Web Sitesi KVKK Uyumu: Çerez Bildirimi, Aydınlatma Metni ve Formlar

Siteniz hangi kişisel verileri işliyor?

Uyumun ilk adımı, sitenizde hangi verinin nereden toplandığını bilmektir. En yaygın kaynaklar:

• İletişim, teklif ve başvuru formları (ad, telefon, e-posta)
• Üyelik ve sipariş bilgileri
• Çerezler ve ziyaretçi istatistikleri (Google Analytics gibi)
• WhatsApp, canlı destek ve sosyal medya eklentileri
• Sunucu kayıtları (IP adresleri)

Aydınlatma metni

Kişisel veri toplanan her noktada, kullanıcıya verilerinin hangi amaçla işlendiği, kime aktarılabileceği, toplama yöntemi ve hukuki sebebi ile kanundan doğan hakları anlatılmalıdır. Bu bilgilendirme bir “aydınlatma metni” sayfasında yer alır ve formların yanında bu sayfaya açık bir bağlantı bulunmalıdır.

Çerez bildirimi ve açık rıza

Sitenin çalışması için zorunlu olan çerezler dışındaki çerezler (analitik, reklam, pazarlama) için kullanıcının açık rızası alınmalıdır. Kişisel Verileri Koruma Kurumu’nun çerez rehberine göre doğru bir çerez bildiriminde:

• Kullanıcı izin vermeden zorunlu olmayan çerezler çalışmaz
• “Kabul et” kadar kolay bir “Reddet” seçeneği vardır
• Kullanıcı çerez türlerini ayrı ayrı seçebilir ve tercihini sonradan değiştirebilir
• “Siteyi kullanmaya devam ederek çerezleri kabul etmiş olursunuz” gibi örtülü onaylar geçerli sayılmaz

Formlar

Formlarda sadece gerçekten ihtiyaç duyduğunuz bilgileri isteyin; ihtiyaç duymadığınız veriyi toplamamak, en etkili koruma yöntemidir. Aydınlatma metnine bağlantı verin. Ticari ileti göndermek istiyorsanız, bunun için ayrı ve önceden işaretlenmemiş bir onay kutusu kullanın.

Veri güvenliği

KVKK, verileri toplamakla kalmayıp korumayı da şart koşar. Teknik olarak en azından:

• Tüm sitenin SSL (https) üzerinden çalışması
• Yönetim paneline güçlü şifre ve mümkünse iki adımlı doğrulama
• Güncel yazılım ve düzenli güvenlik güncellemeleri
• Şifreli ve düzenli yedekler
• Verilere sadece yetkili kişilerin erişebilmesi
• Gereğinden uzun süre veri saklanmaması

Sık yapılan hatalar

Web sitelerinde en sık karşılaşılan KVKK hataları şunlardır:

• Başka bir siteden kopyalanmış, işletmeye uymayan aydınlatma metni
• Sadece “Tamam” butonu olan, izin almadan çerez çalıştıran çerez bildirimi
• Önceden işaretlenmiş onay kutuları
• Form verilerinin şifresiz e-postalarla dolaşması
• Kimsenin bilmediği yerlerde biriken eski form ve sipariş kayıtları