KVKK Uyumlu Web Sitesi Nasıl Kurulur? Adım Adım Rehber

KVKK uyumlu web sitesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun veri sorumlusuna yüklediği aydınlatma, açık rıza ve veri güvenliği yükümlülüklerini site üzerinde görünür ve denetlenebilir biçimde yerine getiren sitedir. Kısaca: hangi veriyi, hangi amaçla, ne kadar süreyle ve hangi hukuki sebebe dayanarak topladığınızı ziyaretçiye açıkça söylemeniz ve bu sözü teknik olarak tutmanız gerekir. Uyum, tek bir sayfa eklemekle bitmez; formdan çereze, sunucu kayıtlarından üçüncü taraf araçlara kadar zincirin tamamını kapsar.

Uygulamada en sık görülen eksik, politika metninin siteye konması ama toplama süreçlerinin buna göre düzenlenmemesidir. Metin “çerez kullanıyoruz” der, sayfada ise izinsiz pazarlama çerezi çalışır. Bu tür kopukluklar hem şikâyet riskini artırır hem de denetimde savunmayı zorlaştırır.

Aşağıda aydınlatma metninden çerez yönetimine, form tasarımından veri işleyen sözleşmelerine kadar adım adım ilerleyen bir yol haritası bulacaksınız. Her adımda hangi belgenin gerektiğini, hangi teknik ayarın yapılacağını ve uyumu nasıl ölçeceğinizi somut örneklerle ele alıyoruz.

KVKK uyumlu web sitesi tanımı ve kapsamı

KVKK uyumlu web sitesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun öngördüğü idari ve teknik tedbirleri sitenin işleyişine yerleştiren yapıdır. Bu uyum yalnızca bir sayfa eklemekle olmaz; veri toplama, saklama ve silme süreçlerinin tamamını kapsar. Kanunun tam metni mevzuat.gov.tr üzerinden doğrulanabilir.

KVKK’nın Web Siteleri İçin Getirdiği Temel Yükümlülükler

Kanun, veri sorumlusuna üç ana başlıkta sorumluluk yükler: aydınlatma, açık rıza ve veri güvenliği. Aydınlatma yükümlülüğü, hangi verinin hangi amaçla işlendiğini açıkça anlatmayı gerektirir. Açık rıza ise yalnızca belirli bir işleme faaliyeti için ve serbest iradeyle alınır.

Kişisel Verileri Koruma Kurumu’nun yayımladığı rehberler çerezler ve aydınlatma metni için çerçeve sunar. Bu kaynaklar, hangi durumda açık rıza gerektiğini örneklerle açıklar.

• Aydınlatma metni: Veri sorumlusu kimliği, işleme amacı, aktarım, saklama süresi.
• Açık rıza yönetimi: Pazarlama çerezleri ve bülten kaydı gibi isteğe bağlı işlemeler.
• Çerez politikası: Zorunlu ve isteğe bağlı çerezlerin ayrıştırılması.
• Veri güvenliği: HTTPS, erişim yetkilendirmesi, kayıt tutma.

Uyumlu Sitenin Ayırt Edici Özellikleri

Uyumlu bir site, kullanıcıya ne olduğunu açıklar ve bunu belgeler. Çerez bandı reddetme seçeneği sunar; kapatma düğmesi kabul ile aynı görünürlükte olur.

Formlar yalnızca gerekli alanları toplar, iletişim formunda saklama süresi belirtilir. Veri işleme envanteri tutulur ve silme talepleri kayıt altına alınır. Bu özellikler, uyumun denetlenebilir olduğunu gösterir.

KVKK Uyumlu Web Sitesi İçin Adım Adım Kontrol Listesi

KVKK uyumlu web sitesi, hangi kişisel verinin toplandığını belgeleyen, aydınlatma ve çerez onay süreçlerini kuran ve teknik tedbirleri uygulayan bir yapıdır. Uyum bir kerelik iş değil; her yeni form, çerez ve entegrasyonda yeniden kontrol edilmesi gereken bir süreçtir. Aşağıdaki üç adım, sahada en sık atlanan ama en çok denetim sorusu üreten başlıkları kapsar.

