KVKK Uyumlu Web Sitesi İçin Gerekenler
İletişim formu olan her site kişisel veri işliyor. Aydınlatma metni, açık rıza, çerez bildirimi ve veri güvenliği konusunda web sitenizde bulunması gerekenleri sade bir kontrol listesiyle anlattık.
Sitenizde bir iletişim formu varsa, kişisel veri işliyorsunuz demektir. Ad, telefon, e-posta — hepsi Kişisel Verilerin Korunması Kanunu kapsamında. Bu, büyük şirketlere özgü bir konu değil; formu olan her işletmeyi ilgilendiriyor.
Aşağıdakiler genel bilgilendirme amaçlıdır, hukuki görüş değildir. Kurumsal bir uyum süreci için bir hukukçuyla çalışmanızı öneririz.
1. Aydınlatma metni
Kişisel veriyi toplayan taraf, veriyi kimin, hangi amaçla, hangi hukuki sebebe dayanarak topladığını ve ne kadar süreyle saklayacağını önceden bildirmek zorunda. Bu metin sitenizde erişilebilir bir sayfada bulunmalı ve formun hemen yanından bağlantı verilmeli.
Metinde yer alması beklenenler: veri sorumlusunun kimliği, toplanan veri türleri, işleme amaçları, hukuki sebep, aktarım yapılıyorsa kime aktarıldığı, saklama süresi ve ilgili kişinin hakları.
2. Formda onay kutusu
Formun altında, önceden işaretlenmemiş bir onay kutusu bulunmalı ve kullanıcı aydınlatma metnini okuduğunu teyit etmeli. Ticari elektronik ileti (kampanya e-postası, SMS) göndermeyi planlıyorsanız bunun için ayrı bir onay almanız gerekir — tek kutuyla iki farklı izin alınamaz.
Önemli ayrıntı: onay kutusu varsayılan olarak işaretli gelmemeli. Kullanıcının aktif bir hareketi olmalı.
3. Çerez bildirimi
Siteniz analiz veya reklam çerezleri kullanıyorsa (Google Analytics, Meta Pixel gibi) kullanıcı bilgilendirilmeli ve tercihi alınmalı. Zorunlu olmayan çerezler, kullanıcı onay vermeden çalışmamalı. Pratikte bu, çerez yönetim aracının onaydan önce ilgili scriptleri engellemesi anlamına gelir — sadece bir bildirim şeridi göstermek yeterli değildir.
4. Gizlilik politikası
Aydınlatma metninden ayrı olarak, sitenin veri uygulamalarını bütünsel anlatan bir sayfa. Footer'da sürekli erişilebilir olmalı.
5. Veri güvenliği tarafı
- SSL sertifikası: Form verisi şifreli iletilmeli. Sertifikasız bir sitede form toplamak ciddi bir eksikliktir.
- Erişim sınırlaması: Form kayıtlarına kimler erişebiliyor? Panel şifreleri paylaşılmamalı, her kullanıcının kendi hesabı olmalı.
- Saklama süresi: Veriyi sonsuza kadar tutmak uygun değildir. Amaç ortadan kalktığında silinmeli veya anonim hale getirilmeli.
- Yurt dışı aktarım: Form kayıtlarınız yurt dışındaki bir sunucuda veya üçüncü taraf bir araçta tutuluyorsa bu durumun aydınlatma metninde belirtilmesi gerekir.
6. VERBİS kaydı
Belirli kriterleri aşan veri sorumlularının Veri Sorumluları Sicili'ne kayıt yükümlülüğü bulunuyor. Kriterler çalışan sayısı ve yıllık mali bilanço gibi eşiklere bağlı olduğundan, kendi durumunuzu KVKK'nın resmi sitesinden veya bir hukukçuyla teyit etmeniz gerekir.
Kontrol listesi
- Aydınlatma metni sayfası yayında
- Formun yanında aydınlatma metni bağlantısı var
- Onay kutusu var ve varsayılan olarak işaretsiz
- Ticari ileti için ayrı onay alınıyor
- Gizlilik politikası sayfası yayında ve footer'dan erişilebilir
- Çerez bildirimi çalışıyor ve onaydan önce script engelleniyor
- SSL sertifikası aktif
- Form kayıtlarına erişim sınırlı
- Saklama süresi belirlenmiş
En sık gördüğümüz eksik
Footer'da "KVKK" yazan bir bağlantı var ama tıklandığında hiçbir yere gitmiyor. Bu, olmamasından daha kötü bir durum: hem yükümlülük karşılanmamış oluyor hem de ziyaretçide güven kaybı yaratıyor. Bu bağlantıları ya gerçek sayfalara bağlayın ya da kaldırın.
Projelerimizde bu sayfaların şablonları standart olarak kurulur. Mevcut sitenizin durumunu kontrol etmemizi isterseniz bize yazın.