Cihazı tamire teslim etmek: net bir teslim alma süreciyle müşteri verisini korumak

Telefon, dizüstü bilgisayar veya tablet servise neredeyse hiç boş gelmez. İş sadece ekran değişimi olsa bile cihazda fotoğraflar, e-postalar, hesaplar ve iş bilgileri bulunur. Bu nedenle iyi bir kabul süreci, tamir kapsamını ekibin tanı ve test için gerçekten görmesi gerekenlerden ayırır.

Bu yazı operasyonel rehberdir; hukuki tavsiye değildir. AB’deki işletmeler için GDPR’nin 5. maddesindeki amaçla sınırlılık, veri minimizasyonu ve bütünlük ilkeleri yararlı bir referanstır. Somut yükümlülükler ülkeye, işe ve ilgili verilere göre değişir.

Teslimden önce: erişim varsayılan istek olmamalı

Cihaz parolasını rutin bir soru olarak istemeyin. Önce incelenecek arızayı kaydedin ve kilidin açılmasının gerçekten gerekli olup olmadığına karar verin. Pil değişiminde sınırlı bir işlev testi yeterli olabilir; yazılım sorunu incelemesinde geçici test erişimi gerekebilir. Misafir modu, test hesabı veya müşteri yanındayken yapılan test gibi bir alternatif varsa onu tercih edin.

Parola serbest metne, yapışkan etikete veya korumasız mesaja yazılmamalıdır. Geçici erişim kaçınılmazsa müşteri bunu teslimde etkinleştirip cihazı aldıktan sonra değiştirebilir.

Tamir sırasında: görünürlüğü sınırlayın

Açık bir iş emri gereksiz sapmaları önler. Personel yalnızca tanı, tamir veya kararlaştırılan son test için gerekli işlevleri açar. Kişisel içerik başarılı tamirin kanıtı değildir. “Fotoğraflar kontrol edildi” yerine kayıtlı kamera testi; e-posta kutusunu açmak yerine tarafsız bağlantı testi çoğu zaman yeterlidir.

Tesadüfen özel içerikle karşılaşılırsa ne yapılacağını da belirleyin: içeriği kopyalamayın, paylaşmayın ve teknik konuları sorumlu kişiye aktarın. Bu hem müşteriyi hem ekibi korur.

İade: erişimi kapatın, sonucu açıklayın

Teslim alma yalnızca cihazı geri vermek değildir. Yapılan işi, test edilen noktayı ve kalan sınırlamaları açıklayın. Test erişimi kullanıldıysa müşteri bunu kaldırabilmeli veya değiştirebilmelidir. İş emrinde cihazın iade edildiği ve mutabık kalınan testin tamamlandığı yazmalı; gerekenden fazla veri tutulmamalıdır.

Türkiye’de AB hukuku doğrudan uygulanmaz; bu nedenle süreç, yerel veri koruma koşullarına, sözleşme şartlarına ve işletmenin gerçek rolüne göre uyarlanmalıdır. Almanya, Avusturya, Çekya, Fransa, İspanya, Hırvatistan veya Slovenya’daki AB işletmeleri ise aynı yalın çekirdek süreci kullanıp yerel kuralları ve sözleşmeleri ayrıca kontrol edebilir.

Tekrarlanabilir bir teslim alma süreci gizliliği zorlaştırmaz. Belirsizliği azaltır, gizli bilgileri korur ve tamir için neyin gerçekten gerekli olduğunu gösterir.