Soru & Cevap

Bir e-ticaret uygulamasının yalnızca şifre sıfırlama, adres değiştirme veya basit bir hesap kurtarma işlemi için sizden kimliğinizin önlü arkalı fotoğrafını sisteme yüklemenizi talep etmesi, hukuk sistemimizdeki işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma temel ilkesine açıkça aykırılık teşkil edebilecek çok riskli bir yaklaşımdır. Veri sorumlusu şirketlerin, gerçekleştirilen işlemlerin güvenliğini sağlamak için kullanıcının kimliğini teyit etme hakları elbette bulunsa da, bu teyit işlemini mutlaka veri minimizasyonu kuralına uygun şekilde en az ve en güvenli veriyle (örneğin e-posta linki veya cep telefonuna SMS doğrulaması göndererek) yapmaları esastır. Kimlik belgenizin üzerinde din, kan grubu gibi özel nitelikli sayılabilecek ve korunması gereken çok daha hassas veriler de bulunabileceğinden, bu tür aşırı ve orantısız belge taleplerini reddetme hakkınız her zaman mevcuttur. Böyle bir dayatmayla karşılaştığınızda durumu denetleyici kurumlara taşıyarak şirketin gereksiz veri toplama politikası hakkında hukuki inceleme başlatılmasını sağlayabilirsiniz.