Veri Envanteri ve İşleme Amaçlarının Belirlenmesi

Önce hangi veriyi topladığınızı yazıya dökün. İletişim formu, üyelik, sipariş, canlı destek ve analitik araçları ayrı ayrı listelenmeli. Her kayıt için üç soruya cevap verin: veri nerede saklanıyor, kimler erişiyor, hangi üçüncü taraflarla paylaşılıyor?

Kişisel Verileri Koruma Kurumu’nun resmî sitesindeki rehberler, veri envanterinin işleme amaçlarıyla eşleştirilmesini önerir. Amaç ile veri arasında bağ kurulamıyorsa o veriyi toplamayın. Saklama süresini de bu aşamada yazın.

• Form alanlarını tek tek işaretleyin: ad, e-posta, telefon, IP.
• Her alan için hukuki sebep ve amaç yazın.
• Paylaşılan hizmetleri (e-posta altyapısı, ödeme, kargo) belgeye ekleyin.

Aydınlatma Metni ve Açık Rıza Süreçlerinin Kurulması

Aydınlatma metni, veri işlemenin hukuki sebebine dayanan bilgilendirmedir; açık rıza ise bunun yerine geçmez. İkisini aynı sayfada karıştırmak yaygın bir hata. Metni site alt bilgisine sabit bir bağlantı olarak ekleyin ve formların hemen yanında erişilebilir kılın.

Açık rıza yalnızca hukuki sebep bulunmayan durumlarda gerekir; örneğin pazarlama amaçlı elektronik ileti gönderimi. Onay kutusu önceden işaretli olmamalı. KVKK metinlerinin güncel hâli için mevzuat.gov.tr üzerinden 6698 sayılı Kanun’a bakabilirsiniz.

1. Metni sade Türkçeyle yazın; hukuk diliyle doldurmayın.
2. Veri sorumlusunun kimliğini ve iletişim kanalını belirtin.
3. Rıza gerektiren işlemleri ayrı onay kutusuna taşıyın.
4. Onay kayıtlarını tarih ve IP ile saklayın.

Çerez Politikası ve Onay Yönetimi

Zorunlu çerezler dışındakiler için onay gerekir. Banner’da “kabul et” ve “reddet” seçenekleri eşit görünürlükte olmalı; onay alınmadan analitik ve reklam çerezleri çalışmamalı. Tercih merkezi, kullanıcının kategori bazında seçim yapmasına ve sonradan değiştirmesine izin vermeli.

Teknik tarafı da not: SSL, rol bazlı erişim kontrolü, düzenli yedekleme ve yazılı saklama süresi politikası. Çerez sınıflandırması için W3C gizlilik değerlendirme soruları pratik bir çerçeve sunar.

KVKK Uyumlu Web Sitesi İçin Aydınlatma Metni ve Açık Rıza Arasındaki Fark: Karşılaştırma Tablosu

KVKK uyumlu web sitesi kurarken en sık karıştırılan iki belge aydınlatma metni ve açık rızadır; ilki bilgilendirme yükümlülüğüdür, ikincisi ise kişisel veri işlemenin hukuka uygunluk sebebi bulunmadığında başvurulan irade beyanıdır.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi veri sorumlusuna aydınlatma yükümlülüğü getirir. Açık rıza ise aynı kanunun 5. maddesinde ayrı bir hukuka uygunluk sebebi olarak tanımlanır. İkisini aynı formda birleştirmek, uygulamada en yaygın hatalardan biri.

Aydınlatma Metni Hangi Durumlarda Yeterli?

Veri işleme, kanunda sayılan hukuka uygunluk sebeplerinden birine dayanıyorsa yalnızca aydınlatma metni yeterlidir. Sözleşmenin kurulması, hukuki yükümlülüğün yerine getirilmesi veya meşru menfaat bu sebeplere örnektir.

Somut durumlar:

• Sipariş teslimi için adres ve telefon bilgisinin işlenmesi (sözleşmenin ifası).
• Fatura düzenlenmesi (hukuki yükümlülük).
• Site güvenliği için erişim kayıtlarının tutulması (meşru menfaat).

