KVKK Nedir?

Kişisel Verilerin Korunması Kanunu (KVKK), 2016 yılında yürürlüğe giren ve Türkiye'de kişisel veri işlemeyi düzenleyen temel kanundur. Türkiye'de faaliyet gösteren, Türk vatandaşlarının verilerini işleyen tüm web siteleri KVKK'ya uymak zorundadır. Uyumsuzluk durumunda idari para cezaları 1 milyon TL'yi aşabiliyor.

Web Siteniz İçin KVKK Gereklilikleri

1. Gizlilik Politikası (Privacy Policy)

Web sitenizde hangi kişisel verilerin toplandığını, nasıl kullanıldığını, kimlerle paylaşıldığını ve saklama süresini açıklayan kapsamlı bir gizlilik politikası sayfası zorunludur. Bu sayfa her sayfanın footer'ından erişilebilir olmalı.

2. Çerez (Cookie) Politikası ve Onay Banneri

Sitenizde çerez (cookie) kullanılıyorsa, ziyaretçiye hangi tür çerezlerin kullanıldığı bildirilmeli ve zorunlu olmayan çerezler için açık onay alınmalıdır. Çerez onay banneri sayfa ilk yüklendiğinde görünmeli ve seçim kaydedilmelidir.

3. VERBİS Kaydı

Belli eşiklerin üzerindeki kişisel veri işleyicileri VERBİS (Veri Sorumluları Sicili Bilgi Sistemi) sistemine kayıt yaptırmakla yükümlüdür. Küçük ölçekli işletmeler için muafiyet söz konusu olabilir; KVKK otoritesinin güncel rehberini inceleyin.

4. Form ve Üyelik Sistemlerinde Açık Rıza

İletişim formları, üyelik sistemleri ve e-posta bülten abonelikleri için kullanıcının kişisel verilerinin nasıl kullanılacağını anlayan açık rızası alınmalıdır. Önceden işaretli onay kutuları geçersizdir.

5. Veri Güvenliği Tedbirleri

HTTPS zorunlu, şifreler hash'li (MD5 değil, Argon2 veya bcrypt) saklanmalı, gereksiz veriler toplanmamalı ve belirtilen saklama süresinden sonra veriler silinmeli.

E-Ticaret Sitelerinde KVKK

Online mağazalar müşteri adı, adresi, telefonu ve ödeme bilgisi gibi hassas kişisel verileri işler. Bu nedenle e-ticaret siteleri için KVKK uyumu özellikle kritik. Ödeme bilgilerinin PCI-DSS standartlarına uygun işlenmesi de ayrıca zorunludur (bunun için iyzico gibi ödeme aracıları kullanın).

Hazır PHP Script ve KVKK Uyumu

Kaliteli hazır PHP web sitesi scriptleri KVKK uyumlu gizlilik politikası şablonu, çerez onay modülü ve kullanıcı rızası kayıt sistemi ile gelir. Yasal zorunlulukları sıfırdan oluşturmak yerine hazır altyapıdan yararlanın.

Sonuç

KVKK uyumu hem yasal zorunluluk hem de müşteri güveni için kritik. Hazır PHP scriptlerimiz KVKK gereksinimlerini karşılamak için gereken temel modüllerle donatılmış olarak gelir. Scriptlerimizi inceleyin.