Sadakat programı profillemesi
Satın alma geçmişinden hamilelik, kronik hastalık, dinî hassasiyet veya diyet gibi çıkarımlar yapılabilir; bunlar özel nitelikli veriye yaklaşan çıkarımlardır.
Sektör · Sektörel KVKK Çözümü
Perakende ve Mağazacılık Sektörüne Özel KVKK Çözümleri
Perakendede veri, kasadan sadakat kartına ve mağaza kamerasına kadar her temas noktasında birikir. Uyum programı bu temas noktalarını tek envanterde toplar ve müşterinin beklemediği profillemeyi sınırlandırır.
Kısa cevap
Perakende ve mağazacılıkta KVKK uyumunun merkezinde iki konu vardır. Birincisi sadakat programlarıdır: satın alma geçmişinden kurulan profil, kişinin sağlık durumu, dinî hassasiyeti veya hamileliği gibi özel nitelikli sayılabilecek bilgileri çıkarımla üretebilir. İkincisi mağaza içi izleme teknolojileridir: kamera, müşteri sayma sistemleri, ısı haritaları ve Wi-Fi takibi, müşterinin haberi olmadan davranışını kaydeder. Uyum programı bu iki alanı aydınlatma ve rıza yönetimiyle sınırlandırır.
Perakende ve Mağazacılıkta KVKK Neden Ayrı Yönetilmeli?
Perakendede müşteri verisi çok sayıda küçük temastan oluşur: kasa fişi, sadakat kartı okutma, iade formu, çağrı merkezi araması, mağaza kamerası, mobil uygulama. Tek tek bakıldığında hiçbiri hassas görünmez; birleştirildiğinde kişinin yaşam düzenini, alışkanlıklarını ve bazen sağlık durumunu ortaya koyan bir profil oluşur. Uyumun asıl konusu bu birleştirmenin sınırıdır.
Mağaza kameraları ve yüz analizi
Güvenlik kamerasına eklenen yaş-cinsiyet tahmini veya yüz tanıma modülleri, güvenlik amacını aşan bir işleme yaratır ve biyometrik veri rejimine girebilir.
Müşteri sayma ve Wi-Fi takibi
Isı haritası, mağaza içi rota analizi ve Wi-Fi sinyali takibi müşterinin haberi olmadan davranışını kaydeder; aydınlatma çoğu mağazada hiç yapılmaz.
İzinsiz ticari elektronik ileti
Kasada alınan telefon numarasının kampanya listesine eklenmesi; İYS kaydı ve kanal bazlı izin olmadan yaptırım doğurur.
İade ve garanti süreçleri
İade işlemlerinde kimlik belgesi talebi ve fotokopi alınması yaygındır; çoğu senaryoda mevzuatın gerektirdiğinden fazladır.
Franchise ve bayi ağı
Zincir yapılarda müşteri kaydının merkeze mi bayiye mi ait olduğu tanımsızdır; ilgili kişi başvurusunun kim tarafından karşılanacağı belirsiz kalır.
Perakende ve Mağazacılıkta İşlenen Kişisel Veriler
Aşağıdaki kırılım mağaza içi, dijital kanal ve merkez süreçlerinden doğan veri kategorilerini gösterir. Envanterin kritik çıktısı, bu kaynakların hangi noktada birleştirildiğinin tespitidir.
Sadakat ve üyelik
Üyelik bilgileri, doğum tarihi, satın alma geçmişi, puan hareketleri, kampanya etkileşimleri, segment atamaları
Hukuki sebep ve not: Açık rıza; satın alma geçmişinden yapılan hassas çıkarımlar ayrıca değerlendirilir ve sınırlandırılır.
Satış ve ödeme
Fiş ve fatura kayıtları, kart işlem bilgileri, taksitli satış ve senet kayıtları, hediye çeki kullanımları
Hukuki sebep ve not: Sözleşme ve hukuki yükümlülük; vergi mevzuatı saklama süresini belirler.
