6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel veri işleyen herkesin uyması gereken kuralları belirler. Web siteleri de iletişim formları, çerezler ve analiz araçları nedeniyle bu kapsamdadır. Bu rehberde, işletmenizin web sitesini KVKK’ya uygun hale getirmek için yapılması gerekenleri sade bir dille anlatıyoruz.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.
Web sitesinde hangi kişisel veriler işlenir?
Çoğu işletme sitesinde şu veriler işlenir:
- İletişim ve teklif formlarındaki ad, telefon ve e-posta bilgileri
- Form mesajlarının içeriği
- IP adresi ve tarayıcı bilgileri gibi işlem güvenliği kayıtları
- Analitik ve reklam araçlarının çerezler aracılığıyla topladığı veriler
1. Aydınlatma metni yayınlayın
KVKK’nın 10. maddesi, kişisel verileri işlenen kişilerin bilgilendirilmesini zorunlu kılar. Aydınlatma metninde şu bilgiler yer almalıdır:
- Veri sorumlusunun kimliği ve iletişim bilgileri
- Kişisel verilerin hangi amaçlarla işlendiği
- İşlenen verilerin kimlere ve hangi amaçla aktarılabileceği
- Verilerin toplanma yöntemi ve hukuki sebebi
- İlgili kişinin KVKK’nın 11. maddesindeki hakları
Aydınlatma metni, formların yanında kolayca ulaşılabilir olmalıdır. Örneğin formun altında “Aydınlatma Metni’ni okudum” bağlantısı vermek yaygın ve doğru bir uygulamadır.
2. Açık rızayı doğru yerde isteyin
Açık rıza, her veri işleme için gerekli değildir. Örneğin bir teklif talebine cevap vermek için iletişim bilgilerini işlemek, sözleşmenin kurulmasıyla doğrudan ilgili olduğu için ayrıca açık rıza gerektirmez. Açık rıza; analitik ve reklam çerezleri, pazarlama iletileri gibi başka bir hukuki sebebe dayanmayan işlemler için alınmalıdır.
Dikkat edilmesi gereken önemli bir nokta: Açık rıza, hizmetin ön şartı haline getirilmemeli ve aydınlatma metniyle aynı onay kutusunda birleştirilmemelidir.
3. Çerezleri onaysız çalıştırmayın
Kişisel Verileri Koruma Kurumu’nun çerez uygulamalarına ilişkin rehberine göre:
- Zorunlu çerezler için açık rıza gerekmez.
- Analitik, reklam ve kişiselleştirme çerezleri, ziyaretçi onay vermeden çalıştırılmamalıdır.
- Onay vermek ve reddetmek eşit kolaylıkta olmalıdır; “Reddet” seçeneği gizlenmemelidir.
- Önceden işaretlenmiş onay kutuları kullanılmamalıdır.
- Ziyaretçi tercihini daha sonra değiştirebilmelidir.
Bir çerez politikası yayınlayarak kullanılan çerezleri, amaçlarını ve sürelerini açıklamalısınız.
4. Formları güvenli hale getirin
- Site mutlaka HTTPS (SSL) ile çalışmalıdır.
- Formlarda yalnızca gerçekten ihtiyaç duyulan bilgiler istenmelidir.
- Sağlık bilgisi gibi özel nitelikli veriler, gerekmedikçe formlarda istenmemelidir.
- Form verileri güvenli şekilde iletilmeli ve gereğinden uzun süre saklanmamalıdır.
5. Yurt dışı aktarımı göz ardı etmeyin
Sitenizin barındırıldığı sunucu, kullandığınız e-posta servisi veya analiz araçları yurt dışında bulunabilir. KVKK’nın 9. maddesi, 1 Haziran 2024’te yürürlüğe giren değişikliklerle yurt dışı aktarım için yeterlilik kararı, uygun güvenceler (örneğin standart sözleşme) veya kanunda sayılan arızi aktarım hâllerini öngörür. Aydınlatma metninizde bu aktarımları açıklamanız gerekir.
6. Ticari elektronik ileti için onay alın
Kampanya, indirim ve tanıtım içerikli SMS veya e-posta göndermek için 6563 sayılı Kanun kapsamında alıcının önceden onayı gerekir ve bu onayların İleti Yönetim Sistemi’ne (İYS) kaydedilmesi gerekir. Bir talebe cevap vermek ise ticari ileti sayılmaz.
7. Başvuru kanalı sunun
Kişiler, verileriyle ilgili haklarını kullanmak için size başvurabilmelidir. Aydınlatma metninde başvuru yöntemlerini (yazılı başvuru, kayıtlı elektronik posta, kayıtlı e-posta adresi gibi) açıkça belirtin ve başvuruları en geç 30 gün içinde cevaplayın.
KVKK uyumu için kontrol listesi
- Aydınlatma metni yayında ve formlardan bağlantı verilmiş
- Çerez politikası yayında
- Zorunlu olmayan çerezler onay alınmadan çalışmıyor
- “Kabul et” ve “Reddet” eşit kolaylıkta
- Site HTTPS ile çalışıyor
- Formlar yalnızca gerekli bilgileri istiyor
- Ticari ileti onayları ayrı alınıyor
- Başvuru kanalı belirtilmiş
Sitelerimizde KVKK uyumu
Erdem Kartal Dijital olarak yaptığımız tüm sitelerde KVKK aydınlatma metni, çerez politikası ve formlardaki gerekli bilgilendirmeleri işletmenizin bilgilerine göre hazırlıyoruz; analitik çerezleri yalnızca ziyaretçi onayıyla çalıştırıyoruz. Bu sitenin kendi KVKK Aydınlatma Metni ve Çerez Politikası da örnek olarak incelenebilir. Ayrıntılar için web tasarım hizmetimize göz atabilirsiniz.