6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), iletişim formu bulunan basit bir kurumsal siteden e-ticaret sitesine kadar kişisel veri işleyen tüm web sitelerini ilgilendirir. Bu yazıda teknik tarafta dikkat edilmesi gerekenleri listeliyoruz.
Not: Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Metinlerin hazırlanması için bir hukukçudan destek almanızı öneririz.
1. Aydınlatma metni
- Sitede kolay erişilebilir bir sayfada yayınlanmalı.
- Formların yanında bağlantısı bulunmalı.
2. Çerez yönetimi
- Zorunlu çerezler dışındaki (analitik, pazarlama) çerezler kullanıcı onayından önce çalışmamalı.
- Kullanıcı tercihlerini sonradan değiştirebilmeli.
- Çerez politikası sayfası güncel olmalı.
3. Formlarda veri minimizasyonu
Sadece gerçekten ihtiyaç duyduğunuz bilgileri isteyin. Bir iletişim formu için T.C. kimlik numarası istemek gereksiz risktir.
4. Açık rıza ve onay kutuları
Pazarlama iletisi göndermek gibi açık rıza gerektiren işlemler için önceden işaretlenmemiş, ayrı onay kutuları kullanın.
5. Aktarım ve saklama güvenliği
- Tüm site HTTPS ile çalışmalı.
- Veritabanı erişimi kısıtlanmalı, parolalar güvenli algoritmalarla saklanmalı.
- Yedekler de en az canlı sistem kadar korunmalı.
6. Erişim kontrolü ve kayıt
Yönetim paneline kimlerin eriştiği, kimin hangi veriyi görüntülediği kayıt altında olmalı.
7. Saklama süreleri ve silme
Form kayıtları ve müşteri verileri için saklama süresi belirleyin; süresi dolan verileri silen ya da anonimleştiren süreçler kurun.
8. Üçüncü taraf servisler
Analitik, canlı destek, e-posta ve yapay zeka servisleri gibi veriyi yurt dışına aktarabilen araçları envantere alın.
Sonuç
KVKK uyumu yalnızca bir metin eklemekle bitmez; sistemin teknik olarak da buna göre tasarlanması gerekir. Geliştirdiğimiz projelerde bu gereksinimleri baştan planlıyoruz.