Kartvizitinde ne olduğunu düşün. Tam adın. E-posta adresin. Telefon numaran. Belki ofis adresin, LinkedIn profilin, şirket adın ve unvanın.
Şimdi şunu düşün: dijital kartvizit paylaştığında birine yalnızca bir karton parçası uzatmıyorsun. Bir platforma o veriye erişim veriyorsun, üstelik paylaştığın kişiye dair veriye de.
Dijital kartvizit uygulaması alışverişin iki tarafından da bilgi toplayabilir. Kim paylaştı, kim gördü, ne zaman, nerede, hangi cihazda, ne kadar süre.
Bu bir korku yazısı değil. Dijital kartvizitler kağıttan gerçekten daha iyi: tanışmak için, çevre için, bilgini güncel tutmak için. Ama her platform verine aynı özenle davranmıyor ve çoğu kişi bunu sormayı hiç akıl etmiyor.
Sen sor.
Dijital kartvizit paylaştığında aslında ne oluyor
Biri NFC kartını okuttuğunda ya da QR kodunu taradığında tipik akış şu:
Telefonu, platformun barındırdığı bir adresi açıyor
Platform iletişim bilgilerini sunuyor
Platform etkileşimi kaydediyor; en azından bir zaman damgası
Platforma göre şunları da yakalayabiliyor: bakan kişinin IP adresi, cihaz türü, tarayıcı, yaklaşık konum, kartında geçirdiği süre, hangi bağlantılara dokunduğu
Bu asgari düzey. Platform daha fazlasını da yapabilir.
Alıcıya pazarlama
Dijital kartvizit platformu, kartına bakan kişilere pazarlama yapabilir. Yani: biri e-postanı almak için QR kodunu tarıyor ve sonra platform ona kayıt olmasıyla ilgili tanıtım e-postaları gönderiyor.
Sen bunu istemedin. Kartına bakan kişi kesinlikle istemedi. Bu, platform büyümek zorunda olduğunda ve kişilerini bedava müşteri adayı olarak gördüğünde oluyor.
Kayıt olmadan önce denetlemeye değer.
Konuşma kaydı
Bu seni şaşırtabilir. Yapay zeka destekli not tutma, yüz yüze konuşmaları kaydedebilir. Sunuş cazip: konferansta biriyle tanış, kaydete bas ve yapay zeka önemli noktaları kendiliğinden yakalasın.
Sorun rıza. Pek çok yargı bölgesinde, GDPR kapsamındaki AB ülkelerinin çoğu ve iki taraflı rıza yasası olan onlarca ABD eyaleti dahil, karşı tarafın bilgisi ya da açık rızası olmadan konuşma kaydetmek yasa dışı. Teknik olarak yasal olduğu yerlerde bile, bir tanışma sohbetini gizlice kaydetmek ciddi etik sorular doğuruyor.
Az önce tanıştığın kişi dostça sohbet ettiğini sanıyor. Telefonunun söylediği her şeyi yazıya döküp bir bulut sunucusuna yüklediğini bilmiyor.
Veri zenginleştirme
“Yapay zeka destekli kişi zenginleştirme” şöyle çalışıyor: kartvizit tarıyorsun ya da kişi alışverişi yapıyorsun ve platform kamuya açık kaynaklardan ek veri çekiyor: LinkedIn profilleri, şirket bilgileri, sosyal medya hesapları.
Kullanışlı mı? Elbette. Ama bu, platformun tanıştığın kişilerin profilini, çoğu zaman onların haberi olmadan kurduğu anlamına geliyor. Kişilerin buna kaydolmadı. Kartvizitlerini paylaştılar, tüm dijital izlerini değil.
“Ücretsiz”in gizli bedeli
Birçok dijital kartvizit platformu cömert ücretsiz planlar sunuyor. Erişilebilirlik için harika ama önemli bir soru doğuruyor: ücretsiz bir ürün nasıl para kazanıyor?
Dürüst yanıtlar çeşitli:
Ücretli plana yükseltme. Sağlıklı model. Temel özellikleri bedava ver, gelişmişlere ücret al.
Reklam olarak platform markası. Kartın platformun bilbordu oluyor. Her paylaşım pazarlama.
Alıcı verisi toplama. Kişilerin, platformun kendi müşteri adayına dönüşüyor.
Veri birleştirme. Anonimleştirilmiş (ya da değil) tanışma örüntülerinin üçüncü taraflara satılması.
Her ücretsiz planın gizli bir bit yeniği yok, ama “ücretsiz” kişi verisini ölçekli toplamanın yolu da olabilir.
