Kurumsal web siteleri, şirketlerin ve kurumların marka bilinirliği, ürün tanıtımı ve iletişim amacıyla kullandığı temel dijital vitrinlerdir. Bu siteler genellikle iletişim formları, çerezler ve ziyaretçi analitiği araçları barındırır. KVKK 6698 sayılı Kanun kapsamında, kişisel veri işleyen her veri sorumlusunun aydınlatma yükümlülüğü bulunmaktadır.
Kurumsal sitelerde toplanan tipik kişisel veriler şunlardır: İletişim bilgileri (ad, soyad, e-posta, telefon) iletişim formu aracılığıyla; IP adresi ve teknik log verileri ziyaret sırasında otomatik olarak; çerez verileri oturum, tercih ve analitik amaçlarla. Bu verilerin işlenme amaçları iletişim taleplerinin karşılanması, hizmet sunumunun iyileştirilmesi ve web sitesi güvenliğinin sağlanmasıdır.
İletişim formu, en yaygın kişisel veri toplama noktasıdır. Form gönderiminde ad, soyad, e-posta ve mesaj içeriği gibi veriler toplanır. KVKK'ya uyum için form sayfasında veya gönderim öncesinde aydınlatma metni yer almalı; açık rızanın gerekli olduğu durumlarda (örneğin pazarlama amacıyla işleme) ayrıca açık rıza alınmalıdır. Formun gönderiminden önce ilgili kişinin aydınlatma metnini okuması ve gerekirse onay vermesi önerilir.
Çerez kullanımı da kurumsal sitelerde sıklıkla karşılaşılan bir konudur. Zorunlu çerezler (oturum, güvenlik) ile analitik veya reklam çerezleri farklı yasal temellere dayanabilir. Analitik çerezler için çoğunlukla meşru menfaat veya açık rıza gerekebilir. Google Analytics gibi araçlar kullanılıyorsa, veri işleme faaliyeti aydınlatma metninde belirtilmelidir. Çerez politikası ile aydınlatma metninin uyumlu ve tutarlı olması önemlidir.
Analytics verileri, ziyaretçi davranışını anlamak amacıyla kullanılır. Sayfa görüntüleme, oturum süresi, trafik kaynağı gibi veriler toplanabilir. Bu veriler genellikle meşru menfaat temelinde işlenir; ancak kişiselleştirilmiş veya hassas içerik söz konusuysa açık rıza düşünülmelidir.
Bu şablon, kurumsal site türü için temel veri kategorilerini (iletişim bilgileri, IP, çerez, analytics) ve işleme amaçlarını kapsar. Sitenizde üyelik sistemi, e-bülten veya reklam ağı (ör. AdSense) varsa araç üzerinden bu özellikleri ekleyerek metni genişletebilirsiniz. Veri sorumlusu kimliği, irtibat bilgileri ve ilgili kişi hakları (11. madde) her metinde yer almalıdır.