NFC Kartvizit Güvenli mi? Kişisel Veri, Kayıp Kart ve KVKK

NFC kartvizit hakkında en sık duyduğumuz soru güvenlikle ilgili. Bu yazıda pazarlama dili kullanmadan, teknik olarak ne olup ne olmadığını anlatıyoruz.

Çipin içinde hangi bilgi var?

Dijitapio kartlarının çipinde tek bir şey vardır: profilinize giden internet adresi. Ad, telefon, e-posta, adres gibi bilgilerin hiçbiri çipe yazılmaz. Dolayısıyla kartı okutan biri "gizli" bir şey elde etmez; herkesin görebildiği herkese açık profil sayfanızı görür. Profilde ne göstereceğinize siz karar verirsiniz; telefon numaranızı eklemek istemiyorsanız eklemezsiniz.

Kart kopyalanabilir mi?

Çip, üretim hattında yazıldıktan sonra kalıcı olarak kilitlenir; içindeki adres değiştirilemez. Birinin kartınızdaki adresi kendi kartına yazması, sonuçta yine sizin herkese açık profilinizi gösterir; başka bir şey kazandırmaz. Profilinizin sahipliği ise hesabınıza bağlıdır; kart üzerinden ele geçirilemez.

Kart kaybolursa?

Uygulama › Kartlarım › Dondur. O andan itibaren kart okutulduğunda profil değil, "bu kart devre dışı" sayfası açılır. Kartı bulursanız yeniden açarsınız; yerine yenisini sipariş ederseniz eskisi kalıcı olarak kapanır. Firma kartlarında aynı işlemi firma paneli de yapabilir.

Aktivasyon güvenliği

Her kart ömründe yalnızca bir kez aktive edilir ve o an kalıcı olarak bir profile bağlanır. Aktivasyon için kod, şifre ya da e-posta doğrulaması yoktur; kartı fiziksel olarak elinde tutan ve uygulamaya giriş yapmış kişi aktive eder. İkinci bir aktivasyon teknik olarak imkânsızdır; Dijitapio ekibi dahil kimse bir kartı "sıfırlayıp" başkasına açamaz. Kart yanlış kişiye ulaşırsa, kart sahibi kartı dondurur ve yenisi üretilir.

Kimler ne görür?

• Kartı okutan kişi: Yalnızca yayınladığınız profili görür. Kim olduğu kaydedilmez.
• Siz: Kartınızın kaç kez okutulduğunu, hangi bağlantılara tıklandığını ve size bilgi bırakan kişileri görürsünüz.
• Firmanız (kurumsal kartlarda): Departman bazında istatistikleri ve profillerinizden bırakılan bağlantıları görür; kişisel profilinize erişemez.

Bilgi bırakan kişilerin verisi

Profilinizdeki "Bilgilerinizi bırakın" formunu dolduran kişiden KVKK aydınlatma metni için açık rıza alınır; hangi metne, ne zaman onay verdiği saklanır. Bu kayıtlar yalnızca size (ve kurumsal kartlarda firmanıza) gösterilir, üçüncü taraflarla paylaşılmaz.

Hesabınızı silmek

Hesabınızı istediğiniz an uygulama içinden (Ayarlar › Hesabımı sil) ya da web sitesinden silebilirsiniz. Ad, e-posta, telefon, profiller, fotoğraflar ve bağlantılar kalıcı olarak kaldırılır. Kartın "aktive edildi" izi kişisel bilgi içermeyecek biçimde saklanır; bu, aynı kartın ikinci kez başkası adına açılmasını engelleyen güvenlik kaydıdır. Ayrıntı: dijitapio.com/hesap-silme.

Altyapı

Bağlantılar şifrelidir (HTTPS), yönetim paneline giriş iki adımlı doğrulama ister, veritabanı her gün yedeklenir. Kart-profil eşlemesi ayrıca veritabanından bağımsız bir "kod defteri"nde saklanır; böylece basılı kartlar hiçbir senaryoda sahipsiz kalmaz.