Web sitesinde KVKK: çerez bildirimi, aydınlatma metni ve iletişim formu

Bir web sitesi, ziyaretçisi farkında olmasa da birçok kişisel veri işler: iletişim formuna yazılan ad ve telefon, bülten için verilen e-posta adresi, istatistik araçlarının topladığı ziyaret bilgileri ve reklam etiketlerinin kullandığı çerezler. Bu nedenle web sitelerinde KVKK uyumu, işletmelerin göz ardı etmemesi gereken bir konudur. Aşağıdaki başlıklar teknik açıdan dikkat edilecek noktalardır; metinlerin hazırlanması için hukuki destek alınmalıdır.

Aydınlatma metni

Sitede hangi kişisel verilerin, hangi amaçla, hangi hukuki sebebe dayanarak işlendiği, kimlere aktarıldığı ve ilgili kişinin haklarının neler olduğu bir aydınlatma metniyle açıklanmalıdır. Bu metin sitenin her sayfasından erişilebilir olmalı ve özellikle formların yanında bağlantı olarak verilmelidir. Metin, sitenin gerçekte yaptığı işlemleri yansıtmalı; başka bir siteden kopyalanmış genel metinler sorun yaratabilir.

Çerezler

Sitenin çalışması için gerekli çerezler ile ziyaretçi istatistiği, kişiselleştirme ve reklam amaçlı çerezler farklı değerlendirilir. Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin yayımladığı rehber, zorunlu olmayan çerezler için ziyaretçinin onayının alınmasını ve onay verilmeden bu çerezlerin çalıştırılmamasını öngörür. Teknik açıdan bu, istatistik ve reklam kodlarının ancak onaydan sonra yüklenmesi demektir.

İletişim formları

• Formda yalnızca gerçekten gerekli bilgiler istenmelidir.
• Aydınlatma metni bağlantısı formun yanında yer almalıdır.
• Ticari ileti göndermek gibi ayrı izin gerektiren işlemler, formun gönderilmesine bağlanmamalı; ayrı ve isteğe bağlı bir onay kutusuyla alınmalıdır.
• Form verileri şifreli bağlantıyla (HTTPS) iletilmelidir.

Verinin güvenliği

Form kayıtlarının tutulduğu yönetim paneli güçlü parola ve mümkünse iki adımlı doğrulamayla korunmalıdır. Form bildirimlerinin gittiği e-posta kutuları da kişisel veri barındırır. Eski kayıtların belirlenen süre sonunda silinmesi, gereğinden fazla veri birikmesini önler. Ticari elektronik ileti izinleri için ayrıca İYS kuralları geçerlidir; bu konuda İYS ve ticari ileti izinleri yazımıza bakabilirsiniz.

Üçüncü taraf hizmetler

Sitede kullanılan harita, video, sohbet ve istatistik hizmetleri yurt dışındaki sunuculara veri aktarabilir. Hangi hizmetlerin kullanıldığı listelenmeli ve aydınlatma metninde bu aktarımlara yer verilmelidir.

Web sitesinde olması gereken diğer sayfalar için kurumsal web sitesi sayfaları yazımıza bakabilirsiniz. Sur Bilgisayar olarak geliştirdiğimiz sitelerde çerez onayı, güvenli formlar ve yönetim paneli güvenliğini teknik olarak kuruyoruz. Ayrıntılar için web yazılım hizmetleri sayfamıza bakabilirsiniz.