QR kodun kendisi verilerinizi toplayamaz; yalnızca genellikle bir web adresi olan metin içerir. Gizlilik soruları, o bağlantıyı açtığınızda başlar. Arkadaki sunucu okutmanın zamanını, IP adresinizi, yaklaşık konumunuzu ve cihaz türünüzü görebilir; açılan web sitesi de sizi çerezlerle daha fazla takip edebilir.
QR kodlar her yerde: menülerde, afişlerde, kargolarda, biletlerde ve ödeme noktalarında. Birçok kişi, bir kodu okutmanın sessizce kişisel bilgi verip vermediğini merak ediyor. Dürüst cevap şu: "biraz, ve bu okuttuktan sonra ne olduğuna bağlı". Bu rehber neyin toplanabileceğini, kimin topladığını, veri koruma yasalarının buna genel olarak nasıl yaklaştığını ve kontrolü nasıl elinizde tutacağınızı anlatıyor.
Bir kodu okuttuğunuzda gerçekte ne olur?
Okutma iki adımlı bir süreçtir:
- Kameranız veya okuyucu uygulamanız deseni okur ve onu bir URL, Wi-Fi bilgisi veya kişi kartı gibi bir metne dönüştürür.
- Bu bir bağlantıysa ve açmayı seçerseniz, telefonunuz o web sitesine diğer tüm bağlantılarda olduğu gibi bağlanır.
İlk adım telefonunuzda gerçekleşir. QR kod yalnızca basılı bir veridir; kendi başına kod çalıştıramaz, mikrofonunuzu açamaz veya dosyalarınızı okuyamaz. Bilgi paylaşımının yaşanabileceği yer ikinci adımdır, çünkü tarayıcınız artık bir sunucuyla konuşmaktadır.
QR kod okutmak neleri açığa çıkarabilir?
Bir QR koddan gelen bağlantıyı açtığınızda, özellikle de yönlendirme hizmetinden geçen dinamik bir kodsa, ilgili hizmetler genellikle şu bilgilere erişebilir:
- Okutmanın tarihi ve saati
- Yaklaşık şehrinizi veya bölgenizi ve internet sağlayıcınızı gösterebilen IP adresi
- İşletim sistemi ve tarayıcı sürümü gibi cihaz ve tarayıcı türü
- Telefonunuzun dil ayarları
- Hangi kodun okutulduğu; böylece işletme vitrindeki afişten mi yoksa tezgâhtaki broşürden mi geldiğinizi bilir
Ardından hedef web sitesi, diğer tüm siteler gibi çerezler, analiz araçları veya reklam izleyicileri kullanabilir. Giriş yaparsanız, bir form doldurursanız veya ödeme yaparsanız çok daha fazlasını paylaşırsınız; ancak bu QR kodun kendi başına yaptığı bir şey değil, sayfada sizin verdiğiniz bir karardır.
Normal bir okutmanın açığa çıkarmadığı şeyler: adınız, telefon numaranız, rehberiniz, fotoğraflarınız veya kesin GPS konumunuz. Bir web sitesi tam konumunuzu ancak tarayıcınız izin isterse ve siz kabul ederseniz alabilir.
İşletmeler QR okutmalarını neden takip eder?
QR kodlar etrafındaki takibin çoğu sıradan pazarlama ölçümüdür. Bir kafe masa kartlarının kullanılıp kullanılmadığını bilmek ister. Bir mağaza gazete ilanını mağaza içi afişle karşılaştırmak ister. Dinamik QR kodlar bunu kolaylaştırır, çünkü her okutma ziyaretleri sayan kısa bir bağlantıdan geçer.
"Bu hafta 120 okutma, çoğu akşam saatlerinde" gibi toplu rakamlar faydalıdır ve risk düşüktür. Sorunlar; veriler birleştirildiğinde, gereğinden uzun saklandığında, üçüncü taraflarla paylaşıldığında veya insanların beklemeyeceği şekillerde kullanıldığında başlar.
Veri koruma yasaları genel hatlarıyla
Birçok ülkede QR kodlar aracılığıyla toplanan bilgilere uygulanan veri koruma yasaları vardır. Türkiye'de bu 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Tayland'da Kişisel Verilerin Korunması Yasası (PDPA), Avrupa Birliği'nde ise Genel Veri Koruma Tüzüğü'dür (GDPR). Ayrıntılar farklıdır ve bu yazı hukuki tavsiye değildir, ancak hepsi bazı ortak ilkeleri paylaşır:
- Kişisel veri yalnızca ad ve e-posta değil, IP adresi veya cihaz kimliği gibi tanımlayıcıları da kapsayabilir
- Şeffaflık: insanlara neyin ve neden toplandığı, genellikle bir aydınlatma metni veya gizlilik bildirimiyle anlatılmalıdır
- Verileri toplamak ve kullanmak için geçerli bir hukuki sebep gerekir; bazı kullanımlar açık rıza ister
- Veri minimizasyonu: yalnızca belirtilen amaç için gerekeni toplayın
- Sınırlı saklama: verileri gerekenden uzun tutmayın
- Güvenlik: elinizdeki verileri koruyun
- Birçok durumda kişisel verilere erişim veya silinmesini isteme gibi bireysel haklar
Bir işletme işletiyor ve QR kodları pazarlama için kullanıyorsanız, size uygulanan kuralları kontrol edin veya yetkin bir danışmana başvurun.
