QR menü KVKK uyumu: Menü yolculuğunda toplanan veri noktalarını envanterleyin

Restoran sahibi ve veri sorumlusu ekibi, QR menü KVKK uyumu için ölçüm ile iletişim verisini ayrı amaçlarla yönetmelidir. Menü yolculuğundaki her alanı kaynağı, alıcısı ve saklama noktasıyla yazmak belirsiz toplamayı görünür kılar. Veri alanı envanteri tamamlandığında ekip gereksiz alanları kaldırabilir, erişimi daraltabilir ve gizlilik riskini ölçülebilir kararlarla düşürebilir; ancak çalışma hukuki uygunluk garantisi oluşturmaz.

Menü yolculuğunda toplanan veri noktalarını envanterleyin talimatı, yalnız müşterinin gördüğü form alanlarını kapsamaz. QR taraması, sayfa isteği, kategori seçimi, arama ifadesi, cihaz bilgisi, telefon alanı, çerez, sunucu günlüğü ve dış hizmet parametreleri ayrı satırlara yazılmalıdır. Her satırda kaynağın ekranı, teknik adı, veri türü, hedef sistem, aktarım noktası ve sorumlu ekip belirtilmelidir.

Envanter çalışması, analitik olayların tamamını otomatik olarak kişisel veri saymamalı; olay parametrelerinin içeriğini ve başka kayıtlarla birleşme ihtimalini incelemelidir. Anonim sanılan olay parametresine müşteri kimliği, telefon veya serbest metin eklenmesi risk sınıfını değiştirebilir. Bu nedenle teknik yapılandırma, örnek olay yükü ve yönetim ekranındaki görünüm aynı veri alanı envanteri satırıyla karşılaştırılmalıdır.

Veri alanı envanteri mevcut durumu gösterirken işleme amacı kaydı her alanın neden tutulduğunu ve hangi sonuç için kullanıldığını açıklar. “Analiz” gibi geniş ifadeler yerine menü kategorisi kullanımını ölçmek veya istenen kanaldan sadakat mesajı göndermek gibi belirli amaçlar yazılmalıdır. Alanın amacı, erişim sahibi ya da saklama gerekçesi bulunamıyorsa toplama durdurulmalı ve ihtiyaç sahibi ekipten kanıt istenmelidir.

İlk kontrol toplantısında ürün sorumlusu form şemasını, teknik sorumlu olay yüklerini, işletme ekibi iletişim listelerini ve veri sorumlusu erişim ekranlarını karşılaştırmalıdır. Yalnız beyana dayanan envanter, unutulmuş dışa aktarımları ve eski çalışan yetkilerini kaçırabilir. Onay ölçütü; her alanın gerçek kaynağı, belirli amacı, erişim sahibi, saklama kararı ve silme hedefiyle doğrulanabilmesidir; eksik satırlar yayıma engel olmalıdır.

İlgili uygulama rehberi: QR Menü Oluşturma Rehberi: Adım Adım Dijital Menü Yapımı: gizlilik riskini düşürmek için ilgili rehber.

Amaç, veri alanı ve erişim sahibini eşleyin

Amaç, veri alanı ve erişim sahibini eşleyin çalışması, her kullanım gerekçesini tek bir sorumluluk zincirine bağlar. İşleme amacı kaydı; amaç adı, kullanılan alanlar, beklenen çıktı, iş sahibi, teknik sistem, erişim rolleri ve saklama kararını birlikte göstermelidir. Böylece menü ölçümü için açılan bir alanın sonradan pazarlama listesine sessizce taşınması, kayıt üzerindeki amaç değişikliği olarak fark edilir.

KVKK genel ilkeleri QR menüde toplanan kişisel verinin amaçla bağlantılı, sınırlı, ölçülü ve gerektiği süre kadar saklanmasını değerlendirme çerçevesi yapar. Bu genel çerçeve, belirli bir işletmenin bütün yükümlülüklerini kendiliğinden çözmez veya hukuki danışmanlığın yerini almaz. Ekip, her alan için gereklilik kanıtını, daha az veri kullanan alternatifi ve saklama gerekçesini kendi sürecinde belgelemelidir.