Bu hâllerde kullanıcıdan ayrıca onay kutusu istenmez; metnin okunabilir ve erişilebilir olması yükümlülüğü karşılar. Kişisel Verileri Koruma Kurumu’nun resmî rehberleri aydınlatma metninin içeriğini madde madde açıklar.

Açık Rıza Ne Zaman Gerekli?

Hukuka uygunluk sebeplerinin hiçbiri bulunmuyorsa açık rıza alınmalıdır. Pazarlama amaçlı e-posta gönderimi, çerez tabanlı profilleme ve özel nitelikli veri işleme bunlara girer.

Açık rıza; belirli konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan beyan olmalıdır. Önceden işaretli kutu, rıza sayılmaz. Aşağıdaki tablo iki belgeyi ölçüt bazında ayırır:

Web sitesinde iki belgeyi tek onay ekranında toplamak, rızanın geçerliliğini tartışmalı hâle getirir. Ayrı kutular ve ayrı kayıt tutmak daha güvenli bir yol.

Çerez Yönetimi ve Onay Banner’ı Nasıl Olmalı?

KVKK uyumlu web sitesi kurarken çerez yönetiminin temel kuralı şudur: Zorunlu çerezler onay gerektirmez, analitik ve pazarlama çerezleri ise açık rıza olmadan çalıştırılamaz. Bu ayrımı yapmayan bir banner, Kişisel Verileri Koruma Kurumu’nun çerez rehberindeki ilkelere uymaz.

Kural: Onay alınmadan önce yalnızca sitenin çalışması için gereken zorunlu çerezler yüklenebilir. Analitik ve reklam çerezleri, kullanıcı rıza verene kadar devre dışı kalmalıdır.

Zorunlu ve İsteğe Bağlı Çerezlerin Ayrımı

Zorunlu çerezler oturum yönetimi, güvenlik ve form doğrulama gibi işlevleri yerine getirir; bunlar olmadan site düzgün çalışmaz. Bu çerezler için rıza aranmaz, ancak aydınlatma metninde varlıkları belirtilmelidir.

İsteğe bağlı çerezler iki gruba ayrılır:

• Analitik çerezler: Ziyaretçi davranışını ölçer (ör. sayfa görüntüleme, oturum süresi).
• Pazarlama çerezleri: Reklam hedefleme ve yeniden pazarlama için kullanılır.

Bu iki grup için ayrı onay kutusu verin. Tek bir “tümünü kabul et” anahtarı, rızanın belirli bir konuya özgü olması ilkesini zayıflatır.

Onay Banner’ında Bulunması Gereken Unsurlar

Banner’da “Kabul Et” ve “Reddet” butonları aynı boyut, renk ve konumda yer almalı; reddetme seçeneği gizlenmemeli veya ikincil bağlantıya gömülmemelidir. Bu denge, rızanın özgür iradeye dayanması için gereklidir.

Banner’da bulunması gerekenler:

1. Kısa amaç açıklaması ve aydınlatma metnine bağlantı.
2. Çerez kategorileri ve her biri için ayrı seçim.
3. “Tercihleri Yönet” ve “Reddet” seçenekleri.
4. Onayın daha sonra değiştirilebileceği bir erişim noktası.

Çerez Tercihlerinin Kayıt Altına Alınması

Her onay ve ret işlemi; tarih, saat, kullanıcı IP’si (maskelenmiş biçimde), banner sürümü ve tercih edilen kategorilerle birlikte loglanmalıdır. Bu kayıt, olası bir denetimde rızanın varlığını kanıtlar.

Tercihler kullanıcı tarafından her an değiştirilebilir olmalı; değişiklik de aynı biçimde kaydedilmelidir. Onay süresinin ne kadar geçerli olacağını politikanızda belirtin ve bu süreyi banner metninde açıkça yazın.

Ayrıntılı yükümlülükler için Kişisel Verileri Koruma Kurumu rehberlerine ve teknik uygulama için W3C çerez politikası belgelerine başvurabilirsiniz.

