Bir web sitesi yayınlamak, çoğu zaman kişisel veri işlemek anlamına gelir: iletişim formu, e-posta bülteni, analiz araçları ve çerezler bunların başında gelir. Web sitesi KVKK uyumu bu nedenle yalnızca büyük şirketlerin değil, siteyi olan her işletmenin gündeminde olmalıdır. Bu yazıda çerez bildirimi, aydınlatma metni ve form uyumunu genel çerçevede, sade bir dille ele alıyoruz.
Önemli not: Bu yazı genel bilgilendirme amacıyla hazırlanmıştır, hukuki tavsiye değildir. Her işletmenin veri işleme süreci farklıdır; kendi durumunuza uygun metin ve süreçler için mutlaka bir avukata veya KVKK uyum danışmanına başvurun. Güncel ve bağlayıcı bilgi için Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) kaynaklarına bakın.
KVKK Nedir ve Web Sitenizle Ne İlgisi Var?
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesine dair kuralları belirler. Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ait her türlü bilgidir; ad, soyad, telefon ve e-posta adresi bunlara örnektir.
Web sitenizde bir iletişim formu varsa, ziyaretçiler size bu tür bilgileri iletiyor demektir. Bu durumda siz, çoğu senaryoda “veri sorumlusu” sıfatıyla bazı yükümlülükler taşırsınız. Yükümlülüklerin kapsamı için Kurumun yayınladığı aydınlatma yükümlülüğü sayfasını inceleyin.
Web Sitesinde Kişisel Veri Toplanan Noktalar
Önce sitenizde hangi verilerin nerede toplandığını görmek gerekir. Genellikle şu noktalar öne çıkar:
- İletişim ve teklif formları
- E-posta bülteni abonelik alanları
- Yorum bölümleri
- Canlı destek veya WhatsApp yönlendirme butonları
- Analiz ve reklam araçlarının kullandığı çerezler
- Giriş yapılan üyelik veya sipariş sayfaları
Bu listeyi çıkarmak, hangi metinlere ihtiyacınız olduğunu belirlemenin ilk adımıdır.
Aydınlatma Metni Nedir?
Aydınlatma metni, kişisel verisi işlenen kişiye verilerinin kim tarafından, hangi amaçla, hangi yöntemle ve hangi hukuki sebeple işlendiğini, kimlere aktarılabileceğini ve sahip olduğu hakları anlatan bilgilendirme metnidir. Kanunun 10. maddesi bu bilgilendirmeyi veri sorumlusunun yükümlülüğü olarak düzenler.
Web sitesinde aydınlatma metni genellikle şu şekilde kullanılır:
- Sitenin alt bölümünde (footer) kolayca bulunabilen ayrı bir sayfa olarak yer alır.
- Formların hemen yanında veya altında, ilgili metne giden bir bağlantı bulunur.
- Metin anlaşılır, sade ve gerçekten yaptığınız işlemleri yansıtan bir dille yazılır; başka bir firmadan kopyalanan genel metin sizin sürecinizi doğru anlatmayabilir.
Çerez Bildirimi ve Çerez Aydınlatma Metni
Çerezler, tarayıcıya kaydedilen küçük veri dosyalarıdır. Sitenin çalışması için gerekli olan çerezlerin yanı sıra analiz, reklam ve kişiselleştirme amaçlı çerezler de olabilir. Kurum, kendi sitesinde de bir çerezlere dair aydınlatma metni yayımlamaktadır; çerezlerin ne olduğunu anlatan bu örnek metni incelemek faydalı olabilir.
Pratikte dikkat edilecek başlıklar şunlardır:
- Sitenizde hangi çerezlerin kullanıldığını (zorunlu, analiz, pazarlama) listeleyin.
- Zorunlu olmayan çerezler için ziyaretçiye anlaşılır bir bilgilendirme ve tercih imkânı sunan bir çerez bildirimi hazırlayın.
- Analiz ve reklam araçlarını kurarken hangi verileri topladığını kontrol edin. Örneğin GA4 kurulumu yaptığınızda çerez ve veri ayarlarınızı da gözden geçirmeniz gerekir.
