KVKK Uyumu İçin Web Sitenizde Olması Gereken 6 Şey

KVKK uyumu yalnızca hukuki bir metin eklemekle bitmez; web sitesi, veri toplanan ilk temas noktası olduğu için uyumun görünür yüzüdür. Aşağıdaki altı başlık, site tarafında karşılanması gereken asgari düzeydir.

1. Aydınlatma metni

Hangi verinin, hangi amaçla, hangi hukuki sebebe dayanarak işlendiği açıkça yazılmalı ve veri toplandığı anda erişilebilir olmalıdır. Form sayfasından bir tık uzakta durmalıdır.

2. Çerez bildirimi ve tercih ekranı

Zorunlu olmayan çerezler için ziyaretçiye gerçek bir seçim sunulmalı; reddetmek kabul etmek kadar kolay olmalıdır. Tercih kaydı saklanmalı ve sonradan değiştirilebilmelidir.

3. Açık rıza ile sözleşmeyi ayırma

Hizmetin verilmesi için zorunlu olan veri işleme ile pazarlama izni aynı kutuda toplanamaz. Tek bir onay kutusuna her şeyi bağlamak en sık yapılan hatadır.

4. İlgili kişi başvuru kanalı

Veri sahibinin bilgi talebi, düzeltme ve silme başvurusu yapabileceği bir kanal bulunmalı; başvurular takip edilebilir biçimde kayıt altına alınmalıdır.

5. Saklama süresi

Form üzerinden toplanan kayıtların ne kadar süreyle saklanacağı belirlenmeli ve süre dolduğunda silme işlemi otomatik çalışmalıdır.

6. Teknik önlemler

HTTPS, rol bazlı yetkilendirme, iz kaydı ve yedekleme. Bunlar hukuki metinlerin arkasındaki teknik karşılıktır; biri eksikse metin tek başına koruma sağlamaz.