İç bağlantı: adım adım kontrol listesi ve aydınlatma metni ile açık rıza farkı bölümlerine göz atın.

Uygulama Senaryosu: 300 Ürünlü E-Ticaret Sitesinde KVKK Uyumu

300 ürünlü bir e-ticaret sitesinde KVKK uyumu, veri envanteri çıkarılıp aydınlatma metni ve çerez politikası yayına alındıktan sonra teknik tedbirlerin uygulanması ve düzenli denetimle tamamlanır. Aşağıdaki senaryo, bu işi sırayla yürütmek isteyen bir site sahibi için hazırlandı.

Mevcut Durum Analizi ve Veri Haritalama

İlk adım, sitenin hangi kişisel veriyi hangi amaçla topladığını yazılı hale getirmektir. Ürün kataloğu, sepet, üyelik, kargo ve ödeme akışı ayrı ayrı incelenir; her formun hangi alanı topladığı not edilir.

• Sipariş formu: ad, adres, telefon, e-posta, fatura bilgisi.
• Üyelik: e-posta, şifre, sipariş geçmişi.
• Çerezler: analitik, pazarlama ve zorunlu çerezler.
• Ödeme: kart bilgisinin sitede tutulup tutulmadığı.

Bu envanter, veri sorumlusu sıfatıyla hangi kayıtların tutulduğunu ve saklama sürelerini gösterir. Kişisel Verileri Koruma Kurumu’nun resmi sitesindeki rehberler, envanter kalemlerini belirlerken başvurulabilecek temel kaynaktır.

Teknik ve İdari Adımların Uygulanması

Envanter netleşince metinler ve teknik yapılandırma devreye girer. Aydınlatma metni her veri toplama noktasına bağlanır; çerez politikası banner’daki kategorilerle birebir eşleşir.

1. Ödeme sayfasında SSL sertifikası ve güvenli bağlantı doğrulanır.
2. Yönetim panelinde rol bazlı erişim tanımlanır, gereksiz hesaplar kapatılır.
3. Çerez onayı verilmeden analitik ve pazarlama betikleri çalıştırılmaz.
4. Veri işleyen hizmet sağlayıcılarla sözleşmeler gözden geçirilir.

KVKK uyumlu web sitesi kurarken teknik tedbirlerin yanına idari tedbirler de eklenir: erişim loglarının tutulması, personel eğitimi ve ihlal müdahale planı. Bu adımlar tek seferlik değil; yeni ürün, yeni form veya yeni entegrasyonda tekrar gözden geçirilmesi gereken işlerdir.

Beklenen Çıktılar ve Ölçüm

Uygulama sonunda ölçülebilir çıktılar ortaya çıkar: tamamlanmış veri envanteri, yayındaki metinler ve yapılandırılmış çerez onayı. Denetim sıklığı ve sorumlusu yazılı olarak belirlenir.

Ölçüm için çerez onay oranı, açık talep sayısı ve erişim logları aylık izlenebilir. Sonuçlar sitenin yapısına ve trafiğine göre değişir; bu adımlar uyum için bir çerçeve sunar, tek başına hukuki garanti oluşturmaz.

KVKK Uyumlu Web Sitesi İçin Sık Yapılan Hatalar

KVKK uyumlu web sitesi kurarken en sık yapılan hata, yükümlülüğü teknik bir iş gibi görüp metin ve süreç tarafını ertelemektir. Oysa uyumun büyük kısmı, kullanıcıya ne söylediğinizle ve ona nasıl davrandığınızla ilgilidir.

Aşağıdaki üç hata, denetimlerde ve kullanıcı şikayetlerinde öne çıkıyor. Her biri, küçük bir düzenlemeyle düzeltilebilecek kadar somut.

Aydınlatma Metnini Gizlemek veya Anlaşılmaz Kılmak

Aydınlatma metni, kullanıcının verisinin işlenme amacını öğrenmesi için vardır; hukuki bir süs değildir. Metni yalnızca footer’da küçük bir bağlantı olarak bırakmak ya da formun altına gri, okunmaz punto ile sıkıştırmak en yaygın hatalardan biri.

