKK'nın 9. maddesindeki aktarım kurallarını gündeme getirir.

Doğruluk: otomatik eşleştirmeler yanlış kişiye ulaşmaya yol açabilir; KVKK'nın 4. maddesi verilerin doğru ve gerektiğinde güncel olmasını ister.

Platform kuralları: platformların kullanıcı sözleşmeleri otomatik veri toplamayı sınırlayabilir; bu koşullar ayrıca incelenmelidir.

Bu riskler, aracın kullanımının satış ekibinin bireysel tercihine bırakılmaması gerektiğini gösterir. Hangi araçların hangi veriyle kullanılabileceği şirket düzeyinde belirlenmelidir.

Uyumlu prospecting akışı

Aşağıdaki akış, aday müşteri araştırmasının (prospecting) KVKK ile uyumlu yürütülmesi için bir başlangıç çerçevesidir:

Hedefi tanımlayın: hangi şirketlerde hangi rollere ulaşmak istediğinizi belirleyin; rastgele liste oluşturmayın.

Veri kapsamını sınırlayın: ad, unvan, şirket ve kurumsal iletişim kanalıyla yetinin; kişisel telefon ve e-posta zenginleştirmesinden kaçının.

Hukuki sebebi belgeleyin: meşru menfaat değerlendirmesini yazılı hâle getirin ve düzenli olarak gözden geçirin.

İlk mesajda aydınlatın: verinin kaynağını belirten kısa bir not ve aydınlatma metni bağlantısı ekleyin.

İtirazı hemen uygulayın: “ilgilenmiyorum” veya “verilerimi silin” yanıtlarını CRM'de işaretleyin ve yeniden temas edilmesini engelleyin.

Saklama süresini belirleyin: yanıt alınamayan veya kapanan fırsatlara ait verilerin ne zaman silineceğini politika ile tanımlayın.

Sonuç ve sonraki adım

LinkedIn veri toplama KVKK açısından yasak değildir; ancak serbest de değildir. Herkese açık profil verisi kişisel veridir, alenileştirme ancak kişinin iradesi ve amacı doğrultusunda bir dayanak sağlar ve B2B temasta meşru menfaat, belgelenmiş bir denge testi gerektirir. İlk temasta aydınlatma yapmak ve itirazları hemen uygulamak, hem hukuki riski hem de itibar riskini belirgin şekilde azaltır.

Satış ekiplerinin iletişim kanallarındaki izin kurallarını İYS izni yazımızda, rıza metinlerinin geçerlilik şartlarını açık rıza metinleri yazımızda inceleyebilirsiniz. Satış departmanına özgü diğer KVKK başlıkları için departman sayfamıza göz atabilirsiniz.

Sık sorulan sorular