KVKK nedir?

KVKK nedir, kanunu mu kurumu mu anlatır?

KVKK adı günlük dilde hem 6698 sayılı kanunu hem de onu uygulayan kurumu anlatır; bu karışıklık e-ticarette sık yaşanır. Kanun, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korumayı amaçlar. Kanun ve Kurum'un duyuru ve rehberleri kvkk.gov.tr (yeni sekmede açılır) adresinde yayımlanır.

Bu sayfa hukuki görüş değil, tanım amaçlıdır. Kendi durumunuz için kanun metnine ve hukuk danışmanınıza başvurun.

KVKK kapsamı: hangi veriler ve kimler?

KVKK kapsamı, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her bilgiyi, yani kişisel veriyi içerir. E-ticarette ad, adres, telefon, e-posta ve sipariş geçmişi bu kapsamdadır. Verileri işleyen ve amacını belirleyen kişi ya da kuruma veri sorumlusu, verisi işlenen kişiye ilgili kişi denir.

KVKK e-ticaret sitesini nasıl ilgilendirir?

KVKK e-ticaret sitelerini, müşteri verisi topladıkları her noktada ilgilendirir: üyelik formu, ödeme sayfası, bülten kaydı ve destek talepleri. Kanunun ilgili kişiye tanıdığı haklardan biri, verisinin kimler tarafından ve hangi amaçla işlendiğini öğrenmektir. Bu bilgilendirme, aydınlatma metniyle yapılır.

• Hangi verinin toplandığı ve neden toplandığı açıkça belirtilir.
• Verinin kimlerle paylaşıldığı bilinir ve kayıtlıdır.
• Ek izin gereken işlemler için açık rıza ayrıca alınır.

KVKK'da ilgili kişinin hakları nelerdir?

Kanunun 11. maddesi ilgili kişiye bazı haklar tanır: verisinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek, işlenme amacını öğrenmek ve yanlış işlenmişse düzeltilmesini istemek gibi. Bu haklar için veri sorumlusuna başvurulur. Hakların tam listesi kanun metninde yer alır; burada yalnızca özetlenmiştir.

E-ticaret sitesi sahibi için bunun anlamı, müşterilerin başvurusunu alacak bir yolun, örneğin bir iletişim adresinin, aydınlatma metninde açıkça belirtilmesinin önemli olduğudur.

Mağaza sahibi ilk hangi işlere bakar?

Veri envanteri çıkarmak, aydınlatma metnini formların yanına koymak ve müşterinin başvuru yapacağı bir iletişim yolu belirlemek ilk adımlardır. Hangi verinin hangi araçta, örneğin e-ticaret yazılımında, kargo panelinde ya da e-posta aracında durduğunu bilmek, başvuru geldiğinde hızlı yanıt vermenizi sağlar. Envanteri yılda bir gözden geçirmek, unutulan kayıtları ortaya çıkarır.

KVKK uyumu için nelere bakılır?

Kurum'un rehberleri, veri envanteri çıkarmayı ve her veri türü için işleme amacını belgelemeyi önerir. Sitemizin veri işleme esasları için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.

Müşteri başvurusu gelirse ilk ne yapılır?

Başvuru geldiğinde önce başvuranın kimliğini ve talebin hangi veriye ilişkin olduğunu netleştirin. Sonra ilgili verinin hangi sistemlerde durduğunu envanterden bulun, yanıtı yazılı verin ve başvuruyla yanıtın tarihini kayda alın. Süreler için kanun metnine bakın.

e-Ticarette nerede karşınıza çıkar?

• Üyelik ve ödeme formlarında toplanan müşteri bilgileri
• Bülten kaydı ve iletişim izinleri
• Kargo firmasına aktarılan adres bilgisi
• Destek taleplerinde paylaşılan veriler

KVKK hakkında sık sorulanlar