Üyelik sistemleri e-ticaret, eğitim platformları, forumlar ve birçok web sitesinde kullanıcı hesabı oluşturma, giriş yapma ve profil yönetimi sağlar. Bu bileşen, KVKK 6698 sayılı Kanun kapsamında toplanan verilerin türü, işleme amaçları, güvenlik yükümlülükleri ve kullanıcı haklarını ele alır.
Kayıt (Registration) Verileri
Üyelik formunda genellikle ad, soyad, e-posta adresi, telefon numarası, parola (ve parola tekrarı) toplanır. Bazı sitelerde doğum tarihi, adres veya meslek bilgisi de talep edilebilir. Bu veriler kişisel veri kapsamındadır ve KVKK m. 10 uyarınca veri sorumlusu, işlemeden önce ilgili kişiyi aydıklatmak zorundadır. Kayıt işlemi sözleşmenin ifası (hesap oluşturma ve hizmet sunumu) amacıyla gerçekleşir; hukuki sebep olarak sözleşmenin kurulması veya ifası kullanılabilir.
Parola Güvenliği (Hash)
Parola asla düz metin olarak saklanmamalıdır. Modern uygulamalarda parola, tek yönlü hash algoritmaları (bcrypt, Argon2 vb.) ile işlenir. Bu sayede parola geri dönüştürülemez; sistem yalnızca giriş sırasında girilen parolayı hash ile karşılaştırır. Aydınlatma metninde parolaların güvenli biçimde şifrelenerek saklandığı belirtilmelidir. Parola sıfırlama talepleri için e-posta doğrulaması da kişisel veri işleme içerir; bu süreç aydınlatmada yer almalıdır.
Profil Verileri
Üye, hesabındaki profil bilgilerini (adres, telefon, tercihler vb.) güncelleyebilir. Bu veriler hesap yönetimi ve hizmet kişiselleştirmesi amacıyla işlenir. Aydınlatma metninde profil verilerinin hangi amaçlarla kullanıldığı, ne kadar süre saklandığı ve kullanıcının bu verileri düzenleme/silme hakkı olduğu belirtilmelidir.
Pazarlama ve İletişim İçin Açık Rıza
Üyelik sözleşmesi veya kayıt formu, bülten gönderimi veya pazarlama e-postaları için ayrı bir açık rıza alanı içerebilir. KVKK m. 5 ve 6 uyarınca pazarlama amaçlı iletişim için açık rıza gereklidir. "Bültene abone ol" veya "Kampanyalardan haberdar olmak istiyorum" gibi checkbox'lar, işaretlenmeden önce neye rıza verildiğinin açık olması gerektiğini gösterir. Açık rıza, önceden işaretli olmamalı; kullanıcı aktif olarak onaylamalıdır.
Hesap Silme (Account Deletion) ve Veri Silme Hakkı
KVKK m. 11 uyarınca ilgili kişi, verilerinin silinmesini veya yok edilmesini talep edebilir. Veri sorumlusu, veri işleme şartları ortadan kalktığında bu talebi yerine getirmekle yükümlüdür. Üyelik sisteminde "Hesabımı sil" veya benzeri bir seçenek sunulması önerilir. Hesap silme talebi geldiğinde, yasal saklama zorunlulukları (vergi, ticari kayıtlar vb.) dışında kalan veriler silinmeli veya anonimleştirilmelidir. Aydınlatma metninde hesap silme hakkının varlığı ve nasıl kullanılacağı açıklanmalıdır.
Özet ve Pratik Öneriler
Üyelik sistemi kullanan sitelerde aydınlatma metni, kayıt verileri, parola güvenliği, profil yönetimi, pazarlama rızası ve hesap silme hakkını kapsamalıdır. Kayıt formunda veya kayıt sayfasında aydınlatma metnine link verilmeli; pazarlama amaçlı iletişim için ayrı açık rıza alanı kullanılmalıdır. Veri güvenliği tedbirleri (hash, HTTPS, erişim kısıtlaması) teknik olarak uygulanmalı ve aydınlatmada kısaca belirtilmelidir.