6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), işletme sitelerinin çoğunu kapsar; çünkü neredeyse her site bir miktar kişisel veri toplar: iletişim formu, bülten kaydı, analitik.
Aydınlatma ve rıza
- 1Aydınlatma metni: Verileri kimin, hangi amaçla, hangi hukuki sebeple işlediğini, kimlerle paylaşıldığını ve kişinin haklarını anlatır. Her formun yanında bağlantısı olmalı.
- 2Açık rızayı yalnızca gerektiğinde isteyin: Rızayı aydınlatma metninin içine gizlemeyin; ayrı olarak ve yalnızca gerçekten rıza gerektiren işlemler için isteyin.
- 3İsteğe bağlı çerezler için onay: Zorunlu çerezler (oturum, dil, güvenlik) onay gerektirmez; analitik ve reklam çerezleri gerektirir. "Reddet" seçeneği "Kabul et" kadar kolay olmalı.
Formlar
- 1Yalnızca ihtiyacınız olanı toplayın. Telefon numarasına ihtiyacınız yoksa istemeyin.
- 2Her yerde HTTPS kullanın. Formlar asla şifresiz HTTP üzerinden veri göndermemeli.
- 3İstenmeyen gönderimlere karşı koruma kullanın, ama kullanıcıları gereksiz yere izlemeden.
Saklama ve güvenlik
- 1Verileri ne kadar süre saklayacağınızı belirleyin ve süre dolunca silin.
- 2Başvuruları kimin görebileceğini sınırlayın. Personel hesapları yalnızca rolünün gerektirdiğine erişmeli; mümkünse iki adımlı doğrulamayla.
- 3Yedekleri şifreli saklayın ve geri yüklenebildiklerini deneyin.
Üçüncü taraflar
- 1Kullandığınız her dış hizmeti listeleyin (e-posta, analitik, canlı destek, reklam) ve aydınlatma metninde belirtin. Veriyi yurt dışına aktaran hizmetler ayrıca dikkat ister.
Özet
- Her formun yanında aydınlatma metni; rıza yalnızca gerektiğinde.
- İsteğe bağlı çerezler ancak onaydan sonra.
- Az veri, sınırlı erişim, şifreli yedek.
Kendi siteniz için sorularınız mı var? Bize yazın.