15 gün hedefi: KeyPal gereksiz kişisel verileri silme veya anonimleştirme planını açıkladı

TokenPocket’ın donanım cüzdanı markası KeyPal, sipariş tamamlandıktan sonra gereksiz müşteri kişisel verilerini 15 gün içinde silmeyi veya anonimleştirmeyi hedefliyor. Şirket, bu sürenin kesin bir son tarih olmadığını belirtti.

KeyPal, politikayı 29 Ekim’de duyurdu. TokenPocket da ürün rehberinde KeyPal’i donanım cüzdanı ürün grubu içinde tanıtıyor.

Plan, teslim alındığı doğrulanan ve sipariş süreci tamamlanan siparişleri kapsıyor. Satış sonrası hizmetlerle ilgili uyuşmazlık bulunan veya başka yasal saklama yükümlülüklerine tabi siparişler kapsam dışında kalıyor.

KeyPal, gereksiz müşteri kişisel verilerinin silinmesi ya da anonimleştirilmesini öngörüyor. Anonimleştirme, bir kişinin kimliğinin belirlenmesini sağlayabilecek unsurların veriden kaldırılması veya gizlenmesi anlamına geliyor.

Şirket, donanım cüzdanı sektöründe kullanıcı bilgilerinin açığa çıkması ve tedarik zinciri güvenliği risklerinin ortaya çıkmasını kararın gerekçesi olarak gösterdi. Kullanıcı gizliliğini ve veri güvenliği yönetimini güçlendirmeyi amaçladığını açıkladı.

KeyPal, kendi sistemlerine yönelik bir saldırı veya müşteri verilerinin sızdırılması tespit etmediğini bildirdi. Şirket, adımın yaşanmış bir güvenlik olayına müdahale değil, sektördeki risklere karşı alınan önleyici bir tedbir olduğunu söyledi.

KeyPal’e göre donanım cüzdanı güvenliği, özel anahtarların korunması ve işlemlerin imzalanmasıyla sınırlı değil. Ürünün satın alınması, teslimatı ve satış sonrası hizmetler sırasında oluşan kişisel veriler de korunmalı.

OneKey daha önce, yönetilebilir durumdaki sipariş kişisel verilerini 30 gün içinde silmeyi planladığını açıklamıştı. Şirket, veri sızıntılarına ve tedarik zinciri saldırılarına değinerek gizlilik önlemlerini güçlendireceğini belirtmişti.

Cihazların teslimatı sırasında kişisel verilerin açığa çıkmasını azaltmaya yönelik adımlar da atıldı. Trezor, Avrupa Birliği’nde anonim teslimat uygulamasını hayata geçirmeyi planladı. Bu yaklaşım, KeyPal’in sipariş süreci tamamlandıktan sonra verileri silme planından farklı.

TokenPost’un daha önceki haberinde, bir bilgi sızıntısında ad, e-posta adresi, telefon numarası ve teslimat adresi gibi sipariş ve iletişim bilgilerinin açığa çıktığı aktarılmıştı. Trezor, etkilenen müşterilerle ayrı ayrı iletişime geçmiş; cüzdan yedekleme bilgilerinin web sitesine girilmemesi veya başkalarıyla paylaşılmaması uyarısında bulunmuştu. Bu olay, sipariş bilgilerinin cihazdaki özel anahtarların korunmasından ayrı bir güvenlik konusu olduğunu gösteriyor.