KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun kısaltmasıdır; kişilere ait ad, telefon, e-posta, adres gibi verilerin hangi koşullarda toplanabileceğini, saklanabileceğini ve paylaşılabileceğini düzenleyen, web sitesi işleten her işletmeyi ilgilendiren yasal çerçevedir.
KVKK, bir kişiyi tanımlayan ya da tanımlanabilir kılan her türlü bilginin (isim, telefon, e-posta, IP adresi, konum, çerez kimliği) işlenmesine kurallar getirir. Web sitesi üzerinden iletişim formu alan, üyelik açan, sipariş kabul eden ya da analitik çerez kullanan her işletme kişisel veri işler ve bu kanunun kapsamına girer. Kanun, verinin hangi amaçla ve hangi hukuki dayanakla toplandığının kişiye açıklanmasını, gerektiğinde açık rıza alınmasını, verinin güvenli saklanmasını ve kişinin verisi üzerindeki haklarının (bilgi alma, düzeltme, silme) karşılanmasını ister. Kişisel Verileri Koruma Kurumu bu kuralların uygulanmasını denetler.
İşletme sahibi için neden önemli
KVKK yalnızca büyük şirketlerin konusu değildir; iletişim formu olan tek sayfalık bir site bile kapsamdadır. Uyumsuzluk idari yaptırım riski taşır ve müşteri güvenini zedeler. Web sitesi yaptırırken teknik tarafın (form verisinin nerede saklandığı, çerezlerin nasıl yönetildiği, SSL kullanımı) hukuki tarafla (aydınlatma metni, açık rıza, veri saklama süreleri) birlikte ele alınması gerekir. Geliştirici teknik altyapıyı kurar; metinlerin içeriği ve hukuki yeterliliği için hukuki danışmanınızla teyit edin.
Örnek
Bir güzellik merkezi, web sitesinden randevu formu alıyor ve müşterilerine kampanya SMS'i göndermek istiyor. Formda ad, telefon ve hizmet bilgisi toplanıyor. Site tarafında aydınlatma metni forma bağlanıyor, SMS için ayrı bir açık rıza kutusu ekleniyor, form verileri şifreli bağlantıyla iletilip yetkili kişilerin erişebildiği bir panelde saklanıyor. Metinlerin içeriği merkezin avukatıyla birlikte hazırlanıyor.
Sık yapılan hata
İnternetten bulunan bir aydınlatma metnini kopyalayıp siteye koymaktır; metin işletmenin gerçek veri işleme faaliyetini yansıtmadığında hukuki değer taşımaz. İkinci hata, KVKK'yı yalnızca metin meselesi sanmaktır; form verisinin şifresiz e-postayla gönderilmesi ya da herkesin erişebildiği bir tabloda tutulması teknik bir ihlaldir. Üçüncü hata, pazarlama iletişimi için ayrı rıza almamaktır.
Teklif alırken sorulacak soru
Form ve üyelik verileri nerede, nasıl şifrelenerek saklanacak ve kimler erişebilecek? Aydınlatma metni, çerez yönetimi ve açık rıza mekanizmaları siteye teknik olarak nasıl entegre edilecek; metinlerin hukuki içeriği kimin sorumluluğunda olacak?
Sık sorulanlar
Küçük bir işletme sitesi KVKK kapsamında mı?
İletişim formu, üyelik ya da analitik çerez varsa evet. Kapsam işletme büyüklüğüne değil, kişisel veri işlenip işlenmediğine göre belirlenir. Kendi durumunuz için hukuki danışmanınızla teyit edin.
Web geliştiricim KVKK uyumunu tamamen üstlenebilir mi?
Geliştirici teknik altyapıyı (güvenli form, çerez yönetimi, şifreli iletim, erişim kontrolü) kurar. Metinlerin içeriği, veri envanteri ve hukuki değerlendirme hukuk danışmanının alanıdır; ikisi birlikte yürütülmelidir.
