KVKK ve Çerez Bildirimi: Web Sitenizde Neler Olmalı?

Web sitenizde bir iletişim formu varsa ya da ziyaretçi istatistikleri tutuyorsanız kişisel veri işliyorsunuz demektir. Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında sitenizde bazı bilgilendirmelerin bulunması gerekir. Bu yazı genel bir bilgilendirmedir; işletmenize özel yükümlülükler için bir hukukçuya danışmanızı öneririz.

Sitenizde hangi veriler toplanır?

• İletişim ve teklif formları: ad, telefon, e-posta, mesaj içeriği.
• Çerezler: ziyaret istatistikleri, reklam ölçümü, tercihlerin hatırlanması.
• Sunucu kayıtları: IP adresi ve ziyaret zamanı gibi teknik bilgiler.
• Üyelik ya da sipariş varsa: adres ve ödeme ile ilgili bilgiler.

Bulunması gereken temel metinler

Aydınlatma metni

Hangi verileri, hangi amaçla, hangi hukuki sebebe dayanarak işlediğinizi, kimlerle paylaştığınızı ve ziyaretçinin haklarını anlatır. Formlarınızın yakınında bu metne bir bağlantı bulunmalıdır.

Çerez politikası

Sitenizde hangi çerezlerin kullanıldığını, ne işe yaradıklarını ve nasıl kapatılabileceklerini açıklar.

Gizlilik politikası

Verilerin nasıl saklandığını ve korunduğunu anlatan genel metindir; çoğu sitede aydınlatma metniyle birlikte sunulur.

Çerez bildirimi nasıl olmalı?

Sitenin çalışması için zorunlu olmayan çerezler (istatistik ve reklam çerezleri gibi) için ziyaretçinin onayının alınması beklenir. İyi bir çerez bildirimi:

• Kabul etmek kadar reddetmeyi de kolay hale getirir.
• Çerez türlerini ayrı ayrı seçme imkânı sunar.
• Onay verilmeden bu çerezleri çalıştırmaz.
• Ziyaretçinin tercihini sonradan değiştirmesine izin verir.

Formlarda dikkat edilecekler

• Yalnızca gerçekten ihtiyaç duyduğunuz bilgileri isteyin.
• Formun yanında aydınlatma metnine bağlantı verin.
• Tanıtım amaçlı e-posta ya da SMS göndermek istiyorsanız bunun için ayrı ve açık bir izin alın; ticari iletilerde ilgili izin kurallarına uymanız gerekir.
• Toplanan verilerin kimlerin erişimine açık olduğunu bilin.

İşletmenizin ayrıca bakması gerekenler

İşletmenizin büyüklüğüne ve faaliyetine göre veri sorumluları siciline kayıt gibi ek yükümlülükleriniz olabilir. Bunun sizin için geçerli olup olmadığını bir uzmana danışarak netleştirin.

Sık sorulan sorular

Hazır bir metni kopyalayıp kullanabilir miyim?

Başka bir sitenin metni, o sitenin veri işleme biçimini anlatır; sizinkini değil. Metinlerin sizin gerçekte ne yaptığınızı yansıtması gerekir.

Sadece tanıtım sitem var, yine de gerekli mi?

İletişim formu ya da istatistik çerezi bulunan her sitede en azından aydınlatma metni ve çerez bilgilendirmesi bulunmalıdır.