KVKK Uyumlu Web Sitesi: Çerez ve Aydınlatma Metni

Web sitenizde bir iletişim formu, ziyaretçi istatistiği tutan bir analiz aracı ya da reklam takip kodu varsa kişisel veri işliyorsunuz demektir. Bu da sitenizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında olduğu anlamına gelir. Bu yazıda KVKK uyumlu bir web sitesinde bulunması gereken temel unsurları özetliyoruz.

Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. İşletmenize özel yükümlülükler için bir hukuk uzmanına danışmanızı öneririz.

Web Sitelerinde Hangi Kişisel Veriler İşlenir?

• İletişim ve teklif formlarındaki ad, telefon, e-posta bilgileri
• Üyelik ve sipariş bilgileri
• IP adresi ve çerezlerle toplanan kullanım verileri
• Analiz ve reklam araçlarının topladığı davranış verileri

KVKK Uyumlu Bir Sitede Bulunması Gerekenler

1. Aydınlatma metni

Hangi verileri, hangi amaçla, hangi hukuki sebebe dayanarak işlediğinizi, kimlere aktardığınızı ve kişilerin haklarını anlatan metindir. Sitede kolayca ulaşılabilir olmalı; formların yanında bağlantısı yer almalıdır.

2. Çerez politikası

Sitenizde kullanılan çerezlerin türlerini (zorunlu, analiz, pazarlama), amaçlarını ve saklama sürelerini açıklar.

3. Çerez onay bandı

Zorunlu olmayan çerezler (analiz ve reklam çerezleri gibi) için ziyaretçinin onayının alınması gerektiği yönünde güçlü bir görüş birliği var. İyi bir çerez bandı, kabul etmek kadar reddetmeyi de kolay kılmalı ve onay verilmeden bu çerezleri çalıştırmamalıdır.

4. Formlarda veri minimizasyonu

Sadece gerçekten ihtiyaç duyduğunuz bilgileri isteyin. Teklif formunda T.C. kimlik numarası istemek gibi gereksiz talepler hem riski artırır hem de formu dolduran sayısını azaltır.

5. Açık rıza gereken durumlar

Örneğin ticari elektronik ileti (kampanya e-postası, SMS) göndermek için ayrıca onay alınmalıdır. Bu onay kutusu önceden işaretli olmamalıdır.

6. Veri güvenliği

SSL sertifikası ile şifreli bağlantı, güncel yazılım, güçlü yönetici şifreleri ve düzenli yedekleme; KVKK'nın öngördüğü teknik tedbirlerin temelini oluşturur. Ayrıntılar için SSL sertifikası yazımıza bakabilirsiniz.

7. Başvuru kanalı

Kişilerin verileriyle ilgili taleplerini iletebileceği bir e-posta veya posta adresi aydınlatma metninde açıkça belirtilmelidir.

Sık Yapılan Hatalar

• Başka bir siteden kopyalanmış, işletmeye uymayan aydınlatma metinleri
• Onay verilmeden yüklenen analiz ve reklam kodları
• Formlardan gelen verilerin korumasız e-posta kutularında yıllarca saklanması
• Önceden işaretlenmiş onay kutuları

Sonuç

KVKK uyumu bir defalık metin eklemekten öte, verileri gerçekten özenle işlemek demektir. Marmara Tasarım olarak sitelerimizde SSL, çerez onay bandı ve aydınlatma metni altyapısını standart olarak kuruyoruz; metinlerin içeriğini ise işletmenize göre hukuk danışmanınızla netleştirmenizi öneriyoruz. Kendi uygulamamızı KVKK ve Çerez Politikası sayfamızda görebilirsiniz.