Hindistan'ın 2023 Dijital Kişisel Veri Koruma Yasası (DPDPA) ve beraberindeki 2025 Kuralları, dijital ticaretin kişisel verileri nasıl işlediğini yeniden şekillendirmeye hazırlanıyor. Lexology'nin konuya ilişkin yakın tarihli bir analizi, alışveriş sepetini bir veri toplama noktası olarak çerçeveliyor ve bu çerçeveleme faydalı. Bir alışveriş uygulamasındaki her hesap kaydı, kayıtlı adres, ödeme tercihi ve tarama örüntüsü kişisel veridir. Hindistan DPDPA çevrimiçi alışveriş gizliliğini takip eden herkes için soru, bir alışverişçi olarak gerçekte ne kazandığınız ve hiçbir aracın sizin için yapamayacağı şeyin ne olduğudur.

Hindistan DPDPA Çevrimiçi Alışveriş Gizliliği: E-Ticaret Verileri İçin Neler Değişiyor

DPDPA, Hindistan'ın kişisel verilerin toplanması, işlenmesi ve saklanmasını düzenleyen ilk kapsamlı çerçevesidir. Belirli terimler kullanır: verisi toplanan kişi "Veri Sahibi" (Data Principal) ve verinin neden ve nasıl kullanıldığına karar veren şirket "Veri Sorumlusu"dur (Data Fiduciary). Pratikte siz Veri Sahibi'siniz ve alışveriş platformu Veri Sorumlusu'dur.

Hukuk firmalarının Kurallara ilişkin özetleri, büyük platformlar için belirli yükümlülüklere işaret ediyor. Bu özetlere göre Kurallar, e-ticaret kuruluşları, sosyal medya platformları ve çevrimiçi oyun şirketleri dahil olmak üzere belirli Veri Sorumlusu sınıfları için silme gereklilikleri ortaya koyuyor. Bir özet, gerekliliği şu şekilde tanımlıyor: hareketsiz kullanıcı verileri, kullanıcıya 48 saat önceden bildirimde bulunularak üç yıl sonra silinmelidir. Bir diğeri ise Veri Sahibinin şirkete en son başvurmasından sonraki üç yıl içinde silmeyi tanımlıyor.

Hangi platformların uygun olduğu ve "hareketsiz"in nasıl tanımlandığına ilişkin ayrıntılar önemlidir, bu nedenle bu rakamları hukuki tavsiye olarak değil bir özet olarak değerlendirin. Yön yine de açıktır: verileri süresiz olarak toplamak ve "her ihtimale karşı" saklamak gerekçelendirilmesi giderek zorlaşan bir uygulama haline geliyor.

Alışverişçilerin Kazandığı Rıza, Silme ve Düzeltme Hakları

Yasa rıza üzerine kurulmuştur. Şirketlerin size hangi verileri ve neden topladıklarını söylemeleri ve bu amaçla işlemeleri beklenir. Alışverişçiler için bu, şartlar ve koşullara gömülmüş tek bir toplu onay yerine kayıt ve ödeme sırasında daha net istemler anlamına gelmelidir.

Kullanmayı bekleyebileceğiniz haklar şunları içerir:

  • Rızayı geri çekme. Daha önce verdiğiniz izni geri çekebilmeniz ve bu sürecin izin vermekten daha zor olmaması gerekir.
  • Düzeltme. Adresiniz, telefon numaranız veya diğer bilgileriniz yanlışsa, bunların düzeltilmesini talep edebilirsiniz.
  • Silme. Yasal istisnalar saklı kalmak kaydıyla kişisel verilerinizin silinmesini talep edebilirsiniz.
  • Şikayet çözümü. Platformlar, verilerinizin nasıl işlendiğine ilişkin şikayetlerde bulunmanız için bir yol sunmalıdır.

Hareketsizliğe dayalı silme kuralı, unuttuğunuz hesaplar için bir güvenlik ağı ekler. Kayıtlı bir adres ve sipariş geçmişi olan terk edilmiş bir alışveriş profili, yıllarca ortalıkta kalma ve bir ihlalde ortaya çıkma eğiliminde olan tam da bu tür bir kayıttır.

Çevrimiçi Alışveriş Yaparken VPN'in Yapabilecekleri ve Yapamayacakları

Bir VPN, cihazınız ile VPN sunucusu arasındaki bağlantıyı şifreler ve IP adresinizi ziyaret ettiğiniz sitelerden gizler. Bu, genel Wi-Fi'de yardımcı olur ve sitelerin konumunuzu tahmin etmek için kullandığı bir sinyali sınırlar. Faydalı bir katmandır, ancak DPDPA'nın çözdüğünden farklı bir sorunu çözer.

