KVKK
Kişisel Verilerin Korunması Kanunu
Türkiye'deki kişilerin kişisel verilerini işleyen kurumlar için temel kişisel veri koruma kanunu.
KVKK
Ne anlama gelir?
KVKK, Türkiye'de kişisel verinin işlenmesine ilişkin kuralları belirler. Web sitelerinde çerezler ve takip teknolojileri; kimlik, davranış, tercih veya ziyaretçiyle ilişkili başka veriler topladığında KVKK kapsamına girebilir.
Pratik amaç şeffaflık ve kontroldür: ziyaretçi hangi verinin, neden toplandığını, kimlerle paylaşıldığını ve onayını nasıl yöneteceğini anlayabilmelidir.
Türkiye
Kimler uymalı?
- Türkiye'de kuruluysanız ve kişisel veri işliyorsanız.
- Türkiye'deki kişilere web sitesi, hizmet, kampanya veya ürün sunuyorsanız.
- Türkiye'deki ziyaretçilerden davranış, analitik, reklam veya profilleme verisi topluyorsanız.
KVKK
Ne yapmanız gerekir?
- Veri toplama öncesinde veya sırasında anlaşılır bir aydınlatma metni sunun.
- Özellikle zorunlu olmayan çerezler ve pazarlama teknolojileri için gereken durumlarda açık rıza alın.
- Zorunlu çerezleri analitik, reklam ve kişiselleştirme çerezlerinden ayırın.
- Onay ve tercih değişikliklerinin kayıtlarını tutun.
- Erişim, düzeltme, silme ve itiraz gibi ilgili kişi haklarına saygı gösterin.
Sade anlatım
Ne değildir?
KVKK
SSS
KVKK yabancı şirketler için de geçerli olabilir mi?
Evet. Hizmet Türkiye'deki kişilere yöneliyorsa veya Türkiye'deki kişilerin kişisel verisi fiilen işleniyorsa KVKK gündeme gelebilir.
Her çerez için onay şart mı?
Hayır. Hizmetin çalışması için zorunlu çerezler kullanılabilir. İsteğe bağlı analitik, reklam ve profilleme çerezleri için genellikle daha açık tercih gerekir.
KVKK çerez katmanı ne anlatmalı?
Çerez kategorilerini, amaçları, sağlayıcıları, mümkünse saklama sürelerini ve ziyaretçinin tercihleri nasıl değiştireceğini açıklamalıdır.