Kişisel verilerin işlenmesine ilişkin usul ve esaslar 6698 sayılı Kanun’da ve mevzuat.gov.tr üzerinden erişilen ikincil düzenlemelerde tanımlı. Metnin içeriği bu çerçeveye uygun olmalı.

• Metne her sayfadan tek tıkla ulaşılabilmeli; formun hemen yanında bağlantı bulunmalı.
• Veri sorumlusu kimliği, işleme amacı, aktarım yapılan taraflar ve saklama süresi açıkça yazılmalı.
• Hukuk dili yerine sade cümleler kullanılmalı; kullanıcı neyi kabul ettiğini anlayabilmeli.

Onay Banner’ını Kapatılamaz Yapmak

Çerez onay penceresini “kabul et” dışında kapatma seçeneği bırakmadan göstermek, geçerli bir rıza üretmez. Rıza; özgür iradeyle, belirli bir konuya ilişkin ve bilgilendirilmiş şekilde verilmelidir. Kullanıcıyı köşeye sıkıştıran bir tasarım bu koşulları karşılamaz.

Uygulamada sık görülen örnekler: sayfayı kaplayan tam ekran katman, “reddet” bağlantısının gizlenmesi, kapatma çarpısının devre dışı bırakılması. Bunların yerine eşit görünürlükte “kabul et” ve “reddet” düğmeleri koyun.

• Zorunlu çerezler dışındakiler varsayılan olarak kapalı olmalı.
• Kullanıcı seçimini sonradan değiştirebilmeli; tercih sayfası kalıcı bir bağlantıyla erişilebilir olmalı.
• Banner’ı kapatmak, siteyi kullanmayı engellememeli.

Veri Sahibi Başvurularını Yanıtsız Bırakmak

İlgili kişinin başvuru hakkı vardır ve bu başvuruya yanıt verilmesi gerekir. Başvuru kanalını tanımlamayan ya da gelen talebi e-posta kutusunda bırakan siteler, uyumun en görünür kısmını atlıyor.

Somut bir akış kurun: başvuru formu, başvuruyu alan birim, yanıt süresi ve kayıt tutma. Her başvuruyu tarih, konu ve verilen yanıtla birlikte kaydedin; böylece süreç ölçülebilir olur.

• Başvuru için ayrı bir iletişim kanalı ve form yayınlayın.
• Talebi alan kişiyi ve yanıt sorumlusunu yazılı olarak belirleyin.
• Yanıtları düzenli aralıklarla gözden geçirin; gecikmeleri raporlayın.

Kritik kural: Aydınlatma metni görünür, onay isteğe bağlı, başvuru yanıtlanabilir olmalıdır. Üçünden biri eksikse uyum iddiası havada kalır.

KVKK Uyumluluğu hangi adımlarla Ölçülür? Metrikler ve Araçlar

KVKK uyumluluğu, tek seferlik bir kurulum değil, düzenli ölçülen bir süreçtir. Uyum seviyesini görmek için çerez onay oranı, başvuru yanıt süresi ve veri ihlali sayısı gibi birkaç metriği düzenli izlemek gerekir. Ölçüm yapılmayan bir KVKK uyumlu web sitesi kurulumu, zamanla sessizce bozulur.

Kullanılacak Metrikler ve Sıklık

Her metriğin bir sahibi ve bir ölçüm aralığı olmalı. Aşağıdaki tablo, hangi veriyi ne sıklıkla takip edeceğinizi gösterir.

Başvuru yanıt süresi için yasal çerçeveyi mevzuat.gov.tr üzerinden teyit edin; süreyi tahminle değil, madde metniyle eşleştirin. Onay oranı düşükse banner metni veya konumu sorunlu olabilir.

Aylık denetimde metrikleri gözden geçirin, yıllık denetimde ise saklama süreleri, aydınlatma metinleri ve alt işleyen sözleşmelerini baştan kontrol edin. Takvimi yazılı tutun ki sorumluluk kişiye değil sürece bağlı olsun.

Otomatik Denetim Araçları ve Manuel Kontroller

Otomatik tarama, geniş hacmi hızlı yakalar; manuel kontrol ise bağlamı ve metni değerlendirir. İkisi tek başına yeterli olmaz.

