Kartvizitinde ne olduğunu düşün. Tam adın. E-posta adresin. Telefon numaran. Belki ofis adresin, LinkedIn profilin, şirket adın ve unvanın.
Şimdi şunu düşün: dijital kartvizit paylaştığında birine yalnızca bir karton parçası uzatmıyorsun. Bir platforma o veriye erişim veriyorsun, üstelik paylaştığın kişiye dair veriye de.
Dijital kartvizit uygulamalarının çoğu alışverişin iki tarafından da bilgi topluyor. Kim paylaştı, kim gördü, ne zaman, nerede, hangi cihazda, ne kadar süre. Bazıları beklediğinden ileri gidiyor.
Bu bir korku yazısı değil. Dijital kartvizitler kağıttan gerçekten daha iyi: tanışmak için, çevre için, bilgini güncel tutmak için. Ama her platform verine aynı özenle davranmıyor ve çoğu kişi bunu sormayı hiç akıl etmiyor.
Sen sor.
Dijital kartvizit paylaştığında aslında ne oluyor
Biri NFC kartını okuttuğunda ya da QR kodunu taradığında tipik akış şu:
Telefonu, platformun barındırdığı bir adresi açıyor
Platform iletişim bilgilerini sunuyor
Platform etkileşimi kaydediyor; en azından bir zaman damgası
Platforma göre şunları da yakalayabiliyor: bakan kişinin IP adresi, cihaz türü, tarayıcı, yaklaşık konum, kartında geçirdiği süre, hangi bağlantılara dokunduğu
Bu asgari düzey. Bazı platformlar daha fazlasını yapıyor.
Alıcıya pazarlama
Birçok dijital kartvizit platformu, özellikle ücretsiz planlarında, kartına bakan kişilere pazarlama yapıyor. Yani: biri e-postanı almak için QR kodunu tarıyor ve sonra platform ona kayıt olmasıyla ilgili tanıtım e-postaları gönderiyor.
Sen bunu istemedin. Kartına bakan kişi kesinlikle istemedi. Ama oluyor, çünkü platformun büyümesi gerekiyor ve senin kişilerin bedava müşteri adayı.
Her platform bunu yapmıyor. Ama kayıt olmadan önce denetlemeye değecek kadarı yapıyor.
Konuşma kaydı
Bu seni şaşırtabilir. Bazı platformlar artık yüz yüze konuşmaları kaydeden, yapay zeka destekli not tutma özellikleri sunuyor. Sunuş cazip: konferansta biriyle tanış, kaydete bas ve yapay zeka önemli noktaları kendiliğinden yakalasın.
Sorun rıza. Pek çok yargı bölgesinde, GDPR kapsamındaki AB ülkelerinin çoğu ve iki taraflı rıza yasası olan onlarca ABD eyaleti dahil, karşı tarafın bilgisi ya da açık rızası olmadan konuşma kaydetmek yasa dışı. Teknik olarak yasal olduğu yerlerde bile, bir tanışma sohbetini gizlice kaydetmek ciddi etik sorular doğuruyor.
Az önce tanıştığın kişi dostça sohbet ettiğini sanıyor. Telefonunun söylediği her şeyi yazıya döküp bir bulut sunucusuna yüklediğini bilmiyor.
Veri zenginleştirme
Bazı platformlar “yapay zeka destekli kişi zenginleştirme” sunuyor: bir kartvizit tarıyorsun ya da kişi alışverişi yapıyorsun ve platform kamuya açık kaynaklardan ek veri çekiyor: LinkedIn profilleri, şirket bilgileri, sosyal medya hesapları.
Kullanışlı mı? Elbette. Ama bu, platformun tanıştığın kişilerin profilini, çoğu zaman onların haberi olmadan kurduğu anlamına geliyor. Kişilerin buna kaydolmadı. Kartvizitlerini paylaştılar, tüm dijital izlerini değil.
“Ücretsiz”in gizli bedeli
Birçok dijital kartvizit platformu cömert ücretsiz planlar sunuyor. Erişilebilirlik için harika ama önemli bir soru doğuruyor: ücretsiz bir ürün nasıl para kazanıyor?
Dürüst yanıtlar çeşitli:
Ücretli plana yükseltme. Sağlıklı model. Temel özellikleri bedava ver, gelişmişlere ücret al.
Reklam olarak platform markası. Kartın platformun bilbordu oluyor. Her paylaşım pazarlama.
Alıcı verisi toplama. Kişilerin, platformun kendi müşteri adayına dönüşüyor.
Veri birleştirme. Anonimleştirilmiş (ya da değil) tanışma örüntülerinin üçüncü taraflara satılması.