Mağaza içi izleme
Özel nitelikliGüvenlik kamerası görüntüleri, müşteri sayma sistemi verileri, ısı haritaları, Wi-Fi ve Bluetooth sinyal takibi
Hukuki sebep ve not: Meşru menfaat; yüz analizi veya kimlik eşleştirme yapılıyorsa özel nitelikli veri rejimi devreye girer.
İade, garanti ve şikâyet
İade formları, kimlik doğrulama kayıtları, garanti belgeleri, şikâyet dosyaları, çağrı merkezi ses kayıtları
Hukuki sebep ve not: Sözleşme ve hukuki yükümlülük; kimlik belgesi kopyası yalnızca zorunlu hâllerde alınır.
Dijital kanal
Mobil uygulama hesapları, çerez ve reklam tanımlayıcıları, uygulama içi davranış verisi, konum izinleri
Hukuki sebep ve not: Açık rıza; çerez ve konum izinleri kanal bazlı ve geri alınabilir biçimde yönetilir.
Çalışan ve mağaza personeli
Özel nitelikliÖzlük dosyaları, vardiya ve PDKS kayıtları, satış performans verileri, kasa açık kayıtları, işyeri hekimi dosyaları
Hukuki sebep ve not: Sağlık kayıtları özel nitelikli veridir; performans verisinin kamera görüntüleriyle birleştirilmesi ayrıca değerlendirilir.
Çözüm Kapsamı
Program temas noktalarını tek envanterde toplar, birleştirme noktalarını görünür kılar ve müşterinin beklemediği profillemeyi rıza yönetimine bağlar.
Temas noktası envanteri
Kasa, sadakat, mağaza içi izleme, çağrı merkezi, mobil uygulama ve merkez süreçleri tek haritada birleştirilir.
Profilleme sınırı ve segment denetimi
Segment tanımları hassas çıkarım gözüyle taranır; özel nitelikli veriye yaklaşan segmentler kaldırılır veya rızaya bağlanır.
Mağaza içi izleme uyumu
Kamera açıları, yüz analizi modülleri, sayma sistemleri ve Wi-Fi takibi değerlendirilir; girişte aydınlatma tasarlanır.
İzin yönetimi ve İYS uyumu
Kanal bazlı izin kaydı, izin kanıtının saklanması ve ret akışının İYS ile eşlenmesi sağlanır.
Franchise ve bayi sıfat analizi
Merkez ile bayi arasındaki ilişki sınıflandırılır; başvuru karşılama sorumluluğu yazılı hâle getirilir.
VERBİS kaydı ve güncelliği
Kayıt envanterle uyumlu yapılandırılır; çok şubeli yapıda aktarımlar ve saklama süreleri doğru beyan edilir.
Fiş, Kart ve Kamera Nerede Birleşiyor?
- Sadakat verisinden üretilen segmentler arasında sağlık ve yaşam durumu çıkarımı yapan tanımlar var.
- Güvenlik kamerası sistemine sonradan yaş ve cinsiyet tahmini modülü eklenmiş, aydınlatma güncellenmemiş.
- Mağaza girişindeki Wi-Fi takip sistemi hakkında hiçbir bilgilendirme bulunmuyor.
- Kasada alınan telefon numaraları, ayrı izin olmadan SMS kampanya listesine ekleniyor.
- İade işleminde her müşteriden kimlik fotokopisi isteniyor.
- Bayiden gelen müşteri kaydının merkeze mi bayiye mi ait olduğu tanımlı değil.
Uygulama Süreci
Keşif ve kapsam
Mağaza operasyonu, kasa akışı ve merkez pazarlama süreçleri yerinde incelenir; mağaza içi izleme sistemlerinin envanteri teknik ekiple birlikte çıkarılır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Müşteri, sadakat üyesi, çalışan ve ziyaretçi aydınlatma metinleri
- Sadakat segmenti hassas çıkarım denetim raporu
- Mağaza içi izleme sistemleri envanteri ve giriş aydınlatma tasarımı
- Kanal bazlı izin yönetimi ve İYS uyum akışı
- Franchise ve bayi veri paylaşım protokolü
Kimler İçin Uygun?
Perakende zincirleri
Çok şubeli satış yapan, ortak sadakat programı ve CRM altyapısı kullanan kuruluşlar.
