Üyelik açmadan önce kimlik ve veri taleplerini nasıl değerlendirmelisiniz?

Veriyi isteyen tarafın kimliğini kontrol edin

Üyelik sözleşmesindeki şirket adı ile gizlilik metnindeki sorumlu tarafı karşılaştırın. İletişim bilgileri, işleme amaçları ve varsa hizmet sağlayıcılarıyla paylaşım açıklamaları anlaşılabilir olmalıdır. Metnin uzun olması açıklayıcı olduğu anlamına gelmez. Hangi verinin neden istendiği anlaşılmıyorsa kayıt formunun kolay doldurulması bu eksikliği gidermez.

Varsayımsal örnekte hesap sözleşmesi bir şirketi, gizlilik açıklaması ilişki kurulmadan başka bir şirketi gösteriyorsa kimden açıklama isteneceği belirsizleşir. Bu farkı üyelikten önce sorun. Kişisel veri haklarının kapsamı uygulanabilir hukuka göre değişebileceğinden her durumda aynı sonuç veya başvuru süresi varmış gibi hareket etmeyin.

Kimlik talebinin zamanını ve kapsamını öğrenin

Kimlik doğrulama, hizmet koşulları ve uygulanabilir yükümlülüklerle bağlantılı olabilir. Ancak bunun için hangi belgelerin, hangi aşamada ve ne amaçla istendiği önceden anlaşılmalıdır. İlk çekimde beklenmedik yeni taleplerle karşılaşmamak için doğrulama bölümünü üyelikten önce okuyun. Belge talebinin varlığı tek başına dolandırıcılık veya güvenilirlik kanıtı değildir.

Talebin resmî kanaldan geldiğini doğrulayın; belgeyi kişisel sohbet hesabına göndermek yerine açıklanan güvenli yükleme yöntemini araştırın. Şifre, tek kullanımlık kod ve cüzdan kurtarma kelimeleri kimlik belgesi değildir ve paylaşılmaz. Gereksiz alanların maskelenmesi düşünülüyorsa hangi bilgilerin gerekli olduğu sorulmalı; belgenin içeriği aldatıcı biçimde değiştirilmemelidir.

Hesap korumasını hizmet güvenilirliğiyle eşitlemeyin

Güçlü ve başka hesaplarda kullanılmayan parola, hesap ele geçirme riskini azaltmaya yardımcı olur. Sunuluyorsa çok faktörlü doğrulama kullanılabilir; ancak bu özellik işletmecinin diğer uygulamalarını güvenilir yapmaz. Tarayıcıdaki kilit simgesi de yalnız bağlantıyla ilgili bir işarettir. Yanlış alan adına girilen bilgiler, şifreli bağlantı üzerinden de saldırgana ulaşabilir.

Varsayımsal olarak destek görünümündeki bir mesaj hesabı kurtarmak için doğrulama kodu istiyorsa mesajdaki bağlantıyı kullanmadan resmî kanalı kontrol edin. Aynı parolanın başka yerde kullanılmış olması halinde ilgili hesapların da korunması gerekir. Güvenlik adımlarının amacı erişimi korumaktır; hizmetin hukuki uygunluğunu veya çekim performansını doğrulamak değildir.

Hesap kapatma ve veri başvurusunu ayrı yürütün

Hesabı kapatmak, bütün verilerin aynı anda silinmesi anlamına gelmeyebilir. Uygulanabilir yükümlülükler nedeniyle bazı kayıtların belirli sürelerle saklanması gerekebilir; bu süreler ve gerekçeler açıklanmalıdır. Kapatma, iletişim tercihlerini değiştirme ve veriyle ilgili başvuru ayrı işlemler olabilir. Hangi talebin hangi kanala iletileceğini önceden öğrenmek yararlıdır.

Veri ihlali veya yetkisiz erişim şüphesinde tarihleri, bildirimleri ve ilgili hesap hareketlerini kaydedin. Parolayı güvenli kanaldan değiştirin, mümkünse açık oturumları sonlandırın ve etkilenen ödeme sağlayıcısıyla iletişim kurun. Olayın niteliğine göre yetkili mercilere başvurulabilir. Hesabın kurtarılacağını veya paranın kesin geri alınacağını söyleyen aracılara ek bilgi ya da para göndermeyin.

• Başvuru tarihini ve verilen kayıt numarasını saklayın.
• Belge paylaşımını gereken bilgilerle sınırlayın.
• Kapatma talebinin sonucu ile veri talebinin sonucunu ayrı izleyin.