A Checklist for a KVKK-Compliant Website

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), web siteleri üzerinden kişisel veri toplayan tüm işletmeleri ilgilendirir. İletişim formu, üyelik, sipariş ve çerezler gibi pek çok noktada kişisel veri işlenir.

Not: Bu liste genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Metinlerinizi bir hukuk uzmanıyla hazırlamanızı öneririz.

Kontrol listesi

• Aydınlatma metni: Hangi verileri, hangi amaçla, hangi hukuki sebeple işlediğinizi ve kimlere aktardığınızı açıklayan metin sitede yer alıyor mu?
• Formlarda bilgilendirme: İletişim ve kayıt formlarının yanında aydınlatma metnine bağlantı var mı?
• Açık rıza: Açık rıza gereken işlemler (ör. ticari ileti) için ayrı ve önceden işaretlenmemiş onay kutusu kullanılıyor mu?
• Çerez bilgilendirmesi: Kullanılan çerezler ve amaçları açıklanıyor mu? Zorunlu olmayan çerezler için tercih imkânı sunuluyor mu?
• Veri minimizasyonu: Formlarda gerçekten ihtiyaç duymadığınız bilgileri istiyor musunuz?
• Güvenlik: Veriler HTTPS ile iletiliyor, yetkisiz erişime karşı korunuyor mu?
• Başvuru kanalı: İlgili kişilerin haklarını kullanabileceği bir iletişim kanalı belirtilmiş mi?
• Üçüncü taraf hizmetler: Analitik, harita, sohbet gibi hizmetlerle veri paylaşımı metinlerde yer alıyor mu?

Teknik tarafta yapılabilecekler

Gereksiz üçüncü taraf scriptleri kaldırmak, formlarda yalnızca gerekli alanları tutmak ve yönetim paneline erişimi sınırlamak hem uyumu hem de site performansını iyileştirir.

Geliştirdiğimiz sitelerde KVKK, gizlilik ve çerez sayfaları için gerekli altyapıyı hazır sunuyoruz. Detaylar için iletişime geçin.