Web Sitesinde KVKK Uyumlu Çerez ve Form Düzeni Nasıl Kurulur?

Kısa cevap: Bir kurumsal sitede KVKK uyumu üç parçadan oluşur: zorunlu olmayan çerezleri ziyaretçi onay vermeden çalıştırmamak, veri toplayan her formda aydınlatma metnine bağlantı vermek ve toplanan verinin nerede, ne kadar süre tutulduğunu bilmek. Sayfanın altına bir metin eklemek tek başına uyum sağlamaz.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş niteliği taşımaz. Metinlerinizi yayımlamadan önce bir hukukçuya kontrol ettirmenizi öneririz.

Çerez bildirimi nasıl olmalı?

Çerezler iki gruba ayrılır. Sitenin çalışması için gereken zorunlu çerezler (oturum, sepet, güvenlik) onay gerektirmez. Analiz, reklam ve pazarlama çerezleri ise ziyaretçi açıkça onay vermeden çalıştırılamaz. Bu nedenle kutucuğun kendisi kadar, arka plandaki davranış önemlidir: onay verilmeden ölçümleme betikleri yüklenmemelidir. Uygulamada en sık yapılan hata, çerez bildirimi gösterilirken izleme kodlarının zaten çalışıyor olmasıdır.

• Kabul ve reddetme seçenekleri aynı kolaylıkta sunulmalıdır.
• Kategori bazında seçim (analiz, reklam) yapılabilmelidir.
• Verilen onay geri alınabilmeli; sitede bu ayarı yeniden açan bir bağlantı bulunmalıdır.
• Kullanılan çerezlerin listesi ve süreleri çerez politikası sayfasında yer almalıdır.

İletişim ve teklif formlarında ne gerekir?

Ad, telefon ve e-posta toplayan her form kişisel veri işler. Formun yanında aydınlatma metnine bağlantı verilmeli, verinin hangi amaçla toplandığı kısaca belirtilmelidir. Pazarlama amacıyla ileti gönderilecekse bunun için ayrı bir onay kutusu gerekir ve bu kutu önceden işaretli gelmemelidir. Teklif talebine cevap vermek için gereken veri ile bülten göndermek için gereken onay birbirine karıştırılmamalıdır; ikisi ayrı hukuki dayanağa sahiptir.

Form verileri nerede saklanıyor?

Çoğu sitede form kayıtları hem e-posta olarak gönderilir hem de veri tabanında birikir. Yıllar boyunca temizlenmeyen bu kayıtlar, bir güvenlik olayı yaşandığında sorumluluğu büyüten yığınlar haline gelir. Saklama süresi belirlenmeli ve bu süre sonunda kayıtlar silinmelidir. Aynı şekilde site yönetim paneline erişimi olan kişi sayısı sınırlı tutulmalı, ayrılan çalışanların hesapları kapatılmalıdır.

Sitede hangi metinler bulunmalı?

• Kişisel verilerin korunmasına ilişkin aydınlatma metni: Hangi verinin hangi amaçla işlendiği, hukuki sebebi ve ilgili kişinin hakları.
• Çerez politikası: Kullanılan çerezler, türleri ve süreleri.
• Gizlilik politikası: Verinin kimlerle paylaşıldığı ve alınan güvenlik önlemleri.
• İletişim ve başvuru kanalı: Kişilerin veri talepleri için başvurabileceği adres.

Satış yapılan sitelerde bu metinlere mesafeli satış sözleşmesi, teslimat ve iade koşulları da eklenir; ayrıntıları e-ticaret sitesinde zorunlu yasal metinler rehberimizde bulabilirsiniz.

Analiz araçlarını kullanmaya devam edebilir miyim?

Evet, ancak onaya bağlı olarak. Onay verilmeyen ziyaretçiler için ölçümleme çalışmaz; bu da raporlarda bir miktar veri kaybı anlamına gelir. Bazı işletmeler bu kaybı azaltmak için kişisel veri toplamayan, topluluğa dayalı ölçümleme seçeneklerini tercih ediyor. Hangi yöntem seçilirse seçilsin, sitede hangi üçüncü taraf betiklerinin çalıştığının bilinmesi gerekir; eklentilerle yıllar içinde eklenen unutulmuş kodlar en sık gözüken uyumsuzluk kaynağıdır.

Sık sorulan sorular

Kurumsal tanıtım sitesi için de gerekli mi?

İletişim formu, çerez veya ziyaretçi ölçümlemesi varsa gereklidir. Yalnızca telefon numarası yazan, hiçbir veri toplamayan tek sayfalık siteler istisnadır.

Hazır metin şablonu kullanabilir miyim?

Şablon başlangıç noktası olabilir, ancak metnin işletmenizin gerçekten topladığı veriyi anlatması gerekir. Uygulamayla örtüşmeyen bir metin, uyum sağlamadığı gibi risk de üretir.

Çerez bildirimi sitenin hızını düşürür mü?

Ağır eklentiler düşürebilir. Hafif bir çözüm seçmek ve bildirimi sayfa içeriğini engellemeyecek şekilde yerleştirmek, hem kullanıcı deneyimini hem de sayfa hızı puanını korur.