Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez.
1. Aydınlatma metni
Hangi veriyi, hangi amaçla, hangi hukuki sebeple işlediğini, kimlere aktardığını, ne kadar sakladığını ve kişinin haklarını anlatan bir metin bulunmalı. Formların yanında bu metne bağlantı verilmeli.
2. Açık rıza ne zaman gerekir?
Her veri işleme açık rıza gerektirmez. Örneğin teklif talebine cevap vermek için alınan iletişim bilgisi genellikle sözleşme ya da meşru menfaat kapsamında değerlendirilir. Pazarlama amaçlı iletişim, yurt dışına aktarım ya da özel nitelikli veriler (örneğin sağlık bilgisi) ise açık rıza gerektirebilir. Açık rıza, aydınlatmadan ayrı ve özgür iradeyle alınmalı; önceden işaretli kutucuk kullanılmamalı.
3. Çerezler
Sitenin çalışması için zorunlu olmayan çerezler (reklam, takip, bazı analiz araçları) için ziyaretçiden izin alınması gerekir. Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberi bu konuda yol gösterir. Çerez kullanmayan ölçüm araçları tercih etmek izin yükünü azaltır.
4. Veri güvenliği
- Sitenin HTTPS (SSL) ile çalışması
- Form verilerinin gereksiz yere saklanmaması
- Yönetim paneline güçlü şifre ve mümkünse iki adımlı doğrulama
- Düzenli yedek ve güncelleme
5. Yurt dışına aktarım
Kullandığın e-posta, form, barındırma ya da ölçüm hizmetlerinin sunucuları yurt dışındaysa bu bir aktarım anlamına gelebilir. Aydınlatma metninde bunu belirtmeli ve hukukçunla değerlendirmelisin.
6. Başvuru hakkı
Kişiler verileri hakkında bilgi isteme, düzeltme ve silme talep edebilir. Bu taleplerin ulaşabileceği bir e-posta adresi yaz ve yasal süre içinde (en geç 30 gün) cevap ver.
7. VERBİS
Bazı veri sorumlularının Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt olması gerekir. Kayıt yükümlülüğü çalışan sayısı ve ciro gibi ölçütlere bağlıdır; kapsama girip girmediğini Kurum'un güncel kararlarından ya da hukukçundan kontrol et.