KVKK Web Sitesi Uyumu: Aydınlatma Metni ve Çerez Politikası

Türkiye'de faaliyet gösteren neredeyse her web sitesi — iletişim formu, üyelik sistemi, rezervasyon formu veya çerez kullanan her site — Kişisel Verilerin Korunması Kanunu (KVKK) kapsamına giriyor. Bu yazıda web sitenizin KVKK'ya uyumlu hale gelmesi için nelere ihtiyaç duyduğunu, sık yapılan hataları, yayın öncesi kontrol adımlarını ve pratik başlangıç noktalarını anlatıyoruz.

KVKK uyumu neden sadece büyük şirketleri ilgilendirmiyor?

İletişim formu üzerinden ad-soyad, telefon veya e-posta topluyorsanız, ya da sitenizde analitik/reklam çerezleri çalışıyorsa, ölçeğinizden bağımsız olarak KVKK kapsamına girersiniz. Küçük bir kurumsal tanıtım sitesi bile, tek bir iletişim formu barındırsa dahi, bu yükümlülükten muaf değildir.

Aydınlatma metni ne içermeli?

Resmi KVKK rehberine göre bir aydınlatma metninde şu unsurlar bulunmalı:

• Veri sorumlusunun kimliği (şirket unvanı, varsa temsilcisi)
• Kişisel verilerin hangi amaçlarla işlendiği
• Verilerin aktarılabileceği alıcı kategorileri
• Verilerin toplanma yöntemi ve hukuki sebebi
• Veri sahibinin KVKK'dan doğan hakları (bilgi talep etme, düzeltme, silme vb.)
• Verilerin saklama süresi ve süre sonunda ne yapılacağı

Çerez politikası: aydınlatma metninden ayrı bir belge

Çerez politikası, genel aydınlatma metninden ayrı ve çerezlere özgü hazırlanmalı. Kullanılan her çerezin adı, amacı, süresi ve hangi sağlayıcıya (örneğin analitik aracı) ait olduğu açıkça listelenmeli.

Çerez kategorileri ve rıza kuralı

Kurul'un yayınladığı rehbere göre temel kural şu: sitenin çalışması için teknik olarak zorunlu çerezler onay istemeden kullanılabilir; analitik ve reklam amaçlı çerezler için ise ziyaretçiden açık rıza alınmalı ve bu rıza kolayca geri çekilebilmeli.

Çerez bandı nasıl kurgulanmalı?

• Ziyaretçi siteye girdiğinde net, anlaşılır bir çerez bandı görmeli.
• "Kabul et / Reddet / Tercihleri yönet" seçenekleri sunulmalı — sadece "Kabul et" butonu yeterli değil.
• Reddetme, kabul etme kadar kolay olmalı.
• Ziyaretçi tercihini daha sonra değiştirmek isterse, bu ayara sitenin herhangi bir sayfasından kolayca ve fazla tıklama yapmadan ulaşabilmeli.

İletişim formu ve üyelik sistemlerinde dikkat edilmesi gerekenler

Formda toplanan her veri için amacın net olması, gereksiz veri toplanmaması (veri minimizasyonu ilkesi) ve formun altında aydınlatma metnine link verilmesi gerekiyor. Bu konuyu kurumsal web sitesinde olması gerekenler yazımızda genel hatlarıyla ayrıca ele aldık.

E-ticaret siteleri için ek yükümlülükler

E-ticaret sitelerinde ödeme bilgileri, sipariş geçmişi gibi ek veri kategorileri işlendiği için aydınlatma metni bu verileri de kapsamalı. Detaylar için e-ticaret sitesi kurmak yazımıza bakabilirsiniz.

Turizm ve emlak sektörüne özgü bir nokta

Otel rezervasyon formları ve emlak ilan talep formları genelde kimlik ve iletişim bilgisi dışında, konaklama tarihi veya bütçe aralığı gibi ek bilgiler de topluyor. Bu tür sektörlerde aydınlatma metninin, toplanan her veri kategorisini, hangi amaçla kullanılacağını ve bu verinin ne kadar süreyle saklanacağını açıkça belirtmesi özellikle önemli; çünkü yabancı misafir ve yatırımcılar genelde kendi ülkelerindeki veri koruma standartlarına aşina oluyor ve benzer bir şeffaflık bekliyor.

