KVKK ve Influencer Kampanyaları: Çekiliş, Form ve Veri Toplama

Kısa cevap: Influencer çekilişi veya başvuru formunda önce veri akışını çıkarın; her alan için amaç ve hukuki sebep belirleyin; aydınlatmayı veri alınmadan önce sunun; açık rızayı yalnız gerçekten gerekli olduğunda ayrı alın; kampanya kapanınca da gerekçeli saklama ve imha planını uygulayın. “KVKK onayı” adlı tek kutu bu işleri bir arada çözmez.

Bir marka size “çekilişi sen duyur, katılımcıları formda topla” dediğinde küçük görünen iş hızla büyür. Kullanıcı adı, ad, e-posta, telefon, adres, video, görsel, IP kaydı ve form zaman damgası farklı amaçlarla dolaşabilir. Marka, ajans, influencer, form hizmeti ve kargo şirketi aynı veri üzerinde farklı roller üstlenebilir. Bu rehber, üreticinin kampanya briefini kabul etmeden önce soracağı soruları ve kayıt düzenini açıklar.

KVKK bir kutucuk metni değil, veri yaşam döngüsüdür. Toplama anı yalnız başlangıçtır; erişim, kopyalama, eleme, kazanan seçimi, duyuru, teslimat, itiraz yönetimi, arşiv ve silme de işlemedir. Buradaki yöntem hukuki sonucu otomatik üretmez. Amacı, marka veya ajansla görüşürken belirsizliği görünür kılmak ve “her şeyi toplayalım, sonra bakarız” yaklaşımını önlemektir.

KVKK influencer çekilişine ve kampanya formuna nasıl uygulanır?

KVKK, çekilişte kimliği belirli veya belirlenebilir gerçek kişiyle ilişkilendirilen bilginin bütün yaşam döngüsüne uygulanır. Katılımcının herkese açık kullanıcı adı da, formdaki e-posta adresi de bağlama göre kişisel veri olabilir. Yorumu dışa aktarmak, uygun katılımcıları elemek ve kazanan listesi oluşturmak yalnız “bakmak” değil, veri üzerinde işlem yapmaktır.

6698 sayılı Kanun’un genel ilkeleri; hukuka ve dürüstlük kurallarına uygun olmayı, doğru ve gerektiğinde güncel veriyi, belirli-açık-meşru amacı, amaçla bağlantılı-sınırlı-ölçülü işlemeyi ve gerekli süre kadar muhafazayı ister. Bu ilkeler, hangi işleme şartına dayanılırsa dayanılsın başlangıç filtresidir. Bir veri alanına hukuki sebep bulunması, o alanın otomatik olarak ölçülü olduğu anlamına gelmez.

Kampanyayı dört akışa ayırmak işe yarar: katılımın doğrulanması, kazananın belirlenmesi, ödülün teslimi ve kampanya sonrası pazarlama. Aynı iletişim bilgisi bu akışlarda farklı amaçlara sahip olabilir. Katılım için kullanılan e-postayı daha sonra bültene eklemek yeni bir amaçtır; baştaki açıklamanın bunu gerçekten kapsayıp kapsamadığı ve uygun işleme şartı ayrıca incelenir.

Çekiliş mevzuatı da KVKK’dan ayrıdır. Milli Piyango İdaresi, karşılığı nakit olmayan piyango ve çekilişlerin ilgili düzenleme kapsamında izinle gerçekleştirilebildiğini açıklıyor. Kampanya kurgusunun izin gerektirip gerektirmediği, yaş sınırı, ödül ve duyuru şartları yetkili kaynak üzerinden ayrıca değerlendirilmelidir. KVKK uyumu, izin gerekliliğini ortadan kaldırmaz; izin alınması da sınırsız veri toplama yetkisi vermez.

Veri akış haritası hangi sorularla çıkarılır?

Boş bir sayfaya kişileri değil sistemleri yazın: sosyal ağ, bağlantı sayfası, form, e-posta, ortak tablo, çekiliş aracı, kargo paneli ve yedek. Her ok için “hangi alan, kimden kime, hangi anda, neden?” sorularını cevaplayın. Formda görünmeyen otomatik zaman damgası, IP kaydı, cihaz bilgisi veya çerez varsa bunları da akışa ekleyin. Katılımcının yazmadığı bir bilginin sistemce üretilmesi, onun veri olmadığı anlamına gelmez.

Sonra her düğüme bir sahip ve kapanış eylemi atayın. Marka form hesabını açıyor, ajans tabloyu indiriyor, influencer kullanıcı adına mesaj gönderiyorsa üç ayrı kopya veya erişim noktası vardır. “Kampanya bitince silinir” cümlesini; hangi sistemden, kimin, hangi olaydan sonra, hangi yöntemle sileceği biçiminde tamamlayın. Harita, aydınlatma metnini de gerçeğe yaklaştırır çünkü alıcı ve amaçlar varsayımdan değil fiilî akıştan çıkar.

Influencer kampanyasında veri sorumlusu marka mı, ajans mı, influencer mı?

Veri sorumlusu, etikette yazan unvana göre değil, kişisel verilerin işleme amaçlarını ve vasıtalarını kimin belirlediğine göre bulunur. Marka kampanya hedefini, form alanlarını, uygunluk ölçütünü ve saklama düzenini belirliyorsa güçlü bir karar vericidir. Influencer kendi takipçi listesini bağımsız amaçla topluyor veya sonraki pazarlamada kullanıyorsa kendi süreci bakımından ayrıca sorumluluk üstlenebilir.

“Ajans halleder” cümlesi rol analizi değildir. Ajans yalnız markanın yazılı talimatıyla formu yönetiyor olabilir; ya da katılımcı verisini kendi amaçları için de kullanabilir. İlk durumda veri işleyen ilişkisi gündeme gelebilir, ikinci durumda farklı bir veri sorumluluğu değerlendirmesi gerekir. Gerçek akış, sözleşmedeki başlıktan önemlidir.

Brief toplantısında şu kararları yazılı sorun: Formun hesabı kimin adına açılacak? Alanları kim seçti? Ham yanıtları kim indirecek? Uygun katılımcı kuralını kim uygulayacak? Kazanan listesini kim saklayacak? Silme talebi nereye gelecek? Pazarlama için ayrı listeyi kim yönetecek? Bu sorular, sorumluluğu tek cümleyle başkasına atmak yerine her işlemdeki kontrolü gösterir.

Influencer yalnız kampanyayı duyursa bile DM’den gelen düzeltme, şikâyet veya adres bilgisini kendi gelen kutusunda tutabilir. Marka formunda toplanan veriden ayrı bir kayıt ortamı oluşur. Mesajı markaya aktarmadan önce gerekliliği ve güvenli kanalı değerlendirmek; iş tamamlandığında kendi kopyasının akıbetini belirlemek gerekir. Takipçinin size güvenerek yazması, veriyi her ekip üyesiyle paylaşma izni değildir.

