İletişim Formu Bulunan Siteler İçin KVKK Bilgilendirme Rehberi

Web sitelerinde iletişim formları, ziyaretçilerden ad, soyad, e-posta, telefon ve mesaj gibi kişisel verilerin toplanmasına yol açar. KVKK kapsamında bu verilerin işlenmesi için aydınlatma yükümlülüğü bulunmaktadır. Bu yazıda iletişim formu bulunan siteler için aydınlatma metninin neden gerekli olduğu, nasıl konumlandırılabileceği ve hangi unsurların metinde yer alması önerildiği hakkında genel bilgi sunulmaktadır. İletişim formu, kurumsal sitelerde en yaygın veri toplama noktasıdır; bu nedenle aydınlatma yükümlülüğünün burada doğru uygulanması KVKK uyumu açısından kritik önem taşır.

İletişim formu üzerinden toplanan veriler genellikle meşru menfaat veya sözleşmenin ifası (iletişim talebinin karşılanması) hukuki sebebiyle işlenebilir. Ancak bu değerlendirme somut duruma bağlıdır; hukuk danışmanınızla netleştirilmesi önerilir. Formda toplanan verilerin üçüncü taraflarla paylaşılması (örn. CRM sistemi, e-posta servisi) söz konusuysa, bu durumun da aydınlatma metninde belirtilmesi gerekir.

İletişim Formunda Hangi Veriler Toplanır?

İletişim formları genellikle ad, soyad, e-posta adresi, telefon numarası ve mesaj içeriği gibi alanlar içerir. Bu veriler, kişiyi tanımlayabilecek nitelikte olduğu için KVKK anlamında kişisel veri olarak değerlendirilir. Form aracılığıyla toplanan veriler, iletişim talebinin karşılanması amacıyla işlenir. Bazen bu veriler e-posta listesine eklenerek pazarlama amaçlı da kullanılabilir; bu durumda ayrıca açık rıza alınması genel olarak önerilir.

Neden Aydınlatma Metni Gerekir?

KVKK madde 10 uyarınca, veri sorumlusu kişisel verileri toplarken veya işlerken ilgili kişiyi belirli konularda bilgilendirmekle yükümlüdür. İletişim formu da bir veri toplama aracı olduğundan, formun gönderilmesinden önce veya gönderim anında aydınlatma yapılması önerilir. Bu sayede ilgili kişi, verilerinin kim tarafından, hangi amaçla ve ne süreyle işleneceğini öğrenmiş olur. Aydınlatmanın veri toplamadan önce yapılması, bilinçli ve özgür iradeyle veri verme ilkesiyle uyumludur. Form gönderildikten sonra aydınlatma yapılması geç kalınmış olabilir; bu nedenle formun görünür olduğu sayfada aydınlatma bilgisi veya linkinin bulunması genel olarak önerilir.

Aydınlatma Metni Nasıl Konumlandırılır?

Aydınlatma metni, formun üstünde veya yanında, kullanıcının göndermeden önce görebileceği şekilde yer alabilir. İki yaygın yaklaşım vardır:

• Link ile yönlendirme: Formun yakınında "KVKK Aydınlatma Metni" veya "Gizlilik Politikası" linki verilir. Kullanıcı bu linke tıklayarak tam metni okuyabilir. Bu durumda formun yakınında kısa bir bilgilendirme cümlesi (örneğin "Formu göndererek KVKK Aydınlatma Metnini okuduğunuzu ve kabul ettiğinizi kabul edersiniz") bulunması genel olarak önerilir.
• Form içinde özet bilgi: Formun hemen üstünde veya altında, hangi verilerin neden toplandığı, ne kadar süreyle saklanacağı ve başvuru hakları gibi özet bilgiler yer alabilir. Tam metin ayrı sayfada link ile sunulabilir.

Checkbox mi Link mi?

Bazı sitelerde form gönderimi için "KVKK metnini okudum, kabul ediyorum" şeklinde zorunlu bir onay kutusu (checkbox) bulunur. Bu checkbox, aydınlatmanın okunduğunun ve form gönderiminin bilinçli yapıldığının belgelenmesi amacını taşır. Checkbox'ın "KVKK Aydınlatma Metni"ne tıklanabilir link ile bağlanması, kullanıcının metni okumasını kolaylaştırır. Zorunlu checkbox ile formun gönderilmesi engellenebilir; bu sayede kullanıcı bilgilendirmeden geçemez. Ancak checkbox'ın metni mutlaka okuduğunu garanti etmez; bu nedenle aydınlatma metninin erişilebilir ve okunabilir olması önem taşır. Sadece link vermek ve checkbox koymamak da mümkündür; ancak checkbox kullanımı belgeleme açısından daha güçlü bir yaklaşım olarak değerlendirilebilir. Bu yaklaşım, kullanıcının en azından bilgilendirildiğini ve formu bilinçli gönderdiğini belgeleme amacı taşır. Ancak bu checkbox'ın, açık rıza alınması gereken durumlarda (örneğin pazarlama e-postası için) ayrı tutulması önerilir. Yani "İletişim talebimin karşılanması için verilerimin işlenmesine onay veriyorum" ile "Kampanya ve duyurulardan haberdar olmak istiyorum" ayrı checkbox'lar olarak sunulabilir. Bu ayrım, rızanın belirli konuya ilişkin olması ilkesiyle uyumlu olabilir.

