Web sitenizde bir iletişim formu, bir WhatsApp butonu ya da bir ölçüm kodu varsa kişisel veri işliyorsunuz demektir. Bu yazı hangi metinlerin neden gerektiğini genel hatlarıyla anlatır. Hukuki danışmanlık yerine geçmez; işletmenizin durumuna göre bir hukukçuyla netleştirin.
KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi, veri toplarken kişiyi bilgilendirmeyi zorunlu kılar. Aydınlatma metninde en az şunlar yer alır:
- Veri sorumlusunun kimliği (şirket unvanı, adres, iletişim)
- Hangi verinin hangi amaçla işlendiği
- İşlemenin hukuki sebebi (sözleşme, meşru menfaat, açık rıza vb.)
- Verinin kimlere ve hangi amaçla aktarılabileceği; yurt dışında barındırılan bir sunucu ya da e-posta hizmeti kullanıyorsanız bu da yazılmalıdır
- Kişinin Kanun'un 11. maddesindeki hakları ve başvuru yolu
Aydınlatma metni formun hemen yanında, formu göndermeden önce okunabilecek bir bağlantıyla verilir.
Açık rıza ayrı bir şeydir
Aydınlatma bilgilendirmedir; açık rıza ise belirli bir konuya özgü, özgür iradeyle verilen onaydır. Her veri işleme açık rıza gerektirmez. Ama bazı durumlar gerektirir: örneğin çocukların fotoğraflarını sosyal medyada paylaşmak ya da sağlık bilgisi gibi özel nitelikli verileri işlemek. Açık rıza metni aydınlatma metniyle karıştırılmamalı ve "okudum, onaylıyorum" kutusuna gömülmemelidir.
Çerez politikası ve çerez onayı
Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberine göre, sitenin çalışması için zorunlu olmayan çerezler (analitik, reklam, kişiselleştirme) için ziyaretçinin önceden onayı alınmalıdır. Pratikte bu şu demektir:
- Ölçüm ve reklam kodları ziyaretçi "kabul et" demeden yüklenmemeli.
- "Reddet" seçeneği, "kabul et" kadar kolay bulunmalı.
- Çerez sayfası, sitede gerçekten kullanılan araçları listelemeli. Kaldırılan bir aracın adı sayfada kalmamalı.
Gizlilik politikası
Aydınlatma metninin sade bir özetidir: ne toplanır, ne toplanmaz, sunucu günlükleri ne kadar tutulur, dış bağlantılarda hangi politikanın geçerli olduğu.
Ticari elektronik ileti izni
Müşterilerinize kampanya ya da bülten e-postası, SMS göndermek istiyorsanız 6563 sayılı Kanun kapsamında önceden onay almanız ve bu onayları İleti Yönetim Sistemi'ne (İYS) kaydetmeniz gerekir. Formda bu onay ayrı ve isteğe bağlı bir kutu olmalı; varsayılan olarak işaretli gelmemeli.
İnternetten satış yapıyorsanız
Mesafeli satış sözleşmesi ve ön bilgilendirme formu (6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği), iade ve cayma koşulları ile teslimat bilgileri eklenir. Elektronik ticaret yapan işletmelerin Elektronik Ticaret Bilgi Sistemi (ETBİS) kaydı da kontrol edilmelidir.
Künye
Sitenin kime ait olduğunu gösteren künye sayfası (unvan, adres, iletişim; varsa vergi ve MERSİS numarası) hem güven verir hem de bazı sektörlerde beklenir.
Yarın ne yapmalı
Sitenizdeki formun yanında bir aydınlatma metni bağlantısı olup olmadığına ve o bağlantının gerçekten açılıp açılmadığına bakın. Sonra tarayıcınızın gizli sekmesinde sitenizi açın: hiçbir şeye onay vermeden ölçüm kodu yükleniyor mu? İki sorunun cevabı, yasal metinlerinizin kâğıt üzerinde mi yoksa gerçekten mi çalıştığını gösterir.