Aşağıdaki yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez; işletmenizin durumuna göre bir hukukçuya danışmanız gerekir.
Sitenizde bir iletişim formu varsa ad, telefon ve e-posta topluyorsunuz demektir. Bu kişisel veri ve 6698 sayılı KVKK kapsamına giriyor. Sitede ayrıca Google Analytics ya da Meta Pixel gibi bir araç varsa çerez de kullanıyorsunuz.
Önce aydınlatma metni. Kişisel veri topladığınız her yerde ziyaretçiye kim olduğunuzu, hangi veriyi, hangi amaçla, nasıl topladığınızı, kimlere aktardığınızı ve ne hakkı olduğunu söylemeniz gerekiyor. Bunun için ayrı bir “KVKK Aydınlatma Metni” sayfası hazırlanır ve formun altından bağlantı verilir. Forma yalnızca gerçekten ihtiyaç duyduğunuz alanları koyun; kimlik numarası, doğum tarihi gibi gereksiz bilgi istemeyin.
Çerezler için iki ayrı şey var. Siteyi çalıştıran zorunlu çerezler için onay gerekmez, ama bilgi vermek gerekir. Analiz, reklam ve pazarlama çerezleri içinse ziyaretçiye bilgi vermeniz ve onay almanız bekleniyor. Yani sitede bir çerez çubuğu olmalı, “Kabul et” ve “Reddet” seçenekleri taşımalı ve ziyaretçi kabul etmeden analiz kodu çalışmamalı. Hemen Medya sitelerinde çerez çubuğu ve aydınlatma sayfası hazır gelir; metinleri kendi işletmenize göre gözden geçirmeniz gerekir.
Sağlık, hukuk, çocuk verisi
Klinik, psikolog ya da avukat sitelerinde formdan sağlık ya da dava bilgisi gelmesi, çocuk ve genç kursunda küçüklerin bilgilerinin toplanması, daha sıkı korunan veri kategorilerine girebiliyor. Bu tür sitelerde formu en baştan en az veri isteyecek şekilde kurmak, en güvenli yol.
Gözden kaçanlar
Form verilerinin kimin e-postasına düştüğü ve ne kadar saklandığı. Panel şifresi ve gereksiz kullanıcılar. Sitenin https ile çalışması. Büyüklüğe ve faaliyet alanına göre VERBİS kaydı yükümlülüğü olup olmadığı. Bunların her biri için işletmenize özel kontrol yapmak gerekiyor.
Analytics kurulumunu buradan, yayından önceki genel kontrolleri buradan okuyabilirsiniz.