Bir web sitesi, ziyaretçiyle ilk temasın kurulduğu yer olduğu kadar kişisel verilerin toplandığı yerdir de. İletişim formuna yazılan bir ad soyad, bülten kaydında bırakılan e-posta adresi ya da ziyaretçinin tarayıcısına yerleşen bir analiz çerezi, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında değerlendirilen işlemlerdir. İstanbul’da farklı sektörlerden işletmelere site hazırlarken en sık duyduğumuz soru şu oluyor: “Sitemizde KVKK için ne yapmamız gerekiyor?” Bu yazı hukuki bir görüş değildir; web tasarım ve yazılım tarafında dikkat edilmesi gereken noktaları genel hatlarıyla anlatır. Metinlerin içeriği ve işletmenize özel yükümlülükler için mutlaka bir hukuk uzmanına danışmanızı öneririz.
Web Sitesinde Kişisel Veri Nerelerde Toplanır?
Çoğu işletme yalnızca iletişim formunu düşünür, oysa veri toplanan noktalar daha fazladır. Sitenizi teknik açıdan gözden geçirirken şu alanlara bakmak gerekir:
- İletişim, teklif ve başvuru formları
- Bülten ve kampanya kayıt alanları
- Üyelik, giriş ve sipariş adımları
- Analiz, reklam ve sosyal medya çerezleri
- Canlı destek araçları ve harita, video gibi gömülü içerikler
Bu listeyi çıkarmak, hangi metnin nerede gösterileceğini ve hangi verinin nereye gittiğini netleştirir. Hukuk danışmanınızın işini de kolaylaştıran ilk adım budur.
Çerez Bildirimi ve Onay Bandı
Sitenizde zorunlu olmayan çerezler, örneğin ziyaretçi analizi veya reklam takibi için kullanılan çerezler varsa, ziyaretçinin bunlar hakkında bilgilendirilmesi ve tercih yapabilmesi beklenir. Teknik tarafta iyi bir çerez bandı şu özelliklere sahip olmalıdır:
Gerçek bir tercih imkânı
Yalnızca “Kabul et” düğmesi bulunan bir bant, tercih sunmaz. “Reddet” ve “Ayarlar” seçenekleri de eşit görünürlükte yer almalı, kategoriler ayrı ayrı açılıp kapatılabilmelidir.
Onaydan önce çalışmayan kodlar
En sık rastladığımız teknik hata, analiz ve reklam kodlarının ziyaretçi seçim yapmadan önce yüklenmesidir. Doğru kurulumda bu kodlar, ilgili onay verilene kadar devreye girmez.
Değiştirilebilir tercihler
Ziyaretçi kararını sonradan değiştirebilmeli; sayfanın alt kısmındaki bir bağlantı ile tercih paneline tekrar ulaşabilmelidir.
Aydınlatma Metni ve Formlar
Aydınlatma metni, verinin hangi amaçla işlendiğini, kimlere aktarılabileceğini ve ilgili kişinin haklarını anlatan metindir. Metnin içeriğini hukukçunuz hazırlar; tasarım tarafında bizim görevimiz bu metnin doğru yerde ve okunur biçimde sunulmasıdır. Her formun yanında ilgili metne açık bir bağlantı bulunmalı, açık rıza gerektiren durumlarda işaretlenmemiş bir onay kutusu yer almalıdır. Önceden işaretlenmiş kutular ve küçük puntolu, bulunması zor metinler kullanıcı güvenini de zedeler.
Formdan gelen verinin nerede saklandığı da önemlidir. Başvuruların düzensiz bir e-posta kutusunda birikmesi yerine, yetkilendirilmiş kişilerin erişebildiği bir panelde tutulması ve belirli süre sonunda silinebilmesi, iç süreçlerinizi düzene sokar. Bu tür paneller için CRM ve özel yazılım çözümlerimize göz atabilirsiniz.
Yeni Sitede Baştan Planlamak
KVKK gereksinimlerini site yayına girdikten sonra eklemek, çoğu zaman tasarımın ve kodun yeniden elden geçirilmesi anlamına gelir. Levent’teki ekibimizle hazırladığımız kurumsal web sitelerinde çerez yönetimi, metin sayfaları ve form yapısını proje başında planlıyor, hukuk danışmanınızın hazırladığı metinleri siteye yerleştiriyoruz.
Sık Sorulan Sorular
Aydınlatma metnini Kodifix hazırlıyor mu?
Hayır. Hukuki metinlerin içeriği işletmenize özel olduğundan bir hukuk uzmanı tarafından hazırlanmalıdır. Biz bu metinlerin sitede doğru yerde ve doğru teknik altyapıyla yayınlanmasını sağlıyoruz.
Sadece iletişim formu olan küçük bir site için de gerekli mi?
Formdan ad, e-posta veya telefon alınıyorsa kişisel veri işleniyor demektir. Bu yüzden küçük siteler de konuyu bir uzmanla değerlendirmelidir.
Mevcut siteme çerez bandı eklenebilir mi?
Evet. Mevcut sitenizdeki kodları inceleyip onay mantığına göre yeniden düzenleyebiliriz.
İstanbul’da sitenizi birlikte gözden geçirelim: Teknik altyapınızı incelemek ve yol haritası çıkarmak için iletişim sayfamızdan bize ulaşabilirsiniz.