İlan verisi toplamak yasal mı? Çizgi tam olarak nerede?

Düzenlenen şey veriyi görmek değil, onu neyle birlikte sakladığınız ve nerede kullandığınız. Üç ayrı katmanı ayırınca soru cevaplanabilir hale geliyor.

Yazı

Bu soruyu en çok, ilk kez bir veri aracı kurmayı düşünen emlakçılar ve galericiler soruyor. Cevap arayanların çoğu tek kelimelik bir yanıt bekliyor; oysa "ilan verisi toplamak" tek bir eylem değil, üst üste binmiş üç ayrı meseleyi aynı anda kapsayan bir ifade. Bu üçünü ayırdığınız anda soru cevaplanabilir hale geliyor ve çoğu zaman da cevap sandığınızdan daha net çıkıyor. Soru yanlış kurulunca cevap da yanlış çıkıyor Forumlarda en sık rastlanan iki uç var. Birinci uç, "site zaten herkese açık, ne olacak ki" diyor. İkinci uç, "tarayıcıyı otomatikleştirmek başlı başına suç" diyor. İkisi de aynı hatayı yapıyor: veriyi görmek ile veriyi işlemek arasındaki farkı görmezden geliyor. Bir ilan sayfasını tarayıcınızda açıp fiyatını not defterine yazmak ile aynı sayfadaki telefon numarasını on bin satırlık bir tabloya eklemek, teknik olarak benzer, hukuken tamamen farklı iki iştir. Düzenlemenin ilgilendiği şey, sayfayı açmanız değil; sonrasında elinizde ne kaldığı ve onunla ne yaptığınızdır. Üç ayrı katman: kişisel veri, sözleşme, içerik Konuyu tek başlık altında tartışmak yerine üç katmana ayırmak, hem karar vermeyi hem de riski yönetmeyi kolaylaştırıyor. Bu üç katman farklı kaynaklardan doğar, farklı taraflara karşı sorumluluk üretir ve farklı önlemlerle yönetilir. Katman Neyi düzenler Karşı taraf kim Pratik önlem Kişisel veri Gerçek kişiyi belirlenebilir kılan verinin işlenmesi İlgili kişi ve denetim otoritesi Asgari alan, kısa saklama, silme akışı Kullanım şartları Platformun içeriğine erişim ve kullanım biçimi Platformun kendisi Yetki kadar kapsam, hız ve tavan disiplini İçerik ve derleme İçeriğin yeniden yayımı, kopya veri seti üretimi İçerik sahibi ve platform Analiz üret, ham kopyayı yeniden yayımlama Birinci katman: kişisel veri Belirleyici soru şu: elinizde kalan satır, gerçek bir kişiyi belirlenebilir kılıyor mu? "Kadıköy, 3+1, 145 m², 8. kat, 4.250.000 TL, 12 gün önce yayında" satırı bir gayrimenkulü tarif eder. Yanına "Mehmet B., 05xx..." eklendiği anda satırın öznesi değişir ve bambaşka bir rejime girer. Bu yüzden ilk karar, teknik değil tasarım kararıdır: hangi sütunları tablonuza hiç almayacaksınız? Toplanmayan veri, korunması, saklanma süresi hesaplanması, silinmesi ve bir talep geldiğinde bulunması gerekmeyen veridir. Uyum tarafında yapabileceğiniz en ucuz iyileştirme budur. İlan niteliği tarafı: fiyat, metrekare, oda sayısı, kilometre, model yılı, yakıt, ilçe, ilan tarihi, ilan numarası Kişisel veri tarafı: ilan sahibinin adı, cep telefonu, kişisel e-posta adresi, profil bağlantısı Gri alan: küçük işletmelerin ilanlarda kullandığı ve aslında sahibinin cebi olan numaralar İkinci katman: platform kullanım şartları Pratikte insanların ilk çarptığı duvar genellikle kişisel veri mevzuatı değil, sitenin üyelik sözleşmesidir. Bu metin, siz hesap açtığınız anda sizi bağlayan bir sözleşmedir ve içeriğin nasıl kullanılabileceğine dair kurallar koyar. Kendi iradenizle girdiğiniz bir taahhüt olduğu için, çerçevenin dışına çıkmak teknik bir mesele değil, verdiğiniz sözü bozmak anlamına gelir. Sözleşmeye saygılı bir kurulum üç şeye benzer: kendi hesabınızın normal şartlarda gördüğü kadarını görürsünüz, siteye sıradan bir kullanıcıdan belirgin şekilde ağır yük bindirmezsiniz ve platformun açıkça yasakladığı alanları hedeflemezsiniz. Bu üçü sağlandığında geriye kalan iş, zaten elle yapılan okumayı düzenli ve tekrarlanabilir hale getirmekten ibarettir. Şartlar sabit değildir Kullanım şartları tek taraflı güncellenebilir ve güncel metin sizin yeni kullanımınız için geçerli olur. Kurulumu bir kere yapıp unutmak yerine, yılda bir kez ve gözle görülür bir arayüz değişikliğinden sonra kapsamınızı yeniden gözden geçirin. Üçüncü katman: içerik ve derleme Üçüncü katman en az konuşulan ama en çok karıştırılan katman. Kendi analiziniz için emsal çıkarmak, fiyat bandı hesaplamak, bir mahallenin ortalama metrekare fiyatını müşterinize sunmak; bunlar türetilmiş çıktılardır ve yaygın kabul gören kullanımlardır. Buna karşılık ham veriyi olduğu gibi başka bir