Genel kural: bir platform sınırsız özelliği bedava sunuyorsa ve net bir iş modeli yoksa, iş modeli senin verin demektir.
Gizliliğe saygılı bir platformda ne aramalı
İşte pratik bir denetim listesi. Her gizlilik politikasının her satırını denetlemene gerek yok (istersen yapabilirsin de). Şu soruları sorman yeterli:
1. Alıcılarına pazarlama yapıyor mu?
Biri kartına baktığında platform ona pazarlama amaçlı ulaşıyor mu? Bu, çoğu profesyonel için pazarlığın bittiği yer olmalı. Kişilerin dikkatlerini rastgele bir platforma değil, sana emanet etti.
2. Bakan kişi hakkında hangi verileri topluyor?
Temel istatistikler (kaç görüntülenme) makul. IP adresleri, cihaz parmak izi ve davranış takibi değil; hele bildirimde bulunmadan hiç değil. Platformun gizlilik politikasının, karta bakanlar hakkında (yalnızca kart sahipleri hakkında değil) neyi topladığını açıkça sayıp saymadığını denetle.
3. Veri nerede saklanıyor?
Bu özellikle Avrupa’da önemli. GDPR kapsamında kişisel veriyi AB dışına aktarmak belirli hukuki güvenceler (Standart Sözleşme Maddeleri, yeterlilik kararları) gerektiriyor. Platformun veriyi bu korumalar olmadan ABD’de saklıyorsa, yalnızca onu kullanarak bile uyumsuz duruma düşebilirsin.
4. Verini dışa aktarabiliyor musun?
GDPR sana veri taşınabilirliği hakkı veriyor: platformun sana dair elindeki her şeyi indirebilmelisin. Dışa aktarma seçeneği yoksa bu bir uyarı işareti. Kişilerin sana ait olmalı, onlara erişimi kiralamamalısın.
5. Hesabını gerçekten silebiliyor musun?
“Dondurmak” değil. Silmek. Tüm ilgili veri sunucularından kaldırılarak ve destek talebiyle değil, kendi kendine yapabileceğin bir seçenekle.
6. Erişim denetimleri var mı?
Profilini özel yapabiliyor musun? PIN ile koruyabiliyor musun? Hangi bilginin kime görüneceğini seçebiliyor musun? Bunlar kurumsal özellik değil, her platformun sunması gereken temel gizlilik araçları.
7. Ses kaydı yapıyor mu?
Bir platform konuşma kaydı ya da yapay zeka not tutma sunuyorsa, kullanmadan önce hukuki sonuçlarını anla. AB’de tüm tarafların rızası olmadan konuşma kaydetmek GDPR’ı ihlal ediyor. ABD’de yasalar eyalete göre değişiyor.
GDPR ve dijital kartvizitler: bilmen gerekenler
Avrupa’daysan, ya da Avrupa’daki biriyle iş yapıyorsan, dijital kartvizitin GDPR kapsamında. Pratikte bu ne demek:
Kart sahibi olarak sen:
Verine erişme, dışa aktarma ve silme hakkın var
Platformun bilgilerini işlemek için hukuki bir dayanağı olmalı
Hangi verinin toplanıp paylaşıldığını tam olarak bilmelisin
Kartına bakan kişiler:
Onların da hakları var, platforma hiç kaydolmamış olsalar bile
Platform, hukuki dayanak olmadan verilerini toplayamaz
IP adresi, cihaz bilgisi ve gezinme davranışı toplamak GDPR’a göre kişisel veri işlemek sayılıyor
İşverenin (ekip ya da kurumsal plan kullanıyorsan):
Şirketin, platform üzerinden yapılan veri işlemeden birlikte sorumlu olabilir
CRM bütünleşmeleri kişisel veriyi işleyen sistem sayısını çoğaltıyor
Her bütünleşme kendi veri işleme değerlendirmesini gerektiriyor
Pratik çıkarım: GDPR’ı varsayılan olarak ciddiye alan bir platform seç, onu kurumsal bir eklenti gibi sonradan yapıştıranı değil.
NFC.cool Business Card’ı neden önce gizlilik diyerek kurdum
Açık olayım: burası NFC.cool blogu, yani kendi yaklaşımımdan söz edeceğim. Ama yukarıda manzarayı dürüstçe anlatmaya çalıştım, burada da dürüst olacağım.
- Açık ya da özel. Özel kart PIN olmadan görünmez, potansiyel müşteri toplama da yalnızca açarsan çalışır.
