KVKK (Kişisel Verilerin Korunması Kanunu), Türkiye'de kişisel veri işleyen tüm işletmelerin uyması gereken yasal çerçevedir. Müşteri adı, telefonu, e-postası, hatta bir web formu ya da güvenlik kamerası bile 'kişisel veri' kapsamına girer — yani neredeyse her işletme KVKK yükümlüsüdür.
Neden ciddiye almalısınız?
Uyumsuzluk hem ciddi idari para cezaları hem de itibar kaybı anlamına gelir. Bir veri sızıntısı ya da bir şikâyet, hazırlıksız işletmeler için maliyetli sonuçlar doğurabilir. KVKK bir 'formalite' değil, veriyi doğru yönetme disiplinidir.
Temel uyum adımları
- Veri envanteri: Hangi kişisel veriyi, nerede, ne amaçla tutuyorsunuz?
- Aydınlatma metni: Web sitesi ve formlarda veri işleme amacını açıklayın.
- Açık rıza: Gerektiğinde ziyaretçiden usulüne uygun onay alın.
- VERBİS kaydı: Kapsama giren işletmeler için sicile kayıt yükümlülüğü.
- Teknik tedbirler: Erişim kontrolü, şifreleme, yedekleme ve güvenlik.
Web sitesi tarafında ne gerekir?
Gizlilik politikası, çerez aydınlatması ve formlarda açık rıza mekanizması teknik uyumun görünen yüzüdür. Bir formda telefon/e-posta topluyorsanız, bunun neden ve nasıl işlendiği ziyaretçiye şeffaf biçimde belirtilmelidir.
KVKK uyumu tek seferlik bir belge işi değil; veriyi toplarken, saklarken ve silerken sürekli işleyen bir düzendir.
Not: Bu yazı genel bilgi amaçlıdır, hukuki danışmanlık yerine geçmez. Web sitenizin ve sistemlerinizin teknik KVKK uyumu (aydınlatma, çerez yönetimi, güvenlik) için Losof IT hizmetleri ve yazılım tarafında destek olur. info@losof.com adresine yazın.