Online Alışverişte Kişisel Veriler Nasıl Korunur?

Online alışverişte kişisel verini korumanın en etkili yolu, her sitede farklı ve güçlü bir şifre kullanmak, kart bilgisini yalnız güvendiğin ödeme sayfasına girmek ve sana gelen bağlantılara tıklamadan önce adresi kontrol etmektir. Verinin büyük kısmı sistem açıklarından değil, dikkatsiz anlarda kendi elimizle paylaştığımız bilgilerden sızar. Birkaç alışkanlık bu riski büyük ölçüde azaltır.

Hangi bilgilerin değerli olduğunu bil

Alışveriş sırasında paylaştığın her bilgi aynı ağırlıkta değildir. Önemlerine göre şöyle düşünebilirsin:

• Kart bilgileri: Kart numarası, son kullanma tarihi ve güvenlik kodu birlikte ele geçirilirse kötüye kullanılabilir.
• Tek kullanımlık şifreler: Bankanın telefonuna gönderdiği doğrulama kodu, ödemenin anahtarıdır. Kimseyle paylaşılmaz.
• Hesap şifren: Bir sitedeki şifren ele geçirilirse aynı şifreyi kullandığın her yer risk altına girer.
• Adres ve telefon: Tek başına ödeme yapmaya yetmez ama dolandırıcıların sana güvenilir görünmesi için kullanılabilir.

Şifre ve hesap güvenliği

Her alışveriş sitesi için ayrı bir şifre kullan. Bunu akılda tutmak zorsa bir şifre yöneticisinden yararlan. Şifre uzun olsun; kısa ve karmaşık bir şifre yerine birkaç kelimeden oluşan uzun bir ifade hem daha güvenli hem de daha kolay hatırlanır. Doğum tarihi, takım adı, telefon numarası gibi tahmin edilebilir bilgilerden kaçın.

Site iki aşamalı doğrulama sunuyorsa aç. Böylece biri şifreni öğrense bile telefonuna gelen kod olmadan hesabına giremez. E-posta hesabın da en az alışveriş hesabın kadar önemlidir; şifre sıfırlama bağlantıları oraya gelir. E-postanı güçlü bir şifreyle ve iki aşamalı doğrulamayla koru.

Ödeme yaparken dikkat edilecekler

1. Tarayıcının adres çubuğunda sitenin adresini kontrol et. Harf değişikliği, fazladan tire ya da tanımadığın bir uzantı varsa dur.
2. Ödeme sayfasında kart bilgisini girdikten sonra bankandan gelen doğrulama ekranını bekle. Bu ekranı atlayan siteler daha fazla dikkat ister.
3. Mümkünse internet alışverişleri için ayrı bir sanal kart ya da limiti düşük bir kart kullan. Bir sorun çıkarsa zarar o kartla sınırlı kalır.
4. Kart bilgisini tarayıcıda ya da sitede kayıtlı bırakıp bırakmamaya bilinçli karar ver. Ortak kullanılan bir bilgisayarda asla kaydetme.
5. Kart hareketlerini düzenli takip et ve bankanın anlık bildirimlerini aç.

Sahte bağlantı ve mesajları tanı

Kişisel veri hırsızlığının en yaygın yolu, gerçek bir siteden geliyormuş gibi görünen mesajlardır. "Siparişin teslim edilemedi, adresini güncelle", "hesabın askıya alındı", "ödül kazandın" gibi aceleye getiren mesajlara özellikle dikkat et.

• Mesajdaki bağlantıya tıklamak yerine siteye kendin, tarayıcıdan ya da uygulamadan gir.
• Kimse senden telefonla ya da mesajla doğrulama kodunu, kart şifreni veya güvenlik kodunu istemez. İsteyen biri varsa bu bir dolandırıcılık girişimidir.
• Kargo ücreti ya da gümrük bedeli adı altında küçük ödemeler isteyen bağlantılar sıkça kullanılan bir tuzaktır.

Paylaştığın bilgiyi sınırla

Bir site sipariş için gereken bilgiden fazlasını istiyorsa sebebini sorgula. Teslimat için ad, adres ve telefon yeterlidir; kimlik numarası ya da anne kızlık soyadı gibi bilgiler alışveriş için genellikle gerekmez. Bir yasal zorunluluk varsa site bunu açıkça belirtmelidir.

Hediye gönderirken alıcının adresini paylaşıyorsun; bu yüzden onun bilgisini de kendi bilgin kadar özenle kullan. Ortak alanlarda, kafede ya da otelde açık bir kablosuz ağdayken ödeme yapmaktan kaçın. Gerekirse telefonunun mobil verisini kullan.

Telefonunu ve uygulamaları güncel tut

Alışverişin büyük kısmı artık telefondan yapılıyor. Telefonun güvenliği bu yüzden doğrudan alışveriş güvenliğin demektir. İşletim sistemi ve uygulama güncellemelerini ertelemeden yükle; güncellemeler çoğu zaman bilinen güvenlik açıklarını kapatır. Uygulamaları yalnız resmî uygulama mağazalarından indir. Bir mesajla gelen dosyayı açıp uygulama kurmak, telefonuna kötü amaçlı bir yazılım yüklemenin en kısa yoludur.

Telefonuna ekran kilidi koy ve bildirimlerin kilit ekranında içerik göstermesini kısıtla. Böylece telefonun bir an elinden çıktığında bankadan gelen doğrulama kodu ekranda okunamaz. Uygulamaların istediği izinlere de göz at: bir alışveriş uygulamasının rehberine ya da mikrofonuna erişmesi çoğu zaman gerekmez. Kullanmadığın alışveriş uygulamalarını sil, eski hesaplarını da kapat. Kullanılmayan bir hesap, şifresini unuttuğun ve korumadığın bir kapıdır.

Haklarını ve başvuru yollarını öğren

Türkiye'de kişisel verilerin korunması yasal düzenlemeyle güvence altındadır. Alışveriş siteleri hangi veriyi neden topladığını aydınlatma metninde açıklamakla yükümlüdür. Verinin silinmesini ya da düzeltilmesini isteme hakkın vardır. Başvurunun nasıl yapılacağını ve güncel süreleri Kişisel Verileri Koruma Kurumu'nun resmî sitesinden öğrenebilirsin.

Hesabına senin bilmediğin bir giriş yapıldığından şüphelenirsen hemen şifreni değiştir, bankanı ara ve siteyle iletişime geç. EskiTezgâh'ta sipariş vermek için üye olmak gerekiyor, bu yüzden hesap şifren de bu kurallara uymalı. Hesap ve ödeme konusunda sık sorulan sorular için yardım sayfasına bakabilirsin.