NFC.cool Business Card’ı kurarken gizlilik sonradan akla gelen bir şey ya da pazarlama kutucuğu değildi. Ürünü o şekillendirdi:
PIN korumalı profiller. Kartvizitini, deneme sayısı sınırlı 4 haneli bir PIN’in arkasına kilitleyebiliyorsun. Kart adresini rahatça paylaş ama bilgilerini yalnızca istediğinde göster. Kaybedebileceğin NFC kartlarında ya da tüm iletişim bilgini kimin göreceğini denetlemek istediğin zamanlarda işe yarıyor.
Herkese açık ya da özel anahtarı. Hangi alanların görüneceğini tam olarak seç. Belki telefon numaran yalnızca yakın kişiler için. Belki adresin özel. Ayrıntı düzeyi sende.
Konuşma kaydı yok. Ses kaydetmiyorum. Nokta. Tanışmanın gözetim üzerine değil, güven üzerine kurulması gerektiğini düşünüyorum.
Alıcıya pazarlama yok. Biri kartına baktığında kartını görüyor. Benden pazarlama e-postası almıyor. Kişilerin senin, benim müşteri adayım değil. Team planında ekibin, müşteri adayı formundan bilgi bırakan kişilere takip e-postası gönderebilir.
Verini satmıyorum. vCard’ın ve hesap verin hizmeti çalıştırmak için sunucumda saklanıyor. NFC.cool verini satmıyor, Business Card uygulamasında da reklam yok.
GDPR veri dışa aktarımı. Kişiler dahil her şeyi istediğin an ZIP olarak al. Verilerimi Dışa Aktar seçeneği iPhone ve Android’deki uygulamada ve web’de. Destek talebi yok.
NFC donanımında özgürlük. Standart her NFC tag’iyle çalışıyor, yani denetleyemeyeceğin kapalı bir takip olmadan istediğin tag’i kullanmakta özgürsün.
Girişim sermayesi yok. NFC.cool Portekiz’de, büyüme ölçütleri için kullanıcı verisinden para kazanmam yönünde beni zorlayan yatırımcılar da yok. Benim güdüm, veri toplamayı en üst düzeye çıkarmak değil, insanların güvendiği bir ürün yapmak. Bir şey sorduğunda yanıtı benden, kurucudan alıyorsun.
Kişilerini taşımak da senin elinde. Her planda tam veri dışa aktarımı var; NFC.cool Business Card for Teams ile de müşteri adayları doğrudan HubSpot’a ya da webhook’la başka herhangi bir yere gidebiliyor. Gizlilik modelime gerçekten inanıyorum ve bunun önemli olduğunu düşünüyorum.
Platform seçerken gizlilik denetim listesi
Herhangi bir dijital kartvizit hizmetine kaydolmadan önce şunları gözden geçir:
✓ Kullandığın planda alıcıya pazarlama yok
✓ Bakan kişiden hangi verinin toplandığını belirten açık gizlilik politikası
✓ Veri dışa aktarımı var (GDPR taşınabilirlik hakkı)
✓ Hesap silme kendi kendine yapılabiliyor, desteğin arkasına gizlenmemiş
✓ Profil görünürlüğü denetimleri (herkese açık ya da özel anahtarı, PIN koruması)
✓ Tanıştığın kişileri etkileyen zorunlu konuşma kaydı özellikleri yok
✓ Avrupa’da (ya da Avrupalılarla) iş yapıyorsan GDPR uyumu
✓ Şeffaf iş modeli, yani platformun nasıl para kazandığını anlıyorsun
Bir platform bunlardan birden fazlasında kalıyorsa, kolaylığın bu ödüne değip değmediğini bir düşün.
Özetle
Dijital kartvizitler tanışmanın geleceği. Kağıt israf, geride kalmış ve verdikten sonra güncellenemiyor. Faydalar gerçek.
Ama kartvizitin senin mesleki kimliğin. Biri seninle tanıştığında gördüğü ilk şey. O bilgiyi emanet ettiğin platform bu güveni hak etmeli: şeffaflıkla, kullanıcı denetimleriyle ve senin ya da kişilerinin verisini sömürmeye dayanmayan bir iş modeliyle.
Gizlilik, saklayacak bir şeyin olması değil. Neyi, kiminle ve hangi koşullarda paylaşacağını seçme hakkına sahip olman.
Seçimini dikkatli yap.
Önce gizlilik diyen bir dijital kartviziti denemeye hazır mısın? NFC.cool Business Card’ın neler yaptığına bak, sonra iPhone için indir ya da Android’de edin. Uygulama arayüzü ve App Clip 35 dilde.
