Üyelik formundan çerez banner'ına, pazarlama izninden kargo entegrasyonuna — online satışın her adımında kişisel veri işlersiniz. Eksik aydınlatma metni veya rızasız çerez, Kurul incelemesinde ilk bakılan yerlerdir.
Analitik ve reklam çerezleri, Kurul'un çerez uygulamaları rehberi doğrultusunda açık rıza gerektirir. Rıza alınmadan yüklenen çerezler ve eksik çerez politikası, web sitelerinde en sık tespit edilen uyumsuzluktur.
E-posta ve SMS kampanyaları hem KVKK kapsamında açık rıza hem de 6563 sayılı Kanun (ETK) kapsamında ticari elektronik ileti onayı ister. İki onay farklı hukuki zeminlerde ayrı ayrı yönetilmelidir.
Kargo firmaları, ödeme kuruluşları ve pazaryeri entegrasyonlarına yapılan aktarımlar aydınlatma metninde alıcı grupları olarak belirtilmek zorundadır. Belirtilmeyen her aktarım, aydınlatma yükümlülüğünün ihlali riski doğurur.
Aydınlatma yükümlülüğü veri toplandığı anda yerine getirilmelidir — üyelik, misafir alışveriş ve iletişim formlarının her birinde aydınlatma metnine erişim sunulmalıdır.
Üyelik, misafir alışveriş ve iletişim formları için veri toplama anında sunulan, alıcı gruplarını ve işleme amaçlarını içeren aydınlatma metinleri.
Pazarlama ve profilleme için ayrı, özgür iradeyle verilen açık rıza. Rıza, üyelik veya satın alma şartına bağlanamaz.
Zorunlu olmayan çerezler için rıza toplayan banner, çerez politikası ve rıza kayıtlarının tutulması.
Çalışan sayısı 50 ve üzeri veya yıllık mali bilançosu 100 milyon TL ve üzeri olan işletmeler VERBİS'e kayıt olmak zorundadır.
Sızıntı veya yetkisiz erişim halinde Kurul'a 72 saat içinde bildirim yapılmasını sağlayan hazır süreç.
Sipariş, üyelik ve pazarlama verileri için saklama süreleri ve azami 6 ayda bir periyodik imha döngüsü.
Bu liste bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.
Bu sayfadaki yükümlülükleri her müşteriniz için tek panelden takip edin: uyum puanı, belge seti ve süre hatırlatmaları müşteri başına.
Evet. Üyelik olmasa da ad, adres, telefon ve ödeme bilgisi işliyorsunuz; aydınlatma yükümlülüğü veri toplandığı anda doğar. Misafir sipariş formunda da aydınlatma metnine erişim sunulmalıdır.
Hayır. Açık rıza, hizmet şartına bağlanmadan özgür iradeyle verilmelidir; üyelik sözleşmesine gömülü genel onay geçerli açık rıza sayılmaz. Ayrıca ticari elektronik ileti için ETK kapsamında ayrı onay gerekir.
Genellikle hayır — teslimat, sözleşmenin ifası için gereklidir (KVKK m.5/2-c) ve bu şartla rıza aranmadan aktarılabilir. Ancak kargo firmalarının alıcı grubu olarak aydınlatma metninde belirtilmesi zorunludur.
Analitik çerezler zorunlu çerez değildir; rıza alınmadan çalıştırılmamalıdır. Ayrıca veriler yurt dışına aktarılıyorsa KVKK m.9 kapsamındaki yurt dışı aktarım rejimini de gözetmeniz gerekir. Çerez banner'ınızın 'reddet' seçeneği sunması ve rıza öncesi çerez yüklememesi gerekir.
Web sitenizi ücretsiz tarayın; aydınlatma metni, çerez ve form eksiklerinizi dakikalar içinde raporlayalım.
Ücretsiz Tarama Başlat →