Gizlilik ve KVKK Sayfası Neden Gerekir?

Bir iletişim formu koydunuz. Ziyaretçi adını, telefonunu ve mesajını yazıp gönderiyor. O an, farkında olmadan kişisel veri topluyorsunuz. Bir randevu sistemi, bülten kaydı, sipariş formu ya da hatta site istatistiklerini toplayan bir araç eklediğinizde de aynı durum geçerli. Kişisel veriyle çalışan her işletmenin, bu verileri nasıl kullandığını ziyaretçiye anlatması gerekir. Gizlilik ve KVKK sayfası bu anlatımın yapıldığı yerdir.

Bu yazı genel bilgi amaçlıdır ve hukuki tavsiye değildir. Kişisel verilerin korunması mevzuatı ayrıntılıdır ve işletmenizin durumuna göre değişir. Kendi metninizi hazırlarken yetkin bir uzmana danışmanız en sağlıklısıdır.

Kişisel veri nedir?

Kişisel veri, bir kişiyi doğrudan ya da dolaylı olarak tanımlayan her türlü bilgidir. Ad, soyad, telefon, e-posta, adres, IP adresi, sipariş geçmişi, hatta bir fotoğraf bile kişisel veri sayılabilir. Küçük bir işletme için bile birçok işlem kişisel veri içerir: randevu defteri, müşteri kayıtları, kargo bilgisi, güvenlik kamerası görüntüsü.

Aydınlatma metni neden gerekir?

Kişisel verisini paylaşan kişinin, bu verinin kim tarafından, hangi amaçla, hangi yolla toplandığı ve nasıl kullanıldığı hakkında bilgilendirilmesi gerekir. Bu bilgilendirmeye genellikle aydınlatma metni denir. Aydınlatma metninin yanı sıra, bir sitede gizlilik politikası ve çerez bilgilendirmesi gibi ilgili metinler de bulunabilir. Hangi metinlerin hangi durumlarda zorunlu olduğu ve nasıl hazırlanması gerektiği mevzuata ve işletmenin faaliyetine bağlıdır.

Bu metinler yalnızca yasal bir zorunluluk değil, aynı zamanda ziyaretçiye "verilerinize saygı duyuyoruz" mesajı verir. Açık yazılmış bir gizlilik sayfası, güveni artırır.

Gizlilik sayfasında neler olmalı?

İyi bir gizlilik metni genellikle şu soruları cevaplar:

• Kim topluyor? İşletmenin adı ve iletişim bilgileri
• Hangi veriler toplanıyor? Ad, telefon, e-posta, adres, ödeme ve sipariş bilgisi, site kullanım verileri gibi
• Neden toplanıyor? Randevuyu yönetmek, siparişi teslim etmek, soruya cevap vermek gibi gerçek amaçlar
• Nasıl toplanıyor? İletişim formu, telefon, sipariş formu, çerezler gibi yollar
• Kimlerle paylaşılıyor? Kargo firması, ödeme hizmeti sağlayıcısı, barındırma hizmeti gibi gerçekten paylaşılan taraflar
• Ne kadar süre saklanıyor? Saklama süresi ya da süreyi belirleme ölçütü
• Kişinin hakları neler? Bilgi isteme, düzeltme, silme gibi haklar ve bunlar için başvuru yolu
• Nasıl iletişime geçilir? Bir e-posta adresi ya da başvuru kanalı

Metindeki her cümle işletmenizin gerçek uygulamasını yansıtmalı. Yapmadığınız bir korumayı yazmayın; kullanmadığınız bir aracı listelemeyin.

Gerçek uygulamayla uyumlu olsun

En sık yapılan hata, başka bir sitenin metnini kopyalayıp yapıştırmaktır. Böyle bir metin sizin topladığınız verileri anlatmaz, yapmadığınız şeyleri vaat eder ve yaptığınız şeyleri atlayabilir. Önce kendi veri akışınızı çıkarın: Hangi formlar var? Hangi bilgiler isteniyor? Bu bilgiler nerede saklanıyor? Kim erişebiliyor? Hangi araçlar kullanılıyor? Sonra metni bu gerçeğe göre yazdırın ya da yazın.

Bir veri akışı tablosu bu işte çok işe yarar. Satırlara "iletişim formu: ad, telefon, mesaj, e-posta yoluyla bana ulaşıyor, yanıt verince siliyorum" gibi girişler yazın. Bu tablo hem metni yazmanızı kolaylaştırır hem de kendi uygulamanızı görmenizi sağlar.