Sorumluluk haritasında restoran operasyonu amaç sahibini, ürün ekibi alan tasarımını, teknik ekip sistem akışını ve yetki yöneticisi erişim kararını üstlenebilir. Rol adları işletmeye göre değişse de tek alan için sahipsiz veya birbiriyle çelişen onaylar bırakılmamalıdır. Amaç sahibi ihtiyacı kanıtlar; veri sorumlusu ekip sınırı değerlendirir; teknik sahip yalnız onaylanan alanı yapılandırır ve erişim sahibini kaydeder.

İşleme amacı kaydı ile gereklilik değerlendirmesi arasındaki kapı, “bu sonuç daha az veriyle elde edilebilir mi” sorusudur. Menü performansı anonim kategori olaylarıyla ölçülebiliyorsa telefon numarası ölçüm amacı için gerekli kabul edilmemelidir. İletişim hedefleniyorsa telefon ayrı açıklama, ayrı tercih ve ayrı erişim grubuyla ele alınmalı; temel menü erişimi iletişim tercihi verilmesine bağlanmamalıdır.

Onay öncesinde her kayıt üç kanıtla sınanmalıdır: alanın gerçek sistemde bulunduğunu gösteren teknik çıktı, amacı doğrulayan iş ihtiyacı ve erişimi gösteren rol listesi. Gereklilik değerlendirmesi eksikse amaç kaydı taslak kalmalı, alan yayımlanmamalıdır. Eski çalışan yetkisi görülürse erişim kaldırılmalı; geniş amaç ifadesi görülürse sahip, beklenen sonucu ve kullanılamayacak ikincil amaçları açıkça yeniden yazmalıdır.

Resmî kaynak ve iddia kapsamı: Kişisel Verileri Koruma Kurumu Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler: QR menüde kapsamı.

Toplamadan silmeye yaşam döngüsü kontrolü kurun

Toplamadan silmeye yaşam döngüsü kontrolü kurun hedefi, alanın yalnız formda nasıl alındığını değil, bütün kopyalarının nasıl yönetildiğini kapsar. Akış; toplama, doğrulama, iletim, kullanım, dışa aktarma, yedekleme, arşivleme ve silme adımlarıyla çizilmelidir. Gereklilik değerlendirmesi her durakta alanın hâlâ gerekli olup olmadığını sorar; erişim rol listesi ise o durakta kimin işlem yapabildiğini gösterir.

Google Analytics olay modeli menü etkileşimlerini olay ve parametrelerle tanımlamayı sağlar; seçilen parametrelerin gizlilik gerekliliğini ortadan kaldırmaz. Olay adı, kategori kodu ve zaman bilgisi ölçüm ihtiyacına göre incelenmeli; telefon, müşteri kimliği veya serbest metin gibi değerler varsayılan parametre yapılmamalıdır. Bu uygulama önerisi editoryal çıkarımdır; belirli yapılandırmanın uygunluğu veri akışı ve amaç kaydıyla ayrıca değerlendirilmelidir.

Kontrol akışının ilk kapısında form şeması ile olay sözlüğü karşılaştırılır; onaysız alan varsa toplama başlamaz. İkinci kapıda aktarım hedefi ve erişim grubu doğrulanır; beklenmeyen hedef varsa iletim durur. Üçüncü kapıda saklama tetikleyicisi sınanır; süresi dolan kaydın etkin sistemden, dışa aktarımdan ve tanımlı yedek sürecinden nasıl çıkarılacağı sorumlu ve kanıtla eşleştirilir.

Erişim rol listesi kişi adlarından ibaret kalmamalı; rolün hangi veri alanını, hangi işlemle ve hangi gerekçeyle kullanabildiğini belirtmelidir. Görüntüleme, dışa aktarma, düzeltme ve silme yetkileri ayrı değerlendirilmelidir. İşten ayrılma veya görev değişikliği, yetki incelemesini tetiklemeli; eski çalışan erişimi kapatılmadan yaşam döngüsü kontrolü tamamlanmış sayılmamalı ve açık yetki için olay kaydı oluşturulmalıdır.

