Kişisel verilerin korunması yalnızca büyük şirketlerin konusu değil. İletişim formu bulunan her web sitesi kişisel veri işliyor demektir. Aşağıdaki liste, sık karşılaşılan eksikleri özetler.
Not: Bu içerik bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez. Metinlerinizi hukuk danışmanınıza kontrol ettirin.
1. Aydınlatma metni eksik
Form üzerinden veri topluyorsanız, ziyaretçinin verisinin hangi amaçla işlendiğini açıklayan bir aydınlatma metni yayınlamanız gerekir. Metnin forma yakın bir yerden erişilebilir olması önemlidir.
2. Açık rıza ile aydınlatma karıştırılıyor
Aydınlatma yükümlülüğü her durumda vardır; açık rıza ise yalnızca belirli işlemler (örneğin pazarlama amaçlı e-posta gönderimi) için gerekir. Tek bir onay kutusunda her şeyi birleştirmek doğru değildir.
3. Çerez bilgilendirmesi yok veya yanlış
Zorunlu çerezler için onay gerekmez; ancak analitik ve pazarlama çerezleri kullanıyorsanız bilgilendirme ve tercih imkânı sunmalısınız. Çerez politikanız sitede fiilen kullanılan çerezleri yansıtmalıdır.
4. Veri saklama süresi belirsiz
Topladığınız verileri ne kadar süre sakladığınızı belirlemeli ve bu süre sonunda silmelisiniz. "Süresiz saklama" uygun bir yaklaşım değildir.
5. Teknik güvenlik önlemleri yetersiz
SSL sertifikası, şifrelerin geri döndürülemez biçimde saklanması, yönetim paneline erişim kısıtları ve yedekleme; hem KVKK hem de genel güvenlik açısından temel gerekliliklerdir.
6. Başvuru kanalı belirtilmemiş
İlgili kişilerin veri talepleri için başvurabileceği bir iletişim kanalı (e-posta veya form) açıkça belirtilmelidir.
Kontrol listesi
- Aydınlatma metni yayında ve formdan erişilebilir
- Açık rıza gerektiren işlemler ayrı onay kutusunda
- Çerez politikası gerçek kullanımı yansıtıyor
- Saklama süreleri tanımlı
- SSL aktif, şifreler hash'li saklanıyor
- Başvuru kanalı belirtilmiş
