Aydınlatma metni, açık rıza, çerez yönetimi ve veri saklama süreleri. Web sitenizin KVKK açısından eksiksiz olması için gereken maddeleri sıraladık.
KVKK uyumu, sitenin altına bir metin eklemekten ibaret değil. Veri toplayan her noktanın — iletişim formu, bülten kaydı, çerezler, canlı destek — ayrı ayrı değerlendirilmesi gerekiyor. Aşağıdaki liste, projelerimizde kullandığımız kontrol adımlarının özeti.
Aydınlatma metni
Kişisel veri toplanan her noktada, veri sorumlusunun kimliği, verinin hangi amaçla işlendiği, kimlere aktarılacağı, toplama yöntemi ve hukuki sebep açıkça belirtilmeli. Metnin yalnızca alt bilgide durması yeterli değil; formun yanında erişilebilir olmalı.
Açık rıza ve onay kutuları
Onay kutuları önceden işaretli gelmemeli. Farklı amaçlar için ayrı onay alınmalı: iletişim amacıyla veri işleme ile ticari elektronik ileti gönderimi aynı kutuda birleştirilemez. Onayın ne zaman ve nasıl alındığı kayıt altına alınmalı.
Çerez yönetimi
Zorunlu olmayan çerezler, kullanıcı onayı alınmadan çalıştırılmamalı. Bu, analiz ve reklam kodlarının sayfa yüklenirken değil, onay sonrası tetiklenmesi anlamına geliyor. Çerez politikası ayrı bir sayfada, kategori ve süre bilgisiyle birlikte yayımlanmalı.
Veri saklama ve silme
Toplanan verinin ne kadar süreyle saklanacağı belirlenmeli ve süre dolduğunda otomatik silinmeli. Kullanıcının silme talebini iletebileceği bir kanal bulunmalı; talep en geç otuz gün içinde sonuçlandırılmalı.
Teknik tedbirler
Site tamamen HTTPS üzerinden çalışmalı, yönetim paneline erişim iki faktörlü doğrulama ile korunmalı, form verileri şifreli aktarılmalı ve yedekler şifreli saklanmalı. Erişim yetkileri rol bazlı tanımlanmalı; herkesin her veriye erişmesi hem risk hem uyumsuzluk.
VERBİS kaydı
Belirli eşikleri aşan veri sorumlularının VERBİS’e kayıt yükümlülüğü bulunuyor. Şirketinizin kapsamda olup olmadığını hukuk danışmanınızla teyit etmeniz gerekir; bu teknik değil hukuki bir değerlendirme.
Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş niteliği taşımaz. Uygulama öncesinde hukuk danışmanınızla değerlendirmenizi öneririz.