Yaşam döngüsü kabul testi, örnek bir menü olayı ve iletişim kaydını kaynak sistemden silme sonucuna kadar izlemelidir. Ekip, her kopyanın tanımlı amaca bağlı kaldığını, rol dışı erişimin engellendiğini ve saklama kararının çalıştığını kanıtlamalıdır. Silme doğrulaması başarısızsa yeni veri toplama sınırlandırılmalı; sistem sahibi hedefi düzeltmeli, veri sorumlusu etkilenen kapsamı kaydetmeli ve yeniden test istemelidir.

İlgili uygulama rehberi: Karekod Menü vs Dijital Menü: İşletmeniz İçin Doğru Seçim: gizlilik riskini düşürmek için ilgili rehber.

Resmî kaynak ve iddia kapsamı: Google for Developers Google Analytics event collection documentation: menü etkileşimlerini kapsamı.

Kurgu telefon alanında gereklilik testini uygulayın

Kurgu vaka: sadakat mesajı denemek isteyen kurgusal bir restoran zinciri, menü görüntüleme ölçümü için kurduğu formda telefon numarasını zorunlu tutmaktadır. Form, numaranın hangi amaçla kullanılacağını, kimlerin göreceğini veya ne zaman silineceğini yazmamaktadır. Kurgu telefon alanında gereklilik testini uygulayın kararı, ölçüm ihtiyacı ile iletişim hedefini ayırarak başlar; kurgu sonuçlar gerçek işletme kanıtı sayılmaz.

Ekip önce menü ölçümünün beklenen çıktısını “hangi kategorilerin açıldığını görmek” olarak tanımlar. Bu çıktı için kategori kodu ve anonim olay yeterliyse telefon alanı ölçüm yolundan çıkarılır. Sadakat mesajı ayrı bir amaç olarak işleme amacı kaydına eklenir; müşteri numara vermeden menüyü açabilir, iletişim seçeneğini ayrıca değerlendirebilir ve tercih vermediğinde temel hizmeti kaybetmez.

Erişim rol listesi, telefon kaydını yalnız iletişim kampanyasını işleten sınırlı role açar; menü analistinin bu alanı görmesine izin vermez. Analist yalnız anonim olay görünümüne, iletişim sorumlusu yalnız onaylanan kanal kaydına erişir. Sistem yöneticisinin teknik yetkisi ayrıca kaydedilir ve olağan kullanım sayılmaz; dışa aktarma yetkisi gerekçesizse kaldırılır, eski çalışan hesabı görülürse inceleme derhâl durur.

Kurgu zincir, saklama karar kartında veri alanını, belirli amacı, başlangıç tetikleyicisini, gözden geçirme koşulunu, silme hedeflerini ve sorumlu rolü yazar. Süre otomatik bir varsayımla seçilmez; iletişim ilişkisinin gereği ve tercih değişikliğiyle bağlantılı gerekçe aranır. Gerekçe bulunamazsa numara tutulmaz; tercih geri çekilirse gönderim kapatılır ve ilgili sistemlerdeki kayıtlar tanımlı silme akışına alınır.

Vakanın kabul ölçütü, telefon alanı olmadan menünün çalışması, anonim ölçüm olayında kimlik bulunmaması ve iletişim kaydının ayrı tercihle oluşmasıdır. Erişim rol listesi gerçek hesaplarla doğrulanmalı, saklama karar kartı bütün kopyaları kapsamalıdır. Herhangi bir ekip numarayı ölçüm raporuna eklemek isterse amaç kayması incelemesi açılır; yeni amaç onaylanmadan aktarım, gönderim ve ek saklama yapılmaz.

Kurgu senaryo — Kurgu vaka: sadakat mesajı denemek isteyen kurgusal bir restoran zinciri: Menü görüntüleme ölçümü için kurulan form telefon numarasını da zorunlu topluyor fakat bu bilginin hangi amaçla ve ne kadar süre tutulacağı yazılı değil. Ekip her veri alanını belirli amaç, erişim sahibi ve saklama kararıyla eşleştirip anonim olay ölçümünü iletişim izninden ayıracak.

Veri seçeneklerini gereklilik ve ölçülülükle tartın

Veri seçeneklerini gereklilik ve ölçülülükle tartın çalışması için karar matrisi; senaryo, kanıt, eylem ve durdurma ya da eskalasyon sütunlarından oluşmalıdır. Her satır tek bir veri seçeneğini değerlendirir. Saklama karar kartı, seçilen alanın neden ve ne zamana kadar tutulduğunu taşırken anonim olay sözlüğü, ölçümde kabul edilen olay adını ve izin verilen parametreleri sınırlar.