Brief ile veri işleme talimatı arasındaki fark nedir?

Yaratıcı brief; paylaşım biçimi, ton, tarih ve teslimi anlatabilir, fakat kişisel veri operasyonunu açıklamayabilir. Veri işleme talimatında kullanılacak sistem, veri alanları, izin verilen işlemler, erişen roller, aktarım alıcıları, saklama ve imha ile olay bildirimi bulunmalıdır. Influencer’a “yorumları Excel’e çıkar” deniyorsa dosyanın nereye konacağı, kimle paylaşılacağı ve iş bitiminde ne olacağı da talimatın parçasıdır.

Belirsiz talimatı kendi başınıza genişletmeyin. Marka yalnız kazananla iletişim istemişken bütün yorumcuların profil bilgilerini başka bir araca aktarmak gereksiz yeni işlem yaratır. Tam tersine, güvenli kanal sağlanmadıysa kişisel e-postadan liste göndermek yerine eksikliği yazılı bildirin. Operasyon baskısı, güvenlik kararını görünmez hale getirmemelidir. Rol ve talimat kaydı, bir sorun olduğunda kimin neye karar verdiğini de ortaya koyar.

Veri sorumlusu–veri işleyen ayrımı neden kampanya sözleşmesine girmeli?

Çünkü erişim yetkisi, ihlal bildirimi, ilgili kişi başvurusu, alt hizmet sağlayıcı kullanımı ve iş bitimindeki iade veya imha bu role göre düzenlenir. Sözleşmede en azından talimatın kapsamı, gizlilik, güvenlik, ihlal halinde iletişim, alt işleyen koşulları ve iş bitimindeki silme yöntemi yer almalıdır. Şablon hüküm, gerçek teknik akışla çelişmemelidir.

Çekiliş formunda hangi kişisel veriler gerçekten gerekli?

Gerekli veri, ekibin ileride işine yarayabilecek her şey değil, ilan edilen amacı daha az müdahaleci bir yöntemle gerçekleştiremeyeceğiniz bilgidir. İlk aşamada yalnız katılımı doğrulayan bir tanımlayıcı yeterliyse bütün katılımcılardan adres, telefon ve doğum tarihi istemeyin. Ödül teslim bilgilerini sadece kazanan ve gerekiyorsa yedek kazananlardan ikinci aşamada almak genellikle daha ölçülü bir tasarımdır.

Her alan için “Bu alan boş kalırsa hangi somut işlem yapılamaz?” sorusunu sorun. Cevap “belki sonra kampanya yaparız” ise amaç henüz belirli değildir. Cevap “kazanana ulaşamayız” ise yalnız kazananla iletişim kurmanın başka yolunu değerlendirin. Platform kullanıcı adı üzerinden ilk bildirim yapılabiliyorsa yüzlerce kişinin telefonunu peşinen toplamak yerine aşamalı toplama düşünülebilir.

Özel nitelikli kişisel veriyi kampanya formuna yanlışlıkla davet etmeyin. “Kendinizi anlatın” gibi açık uçlu alanlar sağlık, inanç veya başka hassas bilgilerin yazılmasına yol açabilir. Soruyu göreve göre sınırlandırın; katılımcıya gereksiz özel bilgi, kimlik belgesi veya üçüncü kişi verisi yüklememesi gerektiğini söyleyin. Dosya yükleme açıksa tür, boyut, erişim ve silme planını ayrıca kurun.

Etiketlenen arkadaşlar da veri minimizasyonu açısından önemlidir. Kampanya kuralı bir arkadaşın etiketlenmesini istese bile etiketlenen hesapları form sistemine taşıyıp pazarlama listesi yapmak ayrı bir işlemdir. Kampanyaya kendi iradesiyle katılmamış üçüncü kişiyi gereksiz veri havuzuna eklemeyin. Sosyal ağda görünür olma, başka bir kuruluşun yeni amaçla kopyalamasına sınırsız izin değildir.

Veri minimizasyonu nasıl test edilir?

Formun bir kopyasını oluşturup her alanı sırayla kaldırın. Katılımın doğrulanması, kazananın seçilmesi veya ödülün teslimi hâlâ yapılabiliyorsa alanın zorunluluğu zayıftır. Ardından granülerlik testi yapın: tam doğum tarihi yerine yaş şartına uygunluk beyanı, açık adres yerine ilk aşamada şehir, kimlik fotoğrafı yerine daha sınırlı doğrulama yeterli olabilir. Bu seçeneklerin hukuki ve sahtecilik riski somut kampanyada ayrıca tartılır.

Üçüncü test hacimdir. Aynı amaca bütün katılımcıların verisiyle mi, yalnız kazananın verisiyle mi ulaşılır? Son test süre testidir: bilgi kampanyanın hangi anına kadar gereklidir? Böylece minimizasyon yalnız alan sayısını azaltmaz; kişi sayısını, ayrıntı düzeyini, erişen rolü ve süreyi de sınırlar. Form ekibi bu kararları not ederse sonraki kampanyada kullanılmayan alanlar alışkanlıkla geri dönmez.

Çekiliş aydınlatma metninde hangi bilgiler bulunmalı?

Aydınlatma, veri alınırken veri sorumlusunun kimliğini; verinin hangi amaçlarla işleneceğini; kimlere ve hangi amaçla aktarılabileceğini; toplama yöntemi ve hukuki sebebi ile ilgili kişinin Kanun’un 11. maddesindeki haklarını açıklamalıdır. Amaç ile hukuki sebep aynı şey değildir: “çekilişi yürütmek” amaç, Kanun’daki dayanak ise hukuki sebeptir.

Metin kampanyaya özgü olmalıdır. Kurumun kamuoyu duyurusu, belirsiz “ilgili mevzuat” ifadelerinin tek başına yeterli olmadığını; amaç ve hukuki sebebin ayrı unsurlar olduğunu vurgular. “Verileriniz KVKK kapsamında işlenecektir” kişiye kim, neden, nasıl, kime ve ne kadar süre sorularının cevabını vermez. Okur, formu doldurmadan önce gerçek akışı anlayabilmelidir.

Katmanlı sunum kullanılabilir: Form başında kısa temel bilgi ve tam metne açık bağlantı; tam metinde ayrıntılı alıcı grupları, yöntem, dayanak, haklar ve başvuru kanalı. Bağlantı gizli, bozuk veya yalnız form gönderildikten sonra görünür olmamalıdır. Mobil ekranda okunabilirlik, masaüstündeki kadar önemlidir. Aydınlatma metnini PDF’e kilitlemek yerine erişilebilir HTML sunmak bulunabilirliği artırır.

