Kişisel veri toplayan her web sitesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu konumundadır.
Aydınlatma yükümlülüğü
Veri toplama sırasında ilgili kişiye (KVKK m. 10):
- veri sorumlusunun kimliği,
- verilerin hangi amaçla işleneceği,
- kimlere ve hangi amaçla aktarılabileceği,
- toplama yöntemi ve hukuki sebebi,
- Kanun’un 11. maddesinde sayılan hakları
bildirilmelidir. İletişim ve üyelik formlarında aydınlatma metnine kolay erişim sağlanması, okunduğuna ilişkin onay kutusuyla desteklenmesi iyi uygulamadır.
Çerezler
Zorunlu olmayan çerezler (analitik, pazarlama vb.) için kullanıcının açık ve özgür iradesine dayanan bir onay mekanizması işletilmelidir. Çerezler kategorilerine göre açıklanmalı, kullanıcı tercihlerini sonradan değiştirebilmelidir.
Veri güvenliği
Veri sorumlusu, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri almakla yükümlüdür (KVKK m. 12). Şifrelerin güvenli biçimde saklanması, erişim yetkilerinin sınırlandırılması ve işlem kayıtlarının tutulması bu tedbirlere örnektir.
Bu yazı genel bilgilendirme amaçlıdır; somut olayınıza ilişkin hukuki görüş niteliği taşımaz.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır; hukuki görüş niteliği taşımaz ve avukat–müvekkil ilişkisi kurmaz. Somut olayınız için bir avukata danışınız. — Meridyen Hukuk Bürosu