6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bir web sitesi işleten herkesi doğrudan ilgilendirir. İletişim formundan gelen bir e-posta adresi bile yasal anlamda "kişisel veri"dir. Bu yazıda web sitelerinde KVKK uyumunun temel başlıklarını inceliyoruz.
Hangi Veriler İşleniyor?
Tipik bir kurumsal sitede; iletişim formları üzerinden ad, e-posta, telefon; çerezler üzerinden teknik veriler; sunucu kayıtlarında IP adresi saklanır. Bu verilerin envanterini çıkarmak, uyumun ilk adımıdır.
Aydınlatma Yükümlülüğü
VERBİS kaydı yaptıran veri sorumluları, ziyaretçileri açık bir gizlilik metniyle bilgilendirmelidir. Sitede erişilebilir bir gizlilik politikası sayfası bulunmalı ve formların yanında verilerin ne amaçla işlendiği belirtilmelidir.
Güvenlik Tedbirleri
Saklama ve Silme
Veriler, işleme amacının gerektirdiği süre boyunca saklanmalı; süre sonunda silinmeli veya anonimleştirilmelidir. Kullanıcıların silme talepleri ciddiye alınmalı ve kayıt altına alınmalıdır.
Sonuç
KVKK uyumu tek seferlik bir proje değil, süreklilik gerektiren bir disiplindir. Teknik altyapısı baştan doğru kurulmuş sitelerde bu yük çok hafiftir. Uyum sürecinizde destek almak için bize yazabilirsiniz.