Bir alışveriş uygulamasına giriş yaptığınızda, platform hâlâ kim olduğunuzu bilir. IP adresiniz ne söylerse söylesin, hesabınızı, teslimat adresinizi, ödeme bilgilerinizi ve satın alma geçmişinizi görür. Bir VPN, bir şirketin gönüllü olarak verdiğiniz verileri toplamasını engellemez ve bu verilerin ne kadar süre saklanacağını veya silinip silinmeyeceğini kontrol etmez. Bunlar hukuki sorulardır ve DPDPA bunlar için araçtır.

Pratik bir sınır da vardır. VPN'ler çalışan bir bağlantıya bağlıdır ve erişimin kendisi kesilirse yardımcı olamazlar. İnternet kesintisi sırasında bir VPN'in neler yapabileceği ve yapamayacağı hakkındaki açıklayıcımız farklı bir senaryoyu ele alıyor, ancak aynı ilkeyi gösteriyor: bir VPN, tanımlanmış sınırları olan tek bir araçtır, kapsamlı bir kalkan değildir.

Bunun tersi de doğrudur. Yasa sizi gözetleyen bir ağdan veya şifrelenmemiş bir erişim noktasından korumaz. İkisi birlikte en iyi şekilde çalışır.

Bu Sizin İçin Ne Anlama Geliyor: Ödeme Sırasında İzlemeyi Sınırlama Adımları

Her hükmün tam olarak yürürlüğe girmesini bekleyerek alışkanlıklarınızı sıkılaştırmaya başlamak zorunda değilsiniz. Şu adımları değerlendirin:

  1. Alışveriş uygulamalarınızdaki rıza ayarlarını gözden geçirin. Gizlilik veya veri ayarlarını arayın ve ihtiyaç duymadığınız isteğe bağlı izlemeyi, kişiselleştirilmiş reklamcılığı ve kişi senkronizasyonunu kapatın.
  2. Artık kullanmadığınız hesapları silin. Yalnızca belirli bir hareketsizlik süresinden sonra otomatik silmeye güvenmeyin. Mevcut olduğunda uygulama içi silme veya veri silme talebi seçeneğini kullanın.
  3. Kayıtlı bilgilerinizi kontrol edin ve düzeltin. Güncel olmayan adresler ve telefon numaraları hem gizlilik hem de teslimat sorunudur.
  4. Mümkün olduğunda misafir olarak ödeme yapın. Daha az saklanan profil, korunacak daha az kayıt anlamına gelir.
  5. Yalnızca gerekli olanı paylaşın. Bir form teslimat ve ödemenin gerektirdiğinden daha fazlasını istiyorsa, isteğe bağlı alanları isteğe bağlı olarak değerlendirin.
  6. Tarayıcı ayarlarınızı sıkılaştırın. Üçüncü taraf çerezleri engelleyin, site verilerini düzenli olarak temizleyin ve tarayıcınızda yerleşik izleme koruma özelliklerini kullanın.
  7. Güvenilmeyen ağlarda VPN kullanın. Bağlantıyı korur, hesap verilerinizi değil.
  8. Taleplerinizin kayıtlarını tutun. Bir silme veya düzeltme talebi oluşturursanız, bir şikayeti tırmandırmanız gerekebileceği ihtimaline karşı onayı saklayın.

Bu sınırlar neden alışverişin ötesinde önemlidir? Çünkü kişisel veriler nadiren tek bir yerde kalır. Hindistan'da kimlik verileri ve gözetim üzerine tartışmalar aktif durumdadır; Madde 21 kapsamındaki yüz tanıma gizliliği tartışmasından Karnataka'da sosyal medya kayıtları için önerilen Aadhaar zorunluluğuna ilişkin endişelere kadar. Ticari platformların ne topladığını sınırlamak, bilgilerinizi kimin ve ne kadar süreyle tuttuğuna dair daha geniş bir konuşmanın bir parçasıdır.

Çıkarımlar

Hindistan DPDPA çevrimiçi alışveriş gizliliği bir iş bölümüne indirgenir. Yasa size rıza, düzeltme ve silme konusunda haklar verir ve büyük e-ticaret platformlarına saklama sınırlamaları getirir. Bir VPN ve makul tarayıcı ayarları ağ üzerindeki ve üçüncü taraf izleyicilerden kaynaklanan maruziyeti azaltır, ancak bir perakendeciye ona söylediklerinizi unutturamaz.

Bu hafta en çok kullandığınız alışveriş uygulamalarını açın, rıza anahtarlarını gözden geçirin ve hesap silme veya veri silme seçeneğini bulun. Artık ihtiyaç duymadığınız profilleri kaldırın ve Kurallar yürürlüğe girerken haklarınızı kullanın. Uygulama ayrıntıları gelişebilir, bu nedenle en güncel gereklilikler için platformun gizlilik bildirimini ve resmi rehberliği kontrol edin.