İlk satırda senaryo menü kategorisi ölçümüdür; kanıt, kategori kodunun işletme kararına yettiğini gösteren gereklilik değerlendirmesidir. Eylem, kimlik içermeyen kategori olayını anonim olay sözlüğüne almaktır. Parametre telefon, müşteri kodu veya serbest metin taşıyorsa süreç durdurulur; teknik sahip alanı kaldırır, veri sorumlusu olayın gerçekten anonim sayılıp sayılamayacağını yeniden değerlendirir ve sonucu kaydeder.

İkinci satırda senaryo sadakat mesajıdır; kanıt, ayrı iletişim tercihi ve açıklanmış kanal amacıdır. Eylem, telefon alanını ölçüm verisinden ayırmak, erişimi iletişim rolüyle sınırlamak ve saklama karar kartını tercih durumuna bağlamaktır. Menü erişimi numara verilmesine bağlanırsa yayın durdurulur; ürün sahibi bağımsız menü yolunu düzeltmeden ve tercih kaydı doğrulanmadan iletişim akışı başlatılmaz.

Üçüncü satırda senaryo mevcut kayıtların saklanmasıdır; kanıt, geçerli amaç, aktif ihtiyaç, erişim kaydı ve tanımlı silme hedefidir. Eylem, gerekçeli gözden geçirme koşulunu karta yazmak ve silme görevini izlemektir. Süre yalnız sistem varsayımına dayanıyorsa karar eskale edilir; amaç sahibi gerekçe sunamazsa kayıtlar yeni kullanım için kapatılır ve kontrollü silme değerlendirmesine alınır.

Matris onayı, her hücrenin aynı satırdaki kararı desteklemesine bağlıdır; kanıtı olmayan eylem kabul edilmez. Saklama karar kartı doğrulanıyor, iletişim tercihi menü erişiminden ayrılıyor ve anonim olay sözlüğü kimliksiz parametrelerle sınırlandırılıyorsa seçenek ilerleyebilir. Ölçüm verisi pazarlamaya kaydırılırsa veya anonim sanılan olaya kimlik eklenirse satır yeniden açılır; erişim ve saklama kararları birlikte incelenir.

İlgili uygulama rehberi: Karekod Nasıl Okutulur? iPhone ve Android’de QR Okuma: gizlilik riskini düşürmek için ilgili rehber.

Süreci yedi gizlilik teslimiyle sınırlandırın

Süreci yedi gizlilik teslimiyle sınırlandırın yaklaşımı, soyut onayları farklı sorumluların doğrulayacağı somut çıktılara çevirir. Birinci teslim, ürün sahibinin hazırladığı veri alanı envanteridir; kabulü gerçek form ve olay şemasıyla eşleşmesidir. İkinci teslim, iş sahibinin oluşturduğu işleme amacı kaydıdır; kabulü her alanın belirli sonuç, yasak ikincil kullanım ve sorumlu rolle açıkça eşleşmesidir.

Üçüncü teslim, veri sorumlusu ekibin hazırladığı gereklilik değerlendirmesidir; kabulü daha az veri kullanan seçeneğin karşılaştırılmasıdır. Dördüncü teslim, yetki yöneticisinin erişim rol listesidir; kabulü görüntüleme, dışa aktarma ve silme izinlerinin gerçek hesaplarda sınanmasıdır. Sahipsiz amaç, gereksiz alan veya eski çalışan hesabı bulunursa ilgili teslim reddedilir ve sonraki yayın onayı verilmez.

Beşinci teslim, sistem sahibi ile amaç sahibinin birlikte hazırladığı saklama karar kartıdır; kabulü gerekçe, gözden geçirme tetikleyicisi ve bütün silme hedeflerinin yazılmasıdır. Süre yalnız otomatik varsayıma dayanıyorsa kart onaylanmaz. Süresi dolan kayıt etkin sistemde kalıyorsa toplama sınırlandırılır; teknik sahip silme görevini düzeltir, veri sorumlusu etki kapsamını ve tekrar test sonucunu kaydeder.

