Bir web sitesi KVKK'ya uyumlu olmak için nelere dikkat etmeli?

KVKK (Kişisel Verilerin Korunması Kanunu) uyumluluğu tek bir sayfa eklemekten ibaret değildir; sitenin kişisel veri topladığı her noktayı kapsayan bir bütündür. Aşağıdaki altı madde, bir işletme sitesi için asgari kontrol listesidir.

1. Aydınlatma metni / Gizlilik Politikası

Sitede hangi kişisel verilerin (ad-soyad, e-posta, telefon, IP adresi vb.) toplandığı, hangi amaçla işlendiği, ne kadar süre saklandığı ve kimlerle paylaşıldığı açıkça yazılmalıdır. Veri sorumlusunun kimliği (ticaret unvanı, iletişim bilgisi) metinde yer almalıdır.

2. Açık rıza mekanizması

İletişim formu, bülten kaydı veya teklif talebi gibi veri toplayan her form, kullanıcının onayını (onay kutusu veya benzeri) almadan veri işlememelidir. Onay metni, ilgili aydınlatma metnine bağlantı vermelidir.

3. Çerez (cookie) banner'ı

Zorunlu, analitik ve pazarlama çerezleri kategorilere ayrılmalı; kullanıcı analitik ve pazarlama çerezlerini reddedebilmelidir. Google Analytics gibi araçlar, kullanıcı onay vermeden önce çalışmamalıdır (Consent Mode benzeri bir yaklaşım).

4. Veri sahibi başvuru yolu

Kullanıcıların kendileriyle ilgili veriye erişme, düzeltme veya silinmesini talep etme hakkını nasıl kullanacağı — örneğin bir başvuru e-posta adresi — sitede belirtilmelidir.

5. VERBİS kaydı

Kanunda belirtilen kriterlere giren işletmelerin Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıtlı olması gerekir. Bu, sitenin kendisinden çok işletmenin kurumsal yükümlülüğüdür ama sıkça site metniyle birlikte anılır.

6. Üçüncü taraf entegrasyonları

Ödeme sağlayıcı, e-posta pazarlama aracı, canlı destek gibi üçüncü taraf servislerin de aydınlatma metninde veri alıcısı olarak belirtilmesi gerekir.

Eksik tek madde bile uyumluluğu bozar

Bu maddelerin hepsi hazır olduğunda site “KVKK uyumlu” sayılabilir; eksik olan tek bir madde bile — örneğin onaysız çalışan bir analitik betiği — uyumluluğu bozar. Bu liste genel bir yol haritasıdır, hukuki danışmanlık yerine geçmez; işletmenize özel bir değerlendirme için bir hukuk uzmanına veya uyum denetimi hizmetine başvurmanız önerilir.

Sitenizin uyum açıklarını denetlemek için → Yapay Zeka Hukuk & Uyum Ekibi