Uyumsuzluğun riski

KVKK'ya uyumsuz bir site, idari para cezası riski taşımasının yanı sıra, özellikle kurumsal müşterilerle çalışırken güven kaybına da yol açabilir. Kurumsal müşteriler artık tedarikçi seçerken KVKK uyumunu bir kriter olarak değerlendiriyor.

Sık yapılan hatalar

• Aydınlatma metnini başka bir siteden birebir kopyalayıp şirket bilgilerini güncellemeden yayınlamak.
• Çerez bandında sadece "Kabul et" butonu sunup reddetme seçeneği koymamak.
• İletişim formunda gereğinden fazla veri (örneğin gereksiz kimlik bilgisi veya doğum tarihi) talep etmek.
• Aydınlatma metnini sitenin çok derinlerinde, bulunması zor bir yere koymak.
• Çerez politikasını hiç güncellememek — yeni bir analitik veya reklam aracı eklendiğinde politika da güncellenmelidir.
• Açık rıza alınmış çerezleri, ziyaretçi rızasını geri çektikten sonra da tarayıcıda bırakmaya devam etmek.

Pratik başlangıç adımları

1. Sitenizde hangi verilerin toplandığını (form, çerez, üyelik) listeleyin.
2. Her veri türü için aydınlatma metni ve gerekiyorsa açık rıza metni hazırlayın (hukuki danışmanlık önerilir).
3. Çerez bandını "kabul/reddet/tercihleri yönet" seçenekleriyle kurun.
4. Aydınlatma metnini ve çerez politikasını footer'dan her sayfadan erişilebilir yapın.
5. Yeni bir araç veya form eklediğinizde aydınlatma metnini gözden geçirin.

Yurt dışından gelen ziyaretçiler için ek bir not

Sitenize yurt dışından, özellikle Avrupa Birliği ülkelerinden erişim varsa, o ülkelerin kendi veri koruma mevzuatı (GDPR gibi) da devreye girebilir. Bu durumda hem KVKK hem de ilgili yabancı mevzuata aynı anda uyumlu bir aydınlatma metni ve çerez politikası hazırlamak gerekebilir. Antalya'da yabancı misafir ve yatırımcı ağırlıklı çalışan turizm ve emlak işletmeleri için bu, sözleşme öncesinde gözden kaçırılmaması gereken önemli bir detay.

KVKK uyumunu yayına almadan önce test etmek

Sitenizi yayına almadan önce şu adımları takip ederek uyumunuzu kendi kendinize kontrol edebilirsiniz: siteye ilk kez giren bir ziyaretçi gibi davranıp çerez bandının göründüğünü ve "reddet" seçeneğinin çalıştığını doğrulayın; iletişim formunu doldurup aydınlatma metnine linkin çalıştığını kontrol edin; footer'dan gizlilik politikası ve çerez politikasına iki tıklamadan az bir mesafeyle ulaşılabildiğini teyit edin. Bu basit kontrol turu, sitenizi yayına almadan önce en kritik eksikleri düşük maliyetle yakalamanıza yardımcı olur ve sonradan çıkabilecek şikayetlerin önüne geçer.

KVKK uyumu ile marka güveni arasındaki ilişki

KVKK uyumu sadece bir yasal zorunluluk değil, aynı zamanda bir güven sinyali. Özellikle B2B hizmet veren işletmeler için, potansiyel bir kurumsal müşteri sözleşme öncesinde tedarikçisinin veri koruma uygulamalarını inceleyebiliyor. Sitenizde net, güncel ve eksiksiz bir aydınlatma metni bulunması, bu değerlendirme sürecinde işletmenizin lehine olumlu bir izlenim bırakır ve rakiplerinizden ayrışmanıza yardımcı olabilir.

Bu konuda hukuki metni biz hazırlamıyoruz, ancak sitenizin teknik altyapısını (çerez bandı, form entegrasyonu, aydınlatma metni linkleri) KVKK uyumlu şekilde kurmanıza yardımcı oluyoruz. Bizimle iletişime geçin, mevcut sitenizin teknik uyumunu birlikte gözden geçirelim.