Altıncı teslim, analitik sorumlusunun yönettiği anonim olay sözlüğüdür; kabulü olay adı, izin verilen parametre, yasak kimlik alanı ve örnek yükün birlikte doğrulanmasıdır. Sözlük, bütün olayların kişisel veri olmadığı varsayımına dayanamaz. Kimlik eklenebilen serbest parametre bulunursa olay yayımlanmaz; analitik sorumlusu şemayı daraltır ve teknik ekip gerçek ağ yüküyle yeniden kontrol yapar.

Yedinci teslim, iletişim sorumlusunun tuttuğu iletişim tercih kaydı ile teknik sahibin ürettiği silme doğrulama izinden oluşan kapanış paketidir. Kabulü, menü erişiminin tercihten bağımsız çalışması ve silme sonucunun hedef sistemlerde doğrulanmasıdır. Yedi teslimin sahibi, kanıtı ve ret koşulu onay kaydında görünmelidir; tek imza, eksik teknik kanıtı veya belirsiz saklama kararını tamamlanmış hâle getirmez.

QR menü KVKK uyumu için yedi somut teslim:

1. Menü yolculuğunda toplanan veri noktalarını envanterleyin: veri alanı envanteri çıktısını sorumlusuyla tamamlayın.
2. Amaç, veri alanı ve erişim sahibini eşleyin: işleme amacı kaydı çıktısını sorumlusuyla tamamlayın.
3. Toplamadan silmeye yaşam döngüsü kontrolü kurun: gereklilik değerlendirmesi çıktısını sorumlusuyla tamamlayın.
4. Kurgu telefon alanında gereklilik testini uygulayın: erişim rol listesi çıktısını sorumlusuyla tamamlayın.
5. Veri seçeneklerini gereklilik ve ölçülülükle tartın: saklama karar kartı çıktısını sorumlusuyla tamamlayın.
6. Süreci yedi gizlilik teslimiyle sınırlandırın: anonim olay sözlüğü çıktısını sorumlusuyla tamamlayın.
7. Amaç kayması ve gereksiz saklama olaylarını yönetin: iletişim tercih kaydı çıktısını sorumlusuyla tamamlayın.

Amaç kayması ve gereksiz saklama olaylarını yönetin

Amaç kayması ve gereksiz saklama olaylarını yönetin süreci, normal işletme hatasını görünür bir gizlilik olayına dönüştürür. Tetikleyiciler arasında ölçüm verisinin pazarlamaya aktarılması, eski çalışan erişiminin açık kalması, süresi dolan kaydın silinmemesi ve anonim olay parametresine kimlik eklenmesi bulunur. İlk görev yeni işlemeyi sınırlamak, etkilenen alanları belirlemek ve mevcut kanıtları değiştirmeden olay kaydında korumaktır.

İnceleme sahibi, olayın başladığı zamanı, etkilenen sistemleri, veri alanlarını, amaç kayıtlarını, erişim hesaplarını ve saklama kararlarını karşılaştırmalıdır. İletişim tercih kaydı, gönderimin müşterinin güncel seçimiyle uyumlu olup olmadığını gösterir. Kayıt eksik veya çelişkiliyse mesaj süreci durdurulur; erişim günlükleri korunur, amaç sahibi kullanım gerekçesini açıklar ve teknik ekip yeni aktarımı engeller.

Gereksiz saklama olayında saklama karar kartı ile gerçek kayıt yaşı ve silme görevi sonucu karşılaştırılır. Kart gerekçesizse karar yeniden açılır; görev hata verdiyse sistem sahibi etkilenen hedefleri listeler. Silme doğrulama izi, talimatın verildiğini söylemekle yetinmez; etkin sistem, dışa aktarım ve tanımlı yedek sürecinde sonucun kontrol edildiğini ya da başarısız hedef için takip açıldığını göstermelidir.

Amaç kayması olayında ölçüm kaydının iletişim listesine hangi değişiklikle taşındığı aranır. İşleme amacı kaydı yeni kullanımı kapsamıyorsa aktarım onaylanmış sayılmaz. Düzeltme; pazarlama kullanımını durdurmak, uygunsuz kopyaları belirlemek, erişimi daraltmak ve gerekiyorsa silme akışını başlatmaktır. Editoryal uygulama çıkarımı olarak ekip, olay sözlüğü değişikliklerine çift onay ve kimlik parametresi uyarısı koyabilir; bu kontrol tek başına uygunluk kanıtı değildir.

