KVKK: web sitenizde neler olmalı? Form, çerez ve aydınlatma metni
İletişim formu, üyelik ya da sipariş alan bir sitede KVKK için teknik olarak nelere dikkat edilmeli? Aydınlatma metni, açık rıza, çerez bilgilendirmesi, verinin nerede tutulduğu ve saklama süresi.
KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), web sitesi üzerinden ad, e-posta, telefon gibi kişisel veri toplayan her işletmeyi ilgilendirir. Bu yazı hukuki danışmanlık değil; bir web sitesinin teknik tarafında nelere dikkat edilmesi gerektiğinin özeti. Metinleri hukukçunuzla hazırlamanızı öneriyoruz.
Sitede veri nereden toplanıyor?
Önce envanter: iletişim formu, teklif formu, üyelik, sipariş, bülten aboneliği, canlı destek, randevu sistemi. Ayrıca görünmeyenler: ziyaret istatistikleri, reklam pikselleri, harita ve video yerleştirmeleri. Her biri ayrı bir veri akışı.
Olması gerekenler
- Aydınlatma metni: Hangi veriyi, hangi amaçla topladığınızı, kimlerle paylaştığınızı ve kişinin haklarını anlatan sayfa. Formun yanında bağlantı olarak durmalı.
- Açık rıza (gerekiyorsa): Pazarlama e-postası gibi zorunlu olmayan işlemler için önceden işaretlenmemiş bir onay kutusu.
- Çerez bilgilendirmesi: Zorunlu olmayan çerezler (reklam, takip) kullanılıyorsa bunların ziyaretçi onayından sonra yüklenmesi.
- Verinin nerede durduğu: Form gönderimleri e-postaya mı düşüyor, bir veritabanına mı yazılıyor, üçüncü bir servise mi gidiyor? Yurt dışındaki bir servise gidiyorsa bu da metinde yazmalı.
- Saklama süresi: Bir yıl önce gelen iletişim formları hâlâ bir yerde duruyor mu? Gereksiz veri saklamamak hem yasal hem güvenlik açısından en iyisi.
Teknik tarafta
- Formlar HTTPS üzerinden gönderilmeli.
- Yönetim paneline erişim kısıtlı ve iki adımlı olmalı.
- Veritabanı yedekleri şifreli ve erişimi sınırlı yerlerde tutulmalı.
- Gereksiz takip kodları kaldırılmalı; her eklenen kod yeni bir veri paylaşımı demek.
Bizim sitemizde ne yaptık?
İletişim formumuz yazdığınız bilgileri yalnızca e-posta olarak bize iletiyor, ayrıca bir veritabanında saklamıyor. Ziyaret istatistiklerimiz çerezsiz; IP adresi saklanmıyor ve üçüncü taraf bir ölçüm servisi kullanmıyoruz. Ayrıntılar gizlilik sayfamızda.
Az veri toplamak, KVKK uyumunun en kolay yoludur. Formunuzda gerçekten kullanmadığınız alan varsa silin.
Sitenizin hangi verileri nereye gönderdiğini çıkarmak için web güvenliği sayfasından yazabilirsiniz.