Mağaza müşteri verilerini saklamak: onay, erişim ve silme

Rehberler · 2026-10-02 · 6 dk okuma

Puan veya veresiye için alınan müşteri telefon numarası kişisel veridir. Endonezya’nın PDP Kanunu ve Güneydoğu Asya’daki benzer kanunların istedikleri, gündelik dille.

Telefon numarası bile kişisel veridir

Müşterileri üyelik puanı veya veresiye için kaydeden bir mağaza adlarını ve telefon numaralarını saklar. Endonezya’da bu veriler Kişisel Verilerin Korunmasına ilişkin 2022 tarihli 27 sayılı Kanun ile korunur. Komşu ülkelerin de benzer kuralları vardır: Malezya, Singapur, Tayland ve Tayvan’da PDPA, Filipinler’de Veri Gizliliği Kanunu ve Vietnam’ın 1 Ocak 2026’dan beri yürürlükte olan kişisel verilerin korunması kanunu.

Özü benzerdir: onay isteyin, yalnızca gerekeni saklayın, erişimi koruyun ve müşterilere verilerinin silinmesini isteyebilecekleri bir yol sunun.

Onay isteyin ve kaydedin

Lamxo’da bir müşteri ancak onayı kaydedildikten sonra kaydedilebilir: ne zaman, hangi kasiyer tarafından ve onay metninin hangi sürümüyle, şubenin dilinde. Onay olmadan müşteri verisi kaydedilemez. Saklanan veriler de sınırlıdır: ad, telefon numarası, varsa e-posta, alışveriş geçmişi, puanlar ve veresiye.

Her kasiyerin her müşteriyi görmesi gerekmez. Müşteri listesine erişim ayrı bir yetkiyle kontrol edilir ve müşteri verilerinin her dışa aktarımı veya silinmesi denetim kaydına yazılır.

Müşteri verilerinin silinmesini istediğinde

Bir müşterinin verilerini dışa aktarabilir ve silebilirsiniz. Silmek, ad, telefon numarası ve e-postanın boşaltılması demektir; satış kayıtları ise kalır, çünkü vergi ve para kayıtları saklanmalıdır. Müşterinin hâlâ ödenmemiş veresiyesi varsa silme, veresiye kapanana kadar açık bir gerekçeyle reddedilir.

Bir ihlal olursa

Endonezya’nın PDP Kanunu, ihlal fark edildikten sonra en geç 3×24 saat içinde veri sahiplerine ve yetkili makama bildirim ister; bazı diğer ülkeler 72 saatlik bir sınır kullanır. Bu ilişkide mağaza olarak siz veri sorumlususunuz, uygulama sağlayıcısı olarak PT Izaaja Solusi Digital ise veri işleyendir. Bu süreye yetişebilmeniz için size mümkün olduğunca hızlı haber veririz.

Sınırlar

Bu yazı genel bir özettir, hukuki tavsiye değildir. Malezya, Vietnam, Filipinler ve Tayvan’daki ihlal bildirim sürelerini resmî metinlerinden doğrulamadık, bu yüzden burada belirtmiyoruz.