Olay kapanışı, yalnız hatanın giderildiği beyanıyla yapılmamalıdır. İletişim tercih kaydı yeniden doğrulanmalı, eski yetkiler kaldırılmalı, saklama görevi çalıştırılmalı ve silme doğrulama izi bağımsız kontrol edilmelidir. Kök neden, sorumlu, düzeltici eylem ve tekrar önleme kontrolü kayıt altına alınır; kanıt eksikse olay açık kalır, yeni toplama veya kullanım veri sorumlusu ekibin değerlendirmesine kadar sınırlandırılır.

İlgili uygulama rehberi: MY QR rehberleri: güven ve erişim konu kümesi.

QR menü KVKK uyumu hakkında uygulama soruları ve kısa yanıtlar

veri alanı envanteri başlamadan önce hangi kanıt aranmalı?

Menü yolculuğunda toplanan veri noktalarını envanterleyin çalışmasından önce form alanları, olay parametreleri, çerezler, sunucu günlükleri, dış hizmet aktarımları ve yönetim ekranları kanıt olarak aranmalıdır. Veri alanı envanteri, yalnız ekiplerin hatırladığı alanlara değil, gerçek sistem çıktısına dayanmalıdır. Alanın nerede oluştuğu, kim tarafından görüldüğü ve hangi kayıtla silindiği doğrulanamıyorsa envanter tamamlanmış sayılmamalıdır.

işleme amacı kaydı için sınır ve sorumlu nasıl belirlenir?

İşleme amacı kaydı için sınır, beklenen işletme sonucunun hangi veri olmadan elde edilemediği sorusuyla çizilir. Toplamadan silmeye yaşam döngüsü kontrolü kurun hedefi, toplama ekranından yedeklere kadar aynı sınırı izlemelidir. Gereklilik değerlendirmesi, alanı isteyen sorumlu birimi, erişim sahibini, saklama gerekçesini ve alternatif yöntemi göstermelidir. Bu unsurlar belirsizse amaç onaylanmamalı, veri alanı devreye alınmamalıdır.

iletişim tercihi sırasında hangi kayıt karar vermeyi kolaylaştırır?

İletişim tercihi alınırken kanal, tercih durumu, kayıt zamanı, kullanılan açıklama sürümü ve son değişikliği yapan süreç birlikte tutulmalıdır. Veri seçeneklerini gereklilik ve ölçülülükle tartın yaklaşımı, menü erişimiyle mesaj tercihini ayırmayı kolaylaştırır. Saklama karar kartı ise tercih kaydının neden tutulduğunu, kimlerin erişebildiğini ve hangi olayın silme ya da yenileme incelemesi başlatacağını görünür kılar.

saklama karar kartı bozulduğunda önce hangi işaret incelenir?

Saklama karar kartı uygulanmadığında önce süresi dolmuş kaydın hâlâ erişilebilir olup olmadığı incelenmelidir. Amaç kayması ve gereksiz saklama olaylarını yönetin incelemesi, zamanlayıcı hatası kadar yeni kullanım amacını ve yetki değişikliklerini de kapsamalıdır. İletişim tercih kaydı güncel olmadığı hâlde mesaj süreci çalışıyorsa gönderim durdurulmalı; ilgili kayıtlar, erişim günlükleri ve silme görevleri birlikte değerlendirilmelidir.

silme doğrulama izi hangi durumda yeniden değerlendirilmelidir?

Silme doğrulama izi; yeni bir veri deposu eklendiğinde, yedekleme düzeni değiştiğinde, silme görevi hata verdiğinde veya kayıt başka amaçla yeniden üretildiğinde değerlendirilmelidir. İşleme amacı kaydı değişmişse eski silme kapsamının yeterli kaldığı varsayılmamalıdır. QR menü KVKK uyumu açısından iz, yalnız silme talimatını değil, hedef sistemlerin sonucu doğruladığını ve başarısız hedefler için takip kaydı açıldığını göstermelidir.