KVKK ve E-Ticaret: Aydınlatma Metni, Çerez ve Veri Güvenliği

KVKK uyumu, sitenin altına bir metin eklemekten fazlası. Hangi veriyi neden topladığınızı bilmek, izni doğru yerde almak ve veriyi güvenli tutmak gerekiyor. Aşağıdakiler genel bilgilendirmedir; hukuki danışmanlık yerine geçmez.

1. 1

   Hangi Veriyi İşlediğinizi Yazın

   Uyum, envanterle başlar. Neyi nerede tuttuğunuzu bilmiyorsanız korumanız da mümkün değil.

   • Sipariş, üyelik, form ve destek kanallarından gelen verileri listeleyin.
   • Her veri için amacı ve saklama süresini yazın.
   • Kargo, muhasebe, e-posta gibi aktarım yaptığınız tarafları ekleyin.
2. 2

   Aydınlatma Metnini Görünür Kılın

   Aydınlatma yükümlülüğü, veriyi topladığınız anda yerine getirilir. Sayfanın dibindeki bağlantı yeterli değildir.

   • Metni sipariş ve form adımlarında bağlantıyla gösterin.
   • Kim olduğunuzu, amacı, hukuki sebebi ve hakları sade dille yazın.
   • Metni güncellediğinizde tarihini de güncelleyin.
3. 3

   Açık Rızayı Yalnızca Gerektiği Yerde İsteyin

   Siparişi teslim etmek için rıza gerekmez; sözleşme yeterlidir. Rıza, pazarlama gibi ek amaçlar için gerekir.

   • Ticari ileti izni ile sipariş onayını aynı kutuya koymayın.
   • İzin kutularını işaretli getirmeyin.
   • Ticari ileti izinlerini İYS üzerinde kayıtlı tutun.
4. 4

   Çerezleri Yönetin

   Zorunlu çerezler için izin gerekmez; ölçüm ve reklam çerezleri için gerekir. Banner’ın işi bu ayrımı yapmak.

   • Çerezleri zorunlu, ölçüm ve pazarlama olarak gruplayın.
   • Reddetmeyi kabul etmek kadar kolay hâle getirin.
   • Onay verilmeden reklam ve ölçüm kodlarını çalıştırmayın.
5. 5

   Teknik Tedbirleri Alın

   Veri güvenliği yükümlülüğü teknik ve idari tedbirleri birlikte kapsıyor. İkisi de yazılı olmalı.

   • Siteyi baştan sona HTTPS üzerinden sunun.
   • Yönetim paneline erişimi kişi bazlı ve güçlü parolayla verin.
   • Yedekleri şifreli tutun, geri dönüşü deneyin.
6. 6

   Saklama ve Silme Sürelerini Uygulayın

   Veri sonsuza kadar tutulmaz. Süresi geçen veriyi silmek, hem yükümlülük hem risk azaltmanın en kolay yolu.

   • Ticari ve vergisel kayıtlar için mevzuattaki süreleri esas alın.
   • Pazarlama listelerinden yıllardır etkileşmeyenleri çıkarın.
   • Silme işlemini kayıt altına alın.
7. 7

   İhlal ve Talepler İçin Hazır Olun

   Bir gün veri ihlali ya da bir müşteri talebi gelir. Süreci o gün icat etmek pahalıya çıkar.

   • Veri sahibi başvuruları için bir e-posta adresi ve iç akış belirleyin.
   • İhlal durumunda Kurul’a bildirim yükümlülüğünüzü ve süresini önceden bilin.
   • Tedarikçilerinizle veri işleme sorumluluklarını sözleşmeye bağlayın.