Restoran Müşteri Verisi Koruma: Ne Toplanmalı, Nasıl Saklanmalı?
Restoran Müşteri Verisi Koruma: Ne Toplanmalı, Nasıl Saklanmalı?
Rezervasyon alırken telefon, sadakat kartı verirken ad soyad, paket servis için adres toplanır. Bu bilgiler birikerek işletmenin en hassas varlıklarından birine dönüşür; korunması da yasal bir yükümlülüktür.
Bu rehberde hangi verilerin toplanması gerektiğini, iznin nasıl alınacağını, saklama ve silme düzenini, bir ihlal durumunda yapılacakları ele alıyoruz. İşletme verilerinizi tek panelden izlemek için Peaklike restoran takip ve yönetim platformu size yardımcı olur.
Bu içerik genel bilgilendirme amaçlıdır; hukuki danışmanlık niteliği taşımaz.
Restoran Müşteri Verisi Koruma Nedir?
restoran müşteri verisi koruma, işletmenin müşterilerinden topladığı kişisel bilgilerin hukuka uygun biçimde işlenmesi, saklanması ve korunmasıdır. Kapsam rezervasyon kayıtlarından sadakat programına kadar uzanır.
Bu başlık yalnızca teknik bir konu değildir; toplama, saklama ve silme kararlarını da içerir. Hangi verinin hiç toplanmayacağı da bu kapsamdadır.
Hangi Veriler Toplanıyor?
İşletmeler farkında olmadan beklediklerinden çok daha fazla veri toplar. İlk adım bu listeyi çıkarmaktır.
- İletişim: Ad, telefon ve e-posta.
- Adres: Paket servis teslimat bilgileri.
- Tercih: Sipariş geçmişi ve alerji notları.
- Ödeme: Fatura bilgileri ve ödeme yöntemi.
Bu dört başlık çıkarıldığında, gereksiz toplanan alanlar da görünür hale gelir.
Gereksiz Veri Toplamamak
En güvenli veri, hiç toplanmayan veridir. Her alanın neden istendiği sorgulanmalıdır.
Doğum tarihi, kimlik numarası gibi bilgiler çoğu restoran için gereksizdir. Toplanmayan veri, korunması gereken veri olmaktan da çıkar.
Aydınlatma ve İzin
Veri toplanırken müşterinin bilgilendirilmesi gerekir. Bilginin ne amaçla kullanılacağı açıkça belirtilmelidir.
Pazarlama amaçlı kullanım için ayrı bir izin alınmalıdır. Sipariş için verilen telefon numarası, kampanya mesajı göndermek için izin sayılmaz.
Sadakat Programı Verileri
Sadakat programları en çok veri toplayan yapılardır. Üyelik formunda istenen her alan gözden geçirilmelidir.
Toplanan verinin programın işleyişi için gerçekten gerekli olması gerekir. Profil kurgusunu müşteri profili oluşturma yazısında anlattık. Kurulum tarafını sadakat programı kurulumu yazısında ele aldık.
Veri Tabanının Düzeni
Müşteri kayıtlarının dağınık tutulması hem güvenlik hem verimlilik sorunu üretir. Tek bir düzenli yapı kurulmalıdır.
Kayıtların tekrarlanması ve eski bilgilerin temizlenmemesi yaygın sorunlardır. Düzeni müşteri veri tabanı yazısında anlattık.
Çalışanların Kişisel Notları
Garsonların defterine ya da telefonuna kaydedilen müşteri bilgileri, işletmenin kontrolü dışında kalır. Bu kayıtlar da kişisel veri kapsamındadır.
Bilgilerin yalnızca işletme sistemine girilmesi kurala bağlanmalıdır. Kişisel cihazlarda tutulan müşteri bilgileri, personel ayrıldığında da işletmeden çıkmış olur.
Erişim Yetkileri
Müşteri verisine kimin erişeceği tanımlanmalıdır. Her çalışanın bütün kayıtları görmesi gerekmez.
Erişim kayıtlarının tutulması da faydalıdır. Böylece bir sorun yaşandığında kaynak tespit edilebilir.
Saklama Süresi
Veriler süresiz saklanmamalıdır. Her veri türü için bir saklama süresi belirlenmelidir.
Süresi dolan kayıtların silinmesi otomatikleştirilebilir. Elle yapılan temizlikler çoğu zaman ertelenir ve unutulur.
Silme Talepleri
Müşteri verisinin silinmesini talep edebilir. Bu talebin nasıl karşılanacağı önceden tanımlanmalıdır.
Talebi alacak kanal ve yanıt süresi belirlenmelidir. Yanıtsız kalan talepler şikayete dönüşebilir.
Teslimat Platformlarındaki Veri
Platformlar üzerinden gelen siparişlerde müşteri bilgisi platformda tutulur. İşletmenin bu veriye erişimi sınırlıdır.
Platform dışında kullanım için ayrı izin gerekir; Trendyol Go gibi kanallardan alınan bilgilerin pazarlama amacıyla kullanılması kurallara tabidir.
Üçüncü Taraf Yazılımlar
Rezervasyon, sadakat ve pazarlama araçları müşteri verisini kendi sistemlerinde saklar. Bu sağlayıcılar da sorumluluk zincirinin parçasıdır.
Sözleşmelerde veri işleme ve güvenlik maddeleri bulunmalıdır. Sağlayıcının verileri nerede sakladığı da sorulmalıdır.
