Web sitenizde bir iletişim formu, bülten kaydı, üyelik sistemi ya da ziyaretçi analizi varsa, kişisel veri işliyorsunuz demektir. Bu durumda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülükleri sitede de karşılamanız gerekir.
Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Metinlerin işletmenize göre hazırlanması için bir hukuk danışmanından destek almanızı öneririz.
1. Aydınlatma metni
Hangi verileri, hangi amaçla topladığınızı, kimlerle paylaştığınızı, ne kadar sakladığınızı ve kişilerin haklarını açıklayan metindir. Sitenin alt bilgisinde kolayca erişilebilir olmalı ve veri toplanan her formun yanında bağlantısı bulunmalıdır.
2. Açık rıza ayrı alınmalı
Pazarlama e-postası göndermek gibi açık rıza gerektiren işlemler için onay kutusu ayrı olmalı ve önceden işaretli gelmemelidir. Aydınlatma metnini okuduğunu belirtmek ile pazarlama iletisine onay vermek aynı kutuda birleştirilmemelidir.
3. Çerez yönetimi
Zorunlu olmayan çerezler (analiz, reklam, pazarlama) ziyaretçinin onayı olmadan çalıştırılmamalıdır. Çerez bandında kabul etme kadar reddetme seçeneği de aynı kolaylıkla sunulmalı, ayrıca bir çerez politikası sayfası bulunmalıdır.
4. Formlarda yalnızca gerekli veri
Bir iletişim formu için ad, e-posta ve mesaj çoğu zaman yeterlidir. İhtiyacınız olmayan veriyi toplamamak hem kanuna uygunluğun hem de güvenliğin temelidir.
5. Güvenli aktarım ve saklama
- Sitenin tamamı SSL (https) ile çalışmalıdır.
- Form verileri güvenli şekilde saklanmalı, yetkisiz kişilerin erişimi engellenmelidir.
- Yönetim paneline güçlü şifre ve mümkünse iki adımlı doğrulama ile girilmelidir.
- Saklama süresi dolan veriler silinmeli ya da anonim hale getirilmelidir.
6. Üçüncü taraf hizmetler
Harita, analiz, canlı destek ya da reklam araçları ziyaretçi verisini başka şirketlere aktarabilir. Kullandığınız hizmetlerin aydınlatma metninizde yer aldığından emin olun.
Meskeys'in yaklaşımı
Meskeys'te geliştirdiğimiz sitelerde aydınlatma metni ve çerez politikası sayfaları için yer açıyor, çerez onayını reddetme seçeneğiyle kuruyor, formlarda yalnızca gerekli alanları kullanıyor ve tüm siteleri SSL ile yayınlıyoruz. Metinlerin içeriğini sizin ya da hukuk danışmanınızın hazırlamasını öneriyoruz.
Projeniz için teklif formunu doldurabilirsiniz.