Metnin sürümünü saklayın. Kampanya ortasında form alanı, hizmet sağlayıcı veya amaç değişirse eski katılımcıya hangi metnin gösterildiğini ispatlayabilmelisiniz. Metin değişikliği, geçmişte toplanan veriyi otomatik olarak yeni amaca taşımaz. Yeni amaç için veri işleme başlamadan önce uygun aydınlatma ve işleme şartı değerlendirilir.

Aydınlatma metni nasıl okunabilir tutulur?

Hukuki içeriği eksiltmeden gündelik kelimeler kullanın. İlk paragrafta veri sorumlusunu ve kampanyanın ana amacını söyleyin; sonra veri kategorisi, alıcı, yöntem-dayanak ve hakları ayrı başlıklara bölün. “İşbu”, “mezkur” ve art arda mevzuat numarası kullanmak metni daha geçerli yapmaz. Teknik sağlayıcı adı değişkense alıcı grubunu doğru tanımlayın, fakat katılımcının verisinin nereye gittiğini anlayamayacağı kadar soyutlaşmayın.

Okunabilirliği gerçek telefonda test edin. Bağlantı yeni sekmede açılıyor mu, yazı yakınlaştırılabiliyor mu, başvuru adresi kopyalanabiliyor mu? Ekran okuyucu için bağlantı metni “buraya tıklayın” yerine hedefi açıklıyor mu? Türkçe metin ile yabancı hizmet sağlayıcının politikası çelişiyorsa bunu çözmeden yayına çıkmayın. Kısa metin, tam metindeki önemli aktarım veya amaçları saklayan bir reklam cümlesine dönüşmemelidir.

Aydınlatma metninde saklama süresi yazmak zorunlu mu?

Kanun’un 10. maddesindeki asgari unsurlar arasında süre ayrı bir kalem olarak sayılmasa da gerekli süre kadar muhafaza genel ilkedir ve şeffaflık bakımından anlamlı bir açıklamadır. “Sonsuza kadar” veya gerekçesiz uzun süre yerine sürenin ölçütünü anlaşılır yazın: kampanya operasyonunun tamamlanması, zorunlu hukuki süre veya olası talep döneminin sona ermesi gibi. Kesin süre veriyorsanız iç sistemin bunu gerçekten uygulaması gerekir.

Influencer kampanyasında açık rıza ne zaman gerekir, ne zaman gerekmez?

Açık rıza kişisel veri işlemenin tek hukuki sebebi değildir. Önce Kanun’un 5. ve gerekiyorsa 6. maddesindeki şartlar somut faaliyet için değerlendirilir. Başka geçerli şart varken sırf güvenli göründüğü için rıza toplamak, kişiyi yanıltabilir. Açık rıza kullanılacaksa belirli konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan olumlu beyan olmalıdır.

Rıza, aydınlatmanın yerine geçmez. Aydınlatma her işleme şartında yerine getirilir; rızaya dayanılıyorsa iki işlem ayrı yürütülür. “Aydınlatma metnini okudum ve tüm pazarlama faaliyetlerine rıza veriyorum” biçimindeki tek zorunlu kutu, bilgi edinme ile tercihi birbirine bağlar. Aydınlatma bağlantısı görünür sunulabilir; pazarlama tercihi ise ayrı, boş ve isteğe bağlı kutu olmalıdır.

Rızanın özgür olması için reddetmenin gerçek sonucu önemlidir. Çekilişin yürütülmesi için zorunlu olmayan bülten veya reklam iznini katılım koşulu yapmak seçim alanını zedeler. Katılımcı pazarlamaya hayır dediğinde çekilişe yine katılabilmeli; evet dediğinde hangi kanal, marka ve içerik için izin verdiğini anlayabilmelidir. Birden fazla bağımsız amaç için ayrı tercihler gerekebilir.

Rıza kaydı hangi unsurları taşımalıdır?

İspat düzeni, yalnız “evet” sütunu değildir. İlgili tercih metninin değişmez sürümü, gösterildiği tarih-saat, olumlu eylem, kullanılan arayüz ve tercihin hangi kişiyle ilişkilendirildiği birlikte düşünülür. Logun bütünlüğünü koruyun; ekip üyesinin elle değiştirebildiği tablo tek başına zayıf kalabilir. Buna karşılık kanıt toplama bahanesiyle gereksiz cihaz parmak izi veya kapsamlı hareket kaydı üretmeyin.

Rıza metni güncellenince eski onayları yeni sürüme taşımayın. Değişiklik yalnız yazım düzeltmesi mi, yoksa yeni marka, kanal veya amaç mı ekliyor, ayırın. Yeni amaç varsa uygun tercih yeniden alınabilir. Geri alma kaydı da aynı sistemde görünmeli; böylece eski dışa aktarım listesiyle kişiye yeniden mesaj gönderilmesi engellenir. Ekip, kampanya listesini pazarlama sistemine yüklemeden önce güncel tercih durumunu kontrol etmelidir.

Önceden işaretli kutu, sessizlik veya formu kullanmaya devam etme tek başına olumlu irade beyanı değildir. Rıza kaydında gösterilen metnin sürümü, zaman, kullanılan kanal ve yapılan eylem bulunmalıdır. Geri alma kolaylığı, verme kolaylığıyla orantılı tasarlanmalıdır. Rıza geri alındığında başka geçerli dayanak yoksa ileriye dönük işlem durdurulur; geçmiş işlemlerin ve zorunlu kayıtların durumu ayrıca değerlendirilir.

Görseli kampanya paylaşımında yeniden kullanmak için ayrı izin gerekir mi?

Yaratıcı yarışmada görseli değerlendirmek ile markanın reklamında yeniden yayımlamak farklı amaçlardır. Başvuru koşullarında kullanım lisansı, kişisel veri işleme şartı ve telif boyutu birbirine karıştırılmamalıdır. Yüz, ses veya hesap adı kişiyi belirlenebilir kılıyorsa KVKK analizi gerekir; eserin kullanım hakkı da ayrı hukuki konudur. Kapsamı, mecrayı ve süreyi açıkça belirtmeden sınırsız kullanım cümlesi kurmayın.

KVKK’ya uygun çekiliş ve başvuru formu nasıl tasarlanır?

İyi form; kısa, amaçla sınırlı, aydınlatması veri girişinden önce erişilebilir ve tercihler bakımından ayrıştırılmıştır. Zorunlu alan işaretleri yalnız teknik değil hukuki gerekliliği de yansıtmalıdır. E-posta pazarlama için isteğe bağlıysa yıldız koyup formu onsuz göndermemek çelişkidir. Alan doğrulaması, kullanıcıyı gereğinden fazla ayrıntı vermeye zorlamamalıdır.

