Bir web sitesinde iletişim formu, üyelik sistemi ya da ziyaretçi ölçümü varsa kişisel veri işleniyor demektir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bu durumda birtakım yükümlülükler getirir. Bu yazıda, teknik tarafta yapılması gerekenleri sade bir kontrol listesi hâline getirdik.
1. Aydınlatma metni
Sitede, hangi verinin hangi amaçla işlendiğini, ne kadar süre saklanacağını, kimlerle paylaşılabileceğini ve ilgili kişinin haklarını açıklayan bir sayfa bulunmalıdır. Bu sayfaya alt bilgiden ve formdan bağlantı verilmelidir.
2. Formda açık onay
Gönder düğmesinin yanında, aydınlatma metnine bağlantı veren bir onay kutusu olmalıdır. Kutunun önceden işaretli gelmemesi önemlidir; kullanıcının kendi iradesiyle işaretlemesi beklenir.
3. Çerez bilgilendirmesi
Sitenin çalışması için zorunlu çerezler dışında ölçümleme veya reklam çerezi kullanılıyorsa, ziyaretçi bilgilendirilmeli ve tercih imkânı sunulmalıdır. Hiç takip çerezi kullanmayan sitelerde bu yük ortadan kalkar; sade kurulumların bir avantajı da budur.
4. Güvenli bağlantı (SSL)
Form verilerinin şifreli iletilmesi için SSL sertifikası zorunludur. Ücretsiz sertifikalarla dahi sağlanabilir; adres çubuğundaki kilit işareti bunun göstergesidir.
5. Verilerin saklanması
Form mesajlarının nerede tutulduğu da önemlidir. Yalnızca e-postaya düşen mesajlar, e-posta hesabının güvenliği kadar güvenlidir. Panelde saklanan kayıtlar için erişim yetkilerinin sınırlı olması gerekir. Gereksiz hâle gelen kayıtlar silinmelidir.
6. Üçüncü taraf servisler
Harita gömüleri, sohbet kutuları, yazı tipi servisleri ve ölçümleme araçları ziyaretçi verisini başka sunuculara taşıyabilir. Kullanılacaksa aydınlatma metninde belirtilmeli; gerekmedikçe kullanılmamalıdır.
Pratik kontrol listesi
- Aydınlatma metni sayfası var mı, alt bilgiden erişiliyor mu?
- Formda onay kutusu var mı, önceden işaretli mi?
- SSL kurulu mu, site http’den https’e yönleniyor mu?
- Gereksiz üçüncü taraf servis var mı?
- Eski form kayıtları düzenli olarak temizleniyor mu?
- Panel kullanıcıları güçlü parola kullanıyor mu?
Kurduğumuz tüm sitelerde aydınlatma metni sayfası, formda onay kutusu ve SSL standart olarak gelir. Talepler hem e-postayla iletilir hem panelde kayıt altına alınır; böylece e-posta ulaşmasa bile müşteri talebi kaybolmaz. Teklif alın.