yerde yeniden yayımlamak ya da "hazır veri seti" diye satmak farklı bir iştir. Aradaki fark şu basit testle görülebilir: çıktınız kaynağın yerine geçiyor mu, yoksa kaynağı okumanın sonucunu mu taşıyor? Yerine geçiyorsa durup düşünmek gerekir. Veri sorumlusu kim oluyor? Sık duyduğumuz varsayım, yazılımı yazanın sorumlu olduğu yönünde. Belirleyici olan ise verinin hangi amaçla ve hangi araçlarla işleneceğine kimin karar verdiği. Kendi bilgisayarınızda çalışan, çıktıyı kendi diskinize yazan, hangi kategoriyi hangi sıklıkla tarayacağına sizin karar verdiğiniz bir kurulumda bu kararların sahibi sizsiniz. Program burada tarayıcı ya da elektronik tablo yazılımı gibi bir araçtır. Bunun pratik sonucu şu: saklama süresi, dosyaya kimin erişeceği ve silme talebinin nasıl işleneceği gibi kararların yazılı olarak sizde durması gerekir. Çıktının satıcının sunucusunda tutulduğu kurulumlarda ise araya bir aktarım katmanı daha girer ve tarafların rolü sözleşmeyle netleştirilmelidir. Hız ve limit disiplini: teknik değil, tutum meselesi "Ne kadar hızlı çekiyor?" sorusu bu alanda yanlış bir övünme konusudur. Hız arttıkça iki şey birden bozulur: karşı taraf trafiği anormal görür ve hesabınız doğrulama duvarına takılır; ayrıca "normal kullanıcı gibi davranıyoruz" iddianız fiilen çürür. Basit bir hesap tabloyu netleştiriyor: sayfa başına ortalama 4 saniye beklemeyle 500 ilanlık bir liste yaklaşık 33 dakikada taranır. Aynı listeyi 5 dakikaya sıkıştırmaya çalışmak, kazanılan 28 dakika karşılığında hesabın askıya alınma riskini satın almak demektir. Otomasyonun değeri hızda değil, o 33 dakikanın başında oturmanıza gerek kalmamasındadır. Sayfa geçişleri arasına sabit değil, aralıklı bekleme koyun; 3-6 saniyelik bir band isteği zamana yayar, sunucuya ritmik ve yoğun bir dizi bindirmez. Oturum başına sayfa tavanı ve günlük toplam tavanı ayrı ayrı tanımlayın. Taramayı güne yayın; tek seferde bin sayfa yerine sabah ve akşam iki blok halinde çalıştırın. Kaldığı yerden devam eden bir kurulum kullanın; kesintide baştan başlamak hem zaman hem gereksiz yük demektir. Aynı ilanı ikinci kez indirmeyin; ilan numarası üzerinden tekilleştirme yapın. Uyumlu bir kurulum pratikte neye benziyor Aşağıdaki tablo, sahada işleyen bir kurulumun karar noktalarını özetliyor. Buradaki mantık, her satırda "en fazla ne alabilirim" değil "amacım için en az ne yeter" sorusunu sormak. Karar Riskli tercih Tercih edilen Alan listesi Sayfadaki her şeyi indir Amaç için gereken asgari sütun İletişim bilgisi İlan sahibinin cep numarasını da al Hiç alma; pazar verisiyle çalış Saklama Süresiz arşiv Fiyat verisi uzun, iletişim verisi kısa ya da yok Erişim Ortak klasörde herkese açık dosya Kişi bazlı yetki, kapalı klasör Hız Maksimum hız, tavan yok Rastgele bekleme + oturum tavanı Talep yönetimi Gelince düşünürüz Silme ve itiraz akışı önceden yazılı Sık yapılan beş hata Amaç yazılmadan tarama kurmak. Amaç belirsizse alan listesi de şişer; "belki lazım olur" diye alınan her sütun bir yükümlülüktür. Kişisel veriyi ilan verisiyle aynı dosyada tutmak. Karışan iki kategoriyi sonradan ayırmak, baştan ayırmaktan çok daha zahmetlidir. Çıktıyı herkese açık bir bulut klasörüne bırakmak. En sık karşılaşılan sızıntı sebebi teknik saldırı değil, paylaşım ayarıdır. Hız ayarını sonuna kadar açmak. Kazanılan dakikalar, askıya alınan bir hesabın maliyetini karşılamaz. Kullanım şartlarını bir kez okuyup dosyalamak. Metin değişir; kapsamınız da onunla birlikte gözden geçirilmelidir. Uyumun en ucuz hali, hiç toplamadığınız veridir. Toplamadığınız satır için ne saklama süresi hesaplarsınız, ne silme talebi cevaplarsınız. Özetle: çizgi tam olarak nerede Çizgi, sayfayı açmakla kapatmak arasında değil; elinizde kalan tablonun öznesinde. Öznesi bir gayrimenkul, bir araç ya da bir pazar olan veriyle çalışmak, kullanım şartlarına ve hız disiplinine saygı gösterildiği sürece bilinen ve yönetilebilir bir alandır. Öznesi bir kişi olan veriye geçtiğiniz anda, aynı iş bambaşka bir sorumluluk setine dönüşür ve o setin gereklerini karşılamaya hazır değilseniz elinizdeki liste bir varlık değil, bir yüktür. Bu yazı genel bir çerçevedir; kendi kurulumunuz için bir hukuk danışmanıyla konuşmak, sonradan verilecek cevapları düşünmekten hep daha ucuzdur.