Her ücretsiz planın gizli bir bit yeniği yok. Bazı platformlar, örneğin Wave Connect, alıcılarını rahatsız etmeden gerçekten yararlı ücretsiz planlar sunuyor. Diğerleri “ücretsiz”i, kişi verisini ölçekli toplamanın yolu olarak kullanıyor.
Genel kural: bir platform sınırsız özelliği bedava sunuyorsa ve net bir iş modeli yoksa, iş modeli senin verin demektir.
Gizliliğe saygılı bir platformda ne aramalı
İşte pratik bir denetim listesi. Her gizlilik politikasının her satırını denetlemene gerek yok (istersen yapabilirsin de). Şu soruları sorman yeterli:
1. Alıcılarına pazarlama yapıyor mu?
Biri kartına baktığında platform ona pazarlama amaçlı ulaşıyor mu? Bu, çoğu profesyonel için pazarlığın bittiği yer olmalı. Kişilerin dikkatlerini rastgele bir platforma değil, sana emanet etti.
2. Bakan kişi hakkında hangi verileri topluyor?
Temel istatistikler (kaç görüntülenme) makul. IP adresleri, cihaz parmak izi ve davranış takibi değil; hele bildirimde bulunmadan hiç değil. Platformun gizlilik politikasının, karta bakanlar hakkında (yalnızca kart sahipleri hakkında değil) neyi topladığını açıkça sayıp saymadığını denetle.
3. Veri nerede saklanıyor?
Bu özellikle Avrupa’da önemli. GDPR kapsamında kişisel veriyi AB dışına aktarmak belirli hukuki güvenceler (Standart Sözleşme Maddeleri, yeterlilik kararları) gerektiriyor. Platformun veriyi bu korumalar olmadan ABD’de saklıyorsa, yalnızca onu kullanarak bile uyumsuz duruma düşebilirsin.
4. Verini dışa aktarabiliyor musun?
GDPR sana veri taşınabilirliği hakkı veriyor: platformun sana dair elindeki her şeyi indirebilmelisin. Dışa aktarma seçeneği yoksa bu bir uyarı işareti. Kişilerin sana ait olmalı, onlara erişimi kiralamamalısın.
5. Hesabını gerçekten silebiliyor musun?
“Dondurmak” değil. Silmek. Tüm ilgili veri sunucularından kaldırılarak. Bazı platformlar bunu şaşırtıcı biçimde zorlaştırıyor; kendi kendine yapabileceğin bir seçenek sunmak yerine destek taleplerinin arkasına gömüyorlar.
6. Erişim denetimleri var mı?
Profilini özel yapabiliyor musun? PIN ile koruyabiliyor musun? Hangi bilginin kime görüneceğini seçebiliyor musun? Bunlar kurumsal özellik değil, her platformun sunması gereken temel gizlilik araçları.
7. Ses kaydı yapıyor mu?
Bu daha yeni ama müşteri adayı toplama alanında yaygınlaşıyor. Bir platform konuşma kaydı ya da yapay zeka not tutma sunuyorsa, kullanmadan önce hukuki sonuçlarını anla. AB’de tüm tarafların rızası olmadan konuşma kaydetmek GDPR’ı ihlal ediyor. ABD’de yasalar eyalete göre değişiyor.
GDPR ve dijital kartvizitler: bilmen gerekenler
Avrupa’daysan, ya da Avrupa’daki biriyle iş yapıyorsan, dijital kartvizitin GDPR kapsamında. Pratikte bu ne demek:
Kart sahibi olarak sen:
Verine erişme, dışa aktarma ve silme hakkın var
Platformun bilgilerini işlemek için hukuki bir dayanağı olmalı
Hangi verinin toplanıp paylaşıldığını tam olarak bilmelisin
Kartına bakan kişiler:
Onların da hakları var, platforma hiç kaydolmamış olsalar bile
Platform, hukuki dayanak olmadan verilerini toplayamaz
IP adresi, cihaz bilgisi ve gezinme davranışı toplamak GDPR’a göre kişisel veri işlemek sayılıyor
İşverenin (ekip ya da kurumsal plan kullanıyorsan):
Şirketin, platform üzerinden yapılan veri işlemeden birlikte sorumlu olabilir
CRM bütünleşmeleri kişisel veriyi işleyen sistem sayısını çoğaltıyor
Her bütünleşme kendi veri işleme değerlendirmesini gerektiriyor
Pratik çıkarım: GDPR’ı varsayılan olarak ciddiye alan bir platform seç, onu kurumsal bir eklenti gibi sonradan yapıştıranı değil.
NFC.cool Business Card’ı neden önce gizlilik diyerek kurdum
Açık olayım: burası NFC.cool blogu, yani kendi yaklaşımımdan söz edeceğim. Ama yukarıda manzarayı dürüstçe anlatmaya çalıştım, burada da dürüst olacağım.
