Web siteniz üzerinden kişisel veri topluyorsanız 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında belirli yükümlülüklerin bulunabileceği genel olarak kabul edilir. İletişim formu, üyelik, çerez, analytics veya reklam araçları veri işleme faaliyetlerine örnek teşkil eder. Bu yazıda web sitesi sahipleri için genel bir KVKK uyum kontrol listesi sunulmaktadır. Somut durumunuza uygun değerlendirme için hukuk danışmanına başvurmanız önerilir.
1. Veri İşleme Faaliyetlerini Belirleyin
Öncelikle sitenizde hangi kişisel verilerin toplandığı, nerede ve nasıl işlendiği tespit edilmelidir. İletişim formlarından alınan ad, e-posta ve telefon; çerezlerle elde edilen IP ve tarayıcı bilgileri; üyelik sistemi varsa kullanıcı adı ve şifre; e-ticaret ise sipariş ve teslimat bilgileri örnek veri türleridir. Analytics (ör. Google Analytics) veya reklam ağı (ör. AdSense) kullanan sitelerde bu araçların da veri işleyen niteliğinde değerlendirilebileceği dikkate alınmalıdır.
2. Aydınlatma Metni ve Gizlilik Politikası
Veri sorumlusu sıfatıyla aydınlatma yükümlülüğü Kanunda düzenlenmiştir. Kişisel verilerin işlenmesinden önce veya işleme sırasında ilgili kişiye veri sorumlusunun kimliği, işleme amaçları, hukuki sebep, aktarım ve haklar hakkında bilgi verilmesi gerekir. Web sitelerinde bu bilgiler genellikle aydınlatma metni veya gizlilik politikası içinde sunulur. Gizlilik politikası hazırlama rehberimizde detay bulabilirsiniz. Aydınlatma metni, veri toplanan her noktada (form, üyelik, çerez vb.) erişilebilir olmalıdır.
3. Çerez Politikası ve Çerez Onayı
Çerez kullanan sitelerde çerez politikası oluşturulması ve kullanıcıların bilgilendirilmesi genel olarak önerilir. Kişisel veri niteliğindeki çerezler için Kanunda öngörülen hallerde açık rıza alınması gerekebilir. Çerez banner veya benzeri bir mekanizma ile kullanıcının tercihinin alınması, politikada çerez türleri ve kullanım amaçlarının açıklanması dikkate alınmalıdır. Çerez politikası hazırlama ve çerez onayı alma rehberlerimizi inceleyebilirsiniz.
4. VERBİS Kayıt Zorunluluğu Kontrolü
Belirli kriterlere uyan veri sorumluları VERBİS’e kayıt olmak zorundadır. Yıllık çalışan sayısı, yıllık mali bilanço, ana faaliyet alanı gibi kriterler kayıt zorunluluğunu belirler. Web sitesi sahibi olarak bu kriterlerin sizi kapsayıp kapsamadığını kontrol etmeniz önerilir. VERBİS kayıt zorunluluğu rehberimizde genel çerçeve bulunmaktadır.
5. Veri Güvenliği ve Teknik Tedbirler
Kanunun 12. maddesi uyarınca kişisel verilerin hukuka aykırı erişimi engellenmeli, muhafaza edilmeli ve güvenliğini sağlayacak teknik ve idari tedbirler alınmalıdır. SSL sertifikası (HTTPS), güçlü şifreleme, güvenli hosting seçimi, erişim kontrolleri bu kapsamda düşünülebilir. Veri güvenliği ve teknik tedbirler rehberimizi okuyabilirsiniz.
6. İlgili Kişi Taleplerine Yanıt Süreci
İlgili kişiler, Kanunun 11. maddesi kapsamında bilgi alma, düzeltme, silme vb. taleplerde bulunma hakkına sahiptir. Veri sorumlusu olarak bu taleplere yanıt verme sürecinizin (başvuru kanalları, süre, cevap formatı) tanımlanmış olması önerilir. Başvurular genellikle otuz gün içinde ücretsiz olarak sonuçlandırılmalıdır.
7. Veri İşleyen Sözleşmeleri
Hosting, e-posta, analytics, reklam veya diğer hizmet sağlayıcıları veri işleyen konumunda olabilir. Veri sorumlusu ile veri işleyen arasında yazılı sözleşme yapılması ve bu sözleşmede gizlilik, güvenlik ve talimatlara uyum yükümlülüklerinin belirtilmesi Kanun uyarınca genel olarak önerilir.
8. Güncel Tutma ve Periyodik Kontrol
KVKK uyumu tek seferlik bir işlem değildir. Yeni özellik eklendiğinde, yeni veri işleme başladığında veya mevzuatta değişiklik olduğunda aydınlatma metinleri, politikalar ve süreçler güncellenmelidir. KVKK güncel gelişmeler rehberimiz son dönem değişikliklere dair bilgi içerir.
Özet
Web sitesi KVKK uyumu için veri işleme faaliyetlerinin tespiti, aydınlatma ve gizlilik metinlerinin hazırlanması, çerez politikası ve onay mekanizması, VERBİS kontrolü, veri güvenliği tedbirleri ve ilgili kişi taleplerine yanıt sürecinin kurulması genel çerçevede dikkate alınması gereken başlıklardır. KVKK metni oluşturucu aracımız ile taslak oluşturabilir; somut durumunuz için hukuk danışmanına başvurmanız önerilir.