Sipariş onayı e-postanız müşterinin tam adresini, telefonunu, sipariş ettiği ürünleri ve kart bilgisinin son dört hanesini içeriyor. Faydalı görünüyor. Ama bu ileti alıcının gelen kutusunda yıllarca duracak, muhtemelen şifresiz saklanacak ve o hesap ele geçirilirse hepsi okunacak.
Bu yazı, e-postada taşınan veri miktarını ele alıyor.
E-posta Kalıcı Bir Kayıttır
- İleti alıcıda kalır.
- Silinmesini kontrol edemezsiniz.
- Yıllarca erişilebilir olur.
İkinci adım en önemli farkı ortaya koyar: bir kez gönderilmiş e-posta artık sizin denetiminizde değildir — panelinizdeki bir kaydı silebilirsiniz ama alıcının gelen kutusundaki iletiyi silemezsiniz.
Veri saklama politikanız o iletiyi kapsamaz.
Silme talebi geldiğinde bile ulaşamazsınız.
Bu nedenle ne gönderdiğiniz kalıcı bir karardır.
Nerede Risk Oluşur
| Nokta | Risk |
|---|---|
| Alıcının posta kutusu | Ele geçirilebilir |
| Yanlış alıcı | Kaza sızıntısı |
| İletilen iletiler | Kontrolsüz yayılma |
| Yedekler ve arşivler | Uzun süre saklanır |
Üçüncü satır sıkça gözden kaçar: müşteriye gönderdiğiniz ayrıntılı bir ileti, o kişi tarafından muhasebecisine veya iş arkadaşına iletildiğinde içerdiği tüm kişisel veri de birlikte gider — ve bunu hiç bilmezsiniz.
Bu, özellikle kurumsal alıcılarda yaygındır.
Dördüncü satır ise arşivleme sistemlerini kapsar.
İleti yıllarca saklanır.
Temel İlke
- Yalnızca gerekli bilgi gönderilir.
- Ayrıntı için panele yönlendirilir.
- Hassas veri hiç gönderilmez.
İkinci madde en pratik çözümdür: iletide özet bilgi verip ayrıntı için kimlik doğrulaması gerektiren bir sayfaya yönlendirmek, hem veriyi korur hem de erişimi denetlenebilir kılar.
Kullanıcı bilgiyi görmek için giriş yapar.
Erişim kaydedilebilir.
İleti ele geçse bile ayrıntı açığa çıkmaz.
Hangi Bilgi Gerekli
| İleti | Gerekli asgari |
|---|---|
| Sipariş onayı | Sipariş numarası ve tutar |
| Kargo bildirimi | Takip numarası |
| Randevu hatırlatma | Tarih ve saat |
| Ödeme bildirimi | Tutar ve referans |
Birinci satır çoğu sitede gereğinden fazla bilgi içerir: sipariş onayında tam teslimat adresini ve ürün listesini yazmak zorunlu değildir — sipariş numarası ve panele bağlantı, kullanıcının ihtiyacını fazlasıyla karşılar.
Kullanıcı ayrıntıyı zaten sitede görür.
Üçüncü satır ise sağlık gibi hassas alanlarda kritiktir.
Randevu konusu yazılmamalıdır.
Asla Gönderilmemesi Gerekenler
- Şifreler.
- Tam kart bilgileri.
- Kimlik numaraları.
- Tıbbi ayrıntılar.
Birinci madde hâlâ karşılaşılan bir uygulamadır: yeni kullanıcıya şifresini e-postayla göndermek, o şifrenin kalıcı olarak düz metin hâlinde bir gelen kutusunda durması demektir — üstelik bu, şifrenin sizde de düz saklandığını gösterir.
Bunun yerine belirleme bağlantısı gönderilmelidir.
İkinci ve üçüncü maddeler yasal risk de taşır.
Dördüncü madde ise özel nitelikli veri kapsamındadır.
Konu Satırı da Veridir
- Konu satırı bildirimlerde görünür.