NFC.cool Business Card’ı kurarken gizlilik sonradan akla gelen bir şey ya da pazarlama kutucuğu değildi. Ürünü o şekillendirdi:
PIN korumalı profiller. Kartvizitini, deneme sayısı sınırlı 4 haneli bir PIN’in arkasına kilitleyebiliyorsun. Kart adresini rahatça paylaş ama bilgilerini yalnızca istediğinde göster. Kaybedebileceğin NFC kartlarında ya da tüm iletişim bilgini kimin göreceğini denetlemek istediğin zamanlarda işe yarıyor.
Herkese açık ya da özel anahtarı. Hangi alanların görüneceğini tam olarak seç. Belki telefon numaran yalnızca yakın kişiler için. Belki adresin özel. Ayrıntı düzeyi sende.
Konuşma kaydı yok. Ses kaydetmiyorum. Nokta. Tanışmanın gözetim üzerine değil, güven üzerine kurulması gerektiğini düşünüyorum.
Alıcıya pazarlama yok. Biri kartına baktığında kartını görüyor. Benden pazarlama e-postası almıyor. Kişilerin senin, benim müşteri adayım değil.
Veriden para kazanma ya da reklam yok. vCard’ın ve hesap verin hizmeti çalıştırmak için sunucumda saklanıyor ama hiçbiri reklam ya da üçüncü taraf veri işleme için kullanılmıyor.
GDPR veri dışa aktarımı. Kişiler dahil her şeyi istediğin an ZIP olarak indir; hem iPhone hem Android’de. Destek talebi yok, bekleme süresi yok.
NFC donanımında özgürlük. Standart her NFC tag’iyle çalışıyor. NFC.cool NFC donanımı satmıyor; denetleyemeyeceğin kapalı bir takip olmadan istediğin üçüncü taraf tag’i kullanmakta özgürsün.
Avrupalı bağımsız geliştirici. Portekiz’de yaşayan tek kişilik bir geliştiriciyim. Büyüme ölçütleri için kullanıcı verisinden para kazanmam yönünde beni iten yatırımcılarım yok. Benim güdüm, veri toplamayı en üst düzeye çıkarmak değil, insanların güvendiği bir ürün yapmak.
Kusursuz değilim. Henüz CRM bütünleşmesi ya da webhook yok; kişilerini dışarı almak için tam veri dışa aktarımı veriyorum. App Clip ile Apple Wallet kartları yalnızca iPhone’da, yani Android’deki alıcılar kartını tarayıcıda açıyor. Pazarlama bütçem büyük oyuncuların bir kesri kadar. Ama gizlilik modelime gerçekten inanıyorum ve bunun önemli olduğunu düşünüyorum.
Platform seçerken gizlilik denetim listesi
Herhangi bir dijital kartvizit hizmetine kaydolmadan önce şunları gözden geçir:
✓ Kullandığın planda alıcıya pazarlama yok
✓ Bakan kişiden hangi verinin toplandığını belirten açık gizlilik politikası
✓ Veri dışa aktarımı var (GDPR taşınabilirlik hakkı)
✓ Hesap silme kendi kendine yapılabiliyor, desteğin arkasına gizlenmemiş
✓ Profil görünürlüğü denetimleri (herkese açık ya da özel anahtarı, PIN koruması)
✓ Tanıştığın kişileri etkileyen zorunlu konuşma kaydı özellikleri yok
✓ Avrupa’da (ya da Avrupalılarla) iş yapıyorsan GDPR uyumu
✓ Şeffaf iş modeli, yani platformun nasıl para kazandığını anlıyorsun
Bir platform bunlardan birden fazlasında kalıyorsa, kolaylığın bu ödüne değip değmediğini bir düşün.
Özetle
Dijital kartvizitler tanışmanın geleceği. Kağıt israf, geride kalmış ve verdikten sonra güncellenemiyor. Faydalar gerçek.
Ama kartvizitin senin mesleki kimliğin. Biri seninle tanıştığında gördüğü ilk şey. O bilgiyi emanet ettiğin platform bu güveni hak etmeli: şeffaflıkla, kullanıcı denetimleriyle ve senin ya da kişilerinin verisini sömürmeye dayanmayan bir iş modeliyle.
Gizlilik, saklayacak bir şeyin olması değil. Neyi, kiminle ve hangi koşullarda paylaşacağını seçme hakkına sahip olman.
Seçimini dikkatli yap.
Önce gizlilik diyen bir dijital kartviziti denemeye hazır mısın? NFC.cool Business Card’ı iPhone için indir ya da Android’de edin. Uygulama arayüzü ve App Clip 35 dilde.