İki aşamalı tasarım çoğu çekilişte veri yükünü azaltır. Birinci aşamada katılım için gerekli en az veri ve koşul teyidi alınır. Kazanan belirlendikten sonra yalnız ödül teslimine geçecek kişilerden ad, iletişim ve adres gibi bilgiler güvenli kanalla istenir. Böylece kazanmayacak kişilerin teslimat verisi hiç toplanmaz; ihlal yüzeyi ve silme yükü de küçülür.

Formun altında üç ayrı davranışı görünür kılın: aydınlatma metnine erişim, zorunlu katılım beyanları ve varsa isteğe bağlı pazarlama tercihleri. Her kutunun yanındaki cümle neyin sonucu olduğunu söylemelidir. “Her şeyi kabul ediyorum” yerine “E-posta adresime [belirli marka] tarafından kampanya duyurusu gönderilmesini istiyorum” gibi belirli ifade kullanılır; somut metin yetkin incelemeyle hazırlanır.

Formun yayın öncesi deneme verisi nasıl kullanılmalı?

Gerçek takipçilerin verisiyle prova yapmayın. Kurgusal adlar ve size ait test adresleriyle normal gönderim, zorunlu alan hatası, vazgeçme, mükerrer katılım, tercih geri alma ve silme senaryolarını deneyin. Test kayıtlarının üretim listesine karışmaması için açıkça işaretleyin ve deneme sonunda kaldırın. Formun yalnız ön yüzünü değil, bildirim e-postasını, dışa aktarılan tabloyu ve otomatik entegrasyonu da kontrol edin.

Yetki testinde standart ajans kullanıcısının adres sütununu görüp görmediğine, paylaşım bağlantısının oturum açmadan açılıp açılmadığına ve eski ekip hesabının erişiminin kapalı olduğuna bakın. Silme testinde kayıt ana görünümden kaybolsa bile dışa aktarım, çöp kutusu ve bağlı otomasyonlarda kalıyor mu inceleyin. Başarılı test sonucu ekran görüntüsünden ibaret olmamalı; tarih, sürüm ve gözlenen sonuç kısa bir kontrol kaydına yazılmalıdır.

Hata mesajları da mahremiyeti korumalıdır. “Bu e-posta zaten katıldı” ifadesi, ortak cihazda veya kötü niyetli sorguda bir kişinin katılımını açığa çıkarabilir. Daha nötr yanıt ve hız sınırlaması düşünülebilir. Form yanıtlarını herkese açık hesap tablosuna bağlamayın; paylaşım bağlantısının “bağlantıya sahip herkes” ayarı ekip yetkilendirmesi değildir.

Influencer briefinde form yayınlanmadan önce hangi kontrol yapılmalı?

• Veri sorumlusu ve başvuru kanalı açık mı?
• Her alanın amacı, hukuki sebebi ve zorunluluk gerekçesi yazılı mı?
• Aydınlatma, ilk veri alanından önce erişilebilir mi?
• Rıza gerekiyorsa ayrı ve önceden işaretlenmemiş mi?
• Ham yanıta erişen kişiler isim veya rolle sınırlı mı?
• Yurt dışı aktarımı ve hizmet sağlayıcı sözleşmesi incelendi mi?
• Silme tarihi ve silmeyi yapacak rol belli mi?
• İtiraz, düzeltme ve ihlal için iletişim akışı test edildi mi?

Katılımcı verileri için saklama süresi nasıl belirlenir?

Saklama süresi “KVKK gereği iki yıl” gibi evrensel bir rakamla belirlenmez. Her veri kategorisi için işleme amacı, yasal yükümlülük, olası uyuşmazlık ve teknik imha imkânı incelenir; amaç için gerekli azami süre gerekçelendirilir. Katılım listesi, kazanan teslimat kaydı, rıza ispatı ve muhasebe belgesi aynı süreye sahip olmak zorunda değildir.

Önce olay zincirini yazın: kampanya biter, itiraz dönemi kapanır, kazanan doğrulanır, ödül teslim edilir, gerekli kayıtlar ayrıştırılır ve operasyon kopyaları silinir. Hukuki zorunluluğu devam eden kayıt varsa yalnız gerekli kapsamda, erişimi daraltılmış biçimde tutulur. “Bir gün lazım olur” saklama gerekçesi değildir. Süre dolunca dosyanın görünür klasörden kaldırılması tek başına imha sayılmaz.

Silme, yok etme ve anonim hale getirme farklı sonuçlar doğurur. Silmede veri ilgili kullanıcılar için erişilemez ve kullanılamaz hale getirilir; yok etmede hiç kimsenin erişemeyeceği biçimde ortadan kaldırma hedeflenir; anonimleştirmede veri başka verilerle eşleştirme dahil kimliği belirli veya belirlenebilir kişiyle ilişkilendirilemez olmalıdır. Kullanıcı adını başka bir kodla değiştirmek çoğu durumda yalnız takma adlandırmadır.

Silme/Yok Etme/Anonimleştirme Yönetmeliği, işleme şartlarının tamamı kalktığında resen veya talep üzerine imhayı düzenler. Saklama-imha politikası olan veri sorumlusunda periyodik imha aralığı her hâlde altı ayı geçemez; politika hazırlama yükümlülüğü olmayan veri sorumlusu için yükümlülüğün doğmasını izleyen üç aylık süre öngörülür. Bu sayılar, baştan gereksiz uzun saklamayı haklı çıkaran kampanya süreleri değildir.

Yedekler, indirilen CSV’ler, e-posta ekleri, ajansın proje klasörü ve influencer’ın telefonundaki ekran görüntüleri envantere dahil edilmelidir. Birincil tablo silinirken kopyalar unutulursa yaşam döngüsü kapanmaz. Geri yükleme senaryosunda silinen kaydın tekrar aktif sisteme dönmesini önleyen liste veya süreç kurun. İmha işleminin kim tarafından, hangi tarihte ve hangi yöntemle yapıldığını kaydedin.

Saklama tablosunda gerekçe nasıl yazılır?

“Yasal süre” tek başına yeterli bir iş notu değildir. Dayanak düzenlemenin veya somut ihtiyacın adını, sürenin hangi olayla başladığını ve hangi veri kategorisine uygulandığını yazın. Örneğin kampanya operasyon kaydı ile ödül teslimine ilişkin zorunlu belgenin kapsamı farklı olabilir. Bir yasal belgeyi saklamak gerektiğinde, ham katılımcı listesinin tamamını da aynı gerekçeyle tutmanın zorunlu olup olmadığını ayrıca sorun.

Süreleri takvim tarihine dönüştüren bir tetikleyici sistemi kurun. “Ödül tesliminden sonra” ifadesi tek başına görev oluşturmaz; teslim tarihi sisteme işlendiğinde sorumlu role silme veya yeniden değerlendirme işi atanmalıdır. Bu sayfadaki araç bu düşünmeyi kolaylaştırır, fakat girdiğiniz günleri hukuken doğrulamaz. Takvim sonucu, envanterdeki gerekçe ve imha yöntemiyle birlikte onaylanmalıdır.

