Sosyal medya platformları (Facebook, Instagram, X/Twitter, LinkedIn, TikTok vb.) hem kişisel kullanım hem de işletme pazarlaması için yaygın şekilde kullanılmaktadır. Bu platformlar kişisel veri toplamakta ve işlemektedir. İşletmelerin sosyal medya hesapları, pixel veya entegrasyonlar aracılığıyla kullanıcı verilerini paylaşabilir. Bu yazıda sosyal medya ve KVKK kesişiminde veri sorumlusu yükümlülükleri, pixel kullanımı ve aydınlatma metninde yer alması önerilen hususlar hakkında genel bilgi sunulmaktadır. Bu metin hukuki danışmanlık yerine geçmez.
Sosyal Medyada Veri Akışı
Sosyal medya platformları kullanıcı profil bilgileri, davranış verileri, IP adresi ve cihaz bilgisi gibi verileri toplar. İşletme hesapları bu platformlara içerik yüklediğinde veya reklam yayınladığında, platform tarafından sağlanan analitik verilere erişebilir. Ayrıca web sitenize yerleştirilen Meta Pixel, LinkedIn Insight Tag veya TikTok Pixel gibi araçlar, ziyaretçi verilerini sosyal medya platformlarına iletebilir. Bu aktarım yurt dışı veri aktarımı kurallarına tabidir.
Veri Sorumlusu Kim?
Sosyal medya platformu kendi kullanıcılarına ilişkin verilerde veri sorumlusudur. Sizin işletme hesabınız ise kendi web sitenizde pixel veya form entegrasyonu kullandığınızda, bu araçlardan elde edilen veriler açısından veri sorumlusu konumundasınızdır. Örneğin web sitenizde Meta Pixel kuruluysa, ziyaretçi verileri Facebook/Meta’ya aktarılıyorsa bu aktarımı aydınlatma metninde belirtmeniz ve gerektiğinde açık rıza almanız genel çerçevede önerilir.
Sosyal Medya Pixel ve Çerez
Meta Pixel, LinkedIn Insight Tag, Google Ads dönüşüm takibi gibi araçlar çerez veya benzeri teknolojiler kullanır. Bu nedenle çerez onayı ve aydınlatma metninde bu araçların belirtilmesi önem taşır. Kurul, çerez kullanımında kullanıcının açık eylemle (örneğin tıklayarak) onay vermesini önermektedir. Ön işaretli kutular veya pasif kabul yeterli sayılmayabilir.
İşletme Hesapları ve Toplanan Veriler
Sosyal medya platformlarında işletme hesabı yönetirken, platform size takipçi istatistikleri, etkileşim verileri veya reklam performans raporları sunar. Bu veriler genellikle toplu veya anonimleştirilmiş formda sunulur. Ancak özel hedefleme (custom audience), e-posta listesi yükleme veya web sitesi ziyaretçi eşleştirmesi gibi özellikler kişisel veri işlemeyi içerebilir. Bu durumda veri sorumlusu sıfatıyla aydınlatma yapmanız ve hukuki sebebi netleştirmeniz önerilir.
Aydınlatma metninde "Facebook, Instagram, LinkedIn gibi sosyal medya platformlarına veri aktarımı" yapılıyorsa bu platformların adı veya kategorisi belirtilmeli, aktarım amacı ve hukuki dayanak açıklanmalıdır.
Yorum, Mesaj ve Etkileşim Verileri
İşletme hesabınıza gelen yorumlar, direkt mesajlar veya anket yanıtları kişisel veri içerebilir. Bu verileri saklarken, silerken veya üçüncü taraflarla paylaşırken KVKK kurallarına uyum sağlamanız önerilir. Platformların kendi veri işleme politikaları ayrıca incelenmeli; veri sorumlusu-veri işleyen ilişkisi sözleşmelerle netleştirilebilir.
Mobil Uygulama ve Sosyal Medya
Sosyal medya girişi (Login with Facebook, Login with Google) sunan web siteleri veya mobil uygulamalar, bu giriş sırasında platformdan kullanıcı adı, e-posta veya profil bilgisi alabilir. Bu verilerin hangi amaçla, ne kadar süreyle işleneceği aydınlatma metninde belirtilmelidir. Platform politikaları ile uyum da kontrol edilmelidir.
Sonuç
Sosyal medya kullanımında KVKK uyumu için pixel ve çerezlerin aydınlatma metninde yer alması, yurt dışı aktarım bilgisinin verilmesi ve gerektiğinde açık rıza alınması genel olarak önerilir. İşletme hesaplarında toplanan verilerin amacı ve saklama süreleri politika ile netleştirilmelidir. Somut durumunuz için hukuk danışmanına başvurmanız önerilir.