KVKK
KVKK, kişisel verilerin işlenmesini ve korunmasını düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur. 2016'da yürürlüğe girmiştir. Web siteleri için en somut yükümlülükleri aydınlatma metni, gerektiğinde açık rıza alınması, zorunlu olmayan çerezlerin yönetimi ve verinin güvenli saklanmasıdır.
KVKK nedir?
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun kısaltmasıdır. 7 Nisan 2016'da Resmî Gazete'de yayımlanmıştır. Ad, telefon, e-posta, IP adresi gibi bir kişiyi tanımlayan ya da tanımlanabilir kılan her bilgi kişisel veridir. Kanun bu verilerin hangi şartlarla işlenebileceğini, nasıl korunacağını ve kişinin hangi haklara sahip olduğunu düzenler. Uygulamayı Kişisel Verileri Koruma Kurumu denetler.
Bir örnek verelim. Sitenizde bir iletişim formu var. Ziyaretçi adını, telefonunu ve mesajını yazıyor. Bu bir kişisel veri işlemedir. Formun yanında bir aydınlatma metni bağlantısı olmalıdır: veriyi kimin topladığı, hangi amaçla kullanılacağı, kimlere aktarılabileceği ve kişinin haklarının neler olduğu. Siteniz reklam ya da analiz çerezi kullanıyorsa, bunlar için ziyaretçiden önceden onay alınması gerekir. Zorunlu çerezler bu onaydan ayrı tutulur.
Web sitesinde neye dikkat edilmeli?
Aydınlatma yükümlülüğü ile açık rıza aynı şey değildir. Aydınlatma her veri toplamada gerekir. Açık rıza ise kanundaki diğer işleme şartlarından hiçbiri yoksa aranır ve özgür iradeyle, belirli bir konuda verilmelidir. Aydınlatma metni ile rıza metni bu yüzden ayrı tutulur. Kurum'un çerez uygulamaları rehberine göre zorunlu olmayan çerezler, ziyaretçi onay vermeden çalıştırılmamalıdır. Veriler SSL ile şifreli taşınmalı, sunucuda erişimi sınırlı tutulmalı ve gerekenden uzun saklanmamalıdır. Yurt dışındaki bir servise veri aktarımı ve VERBİS kaydı gibi konularda ayrı kurallar vardır.
Metinlerin içeriği işinize göre değişir. Ayrıntı için hukuk danışmanınıza sorun. Biz sitenin teknik tarafını kurarız: çerez onay aracı, form altındaki aydınlatma bağlantısı, şifreli bağlantı ve güvenli saklama. Konuyu KVKK uyumlu web sitesi yazısında ayrıntılı anlattık. Ayrıntılar web tasarım sayfasında.
Sık sorulanlar
Her web sitesinin KVKK aydınlatma metni olmalı mı?
Site bir form, üyelik, sipariş ya da analiz aracı üzerinden kişisel veri topluyorsa evet. Bugün çoğu site en azından bir iletişim formu ya da ziyaretçi ölçümü yaptığı için bu metne ihtiyaç duyar.
Çerez bildirimi için "kabul ediyorum" düğmesi yeterli mi?
Kurum rehberine göre zorunlu olmayan çerezler için ziyaretçiye gerçek bir seçim sunulmalıdır. Reddetme seçeneği de olmalı ve onay gelmeden bu çerezler çalışmamalıdır. Sitenize özel değerlendirme için hukuk danışmanınıza sorun.
VERBİS'e kayıt olmam gerekir mi?
Kayıt yükümlülüğü çalışan sayısı, yıllık mali bilanço ve işlenen verinin türüne göre belirlenir ve bazı işletmeler muaf tutulur. Eşikler Kurul kararlarıyla belirlendiği için güncel durumu kvkk.gov.tr üzerinden ve hukuk danışmanınızla kontrol edin.
KVKK ile GDPR aynı şey mi?
Benzer ilkelere dayanırlar ama aynı değildir. KVKK Türkiye'de, GDPR Avrupa Birliği'nde geçerlidir. AB'deki kişilere hizmet veriyorsanız iki düzenleme de sizi ilgilendirebilir.
Kaynaklar
- 01 Kişisel Verileri Koruma Kurumu · KVKK