Esnafın web sitesinde KVKK: Neye dikkat etmeli?

Web siteniz müşterinizin kişisel verisine dokunuyorsa KVKK kuralları devreye girer. Aydınlatma metni, çerez izni, form ve toplu mesaj konularını sade bir dille anlatıyoruz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), büyük şirketler kadar küçük işletmeleri de kapsar. İyi haber: sade bir esnaf sitesinde yapılması gerekenler azdır ve çoğu tasarım aşamasında çözülür.

Bu yazı genel bilgilendirmedir, hukuki danışmanlık değildir. İşletmenize özel durumlar için bir avukata ya da mali müşavirinize danışın.

1. Siteniz kişisel veri topluyor mu?

İlk soru bu. Sitenizde iletişim formu, randevu formu, üyelik ya da ziyaretçiyi takip eden reklam/analitik araçları varsa kişisel veri işliyorsunuz demektir. Sadece bilgi veren, "Hemen ara" ve WhatsApp butonları olan bir sitede toplanan veri çok daha azdır.

2. Aydınlatma metni

Kişisel veri topluyorsanız, KVKK'nın 10. maddesi gereği ziyaretçiyi veri toplanırken bilgilendirmeniz gerekir: kim olduğunuz, hangi veriyi neden topladığınız, kimlere aktarabileceğiniz ve kişinin hakları. Bu metin sitede kolay bulunan bir sayfada olmalı; form varsa formun hemen yanında bağlantısı verilmeli.

3. Çerezler

Kişisel Verileri Koruma Kurumu'nun çerez rehberine göre, sitenin çalışması için zorunlu olmayan çerezler (reklam, analitik gibi) için ziyaretçiden önceden açık rıza alınmalıdır. "Siteyi kullanarak kabul etmiş sayılırsınız" yazan bantlar bu şartı karşılamaz. Zorunlu çerezler için rıza gerekmez, ama aydınlatma yine yapılır.

4. İletişim formları ve yurt dışı sunucular

Formdan gelen ad, telefon ve mesaj bilgileri kişisel veridir. Form verisi yurt dışındaki bir sunucuda ya da hizmette saklanıyorsa KVKK'nın yurt dışına aktarım kuralları (9. madde) da devreye girer. Küçük bir işletme için en kolay yol, gerçekten ihtiyacınız yoksa form kullanmamak: müşteri zaten arayarak ya da WhatsApp'tan yazarak ulaşıyor.

5. VERBİS kaydı gerekir mi?

Veri Sorumluları Sicili (VERBİS) kaydından, belirli bir çalışan sayısının ve yıllık mali bilanço tutarının altında kalan ve ana faaliyeti özel nitelikli kişisel veri işlemek olmayan işletmeler muaftır. Eşikler zaman zaman güncellendiği için güncel durumu VERBİS'in resmi sitesinden kontrol edin.

6. Toplu SMS ve e-posta

Müşterilerinize kampanya duyurusu gibi ticari mesaj gönderecekseniz 6563 sayılı Kanun devreye girer: tüketicilere göndermeden önce onay almanız, İleti Yönetim Sistemi'ne (İYS) kayıt olmanız ve her mesajda kolay bir "istemiyorum" yolu vermeniz gerekir.

Kısa kontrol listesi

• Sitede form ya da takip aracı varsa aydınlatma metni var mı?
• Zorunlu olmayan çerezler rızadan önce çalışmıyor mu?
• Form verisi nerede saklanıyor, gerçekten gerekli mi?
• Toplu mesaj gönderiyorsanız İYS kaydınız ve onaylarınız var mı?

Zephiva'nın hazırladığı esnaf sitelerinde varsayılan olarak iletişim formu ve reklam/analitik çerezi yoktur; müşteri sizi doğrudan arar ya da WhatsApp'tan yazar. Böylece siteniz en baştan az veri toplayacak şekilde kurulur.

Diğer yazılar