KVKK Aydınlatma Metni Nedir?
KVKK aydınlatma metni, veri sorumlusunun kişisel verileri hangi amaçla, hangi yöntemle ve hukuki sebeple işlediğini, kimlere aktardığını ve ilgili kişinin haklarını açıkladığı, Kişisel Verilerin Korunması Kanunu kapsamındaki bilgilendirme metnidir.
KVKK Aydınlatma Metni Nasıl Hazırlanır?
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veri işleyen veri sorumlusuna ilgili kişiyi veri toplanırken bilgilendirme yükümlülüğü getirir. Aydınlatma metni bu bilgilendirmeyi yapar. E-ticarette müşterinin ad, adres, e-posta, telefon ve sipariş bilgisi işlendiği için her e-ticaret sitesinin bu metne ihtiyacı vardır.
Metnin içermesi gereken başlıca unsurlar:
- Veri sorumlusunun kimliği: işletme unvanı ve iletişim bilgisi.
- Verilerin hangi amaçla işleneceği: sipariş, teslimat, fatura, destek, pazarlama gibi.
- Verilerin kimlere ve hangi amaçla aktarılabileceği: kargo, ödeme kuruluşu, muhasebe gibi.
- Toplama yöntemi ve hukuki sebep: form, çerez, sözleşme ya da açık rıza.
- İlgili kişinin hakları: öğrenme, düzeltme, silme, itiraz ve başvuru yolu.
Aydınlatma, açık rıza ile aynı şey değildir: aydınlatma bilgilendirmedir ve her durumda yapılır; açık rıza ise ancak işlemenin hukuki sebebi rıza olduğunda alınır. Aydınlatma ilgili kişinin talebine bağlı değildir; açık rıza da alınacaksa ikisi ayrı ayrı yapılır ve metinde genel, muğlak ifade kullanılmaz.
KVKK Aydınlatma Metni E-Ticarette Neden Önemlidir?
Üyelik formu, ödeme sayfası, bülten kaydı, çerez penceresi, canlı destek ve iletişim formu gibi veri toplanan her noktada ilgili aydınlatmaya erişim olmalıdır. Eksik aydınlatma idari yaptırım riski taşır ve müşteri güvenini azaltır. Pazarlama araçlarının (analitik, reklam pikselleri, e-posta) kullandığı veriler de metinde belirtilmelidir.
Karar olarak metin işletmenin gerçek veri akışına göre yazılır: hangi araçların kullanıldığı, verilerin yurt dışına aktarılıp aktarılmadığı açıkça belirtilir. Yurt dışına aktarım yalnızca açık rızaya bağlı değildir; yeterlilik kararı, uygun güvenceler ya da arızi aktarım hâllerinden birine dayanır. Başka sitenin metnini kopyalamak, kendi uygulamanızla uyuşmadığı için risklidir. Çerez kullanımı için ayrıca çerez metni ve izin yönetimi gerekir. Ticari ileti izni İYS kapsamında ayrı yönetilir.
Veri ihlali yaşandığında bildirim yükümlülükleri doğabilir; ihlal müdahale planı baştan hazırlanmalıdır.
KVKK Aydınlatma Metninde Sık Yapılan Hatalar
- Metni kopyalamak. Gerçek veri işleme uygulamasıyla uyuşmaz.
- Aydınlatmayı açık rızayla karıştırmak. İki yükümlülük ayrı yönetilir.
- Metne erişimi zorlaştırmak. Veri toplanan her noktada bağlantı bulunmalıdır.
- Kullanılan araçları yazmamak. Analitik ve reklam verisi aktarımı eksik anlatılır.
KVKK Aydınlatma Metni Hakkında Sık Sorulan Sorular
Aydınlatma metninde hangi bilgiler yer almalı?
Veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları yer alır. Hukuki sebep, Kanundaki işleme şartlarından hangisine dayanıldığı açıkça yazılarak belirtilir.
Aydınlatma metni ile açık rıza metni aynı mı?
Aynı değil. Aydınlatma, verinin nasıl işleneceğini bildirir ve her durumda yapılır. Açık rıza ise yalnızca işlemenin dayanağı rıza olduğunda ayrıca alınır.
E-ticaret sitesinde aydınlatma metni nerede yayınlanır?
Sitenin alt bilgisinde ve veri toplanan her noktada (üyelik, ödeme, bülten, iletişim formu, çerez penceresi) erişilebilir bağlantıyla yayınlanır.