Gereksiz veri toplamayın

Veri toplamanın en güvenli yolu, gerçekten ihtiyaç duyduğunuzdan fazlasını istememektir. Bir iletişim formunda doğum tarihi sormak ya da bir bülten kaydında telefon istemek, çoğu zaman gerekli değildir. Her ek veri, korumanız gereken ek bir sorumluluktur. Formlarınıza bakın ve "bu alanı kaldırsam işim aksar mı?" diye sorun.

Çerezler ve izleme araçları

Sitenizde bir istatistik aracı, reklam piksel kodu ya da harici bir bileşen kullanıyorsanız, bunlar ziyaretçi hakkında veri toplayabilir. Hangi araçların kullanıldığını bilin ve gizlilik metninde bunlara yer verin. Çerez kullanımı için, mevzuat gereği ziyaretçiden onay almak gerekebilir. Bu gereklilik kullandığınız araçlara göre değişir; bu nedenle sitenizde hangi çerezlerin kullanıldığını listeleyin ve bu konuda bir uzmandan destek alın.

Sayfa nerede durmalı?

Gizlilik sayfasına her sayfadan kolayca ulaşılabilmeli. Genellikle sitenin alt bilgi bölümünde bir "Gizlilik ve KVKK" bağlantısı bulunur. Formların yanında da ilgili metne bir bağlantı verin: "Gönder'e basarak aydınlatma metnini okuduğunuzu kabul edersiniz" gibi. Bu bağlantıyı tıklayınca doğru sayfanın açıldığından emin olun.

Güncel tutun

Gizlilik metni bir kere yazılıp unutulacak bir belge değildir. Yeni bir form, yeni bir araç ya da yeni bir hizmet eklediğinizde metni güncelleyin. İşletme adresi, e-posta ya da yetkili kişi değiştiyse metinde de değişmelidir. Metnin en altına son güncelleme tarihini yazmak, ziyaretçiye metnin canlı olduğunu gösterir.

Veri güvenliği

Gizlilik metninde söz verdiğiniz korumayı gerçekte sağlamanız gerekir. Güçlü parolalar, güvenli bağlantı, erişim sınırlaması ve gereksiz kayıtların düzenli silinmesi temel adımlardır. Kişisel veri içeren bir tabloyu herkese açık bir paylaşım bağlantısıyla göndermeyin. Bir veri ihlali şüphesi yaşarsanız, ilgili mevzuattaki bildirim yükümlülüklerini incelemek ve bir uzmandan destek almak için gecikmeyin.

Başvuruları karşılayacak bir düzen kurun

Kişiler verileri hakkında bilgi isteyebilir, düzeltilmesini ya da silinmesini talep edebilir. Bu başvuruların kime ulaşacağını önceden belirleyin ve başvuru e-postasının düzenli olarak okunduğundan emin olun. Başvuruya cevap verme süreleri mevzuatla belirlenmiştir; bu süreleri bir uzmandan öğrenin ve takvime işleyin.

Küçük bir işletmede bile, "bir müşteri kayıtlarının silinmesini isterse ne yaparım?" sorusuna cevabınız olmalı. Kayıtlarınızın nerede olduğunu bilmek, bu cevabı hızlı vermenizi sağlar. Dağınık notlar, e-postalar ve mesajlarda saklanan veriler, bu işi en zorlaştıran şeydir.

Kontrol listesi

• Sitede hangi formlar ve araçlar kişisel veri topluyor, listeledim mi?
• Gizlilik ve aydınlatma metni gerçek uygulamamı yansıtıyor mu?
• Başka bir siteden kopyalanmış, bana uymayan bölümler kaldı mı?
• Gereksiz veri alanlarını kaldırdım mı?
• Çerez ve izleme araçları için gerekli bilgilendirme ve onay yapılandırıldı mı?
• Metne alt bilgiden ve formlardan ulaşılabiliyor mu?
• İletişim ve başvuru yolu çalışıyor mu?
• Metni bir uzmana kontrol ettirdim mi?

Gizlilik sayfası, ziyaretçiyle aranızdaki dürüstlük sözleşmesinin yazılı hâlidir. Dürüst ve güncel tuttuğunuzda hem müşteri güveninizi hem de kendinizi korursunuz. Diğer rehberler için blogu ziyaret edebilirsiniz.\n\nBu yazı hukuki tavsiye değildir; işletmenize özel değerlendirme için bir uzmana danışın.