KVKK uyumu genelde büyük şirketlerin işi gibi anlatılıyor. Oysa iletişim formu olan her site kişisel veri işliyor. Aşağıdaki on madde, küçük bir site için pratik bir kontrol listesi.
On maddelik kontrol listesi
- Aydınlatma metni yayında ve anlaşılır dilde yazılmış olmalı
- Çerez onayı, onay verilmeden ölçüm çerezi çalıştırmamalı
- Formlarda açık rıza kutusu bulunmalı; önceden işaretli olmamalı
- Toplanan veri, amacı kadar olmalı (gereksiz alan sormayın)
- Saklama süresi belirlenmiş ve yazılı olmalı
- Veri silme ve bilgi talebi için bir kanal (e-posta) verilmeli
- Form verileri şifreli bağlantı üzerinden iletilmeli
- Yurt dışı sunucu kullanılıyorsa bu bilgi metinde yer almalı
- Üçüncü taraf araçlar (analiz, sohbet) metinde sayılmalı
- Talep geldiğinde otuz gün içinde dönülmeli
En sık yapılan hata
Şablon metin kopyalayıp sitenin altına koymak. Metinde sayılan araçlar sitede yoksa ya da sitede olan araçlar metinde yoksa, uyum değil sadece görüntü sağlanmış oluyor.
Uyumun ilk adımı hukuk metni yazmak değil; hangi veriyi neden topladığınızı bilmek.
Bu yazı işinize yaradı mı?
Puan verin; oyunuzu sonradan değiştirebilirsiniz.
4.5· 191 oy
