Blog
Web siteniz KVKK’ya uygun mu? Çerezler, formlar ve aydınlatma metni
Çoğu kurumsal sitede üç eksik var: her ziyaretçiye açılan çerez bandı, onay kaydı tutulmayan formlar ve genel geçer aydınlatma metni. Ne gerekir, ne gerekmez.
Kişisel Verilerin Korunması Kanunu bir “metin ekleme” işi değil, bir işleyiş meselesidir. Yine de sitede görünen üç unsur var ki doğru yapılınca hem yükümlülüğün büyük kısmı karşılanır hem de ziyaretçi rahatsız edilmez. Bu yazı teknik tarafı anlatır; hukuki değerlendirme için hukukçunuza danışın.
Çerezler: her siteye çerez bandı gerekmez
Sitenin çalışması için zorunlu çerezler (oturum, güvenlik, dil tercihi) onay gerektirmez. Onay gerektiren, analitik ve reklam çerezleridir. Yalnızca zorunlu çerez kullanan bir sitenin ziyaretçiyi bantla karşılamasına gerek yoktur; çerez politikasında bunları listelemesi yeterlidir. Analitik ekleyecekseniz bant gelir, ama “kabul et”e basılana kadar o betik yüklenmemelidir; bant görünüp betiğin arkada çalışması en sık yapılan hatadır.
Formlar: onay kutusu değil, onay kaydı
Formun yanında aydınlatma metnine bağlantı; metin, verinin ne için ve ne kadar süre işleneceğini söylemeli.
Ticari ileti (pazarlama e-postası/SMS) göndermek için ayrı ve önceden işaretlenmemiş bir onay; bu, hizmet için gereken bilgilendirmeden farklıdır.
Onayın kaydı: hangi metnin hangi sürümüne, ne zaman, hangi formda onay verildiği saklanmalı. Kutucuk işaretlendi diye kayıt oluşmaz; sistemin yazması gerekir.
Aydınlatma metni: şablon değil, envanter
İnternetten indirilen genel metinler çoğu zaman sitenin gerçekte yaptığıyla uyuşmaz. Metin, sitenin topladığı verilerden (form alanları, sunucu kayıtları, çerezler) ve bunların gittiği yerlerden (barındırma, e-posta sağlayıcısı, ödeme kuruluşu) türetilmelidir. Yurt dışında sunucusu olan her hizmet bir aktarım demektir ve metinde geçmelidir.
Arka planda gerekenler
Başvuru yolu: veri sahibi bilgi isteyince ya da silme isteyince ne olacak? Bir e-posta adresi ve 30 günlük cevap süreci tanımlı olmalı.
Saklama süresi: iletişim formu mesajları sonsuza dek durmamalı; süresi dolanı silen bir mekanizma olmalı.
Sürüm: metin değişince eski onaylar eski sürüme bağlı kalmalı; yeni sürüm yeni onay ister.
Bu üç unsuru — çerez, form onayı, aydınlatma — siteyi yaparken kurmak, sonradan eklemekten çok daha ucuzdur. Kendi sitelerimizde de aynı yapıyı kullanıyoruz.