Form aracı, ajans, kargo ve yurt dışı aktarımı nasıl yönetilir?

Bir hizmet sağlayıcıya veri vermek, sorumluluğu ona devretmez. Form platformu, ajans, çekiliş yazılımı, bulut depolama, e-posta sistemi ve kargo şirketi için hangi verinin hangi amaçla aktarıldığını; sağlayıcının kendi amaç kullanımı olup olmadığını; saklama, alt işleyen, güvenlik ve silme şartlarını inceleyin. Gizlilik politikasını okumak başlangıçtır, sözleşme ve gerçek ayar kontrolünün yerine geçmez.

Aydınlatmada alıcı grupları ve aktarım amaçları gerçeğe uygun açıklanmalıdır. “İş ortakları” sözcüğü sınırsız bir torba değildir. Ödül teslimi için kazananın gerekli adresini kargo şirketine vermek ile bütün katılımcı listesini ajansın pazarlama havuzuna aktarmak aynı işlem değildir. Her aktarım için gereklilik, hukuki sebep, kapsam ve erişim süresi ayrı ele alınır.

Yurt dışında kurulu hizmet kullanılması veya verinin yurt dışındaki sisteme erişilebilir hale gelmesi yurt dışı aktarım gündemi doğurabilir. 6698 sayılı Kanun’un 9. maddesi ve 2024’te yürürlüğe giren Yönetmelik yeni aktarım rejimini düzenler; yeterlilik kararı, uygun güvence yöntemleri ve arızi haller somut akışa göre incelenir. Standart sözleşme seçilirse imza ve Kuruma bildirim dahil şekil şartları göz ardı edilmemelidir.

“Sunucu Avrupa’da, sorun yok” veya “katılımcı rıza verdi, her aktarım olur” gibi kestirmeler güvenli değildir. Aktaran ve alıcının rolleri, ülke, veri kategorisi, sıklık, saklama, sonraki aktarım ve güvenlik tedbirleri belgelenir. Teknoloji seçimi yapılmadan hukuk ve güvenlik ekiplerinin görüşü alınırsa son anda bütün formu taşımak zorunda kalmazsınız.

Hizmet sağlayıcı değerlendirmesinde hangi belgeler istenir?

Güncel hizmet ve veri işleme sözleşmesi, alt işleyen listesi, veri konumları, erişim ve şifreleme açıklaması, silme-yedek davranışı, olay bildirim süreci ve bağımsız güvenlik güvenceleri başlangıç setidir. Sertifika görmek tek başına kampanyanızı uygun yapmaz; sertifikanın kapsamı, tarihi ve kullandığınız hizmeti kapsayıp kapsamadığına bakın. Ücretsiz paket ile kurumsal paketin veri ayarları farklı olabilir.

Sağlayıcının yapay zekâ eğitimi, ürün geliştirme veya reklam gibi kendi amaçları için form içeriğini kullanıp kullanmadığını okuyun. Bu kullanım kapatılabiliyorsa ayarı belgeleyin. Hesap kapanınca verinin ne kadar sürede silindiğini, dışa aktarım ve başvuru desteğini sorun. Sözleşmede yazanla yönetim panelindeki seçenek uyuşmuyorsa bunu risk kaydına alın ve çözülmeden kişisel veri yüklemeyin.

Influencer kişisel hesabından kazananın adresini markaya gönderebilir mi?

Önce bunun planlanan kanal olup olmadığını sorun. Kişisel DM’den gelen adresi ekran görüntüsüyle grup sohbetine atmak erişimi gereksiz genişletebilir. Marka tarafından yönetilen güvenli bir teslim formu veya sınırlı yetkili kanal daha uygun olabilir. Influencer’a adres hiç gerekmiyorsa aradan çekilmek hem veri minimizasyonu hem operasyon güvenliği sağlar.

Kampanya katılımcı verileri nasıl güvenli tutulur?

Güvenlik, güçlü parola önerisinden daha geniştir. Kanun’un 12. maddesi, hukuka aykırı işlemeyi ve erişimi önlemek ile muhafazayı sağlamak için gerekli teknik ve idari tedbirleri ister. Kampanyada bu; rol tabanlı erişim, çok faktörlü doğrulama, güvenli paylaşım, güncel cihaz, kayıt, yedek yönetimi, personel gizliliği ve olay müdahalesinin birlikte kurulması demektir.

En az yetki uygulayın. Influencer yalnız kampanya durumunu görmesi gerekiyorsa ham telefon ve adres sütunlarına erişmemelidir. Ajansın sosyal medya ekibi kazanan duyurusunu hazırlarken kargo tablosuna ihtiyaç duymayabilir. Paylaşılan hesap kullanmak yerine kişisel hesap ve rol verin; ekipten ayrılan kişinin yetkisini hızla kapatın. İndirme yetkisini görüntüleme yetkisinden ayırın.

CSV dosyası taşınabilir olduğu için risklidir. E-posta eki olarak zincir halinde dolaştırmak yerine erişim kontrollü depo kullanın; cihazda zorunlu kopya varsa şifreleme ve silme planı uygulayın. Dosya adında “tüm katılımcılar final son2” gibi belirsiz sürümler çoğalmasın. Hangi kopyanın ana kayıt olduğunu, kimin indirebildiğini ve ne zaman kaldırılacağını kaydedin.

İhlal hazırlığı kampanyadan önce yapılır. Yanlış kişiye gönderim, herkese açık tablo, ele geçirilmiş hesap veya kayıp cihaz halinde kimin aranacağı belli olsun. Erişimi kesin, logları ve delilleri koruyun, hangi veri ve kişilerin etkilendiğini belirleyin. Veri sorumlusunun Kurula ve ilgili kişilere bildirim yükümlülüğünü güncel kararlar ve somut risk ışığında değerlendirin; influencer olayı gizlememelidir.

Katılımcı hak başvurusu influencer’a gelirse ne yapılır?

Mesajı cevapsız bırakmak veya kişiyi rastgele markaya göndermek yerine belirlenmiş akışı izleyin. Kimlik doğrulamada yeni ve aşırı veri istemeyin. Talebi tarih ve kapsamıyla yetkili role iletin; yasal cevap süresini takip edin. Silme talebi geldiğinde kampanya kaydı, yedek, ajans kopyası ve varsa aktarım alıcıları birlikte değerlendirilir.

Çekiliş kazananı sosyal medyada KVKK’ya uygun nasıl açıklanır?

Kazanan duyurusunda yalnız amaca gerekli kapsamı paylaşın. Tam ad, telefon, e-posta veya adres yayımlamak çoğu durumda gereksizdir. Platform kullanıcı adıyla duyuru yapılacaksa bunun da belirli veya belirlenebilir kişiye ilişkin veri olabileceğini kabul edin; duyuru yöntemi, kapsamı ve hukuki sebebi kampanya öncesinde belirleyip aydınlatmada açıklayın.