Market ve süpermarketler
Yüksek işlem hacmi, sadakat kartı ve mağaza içi izleme sistemleri bulunan işletmeler.
AVM ve mağaza yönetimleri
Ortak alan kamerası, otopark plaka tanıma ve ziyaretçi sayma sistemleri işleten yapılar.
Franchise veren markalar
Bayi ağı üzerinden satış yapan, merkez-bayi veri paylaşımı bulunan zincirler.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Satın alma geçmişine dayalı segmentasyon kural olarak yapılabilir, ancak açık rıza gerektirir ve aydınlatmada açıkça anlatılmalıdır. Asıl dikkat edilmesi gereken, segmentin ürettiği çıkarımdır: bebek ürünleri alımından hamilelik, belirli ürün gruplarından kronik hastalık, alışveriş takviminden dinî hassasiyet çıkarımı yapılıyorsa, üretilen bu bilgi özel nitelikli veri niteliği taşır ve m.6 rejimine tabi olur. Segment tanımlarının bu gözle taranması, uygulamada en çok fayda sağlayan adımdır.
Yüz tanıma, kimliği doğrulamak veya kişiyi teşhis etmek amacıyla yapılan bir işleme olduğunda biyometrik veri işlemesidir ve KVKK m.6 rejimine tabidir; ölçülülük testini geçmesi çok zordur. Yaş-cinsiyet tahmini gibi kimlik doğrulamayan analizler biyometrik veri sayılmayabilir, ancak yine de kişisel veri işlemesidir: güvenlik amacıyla kurulan kameranın pazarlama analizine dönüştürülmesi ikinci bir amaçtır, ayrı hukuki sebep ve güncellenmiş aydınlatma gerektirir.
Gönderemezsiniz. Fiş bildirimi veya garanti kaydı için alınan numara, o amaçla işlenmiştir. Pazarlama iletisi için ayrı bir ticari elektronik ileti izni gerekir; izin İYS'ye kaydedilmeli, kanal bazlı alınmalı ve alışverişin koşulu hâline getirilmemelidir. Uygulamada en sık rastladığımız hata, kasiyerin sözlü olarak sorup sistemde onay kutucuğunu kendisinin işaretlemesidir; bu geçerli bir izin sayılmaz.
Kimliğin görülerek doğrulanması, iadenin doğru kişiye yapıldığını güvence altına almak için meşru olabilir. Ancak fotokopi alınması veya kimlik numarasının sisteme kaydedilmesi çoğu senaryoda gerekli değildir ve veri minimizasyonu ilkesine aykırıdır. Mevzuatın zorunlu tuttuğu istisnai hâller dışında, doğrulamayla yetinilmeli, belge kopyası saklanmamalıdır.
Gerekiyor. Cihaz sinyallerinin toplanarak müşterinin mağaza içindeki rotasının ve kalış süresinin ölçülmesi bir kişisel veri işlemesidir; müşterinin bundan habersiz olması aydınlatma yükümlülüğünün ihlalidir. Girişte görünür bir bilgilendirme yapılmalı, mümkünse veri toplandığı anda geri döndürülemez biçimde anonimleştirilmeli ve müşteriye kapatma imkânı sunulmalıdır.
Cevap bayinin ne kadar bağımsız hareket ettiğine bağlıdır. Bayi yalnızca markanın sisteminde, markanın belirlediği amaçla işlem yapıyorsa veri işleyendir. Kendi müşteri portföyünü kendi amaçlarıyla kullanıyorsa bağımsız veri sorumlusudur. Franchise yapılarında çoğu zaman iki durum bir arada bulunur ve ortak veri sorumluluğu doğar. Sıfat belirlenmeden ne aydınlatma metni ne de ilgili kişi başvurusunu karşılama akışı doğru kurulabilir; müşteri başvurduğunda taraflar birbirini işaret eder.
Temas noktalarınızı tek haritada toplayalım
Sadakat programınızı, mağaza içi izleme sistemlerinizi ve pazarlama akışınızı paylaşın; ücretsiz ön görüşmede en riskli birleştirme noktalarını çıkaralım.