Metinde Yer Alması Önerilen Unsurlar

İletişim formu için hazırlanacak aydınlatma bölümünde genel olarak şunların belirtilmesi önerilir: veri sorumlusunun unvanı ve iletişim bilgileri; toplanan verilerin türleri (ad, e-posta vb.); işleme amacı (iletişim talebinin karşılanması); hukuki sebep (örneğin meşru menfaat veya sözleşmenin ifası); verilerin aktarılıp aktarılmayacağı; saklama süresi; ilgili kişinin 11. madde kapsamındaki hakları ve başvuru yolu. İrtibat kişisi veya başvuru adresinin net belirtilmesi, ilgili kişilerin taleplerini iletebilmesi açısından önemlidir.

Pratik İpuçları

Formu mümkünse sadece gerçekten gerekli alanlarla sınırlayın; fazla veri toplamak hem gereksiz yük oluşturur hem de riski artırabilir. KVKK veri minimizasyonu ilkesi, yalnızca işleme amacı için gerekli olan verilerin toplanmasını öngörür. İletişim talebi için ad, e-posta ve mesaj yeterli olabilir; T.C. kimlik numarası veya doğum tarihi gibi ek alanlar genellikle gerekli değildir. Form alanlarını periyodik olarak gözden geçirin; artık kullanılmayan alanları kaldırın. Aydınlatma metnini form sayfasında veya formun hemen yakınında erişilebilir tutun. Form gönderildikten sonra alınan verilerin güvenli şekilde saklanması ve yetkisiz erişime karşı korunması önerilir. Taleplerin yanıtlandıktan sonra verilerin ne kadar süreyle saklanacağını politikanızda netleştirin; müşteri hizmetleri veya hukuki savunma amaçlı belirli süre saklama genel uygulamalardandır.

E-posta ile Form Gönderimi

Birçok iletişim formu, gönderilen verileri doğrudan e-posta olarak ilgili kişiye iletir. Bu durumda e-posta sunucuları ve e-posta sağlayıcıları (Gmail, Outlook vb.) veri işleyen sıfatıyla değerlendirilebilir. E-posta içeriğinde kişisel veri taşındığından, e-posta güvenliğinin sağlanması (şifreli bağlantı, güvenli sunucu) önerilir. Toplu e-posta veya kampanya için iletişim formundan alınan verilerin kullanılması, ayrı bir işleme amacı oluşturur ve genellikle açık rıza gerektirir; bu ayrımın net yapılması önerilir.

Güvenlik ve Veri Koruma

İletişim formundan gelen veriler genellikle e-posta veya veritabanına kaydedilir. Form gönderiminin HTTPS üzerinden yapılması, sunucu tarafında SQL injection ve XSS gibi saldırılara karşı koruma alınması önerilir. CAPTCHA veya benzeri bot koruma mekanizmaları kullanılıyorsa, bu hizmetlerin veri işleyen sıfatı ve toplanan verilerin aydınlatma metninde belirtilmesi değerlendirilebilir. Formdan gelen verilerin yetkisiz personelden gizli tutulması, erişim loglarının tutulması veri güvenliği açısından faydalı olabilir. Veri ihlali durumunda ilgili kişilere ve gerekirse Kurula bildirim yükümlülüğü bulunabileceği unutulmamalıdır.

Form verileri CRM sistemi veya müşteri hizmetleri yazılımına aktarılıyorsa, bu sistemlerin sağlayıcıları ile veri işleyen sözleşmesi yapılması önerilir. Sözleşmede veri güvenliği, saklama süreleri ve sözleşme sonunda verilerin silinmesi veya iade edilmesi gibi hususların düzenlenmesi tavsiye edilir. Çok şubeli işletmelerde form taleplerinin merkezi veya şube bazında işlenmesi, veri sorumlusu ve irtibat kişisi bilgilerinin doğru yansıtılması önem taşır. Verilerin SSL (HTTPS) üzerinden iletilmesi, sunucu güvenliğinin sağlanması ve yetkisiz erişime karşı önlem alınması önerilir. Spam veya kötüye kullanım amacıyla form gönderen kişilerin tespiti için IP adresi gibi teknik veriler de toplanabilir; bu durumun aydınlatma metninde belirtilmesi genel olarak önerilir.

Kendi Aydınlatma Metninizi Oluşturun →