Sahte hesap riskine karşı kazanana hangi resmi hesaptan ve nasıl ulaşılacağını ilan edin; fakat doğrulama bahanesiyle şifre, giriş kodu veya ödeme bilgisi istemeyin. Kazananın size DM atmasını bekliyorsanız süreyi ve güvenli kanalı açık yazın. Adres gibi teslim bilgilerini yorumda istemeyin. Kimlik doğrulama için gerekli olandan daha fazla belge talep etmeyin.

Yedek kazanan listesi operasyon için gerekiyorsa erişimi sınırlı tutun. Bütün uygun katılımcıların adını yayımlamak şeffaflık sağlamanın tek yolu değildir. Çekiliş yöntemini, tarihini, denetim veya tutanak düzenini açıklayıp kişisel veri listesini açmadan süreç şeffaflığı sağlanabilir. İzin mevzuatındaki ilan şartları ayrıca kontrol edilir.

Kazananın ödülle fotoğrafını sonraki reklamlarda kullanmak yeni bir amaç olabilir. Teslim anında fotoğraf çekmeye zorlamak veya ödülü paylaşım şartına bağlamak, kampanya koşullarında ve hukuki değerlendirmede ele alınmalıdır. Gerekli izin ve haklar açık değilse teslim kanıtını kamusal reklam içeriğine dönüştürmeyin.

Çekiliş bittikten sonra kişisel veriler nasıl silinir ve kampanya nasıl kapatılır?

Kapanış, kazanan gönderisini paylaşmakla bitmez. Önce ödül teslimini ve açık itirazları doğrulayın; sonra veri kategorilerini saklama gerekçelerine göre ayırın. Gerekçesi sona eren katılımcı listesini ana formdan, indirilen tablolardan, e-postalardan, proje araçlarından ve yetkili cihazlardan planlı biçimde kaldırın. Devam eden yasal kayıtları ayrı ve kısıtlı alana taşıyın.

Hizmet sağlayıcının “formu kapat” düğmesi yanıtları silmeyebilir. Hesap ayarlarından saklama ve silme seçeneklerini inceleyin; çöp kutusu ve yedek davranışını öğrenin. Ajans veya freelancer’a iş bitimi teyidi gönderin ve kendi kopyalarını imha ettiğini doğrulayın. Kopya sahipliği belli değilse silme işleminin tamamlandığı söylenemez.

Kapanış tutanağında kampanya kimliği, veri kategorisi, kaynak sistem, uygulanan yöntem, işlem tarihi, sorumlu rol ve istisna gerekçesi bulunabilir. Bu kayıt katılımcı listesini yeniden üretmemelidir. Yönetmelik, imha işlemlerine ilişkin kayıtların diğer hukuki yükümlülükler hariç en az üç yıl saklanmasını öngörür; bu süre imha edilen kişisel verinin kendisini üç yıl daha tutma talimatı değildir.

Son değerlendirmede yalnız uyum hatalarını değil tasarım derslerini de kaydedin. Hangi alan hiç kullanılmadı? Hangi ekip üyesinin erişimi gereksizdi? Kaç ayrı kopya oluştu? Katılımcılar hangi açıklamayı anlamadı? Sonraki kampanyada formu küçültmek, iki aşamalı toplamak ve erişim rollerini önceden açmak için bu notları anonim veya kişisel veri içermeyen süreç kaydına dönüştürün.

Influencer çekilişi için örnek veri akışı nasıl hazırlanır?

Temsili senaryoda bir bakım markası, influencer hesabında ürün seti çekilişi planlıyor. Marka koşulları ve formu belirliyor; ajans operasyonu yürütüyor; influencer yalnız duyuru ve resmi hesaptan kazanan iletişimini yapıyor. Bu bir müşteri vakası veya hukuki uygunluk görüşü değildir. Amaç, kararların hangi sırayla belgelenebileceğini göstermektir.

İlk karar, herkesten adres toplamamaktır. Katılımcı formunda sosyal medya kullanıcı adı ve iletişim için e-posta bulunur; yaş uygunluğu kampanya kuralına göre gerekli düzeyde sorulur. Aydınlatma, formun üstünde kısa katman ve tam metin bağlantısıyla sunulur. Pazarlama e-postası çekilişten ayrı, boş bir seçimdir; kabul etmeyen kişi formu gönderebilir.

Ham tabloya ajansın iki yetkili operasyon rolü erişir; influencer katılımcı listesini indirmez. Kazanan belirlenince marka tarafından yönetilen ikinci güvenli form yalnız kazanana gönderilir ve teslim için ad, telefon ve adres alınır. Kargo şirketine yalnız gerekli teslim verisi aktarılır. Kullanıcı adıyla duyuru yapılacağı, ilk aydınlatmada ve koşullarda açıklanmıştır.

Kampanya takviminde dört tetikleyici bulunur: katılım kapanışı, kazanan kesinleşmesi, teslim tamamlanması ve itiraz döneminin kapanması. Her tetikleyicide artık gerekli olmayan kopyalar silinir. Pazarlama tercihi verenlerin iletişim kaydı, çekiliş tablosundan ayrılır ve o faaliyetin kendi saklama/tercih yönetimine alınır. Pazarlamayı reddedenler “bir daha yazma” listesine gereksiz kimlik bilgileriyle aktarılmaz.

Bu akışın en önemli yanı kutu sayısı değil ayrıştırmadır. Katılım, teslim ve pazarlama aynı tabloda sınırsız süre tutulmadığı için her amacın erişimi ve süresi yönetilebilir. Marka, ajans ve influencer kimin ne gördüğünü bilir. Katılımcı da çekilişe girmek ile ileride reklam almak arasında gerçek bir seçim yapar.

Boş CSV şablonu hangi sırayla doldurulur?

Önce veri sürecini fiille adlandırın: “katılımı doğrulama”, “kazanana ulaşma”, “ödülü gönderme” veya “pazarlama tercihini yönetme”. Sonra o sürece giren veri kategorilerini ve toplama kanalını yazın. Amaç ile hukuki sebebi ayrı sütunlarda tutun. Alıcı grubu, yurt dışı aktarım durumu ve aydınlatma noktasını gerçek sistem bilgisiyle doldurun; bilmediğiniz hücreye varsayım değil “doğrulanacak” notu bırakın.

Azami süre sütununu bir sayı deposu olarak görmeyin. Sürenin başlangıç olayını ve gerekçesini ekleyin: form kapanışı mı, ödül teslimi mi, rızanın geri alınması mı? İmha tetikleyicisi bu olayla eşleşsin. Son olarak sorumlu rol ve kontrol tarihini atayın. Dosyaya gerçek katılımcı adı, e-posta veya adresi yazmayın; bu şablon veri envanteri içindir, yeni bir katılımcı listesi değildir.