- Çerez bildirimi aracınızın sitenizi yavaşlatmamasına ve sayfa düzenini kaydırmamasına dikkat edin; bunun için web sitesi hızı artırma rehberimizi inceleyebilirsiniz.
Çerez bildirimi için gereken kesin metin ve onay mekanizması, sitenizde kullandığınız araçlara göre değişir. Bu noktada uzman görüşü almanız en güvenli yoldur.
Form Uyumu: İletişim Formunda Nelere Dikkat Edilir?
İletişim formları, ziyaretçinin kişisel verisini doğrudan paylaştığı yerlerdir. Genel iyi uygulamalar şunlardır:
- Veri minimizasyonu: Yalnızca ihtiyaç duyduğunuz alanları isteyin. Sadece geri dönüş için gerekli olan ad ve telefon ya da e-posta yeterliyse fazla alan eklemeyin.
- Aydınlatma metnine erişim: Form gönderilmeden önce aydınlatma metnine ulaşılabilen bir bağlantı koyun.
- Amaç dışı kullanmama: İletişim formunu dolduran kişiyi, bunun için açık bir izin ve uygun bir dayanak olmadan pazarlama listesine eklemeyin.
- Güvenli iletim: Sitenizin https üzerinden çalıştığından emin olun.
- Saklama ve silme: Form verilerinin nerede tutulduğunu ve ne kadar süre saklanacağını belirleyin.
E-Posta Pazarlaması ve Onay
Form veya bülten kaydı üzerinden toplanan e-posta adresleri ticari ileti gönderiminde kullanılacaksa ek kurallar devreye girebilir. Bu konuda hangi iznin gerektiği hukuki bir değerlendirme gerektirir. E-postanın pazarlamadaki rolüne dair genel bir çerçeve için e-posta pazarlaması KOBİ yazımıza bakabilirsiniz.
Web Sitesi KVKK Uyumu İçin Hızlı Kontrol Listesi
- Sitenizde kişisel veri toplanan tüm noktaları listeleyin.
- Gerçek sürecinizi yansıtan bir aydınlatma metni hazırlatın ve sitede kolay erişilebilir bir yere koyun.
- Kullandığınız çerezleri tespit edin; zorunlu olmayanlar için çerez bildirimi ve tercih mekanizması kurun.
- Formlarda yalnızca gerekli alanları isteyin ve aydınlatma metnine bağlantı verin.
- Verilerin nerede saklandığını, kimlerin eriştiğini ve ne kadar tutulacağını belirleyin.
- Eklentileri ve altyapıyı güncel tutun; veri güvenliği bunun bir parçasıdır.
- Süreci bir avukat veya uyum danışmanıyla gözden geçirin.
Yeni Bir Site Yaptırırken
KVKK uyumu, site tasarlanırken düşünüldüğünde çok daha kolay olur: form alanları, çerez yönetimi ve metinlerin yeri baştan planlanır. Yeni bir proje düşünüyorsanız Gebze web tasarım hizmetimizde bu ihtiyaçları teknik tarafta birlikte ele alabiliriz; hukuki metinlerin içeriği ise sizin hukuk danışmanınızla netleştirilmelidir.
Sık Yapılan Hatalar
- Başka bir sitenin aydınlatma metnini olduğu gibi kopyalamak.
- Çerez bildirimini yalnızca “Tamam” butonuyla sınırlayıp ziyaretçiye gerçek bir tercih sunmamak.
- Formlarda gereğinden fazla bilgi istemek.
- Eski eklentileri güncellemeyip form verilerini savunmasız bırakmak.
Sonuç
Web sitesi KVKK uyumu; ne topladığınızı bilmek, ziyaretçiyi doğru ve anlaşılır biçimde bilgilendirmek ve topladığınız veriyi güvenli tutmakla ilgilidir. Bu yazıdaki başlıklar yalnızca genel bir yol haritasıdır. Kesin yükümlülükleriniz ve metinleriniz için bir hukuk profesyoneline danışın ve güncel düzenlemeleri kvkk.gov.tr üzerinden takip edin.
