Sitende iletişim formu, analitik, bülten ya da ödeme varsa kişisel veri işliyorsun demektir. Türkiye'de bu durum 6698 sayılı KVKK kapsamına girer ve kişileri bilgilendirmen beklenir. Sitenin yaptığıyla uyuşmayan kopyalanmış bir metin, hiç metin olmamasından kötü olabilir.
Bu genel bilgidir, hukuki tavsiye değildir. Nihai metin için, özellikle e-ticaret, sağlık, finans veya çocuk verisi söz konusuysa Türkiye'de bir avukata danış. Aşağıdakiler bir harita, karar değildir.
Gizlilik politikası ve aydınlatma metni; hangi kişisel verileri neden topladığını, kimlerle paylaştığını, ne kadar sakladığını ve kişilerin haklarını nasıl kullanabileceğini dürüstçe anlatmalıdır. Gerçek uygulamana ve ziyaretçilerinin yaşadığı ülkelerin hukukuna uymalıdır.
Her metinde olması gerekenler
Ülke ne olursa olsun aynı yapı taşları tekrar eder:
- Kim olduğun ve gizlilik konusunda sana nasıl ulaşılacağı.
- Hangi verileri topladığın: formlar, ödemeler, çerezler, analitik, kayıtlar.
- Neden ve hangi dayanakla kullandığın; örneğin açık rıza veya sözleşme.
- Kimlerin aldığı: ödeme kuruluşu, e-posta aracı, hosting, analitik sağlayıcı.
- Ne kadar saklandığı, nerede tutulduğu ve kişilerin verilerine nasıl erişip düzelttirebileceği ya da sildirebileceği.
Türkiye: KVKK ve VERBİS
KVKK, veri sorumlusuna aydınlatma yükümlülüğü getirir; bazı işlemler için açık rıza gerekir. Belirli eşikleri aşan veri sorumlularının VERBİS'e kayıt yükümlülüğü olabilir; senin durumunda gerekip gerekmediğini güncel mevzuata ve Kişisel Verileri Koruma Kurumu duyurularına göre kontrol et. Yurt dışına veri aktarımının ayrı kuralları vardır; yurt dışı sunucu veya araç kullanıyorsan bu konuyu da uzmana sor.
Diğer pazarlara kısa bakış
Başka ülkelerde ziyaretçilerin varsa onların hukuku da seni ilgilendirebilir. Bunlar yalnızca kaba işaretlerdir:
- AB (GDPR): hukuki dayanak, erişim ve silme hakkı, gerekli olmayan çerezler için önceden onay; Almanya'da Impressum, Fransa'da CNIL rehberleri.
- Suudi Arabistan (PDPL): şeffaflık, belirli amaç ve veri minimizasyonu.
- Hindistan (DPDP Act 2023): bildirimle birlikte rızaya dayalı işleme.
- Pakistan ve Bangladeş: bugün her yerde uygulanan kapsamlı bir yasa yok, ancak iyi uygulama aynı ve kurallar gelişiyor.
Çerezler ve analitik
Zorunlu çerezler genelde onay gerektirmez; analitik ve reklam çerezleri için ziyaretçiden onay alınması beklenir. Kullanıyorsan net bir tercih paneli göster, ziyaretçi onaylamadan o betikleri yükleme ve her aracı metinde anlat.
Uttra ile taslak hazırlamak
Uttra'dan bir gizlilik sayfası ve alt bilgi bağlantısı eklemesini isteyip metni sohbetle düzenleyebilirsin. Bir komut:
“Türkçe ve İngilizce bir gizlilik politikası ve aydınlatma metni sayfası ekle; alt bilgiden ve iletişim formundan bağlantı ver. Topladığımız verileri yaz: formdan ad, e-posta ve mesaj, bir de anonim analitik. Gizlilik talepleri için bir e-posta adresi ve hukuki inceleme için taslak olduğuna dair bir not ekle.”
Sonra bir uzmana gösterip, ziyaretçi verisine dokunan yeni bir araç eklediğinde metni güncelle.