Yönetici onayı hangi kararlara bakmalıdır?

Yayın onayı yalnız metin ve görsel incelemesi olmamalıdır. Yönetici; gereksiz alan kalıp kalmadığını, sorumlulukların sözleşmeyle tutarlı olup olmadığını, rıza ile aydınlatmanın ayrıldığını, hizmet sağlayıcının aktarım durumunu, yaş ve çekiliş izin kontrollerini, erişim listesini ve kapanış görevini görmelidir. Bir kararın sahibi yoksa kampanya açılmamalıdır.

Onay kaydına sürüm numarası ve tarih ekleyin. Form yayımlandıktan sonra alan veya amaç değişirse küçük tasarım düzenlemesi gibi geçmeyin; veri etkisini tekrar değerlendirin. Böylece ekip, eski ekran görüntüsünü güncel kanıt sanmaz. Kampanya temposu hızlı olabilir, fakat kısa bir değişiklik kaydı sonradan hangi katılımcıya hangi koşulun uygulandığını anlamayı kolaylaştırır.

KVKK ve çekiliş süreçleri için hangi resmî kaynaklar kullanılmalı?

Bu rehber 3 Ekim 2026 tarihinde erişilen birincil kaynaklarla hazırlandı. Mevzuat ve Kurul yaklaşımı değişebilir; kampanya tarihinde güncel metni ve somut sektör düzenini yeniden kontrol edin. Aşağıdaki liste, burada desteklenen iddianın kapsamını gösterir; hiçbir kaynak tek başına belirli kampanyaya uygunluk görüşü vermez.

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu — KVKK: tanımlar, genel ilkeler, işleme şartları, aydınlatma, haklar ve güvenlik yükümlülükleri.
2. Aydınlatma Yükümlülüğü Tebliği — KVKK: aydınlatmanın her durumda yapılması, amaç ve hukuki sebep ayrımı, rızadan ayrı yürütülmesi.
3. Aydınlatma Yükümlülüğü Kamuoyu Duyurusu — KVKK: metinlerde görülen yaygın eksikler.
4. Açık Rıza Alırken Dikkat Edilecek Hususlar — KVKK: belirli, bilgilendirilmiş, özgür irade ve battaniye rıza sınırı.
5. Silme, Yok Etme veya Anonim Hale Getirme Yönetmeliği — KVKK: saklama-imha politikası, yöntemler ve süre süreçleri.
6. Yurt Dışı Aktarımında Standart Sözleşmeler Duyurusu — KVKK: uygun güvence ve bildirim uygulaması.
7. Karşılığı Nakit Olmayan Piyango ve Çekilişler — Milli Piyango İdaresi: izin rejiminin kapsamına ilişkin resmî başlangıç bilgisi.
8. Ticari Çekiliş İzin Başvurusu Açıklamaları — Milli Piyango İdaresi: duyurular, yaş ve başvuru kontrolleri.

Yöntem notu: Kaynaklardaki hukuk kuralları ile bu rehberde önerilen operasyon yöntemi ayrılmıştır. İki aşamalı form, rol matrisi ve kapanış tablosu editoryal uygulama önerileridir; Kurul tarafından her kampanya için onaylanmış şablon olarak sunulmaz.

Influencerların KVKK ve çekiliş formları hakkında sorduğu sorular neler?

Çekiliş formunda KVKK açık rızası zorunlu mu?

Her kişisel veri işleme faaliyeti açık rızaya dayanmaz. Önce Kanun’daki uygun işleme şartı somut amaç için belirlenir. Açık rıza seçildiyse belirli, bilgilendirilmiş ve özgür iradeli olmalı; aydınlatmadan ayrı alınmalıdır. “KVKK’yı kabul ediyorum” kutusu tek başına amaç, dayanak ve ölçülülük analizinin yerine geçmez.

Aydınlatma metni ile açık rıza aynı kutuda olabilir mi?

Aydınlatma ve rıza ayrı işlemlerdir. Aynı ekranda gösterilseler bile başlıkları, metinleri ve eylemleri birbirinden ayrılmalıdır. Aydınlatmayı okuduğuna dair kayıt isteniyorsa bu, pazarlama rızasıyla tek onayda birleştirilmemelidir. Rıza kutusu önceden işaretli olmamalı; reddeden kişi zorunlu olmayan amaç bakımından hizmetten mahrum kalmamalıdır.

Çekilişe katılmak için telefon numarası istenebilir mi?

Telefon, ancak belirli amaç için gerekli, ölçülü ve uygun hukuki sebebe dayalıysa istenmelidir. İlk aşamada platform kullanıcı adı veya e-posta yeterliyse bütün katılımcıların telefonunu toplamak yerine yalnız kazanana ikinci aşamada sormak değerlendirilebilir. Telefonun pazarlamada kullanılması ayrı amaç ve iletişim mevzuatı bakımından ayrıca ele alınır.

Katılımcı verileri ne kadar saklanabilir?

Herkes için geçerli tek bir KVKK saklama süresi yoktur. Amaç, yasal yükümlülük, uyuşmazlık ihtiyacı ve veri kategorisi üzerinden azami süre gerekçelendirilir. Süre sonunda işleme şartları kalkmışsa imha süreci uygulanır. Katılımcı listesiyle muhasebe veya imha kaydını aynı süreye bağlamak doğru olmayabilir.

Kazananı kullanıcı adıyla ilan etmek kişisel veri paylaşımı mıdır?

Belirli veya belirlenebilir kişiyle ilişkilendirilebilen kullanıcı adı kişisel veri olabilir. Duyurunun gerekliliği, kapsamı, hukuki sebebi ve önceden yapılan aydınlatma değerlendirilmelidir. Tam ad, telefon veya adres yayımlamayın. İzin mevzuatındaki ilan yükümlülükleri varsa bunları da ayrıca ve güncel metinden kontrol edin.

Google Forms veya başka bir bulut formu kullanmak KVKK’ya aykırı mı?

Araç adı tek başına uyum ya da aykırılık sonucu doğurmaz. Veri sorumlusu, sözleşmeyi, rolleri, sunucu ve erişim yapısını, alt hizmet sağlayıcıları, saklama-silme seçeneklerini, güvenlik ayarlarını ve olası yurt dışı aktarımını inceler. Varsayılan ayarlar kampanyanın ihtiyaçlarına uygun değilse yapılandırma veya farklı araç gerekir.

Influencer mı marka mı veri sorumlusudur?

