KVKK ve GDPR: Sitede Görünmesi Gerekenler
Aydınlatma, çerez tercihi ve veri envanteri. Gizlilik PDF’i tek başına uyum değildir.
KVKK bir “gizlilik sayfası koymak” işi değildir. Hangi formu, hangi amaçla, ne kadar süre tuttuğunuzu yazabilir durumda olmalısınız. GDPR ile çalışıyorsanız aynı envanter Avrupa muhatabı için de gerekir.
Sitede görünmesi gerekenler
Aydınlatma metni, çerez tercihleri, açık rıza (pazarlama kutusu önceden işaretli olmasın) ve kolay erişilen iletişim. Ankovia sitesinde bunlar KVKK ve çerez politikası altında durur; sizin sitede de gömülü PDF yetmez, HTML sayfa indekslenir ve okunur.
Teknik önlem
Şifre hash, yedek şifreleme, erişim log’u, alt işleyen sözleşmesi (hosting, e-posta, CRM). Form verisini hem kendi sunucunuzda hem üçüncü parti araçta çoğaltıyorsanız her kopya için dayanak gerekir.
Yeni kurumsal site veya panelde bunu baştan kurmak, sonradan “veri ihlali prosedürü” yazmaktan ucuzdur. Uyumluluk ve güvenlik işini yazılımla birlikte planlıyoruz.