• Otomatik: Çerez tarayıcıları, form alanı envanteri ve etiket (tag) denetleyicileri. Sayfaya eklenen izleme kodlarını listeler.
• Manuel: Onay öncesi çalışan script kontrolü, aydınlatma metninin güncelliği, başvuru formunun erişilebilirliği.

Kritik kural: Otomatik araç yalnızca teknik izleri bulur; metnin hukuka uygunluğunu ve rıza akışını insan gözüyle doğrulamak gerekir.

Tarayıcı tarafında standardı takip etmek için W3C belgelerine, arama görünürlüğü tarafında ise Google Search Central rehberlerine bakabilirsiniz. Ölçüm sonuçlarını tek bir tabloda toplayın; her ay aynı sütunları doldurun ki değişimi karşılaştırabilesiniz.

Sınırlar ve Riskler: KVKK Uyumu Kimler İçin Uygun Değil?

KVKK uyumu tek seferlik bir kurulum işi değildir; sürekli bakım, güncelleme ve kayıt tutma gerektirir. Bu yükü taşıyamayacak ekipler için standart bir “uyum paketi” kurmak, kâğıt üzerinde tamam görünen ama sahada eksik kalan bir yapı üretir.

Teknik Altyapısı Yetersiz Olanlar

KVKK uyumlu web sitesi kurmak için sunucu erişimi, log yönetimi ve form altyapısı üzerinde değişiklik yapabilme yetkisi gerekir. Bu yetkiye sahip olmayan, hazır site kurucusuna bağlı çalışan ekipler en temel adımda tıkanır: çerez tercihlerini kaydetmek ve geri çağırmak.

• Veri envanteri çıkaramıyorsanız hangi formun hangi veriyi nereye gönderdiğini bilmiyorsunuz demektir.
• Silme talebini yerine getiremiyorsanız ilgili kişinin haklarını karşılayamazsınız.
• Yedek ve erişim logu tutamıyorsanız ihlal anında kanıt sunamazsınız.

Bu durumda önce altyapı borcu kapatılmalı. Uyum çalışmasını teknik işlerle eşzamanlı yürütmek, iki cephede de yarım sonuç verir.

Hukuki Destek Olmadan İlerleyenler

Aydınlatma metni, saklama süresi ve aktarım şartları hukuki değerlendirme ister. Şablon metni kopyalayıp siteye eklemek, Kişisel Verileri Koruma Kurumu‘nun yayımladığı rehberlerdeki ölçütleri karşılamayabilir (kvkk.gov.tr).

Her site için tek tip çözüm yoktur; riskler siteye özgüdür. Randevu alan bir klinik sitesi ile üyelik sistemi çalıştıran bir e-ticaret sitesi aynı metni kullanamaz. Ölçüm yöntemi de buna göre değişir: hangi veri kategorisi, hangi saklama süresi, hangi aktarım kanalı.

Uyumun sınırı, sitenizin gerçek veri akışıdır; şablonun kapsamı değil.

Hukuki danışmanlık olmadan ilerleyen ekipler için en azından üç noktayı yazılı hale getirmek gerekir: veri envanteri, saklama süresi tablosu ve ihlal bildirim akışı. Bu üç belge olmadan yapılan uygulamalar denetimde eksik kalır.

KVKK Uyumlu Web Sitesi Kontrol Listesi

KVKK uyumlu web sitesi kurmanın en pratik yolu, temel teknik ve hukuki unsurları iki katmanda denetlemektir: sitede görünen yüzey kontrolleri ve arka planda işleyen veri yönetimi kontrolleri. Aşağıdaki liste, bir siteyi yayına almadan önce ve sonrasında düzenli olarak gözden geçirebileceğiniz somut adımları içerir.

Başlangıç Seviyesi Kontroller

Bu katman, ziyaretçinin siteye girdiği anda gördüğü ve erişebildiği unsurları kapsar. Aydınlatma metni, çerez politikası ve onay banner’ı burada yer alır.