Kod okutanlar için gizlilik ipuçları
QR kod okutmayı bırakmanıza gerek yok. Birkaç alışkanlık kontrolü elinizde tutmanızı sağlar:
- Önce bağlantıya göz atın. Çoğu telefon kamerası, açmadan önce adresi gösterir. Okuyun ve yalnızca beklediğinizle uyuşuyorsa devam edin.
- Hedefi gösteren bir okuyucu kullanın. QR-TH online QR okuyucu, kodu tarayıcınızda okur ve açmadan önce nereye gittiğini gösterir.
- Kısa bağlantılara dikkat edin. Gerçek hedefi gizlerler. Kısa bir linkin nereye gittiğini kontrol etmeyi öğrenin.
- Gereksiz izinleri reddedin. Bir sayfa açık bir neden olmadan konum, kamera veya bildirim izni istiyorsa hayır deyin.
- Çerezleri sınırlayın. Tek seferlik okutmalar için tarayıcınızın gizlilik ayarlarını veya gizli sekmeyi kullanın.
- Form doldurmadan önce düşünün. Bir menü için T.C. kimlik numaranız gerekmez. Otopark ödeme sayfası da resmî sayfa olmalıdır.
- Dolandırıcılıklara karşı tetikte olun. Dolandırıcılar giriş ve ödeme bilgilerini çalmak için QR kodları kullanır. QR kod dolandırıcılığı rehberimiz uyarı işaretlerini anlatıyor.
QR kod kullanan işletmeler için gizlilik kontrol listesi
Menülerinize, ambalajlarınıza veya afişlerinize QR kod koyuyorsanız, hem sonuçları ölçebilir hem de müşterilerinize saygı gösterebilirsiniz:
- Okutma istatistiklerini toplu olarak kullanın ve ihtiyacınızdan fazlasını toplamaktan kaçının
- İnsanlar kodu okutup sayfanızı ziyaret ettiğinde neyi topladığınızı bir gizlilik bildiriminde açıklayın
- Yasanın gerektirdiği yerlerde, örneğin pazarlama çerezleri için, rıza alın
- Sırf menüyü veya temel bilgileri görmek için kayıt olmaya zorlamayın
- Güvenli, kontrol edilmiş hedeflere bağlantı veren ve kodu okutanlara reklam göstermeyen bir QR sağlayıcı seçin
- Artık kullanmadığınız eski verileri silin
- Hesabınızı iki adımlı girişle koruyun ki başkası bağlantılarınızı değiştiremesin veya istatistiklerinizi okuyamasın
QR-TH'nin dinamik kodları size kendi kodlarınız için okutma istatistikleri sunar ve hedef bağlantılar Google Safe Browsing ile kontrol edilir; böylece müşterileri beklenmedik yerlere göndermeden neyin işe yaradığını ölçebilirsiniz.
Sıkça Sorulan Sorular
QR kod okutmak birine telefonuma erişim verebilir mi?
Hayır. QR kod yalnızca bağlantı gibi veriler içerir. Risk, yönlendirdiği web sitesi veya uygulamadadır; bunlar sizi bilgi girmeye veya bir şey yüklemeye kandırmaya çalışabilir.
QR kod tam konumumu takip edebilir mi?
Kendi başına hayır. Sunucu IP adresinizden kabaca bir bölge tahmin edebilir. Kesin GPS konumu ancak bir web sitesi isterse ve siz izin verirseniz paylaşılır.
Dinamik QR kodlar gizlilik açısından statik kodlardan daha mı kötü?
Dinamik kodlar kısa bir bağlantıdan geçer, bu yüzden sağlayıcı okutmaları sayabilir. Bu veri genellikle basit istatistikler için kullanılır. Statik kod doğrudan hedefe gider, ancak o web sitesi de yine veri toplayabilir.
Halka açık yerlerde QR kod okutmak güvenli mi?
Açmadan önce bağlantıyı kontrol eder ve bilinmeyen bir koddan ulaştığınız sayfalarda şifre veya ödeme bilgisi girmekten kaçınırsanız genellikle evet.
Daha fazla kontrolle okutun
QR kodların kolaylığından, istediğinizden fazlasını vermeden yararlanabilirsiniz. Tanımadığınız bir kodu açmadan önce QR-TH'deki QR okuyucuyu deneyin, önce hedefi görün ve devam edip etmeyeceğinize kendiniz karar verin.