İşleme amaç ve vasıtalarını kimin belirlediğine bakılır. Marka formu ve kullanımı belirlerken influencer kendi pazarlama listesi için bağımsız karar alıyorsa farklı faaliyetlerde farklı sorumluluklar doğabilir. Ajans da yalnız talimat alan veri işleyen veya kendi amaçlarını belirleyen ayrı bir aktör olabilir. Rol analizi gerçek akış üzerinden yapılmalıdır.

DM ile gelen adresi Excel’e aktarmak yeni bir işlem midir?

Veriyi toplamak, kaydetmek, düzenlemek ve aktarmak kişisel veri işlemenin parçalarıdır. DM’den Excel’e alınan adres yeni bir kayıt ortamına girer; erişim, güvenlik, süre ve silme planı bu kopya için de geçerlidir. Adrese ihtiyacınız yoksa markanın güvenli teslim kanalına yönlendirin ve arada kopya oluşturmayın.

Pazarlama izni çekiliş şartı yapılabilir mi?

Çekilişin yürütülmesi için gerekli olmayan pazarlama iznini zorunlu şart yapmak, rızanın özgür iradeyle verilmesini zedeleyebilir. Katılım ve pazarlama tercihlerini ayırın. Kişi pazarlamayı reddettiğinde çekiliş formunu tamamlayabilmeli; kabul ederse hangi marka, kanal ve içerik için izin verdiğini açıkça anlayabilmelidir.

Açık rıza geri alınırsa katılımcı kaydı hemen silinir mi?

Rızanın geri alınması ileriye etkili olur. İşleme yalnız rızaya dayanıyorsa faaliyet durdurulur; başka geçerli işleme şartı veya hukuki saklama zorunluluğu bulunup bulunmadığı değerlendirilir. Her kayıt otomatik ve aynı anda yok olmayabilir, ancak “sistemimiz böyle” gerekçesiyle pazarlamaya devam edilemez. Geri alma akışı baştan tasarlanmalıdır.

Çocukların influencer çekilişine katılımında ne yapılmalı?

Hedef kitle, yaş doğrulama, temsil ve kullanılan dil ayrıca değerlendirilmelidir. Milli Piyango İdaresinin ticari çekiliş izin açıklamasında 18 yaşından küçüklerin düzenlenen piyango ve çekilişlere katılması ve kazansalar bile ikramiye teslimi yasak olarak belirtilir. Kampanyanın hukuki niteliğini yetkin danışmanla ve güncel resmî kuralla doğrulayın.

Ekran görüntüsü açık rıza kanıtı sayılır mı?

Tek ekran görüntüsü çoğu zaman bütün bağlamı ispatlamaz. Hangi metin sürümünün, kime, ne zaman gösterildiği; hangi olumlu eylemin yapıldığı ve tercihin sonradan değişip değişmediği birlikte kaydedilmelidir. Kayıt düzeni gereksiz veri üretmemeli, bütünlüğü korunmalı ve yalnız yetkili kişilerce erişilmelidir.

Yedeklerdeki katılımcı verileri de silinmeli mi?

Yedekler de kayıt ortamıdır ve saklama-imha planına dahil edilmelidir. Teknik olarak anlık tekil silme mümkün değilse erişimi engelleyen, döngü sonunda yok eden ve geri yüklemede silinmiş veriyi yeniden kullanıma açmayan süreç tasarlanır. Bu teknik sınır aydınlatma ve iç politika ile tutarlı olmalı; yedek sonsuz arşive dönüşmemelidir.

Ajansa katılımcı listesi gönderilebilir mi?

Aktarım amaç için gerekli, ölçülü ve uygun hukuki sebebe dayalı olmalıdır; aydınlatmada alıcı grubu ve amaç açıklanır. Ajansın rolü, talimatı, güvenlik tedbirleri, alt işleyen kullanımı, ihlal iletişimi ve iş bitimindeki silme sözleşmede düzenlenir. Bütün liste yerine gerekli sütunları veya sınırlı erişimi paylaşmak tercih edilebilir.

Veri ihlali olursa influencer ilk olarak ne yapmalı?

Erişimi güvenli biçimde kesin, marka veya belirlenen veri sorumlusu irtibatına hemen haber verin ve olay kayıtlarını koruyun. Hangi sistem, veri ve kişilerin etkilendiğini belirlemek için teknik ekiple çalışın. Kanıtları silecek panik temizliği yapmayın. Kurula ve ilgili kişilere bildirim gerekliliğini veri sorumlusu güncel kurallar ışığında değerlendirmelidir.

Çekiliş yorumu ve etiketlenen arkadaşların verisi işleniyor mu?

Kullanıcı adlarını toplamak, dışa aktarmak, koşula göre elemek veya kazanan seçmek işleme faaliyeti olabilir. Etiketlenen kişi kampanyaya kendisi katılmamış olabilir; onun hesabını ayrı listeye taşımak veya pazarlamak gereksizdir. Kamusal profil, verinin yeni bir amaçla sınırsız kopyalanmasına izin veren açık çek değildir.

Formu yayımlamadan önce son kontrolünüz ne olmalı?

Formu bir katılımcı gibi telefondan açın. İlk veri alanından önce veri sorumlusunu ve amacı anlayabiliyor musunuz? Pazarlamayı reddedip yine katılabiliyor musunuz? Zorunlu alanların her biri gerçekten gerekli mi? Yanıt gönderildikten sonra veriye kim erişiyor? Kazanan seçimi, teslimat, başvuru ve silme için sorumlu rol belli mi? Bu sorulardan biri cevapsızsa yayın saatini değil tasarımı düzeltin.

Sonra boş CSV şablonunu ekipçe doldurun. Her satır bir veri süreci olsun; “tüm kampanya” diye tek satıra sıkıştırmayın. Araçtaki kontrol tarihi yalnız sizin girdiğiniz operasyon ve ek süreleri toplar; hukuki süre kararı vermez. Gerçek plan, gerekçe ile sorumlu rolü birleştirir. İyi kampanya, daha çok veri toplayan değil, söz verdiği amacı en az veriyle tamamlayıp zamanında kapatabilen kampanyadır.

Yayın düğmesine basmadan önce marka, ajans ve influencer aynı sürümü onaylasın. Koşullar, aydınlatma, form alanları ve teknik ayarlar birbirini anlatmıyorsa yalnız metni düzeltmek yetmez; gerçek akışı da düzeltin. Kampanya kapandığında kontrol kaydını tamamlayın, gereksiz erişimleri kaldırın ve sonraki iş için yalnız kişisel veri içermeyen süreç derslerini saklayın.

Bu son kayıt bir uygunluk rozeti değildir; alınan kararların izidir. Kampanya formatı, hizmet sağlayıcı, hedef kitle veya mevzuat değiştiğinde eski dosyayı aynen çoğaltmayın. Yeni veri akışını yeniden çıkarın, resmî kaynakların güncelliğini kontrol edin ve katılımcıya verilen her vaadin teknik karşılığının bulunduğunu doğrulayın.