KVKK ve Kurumsal Web Sitesi Uyumu: Eksiksiz Kontrol Listesi

6698 sayılı KVKK 2016'dan beri yürürlükte ve 2024 sonunda KVKK Kurulu denetimleri belirgin şekilde arttı. Web sitenizin KVKK uyumlu olması artık 'iyi olur' değil, 'şart' kategorisinde. Bu rehberde minimum uyum için yapmanız gerekenleri sıralıyoruz.

1. Çerez Onay Sistemi

Site açılır açılmaz çerez kullanımı için açık onay alınmalı. Onay öncesinde zorunlu olmayan hiçbir çerez (analytics, marketing) çalıştırılamaz.

• 3 kategori: Zorunlu (kapatılamaz), Analitik, Pazarlama
• Her kategori ayrı ayrı kontrol edilebilmeli
• 'Tümünü kabul et' ve 'Tümünü reddet' butonları aynı görsel ağırlıkta
• Kararı değiştirme imkanı — footer'da 'Çerez ayarları' linki
• Kararlar 6 ay-1 yıl kayıtlı tutulur

2. Gizlilik Politikası

Hangi verileri topladığınızı, neden topladığınızı, ne kadar süre sakladığınızı, kimle paylaştığınızı net şekilde anlatın. KVKK Madde 10 uyarınca aydınlatma yükümlülüğü.

3. Aydınlatma Metni

Form doldurma, üyelik açma, sipariş verme gibi her veri toplama noktasında ayrıca aydınlatma metni gösterilmeli. Genellikle checkbox + linkli kısa metin ile.

4. Veri Sahibi Hakları

• Verilerinin işlendiğini öğrenme
• Verilerine erişim talep etme
• Düzeltme veya silme talep etme
• Verilerin yurtdışına aktarımı hakkında bilgi alma
• İşleme itiraz etme

Bu talepleri karşılamak için bir kanal sağlamalısınız: e-posta adresi, form veya KVKK başvuru sayfası.

5. Veri İşleme Kayıtları (VERBİS)

Çalışan sayısı 50+ veya yıllık ciro 25M TL+ olan işletmeler VERBİS'e kayıt yaptırmak zorunda. Web sitesi üzerinden veri toplayan KOBİ'ler için de önerilir.

6. SSL Şifreleme

Veri güvenliği temel KVKK gerekliliği. HTTPS olmayan bir site KVKK ihlali sayılabilir. Tüm modern hosting hizmetlerinde Let's Encrypt ücretsiz.

Sonuç

KVKK uyumu bir kerelik proje değil, sürekli yönetim gerektiren bir süreç. İyi kurulmuş bir altyapı ile (otomatik çerez yönetimi, açık politikalar, kayıt sistemi) uyumu kolayca sürdürebilirsiniz. Yeni hizmet eklediğinizde aydınlatma metnini güncellemeyi unutmayın.