KVKK Uyumlu Web Sitesi İçin Kontrol Listesi

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), web sitesi üzerinden kişisel veri toplayan tüm işletmeleri ilgilendirir. İletişim formu olan basit bir site bile bu kapsama girer. İşte KVKK uyumlu web sitesi için temel kontrol listesi.

Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. İşletmenize özel durumlar için bir hukuk uzmanına danışmanızı öneririz.

1. Aydınlatma metni

Hangi verileri, hangi amaçla, hangi hukuki sebeple topladığınızı, kimlerle paylaştığınızı ve kişilerin haklarını anlatan bir metin yayınlayın. Formların yanında bu metne bağlantı verin.

2. Formlarda veri minimizasyonu

Sadece gerçekten ihtiyacınız olan bilgiyi isteyin. Teklif formunda T.C. kimlik numarası istemenin bir gerekçesi yoksa istemeyin.

3. Açık rıza ile aydınlatmayı karıştırmayın

Aydınlatma bir bilgilendirmedir; açık rıza ise belirli durumlarda gereken ayrı bir onaydır. Örneğin pazarlama amaçlı ileti göndermek için ayrı bir onay kutusu kullanılmalıdır.

4. Çerez politikası ve bildirimi

Sitenizde analiz veya reklam çerezleri kullanıyorsanız ziyaretçileri bilgilendirin ve çerez politikanızı yayınlayın.

5. SSL (https)

Form verilerinin şifreli iletilmesi temel bir güvenlik tedbiridir.

6. Yönetim paneli güvenliği

• Güçlü şifre ve sınırlı sayıda yetkili kullanıcı
• Hatalı giriş denemelerine karşı kilitleme
• Düzenli yedekleme

7. Saklama süresi

Teklif ve iletişim formlarından gelen verileri gereğinden uzun süre saklamayın; belirli aralıklarla temizleyin.

8. Ticari elektronik ileti

E-bülten veya SMS gönderiyorsanız ilgili mevzuat kapsamındaki onay ve kayıt yükümlülüklerini kontrol edin.

Teslim ettiğimiz sitelerde aydınlatma metni, çerez politikası ve form onay kutuları hazır gelir; içerikleri işletmenize göre güncellemeniz yeterlidir. Detaylı bilgi için bize ulaşın.

Sıkça sorulan sorular

VERBİS kaydı yapmam gerekir mi?

VERBİS kayıt yükümlülüğü çalışan sayısı, mali bilanço ve faaliyet alanına göre değişir. Güncel muafiyet kriterlerini Kişisel Verileri Koruma Kurumu'nun duyurularından kontrol edin.

İletişim formu için açık rıza almalı mıyım?

Genellikle talebe dönüş yapmak için açık rıza gerekmez; aydınlatma yeterlidir. Pazarlama iletileri gibi farklı amaçlar için ayrı onay alınmalıdır.

Google Analytics KVKK'ya aykırı mı?

Kullanılabilir; ancak çerez politikanızda belirtilmeli ve ziyaretçiler bilgilendirilmelidir.