• Aydınlatma metni: Veri sorumlusunun kimliği, işleme amacı, hukuki sebep ve 6698 sayılı KVKK kapsamındaki haklar açıkça yazılmalı. Metin her sayfadan erişilebilir olmalı.
• Çerez politikası: Zorunlu, işlevsel ve analitik çerezler ayrı ayrı tanımlanmalı; her birinin amacı ve süresi belirtilmeli.
• Onay banner’ı: Reddetme seçeneği kabul kadar kolay erişilebilir olmalı. Ön işaretli kutular kullanılmamalı.
• SSL sertifikası: Tüm sayfalarda HTTPS zorunlu; form ve ödeme akışlarında karışık içerik (mixed content) bulunmamalı.

Bu dört unsur tamamlanmadan site yayına alınmamalı. Eksik bir aydınlatma metni veya ön işaretli onay kutusu, sonradan düzeltilmesi maliyetli bir uyumsuzluk yaratır.

İleri Seviye Kontroller

Yüzey kontrolleri tamamlandığında sıra, verinin nasıl işlendiğini belgeleyen iç yapıya gelir. Bu katman denetimlerde ilk bakılan yerdir.

• Veri işleme envanteri: Hangi formun hangi veriyi topladığı, amacı ve aktarıldığı üçüncü taraflar kayıt altına alınmalı.
• Saklama süreleri: Her veri kategorisi için süre tanımlanmalı; süre sonunda otomatik silme veya anonimleştirme kurgulanmalı.
• Erişim logları: Yönetici paneline ve veritabanına kimin, ne zaman eriştiği kaydedilmeli; loglar düzenli incelenmeli.
• Düzenli denetim: Yılda en az bir kez envanter, saklama süreleri ve log kayıtları gözden geçirilmeli.

Bu kontroller, KVKK uyumlu web sitesi yaklaşımını yalnızca görünen metinlerden ibaret olmaktan çıkarır. Teknik altyapı ve belgeleme birlikte yürütülmediğinde uyum kâğıt üzerinde kalır.

İlgili hizmetler ve kaynaklar

KVKK uyumlu web sitesi kurduktan sonra işin bitmediğini bilmek gerekir; aydınlatma metinleri, çerez tercihleri ve iletişim formları düzenli kontrol ister. Bu bölümde hem uygulama sırasında işinize yarayacak hizmetleri hem de başvurabileceğiniz resmi kaynakları bir araya getirdik. Aşağıdaki liste, uyum sürecini teknik ve içerik tarafında tamamlamak isteyenler için bir başlangıç noktası sunar.

Destek alabileceğiniz hizmetler

• Marka Sesi ve Mesaj Mimarisi Hizmeti
• Bülten Tasarımı ve Yönetimi Hizmeti
• E-Posta Teslim Edilebilirlik Optimizasyonu
• Tüm Hizmetler
• Marka Stratejisi ve Yol Haritası Hizmeti

Uyum kontrolü için ölçüt tablosu

Aşağıdaki tablo, sitenizin hangi noktada eksik kaldığını hızlıca görmeniz için hazırlandı. Her satırı kendi sitenizde tek tek işaretleyin.

Uyum tek seferlik bir iş değil; site her güncellendiğinde metinler ve formlar yeniden gözden geçirilmeli. Ölçüm için hangi formun hangi veriyi topladığını kayıt altına alın.

Resmi ve teknik kaynaklar

Mevzuatın asıl metnine mevzuat.gov.tr üzerinden ulaşabilirsiniz; başvuru süreçleri için Kişisel Verileri Koruma Kurumu’nun resmi duyurularını takip edin. Teknik tarafta Google Search Central’ın faydalı içerik rehberi ve W3C standartları, erişilebilir ve taranabilir bir yapı kurarken yol gösterir.

Bu içerik bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Uygulamaya geçmeden önce bir hukuk uzmanına danışmanız yerinde olur.

Bu denetimi düzenli yürütmek isteyen ekipler için Pixenon, teknik kontrol ile içerik kontrolünü ayrı raporluyor.

Ölçüm tarafında Pixenon, bot erişimi ile atıf görünürlüğünü aynı panelde takip ediyor.