Sık sorulan sorular

Sadece fiyat ve metrekare topluyorum, yine de KVKK'yı düşünmeli miyim?

Bu alanlar tek başına gerçek bir kişiyi belirlenebilir kılmadığı için kişisel veri tanımının dışında kalır. Yine de iki şeye dikkat edin: ilan başlığı ya da açıklama metni içinde kişi adı, telefon gibi bilgiler geçebilir; ve serbest metin sütunlarını olduğu gibi saklıyorsanız istemeden kişisel veri biriktirmiş olabilirsiniz. Açıklama alanını hiç almamak ya da alıyorsanız periyodik olarak temizlemek pratik bir çözümdür.

Rakip ilanlarının fiyatını izlemek rekabet açısından sorun yaratır mı?

Herkese açık ilan fiyatlarını izleyip kendi fiyat kararınızı vermek, piyasada zaten elle yapılan bir iştir. Sorun, izlemede değil; rakiplerle fiyat üzerinde anlaşmaya varmakta doğar. Yani veriyi kendi kararınız için kullanmak ile veriyi rakiplerle koordinasyon aracına dönüştürmek çok farklı iki şeydir.

Otomasyon kullanmak tek başına kullanım şartlarını ihlal eder mi?

Bu, platformdan platforma değişir ve tek bir cevabı yoktur. Bu yüzden kurulumdan önce ilgili sitenin güncel üyelik sözleşmesini okumak gerekir. Genel olarak riski artıran şey otomasyonun varlığı değil, ölçeği ve davranışıdır: yetki dışı alanları hedefleyen, aşırı hızlı çalışan ve sitenin normal işleyişini zorlayan kurulumlar sorun çıkarır.

Topladığım veriyi başka bir firmaya satabilir miyim?

Ham veriyi bir veri seti olarak satmak, hem içerik ve derleme katmanında hem de içinde kişisel veri varsa aktarım tarafında ciddi sorular açar. Kendi analiziniz için türetilmiş çıktı üretmek ile kaynağın kopyasını ticarileştirmek arasındaki farkı korumak en güvenli çizgidir.

Ceza tutarları ne kadar?

Bu metinde tutar vermiyoruz; idari para cezası aralıkları yıllara göre güncelleniyor ve internette dolaşan rakamların çoğu eski. Güncel tutar için doğrudan resmi kaynağa bakmak ya da hukuk danışmanınıza sormak gerekir. Karar verirken tutardan çok, hangi yükümlülüğü karşılayamayacağınıza bakmak daha faydalı bir yaklaşım.

Veriyi kendi bilgisayarımda tutmam yeterli bir önlem mi?

Yerel saklama, veriyi üçüncü bir tarafa aktarmadığınız için aktarım katmanını sadeleştirir ama tek başına yeterli değildir. Aynı bilgisayarı kaç kişi kullanıyor, dosya yedeklenirken nereye gidiyor, ortak klasörde mi duruyor gibi sorular hâlâ geçerli. Pratikte en çok karşılaşılan sorun, dosyanın herkese açık bir paylaşım bağlantısıyla dolaşıma girmesidir.

Yurt dışındaki bir siteden veri topluyorsam durum değişir mi?

Kaynağın yurt dışında olması sizin yükümlülüklerinizi ortadan kaldırmaz; Türkiye'de yerleşik bir işletme olarak kendi işleme faaliyetinizden siz sorumlusunuz. Ayrıca o platformun kendi kullanım şartları ve bulunduğu ülkenin düzenlemeleri devreye girebilir. Yani katman azalmaz, çoğalır.