Web siteniz üzerinden isim, telefon, e-posta gibi kişisel veriler topluyorsanız, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bazı yükümlülükleriniz vardır. Bu yazı genel bir yol haritası sunar; firmanıza özel durumlar için mutlaka bir hukuk danışmanından destek almanızı öneririz.
Web sitelerinde hangi kişisel veriler toplanır?
- İletişim ve teklif formlarındaki ad, telefon, e-posta bilgileri
- E-ticaret sitelerinde teslimat ve fatura bilgileri
- E-bülten kayıtları
- Çerezler aracılığıyla toplanan ziyaret bilgileri
1. Aydınlatma metni
Hangi verileri, hangi amaçla topladığınızı, kimlerle paylaştığınızı ve kişilerin haklarını anlatan bir aydınlatma metni hazırlayın. Formların yanında bu metne bağlantı verin.
2. Açık rıza gereken durumlar
Bazı veri işleme faaliyetleri açık rıza gerektirir; örneğin pazarlama amaçlı ileti göndermek. Bu durumlarda kullanıcıdan ayrı ve önceden işaretlenmemiş bir onay alın.
3. Çerez politikası ve çerez yönetimi
Siteniz analiz veya reklam amaçlı çerezler kullanıyorsa, bunları açıklayan bir çerez politikası yayınlayın. Zorunlu olmayan çerezler için kullanıcıya tercih imkânı sunan bir çerez bildirimi kullanın.
4. Yalnızca gerekli veriyi toplayın
Formlarda gerçekten ihtiyaç duymadığınız bilgileri istemeyin. Bu hem mevzuata uyumu kolaylaştırır hem de formların daha fazla doldurulmasını sağlar.
5. Verileri güvenli saklayın
- Sitenizde SSL sertifikası kullanın.
- Form verilerini güvenli sistemlerde saklayın, gereksiz yere çoğaltmayın.
- Yönetim paneline erişimi sınırlandırın, güçlü şifreler kullanın.
6. Başvuru kanalı sunun
Kişilerin verileriyle ilgili taleplerini iletebileceği bir iletişim yolu belirtin.
E-ticaret siteleri için ek konular
E-ticaret sitelerinde mesafeli satış sözleşmesi, ön bilgilendirme formu, iade koşulları gibi yasal sayfalar da gerekir. Bu konuyu e-ticaret sitelerinde yasal sayfalar yazımızda ele aldık.
Sonuç
KVKK uyumu yalnızca bir metin eklemekten ibaret değildir, ancak doğru hazırlanmış bir web sitesi bu süreci kolaylaştırır. Kurumsal web tasarım projelerimizde form izinleri ve çerez bildirimi gibi teknik altyapıyı kuruyoruz; metinlerin içeriği için hukuk danışmanınızla çalışmanızı öneriyoruz.
Firmanızı anlatan, hızlı ve mobil uyumlu siteler. Projenizi konuşalım, size uygun paketi birlikte seçelim.