- Kilit ekranında okunabilir.
- Hassas bilgi içermemeli.
İkinci madde çok atlanan bir sızıntı yoludur: telefonun kilit ekranında görünen bir bildirim, konu satırındaki bilgiyi yanındaki herkese gösterir — bu yüzden konu satırı içerikten daha dikkatli yazılmalıdır.
Ön izleme metni de aynı biçimde görünür.
İlk satır dikkatle seçilmelidir.
Genel bir ifade tercih edilmelidir.
Kendi Tarafınızda Saklama
- Gönderilen ileti kopyaları saklanır.
- Bu kopyalar da kişisel veridir.
- Saklama süresi tanımlanmalıdır.
İkinci madde sıkça unutulur: gönderim geçmişinde tutulan ileti içerikleri de kişisel veri içerir ve silme talebi geldiğinde bu kayıtların da temizlenmesi gerekir — yalnızca ana veritabanını temizlemek yeterli değildir.
Günlükler de aynı kapsamdadır.
Üçüncü madde bu birikimi sınırlar.
İçerik değil yalnızca üstveri saklanabilir.
Kullanışlılık Dengesi
| Aşırılık | Sonuç |
|---|---|
| Her şeyi yazmak | Sızıntı riski |
| Hiçbir şey yazmamak | Kullanıcı ne olduğunu anlamaz |
| Özet ve bağlantı | Dengeli |
İkinci satır bir uyarıdır: aşırı temkinli, hiçbir bilgi içermeyen bir bildirim kullanıcının iletiyi görmezden gelmesine yol açar — hangi siparişle ilgili olduğu anlaşılmayan bir ileti işe yaramaz.
Sipariş numarası gibi tanımlayıcılar gereklidir.
Üçüncü satır doğru dengeyi kurar.
Yeterli bağlam, asgari veri.
Gönderim akışınızda taşınan veriyi denetleyebilmek altyapı hâkimiyeti gerektirir; e-posta gönderim sistemi ile ileti içeriklerinizi ve saklama sürelerinizi yönetebilirsiniz.
Sonuç
E-posta kalıcı ve denetiminiz dışında bir kayıttır: panelinizdeki bir kaydı silebilirsiniz ama alıcının gelen kutusundaki iletiyi silemezsiniz. Özet bilgi verip ayrıntı için kimlik doğrulamalı bir sayfaya yönlendirin. Konu satırını da veri olarak görün — kilit ekranındaki bildirim, konu satırını yanınızdaki herkese gösterir — ve şifre, kart, kimlik bilgisi asla göndermeyin.
Sıkça Sorulan Sorular (SSS)
E-postada veri miktarı neden önemli?
Bir kez gönderilmiş ileti artık sizin denetiminizde değildir; alıcının gelen kutusunda yıllarca durur, iletilebilir ve arşivlenebilir. Panelinizdeki kaydı silebilirsiniz ama o iletiyi silemezsiniz.
Sipariş onayında neler olmalı?
Sipariş numarası, tutar ve panele bağlantı çoğu durumda yeterlidir. Tam teslimat adresi ve ürün listesi yazmak zorunlu değildir; kullanıcı ayrıntıyı zaten sitede görür ve bu bilgiler ileti ele geçtiğinde açığa çıkar.
Konu satırında dikkat etmem gereken ne?
Konu satırı bildirimlerde ve telefon kilit ekranında görünür; oradaki bilgi yanınızdaki herkes tarafından okunabilir. Bu yüzden konu satırı ve ön izleme metni içerikten daha dikkatli yazılmalı, hassas bilgi içermemelidir.
Gönderdiğim iletilerin kopyalarını saklayabilir miyim?
Saklayabilirsiniz ama bu kayıtlar da kişisel veri içerir; silme talebi geldiğinde bunların da temizlenmesi gerekir. Saklama süresi tanımlayın ve mümkünse içerik yerine yalnızca üstveri tutun.
