Bir web sitesi form alıyorsa, ziyaretçi davranışını ölçüyorsa ya da reklam çerezi kullanıyorsa kişisel veri işliyor demektir; dolayısıyla KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) kapsamındadır. Çoğu KOBİ sitesinde ise ya hiç metin yoktur ya da başka bir siteden kopyalanmış, firmayla ilgisi olmayan bir "gizlilik politikası" durur. Bu kontrol listesi, hukuki danışmanlığın yerine geçmez; ancak sitenizde teknik ve içerik olarak neyin olması gerektiğini netleştirir.
1. Aydınlatma metni: her veri toplama noktasında
Ziyaretçiden veri aldığınız her yerde (iletişim formu, teklif formu, üyelik, bülten, WhatsApp yönlendirmesi) aydınlatma metnine erişim olmalı: hangi veriyi, hangi amaçla, hangi hukuki sebeple işlediğiniz, kimlere aktardığınız, ne kadar sakladığınız ve ilgili kişinin hakları. Metin firmanıza özel olmalı; "şirketimiz" yazan şablon kopyalar uyum sağlamaz.
2. Açık rıza ile aydınlatmayı karıştırmayın
Aydınlatma bir bilgilendirmedir, onay kutusu gerektirmez. Açık rıza ise yalnızca belirli durumlarda gerekir: pazarlama amaçlı e-posta/SMS, yurt dışına veri aktarımı (birçok bulut ve analitik aracı bu kapsamdadır), özel nitelikli veriler. Sık yapılan hata, aydınlatma metnini "okudum, kabul ediyorum" kutusuyla zorunlu kılmak ya da rıza gerektiren işlemler için hiç onay almamaktır.
3. Çerez banner’ı: "kabul et" butonu yeterli değil
Kişisel Verileri Koruma Kurulu’nun çerez rehberine göre sitenin çalışması için zorunlu olmayan çerezler (analitik, reklam, kişiselleştirme) için ziyaretçinin açık rızası gerekir. Doğru bir çerez yönetimi:
- Zorunlu çerezler onaysız çalışır; diğerleri onaydan önce yüklenmez.
- Banner’da "kabul et" kadar görünür bir "reddet" ve tercih ayarı bulunur.
- Tercihler kaydedilir ve daha sonra değiştirilebilir (sayfa altında "çerez ayarları" linki).
- Çerez politikası sayfası hangi çerezin ne amaçla, ne süreyle kullanıldığını listeler.
4. Analitik ve reklam araçları
Google Analytics, Google Ads, Meta piksel ve benzeri araçlar hem çerez hem de yurt dışına veri aktarımı konusunu gündeme getirir. Pratik adımlar: Google Consent Mode ile çerez onayına göre ölçüm yapılandırması, IP anonimleştirme ve veri saklama süresinin kısaltılması, aydınlatma ve çerez metinlerinde bu araçların açıkça yazılması. Ölçümü kapatmak çözüm değildir; onaya bağlı ölçüm kurmak çözümdür.
5. Formlar ve WhatsApp
Form altında aydınlatma metnine link; pazarlama izni isteniyorsa ayrı ve işaretsiz bir onay kutusu; form verisinin nereye gittiğinin (e-posta, CRM) ve kimlerin eriştiğinin bilinmesi. WhatsApp’a yönlendiren butonlar için de ziyaretçiye hangi bilgilerin paylaşılacağını söylemek iyi uygulamadır.
6. Güvenlik tarafı
- SSL sertifikası (https) zorunlu; form verisi şifresiz iletilmemeli.
- Yönetim paneli için güçlü parola ve mümkünse iki aşamalı doğrulama; eski eklenti ve sürümlerin güncellenmesi.
- Düzenli yedek; form kayıtlarının gereksiz yere yıllarca saklanmaması (saklama süresi politikası).
- Veri ihlali durumunda Kurul’a bildirim yükümlülüğünü bilen bir sorumlu ve süreç.
7. VERBİS ve şirket içi düzen
Belirli çalışan sayısı ve bilanço eşiklerini aşan ya da özel nitelikli veri işleyen şirketler için VERBİS kaydı gerekir; eşikler ve istisnalar için güncel mevzuata ve hukuk danışmanınıza başvurun. Web sitesi uyumu, şirketin genel KVKK uyumunun yalnızca görünen kısmıdır.
Sık yapılan 5 hata
- Başka siteden kopyalanmış, firma adı bile güncellenmemiş metinler.
- Reddetme seçeneği olmayan ya da "kapat" deyince tüm çerezleri yükleyen banner.
- Onay alınmadan yüklenen reklam pikselleri.
- Aydınlatma metni için zorunlu onay kutusu, pazarlama izni için ise hiç kutu olmaması.
- Form kayıtlarının herkesin erişebildiği ortak bir e-posta kutusunda süresiz saklanması.
Sıkça Sorulan Sorular
Çerez banner’ı her site için zorunlu mu?
Yalnızca zorunlu (teknik) çerez kullanan bir sitede onay banner’ı gerekmeyebilir; ancak analitik ya da reklam çerezi varsa onay yönetimi gerekir. Çoğu kurumsal site bu kapsamdadır.
Google Analytics kullanmak KVKK’ya aykırı mı?
Kendiliğinden aykırı değildir; onaya bağlı yükleme, uygun yapılandırma ve aydınlatma metninde açıklama ile kullanılabilir. Yurt dışına aktarım boyutu için hukuk danışmanınızla değerlendirin.
Metinleri siz mi hazırlıyorsunuz?
Teknik uygulamayı (banner, onaya bağlı yükleme, form onayları, güvenlik) biz kuruyoruz; metinlerin hukuki içeriği için firmanızın hukuk danışmanıyla çalışılmasını öneriyoruz ve şablon yerine size özel yapı sağlıyoruz.
Sitenizin uyum durumunu kontrol edelim
Çerez yönetimi, onaya bağlı ölçüm ve güvenli form altyapısını yeni ya da mevcut sitenize kuralım. 2013’ten beri Google Partner olan Wind Medya ekibinden ücretsiz teklif alın; aynı iş günü sizi arayalım.