KVKK ve çerezler

Kimler için?

İletişim formu, üyelik, analiz aracı ya da çerez kullanan her web sitesi.

Aydınlatma metni

Sitede bir aydınlatma metni var ve kişisel veri toplanan her noktadan (iletişim formu, üyelik, bülten) erişilebiliyor. Bilgilendirme, kişisel veriler elde edilirken yapılmalıdır ve kişinin talebine bağlı değildir.
Zorunlu KVKK · md. 10/1; Tebliğ md. 5/1-d ↗
Aydınlatma metni beş konuyu içeriyor: veri sorumlusunun kimliği, işleme amaçları, verilerin kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi, ilgili kişinin hakları. Bu beş başlık asgari içeriktir.
Zorunlu Aydınlatma Tebliği · md. 4 ↗
Her işleme için hangi hukuki sebebe dayanıldığı (Kanun md. 5 ve 6'daki şartlardan hangisi) açıkça yazıyor.
Zorunlu Aydınlatma Tebliği · md. 5/1-h ↗
Metin sade ve anlaşılır; amaçlar belirli ve açık, genel ve muğlak ifadeler yok. "Gerekli görülen diğer amaçlarla" gibi ifadeler kullanılmamalıdır.
Zorunlu Aydınlatma Tebliği · md. 5/1-g, ğ ↗
Açık rıza gereken işlemlerde aydınlatma ve açık rıza ayrı ayrı alınıyor; ikisi tek bir onay kutusunda birleştirilmiyor.
Zorunlu Aydınlatma Tebliği · md. 5/1-f ↗

Veri toplama, haklar ve güvenlik

Formlarda yalnızca amaç için gerçekten gerekli bilgiler isteniyor. Kişisel veriler işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalıdır.
Zorunlu KVKK · md. 4/2-ç ↗
İlgili kişilerin haklarını kullanmak için başvurabileceği bir iletişim yolu belirtilmiş; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılıyor.
Zorunlu KVKK · md. 11, md. 13/2 ↗
Verileri korumak için teknik ve idari tedbirler alınmış (örneğin HTTPS, güncel yazılım, yönetim panelinde güçlü giriş, düzenli yedek). Kanun "uygun güvenlik düzeyi" için gerekli tedbirleri ister; örnekler bu yükümlülüğün sitedeki karşılıklarıdır.
Zorunlu KVKK · md. 12/1 ↗
Veri ihlali olursa ilgili kişilere ve Kurula en kısa sürede nasıl bildirim yapılacağı belli.
Zorunlu KVKK · md. 12/5 ↗
Kişisel veriler yurt dışındaki bir hizmete (ör. yurt dışında barındırılan analiz, e-posta veya form servisi) aktarılıyorsa Kanun'daki aktarım şartlarından biri sağlanıyor; standart sözleşme kullanılıyorsa imzadan sonra beş iş günü içinde Kuruma bildiriliyor.
Zorunlu KVKK · md. 9/1, 4, 5 ↗
VERBİS kayıt yükümlülüğü kontrol edildi. Yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az olanlar (ana faaliyeti özel nitelikli veri işleme değilse) kayıttan istisnadır; ana faaliyeti özel nitelikli veri işleme olanlar için eşik 10 çalışan ve 10 milyon TL'dir. Kayıttan istisna olmak, Kanun'daki diğer yükümlülükleri ortadan kaldırmaz.
Zorunlu VERBİS duyurusu · KVKK md. 16/2; Kurul kararı 2025/1572 ↗

Çerezler

Zorunlu olmayan çerezler (analiz, reklam, kişiselleştirme) kullanıcı onay verene kadar çalışmıyor; tercih panelinde ilk hâlde kapalı geliyor. Sitenin çalışması için kesinlikle gerekli çerezler bu kapsamın dışındadır.
Kurum rehberi Çerez Rehberi · Bölüm 7.3, s. 31 ↗
Çerez panelinde "Kabul et", "Reddet" ve "Tercihler" seçenekleri renk, büyüklük ve punto açısından eşit sunuluyor. Rehber bunu iyi uygulama örneği olarak gösterir.
Önerilen Çerez Rehberi · Bölüm 7.3, s. 30 ↗
Çerez onayı kullanım koşulları veya gizlilik metni içine iliştirilerek alınmıyor.
Kurum rehberi Çerez Rehberi · Bölüm 7.3, s. 31 ↗
Verilen çerez onayı her zaman kolayca geri alınabiliyor (ör. köşede küçük bir çerez ayarları simgesi).
Kurum rehberi Çerez Rehberi · Bölüm 7.3, s. 29–30 ↗
Siteyi görmek için tüm çerezlerin kabul edilmesi şart koşulmuyor (çerez duvarı yok). Hizmetin ön koşulu olarak dayatılan rıza geçerli sayılmayabilir.
Kurum rehberi Çerez Rehberi · Bölüm 7.3.1, s. 31–32 ↗

Tanıtım iletileri

Bülten, kampanya e-postası veya SMS gönderilecekse alıcıdan önceden onay alınıyor ve İleti Yönetim Sistemi'ne (İYS) kayıt yapılmış. Alıcının kendi talebiyle ilgili bilgilendirme iletileri için ayrıca onay gerekmez.
Zorunlu İleti Yönetmeliği · md. 5, md. 6; 6563 sayılı Kanun md. 6 ↗

Bu liste bilgilendirme amaçlıdır, hukuki danışmanlık değildir ve uzman incelemesinden geçmemiştir. Bağlayıcı olan, bağlantısı verilen resmî metindir.

Aydınlatma metni

Veri toplama, haklar ve güvenlik

Çerezler

Tanıtım iletileri

Tüm kontrol listeleri

Bu listeler nasıl hazırlandı?

Bana sor