Teknik Önlemler
Verilerin şifreli saklanması, güçlü şifreler ve güncel sistemler temel önlemlerdir. Bu önlemler olmadan politika tek başına yeterli olmaz.
Güvenlik tarafını siber güvenlik yazısında ayrıntılı ele aldık. Teknik ve idari önlemler birlikte çalışır.
Personel Eğitimi
Müşteri verisine en çok temas eden kişiler sahadaki çalışanlardır. Telefonla alınan bilgilerin nasıl kaydedileceği anlatılmalıdır.
Not kağıtlarına yazılan ve sonradan ortada kalan bilgiler yaygın bir sorundur. Bu tür alışkanlıklar personel eğitimi kapsamında ele alınmalıdır.
Çocuk ve Hassas Veriler
Bazı veriler özel nitelikli sayılır ve daha sıkı korumaya tabidir. Alerji ve sağlık notları bu kapsama girebilir.
Bu bilgiler yalnızca siparişin güvenli hazırlanması amacıyla tutulmalı ve gereğinden uzun saklanmamalıdır. Pazarlama amaçlı kullanımı ise söz konusu olmamalıdır.
Kamera Kayıtları
Güvenlik kameraları da kişisel veri üretir. Kayıtların saklama süresi ve erişim yetkisi tanımlanmalıdır.
Kamera bulunduğunun müşteriye bildirilmesi gerekir. Bu bildirim görünür bir alanda yapılmalıdır.
İhlal Durumunda
Bir veri ihlali yaşandığında hızlı hareket edilmelidir. Olayın kapsamı belirlenmeli ve kayıt altına alınmalıdır.
Bildirim yükümlülükleri bulunabilir; güncel kurallara Google üzerinden ilgili kurumların sayfalarından ulaşılabilir. Gecikmeli bildirim ek yaptırım doğurabilir.
Yazılı Politika
Veri işleme süreçlerinin yazılı bir politikaya bağlanması gerekir. Bu belge denetimlerde de istenebilir.
Politikanın ekip tarafından bilinmesi önemlidir. Rafta duran ama uygulanmayan bir belge koruma sağlamaz.
Fiş ve Basılı Kayıtlar
Adres yazılı paket servis fişleri, müşteri bilgisi içeren basılı kayıtlardır. Bu fişlerin açıkta bırakılması ya da geri dönüşüme karışması risk üretir.
Basılı kayıtların imha yöntemi tanımlanmalıdır. Gün sonunda toplanıp güvenli biçimde imha edilmesi basit ama etkili bir önlemdir.
Formlardaki Zorunlu Alanlar
Rezervasyon ve üyelik formlarında zorunlu alan sayısı arttıkça hem veri yükü hem terk oranı büyür. Yalnızca gerekli bilgiler zorunlu tutulmalıdır.
İsteğe bağlı alanların açıkça belirtilmesi de önemlidir. Müşteri neyi vermek zorunda olmadığını bildiğinde formu daha rahat tamamlar.
Veri Envanteri Tutmak
Hangi verinin nerede tutulduğunu gösteren bir envanter, koruma çalışmasının temelidir. Envanter olmadan hangi riskin nerede olduğu bilinemez.
Bu liste yeni bir sistem eklendiğinde güncellenmelidir. Basit bir tablo çoğu restoran için yeterli olur; önemli olan güncel tutulmasıdır.
Güvenin İşletmeye Katkısı
restoran müşteri verisi koruma yalnızca bir yükümlülük değil, aynı zamanda güven unsurudur. Verisinin dikkatle korunduğunu bilen müşteri, bilgi paylaşmaktan çekinmez.
Bu güven, sadakat programlarının ve kişiselleştirilmiş iletişimin de temelini oluşturur. Koruma zayıfladığında ise en çok bu alanlar zarar görür.
İletişim bilgileri, adresler, sipariş tercihleri ve ödeme bilgileri.
Toplanmamalıdır. Her alanın neden istendiği sorgulanmalı, en güvenli veri hiç toplanmayandır.
Gerekir. Sipariş için verilen telefon numarası kampanya izni sayılmaz.
Belirlenmelidir; süresi dolan kayıtların silinmesi otomatikleştirilmelidir.
Talebi alacak kanal ve yanıt süresi önceden tanımlanmalı, talep karşılanmalıdır.
Tanımlı kişilerde; her çalışanın bütün kayıtları görmesi gerekmez.
Doğurur; sözleşmelerde veri işleme ve güvenlik maddeleri bulunmalıdır.
Kapsamdadır; saklama süresi, erişim yetkisi ve görünür bilgilendirme gerekir.
Kapsam belirlenmeli, kayıt altına alınmalı ve bildirim yükümlülükleri gecikmeden yerine getirilmelidir.
Müşteri verisi, doğru yönetildiğinde güven; ihmal edildiğinde risk üretir. restoran müşteri verisi koruma çalışmasında toplanan veriyi sınırlamak, izni ayrıştırmak, saklama süresi tanımlamak, erişimi yetkilendirmek ve politikayı yazılı hale getirmek gerekir. Veri tabanı düzenini müşteri veri tabanı yazımızda ele aldık.
7 GÜN ÜCRETSİZ DENEYİN
Restoranınızın Trendyol Go performansını anlık izleyin, siparişlerinizi ve menünüzü tek panelden yönetin