KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur; e-ticaret sitelerinin müşteri adı, adresi, telefonu, e-postası ve alışveriş verisi gibi kişisel verileri hangi amaçla, ne kadar süre ve kimlerle paylaşarak işleyeceğini düzenler. Aydınlatma metni, açık rıza ve veri güvenliği tedbirleri zorunludur.
Diğer adları: kişisel verilerin korunması, 6698 sayılı kanun
E-ticaret sitesi için asgari uyum
- Aydınlatma metni: hangi veri, hangi amaçla, hangi hukuki sebeple, ne kadar süre, kime aktarılıyor.
- Açık rıza: pazarlama izni ve yurt dışına aktarım gibi durumlar için ayrı, önceden işaretlenmemiş kutu.
- Çerez politikası ve tercih yönetimi.
- Veri güvenliği: SSL, yetki yönetimi, yedekleme, erişim kayıtları.
- VERBİS kaydı: çalışan sayısı ve ciro eşiğine göre zorunlu olabilir.
- Veri ihlali bildirimi: 72 saat içinde Kurul'a.
Ticari ileti ve İYS
Müşteriye SMS ya da e-posta ile kampanya göndermek için ayrıca 6563 sayılı kanun kapsamında onay ve İleti Yönetim Sistemi (İYS) kaydı gerekir; KVKK rızası tek başına yeterli değildir.
Yurt dışı sunucu
Müşteri verisinin yurt dışındaki sunucularda tutulması aktarım sayılır ve ek şartlara tabidir; Türkiye'de barındırma bu konuyu sadeleştirir. E-ticaret sistemi aydınlatma ve rıza akışlarını üyelik ve ödeme formlarına gömülü olarak sunmalıdır.
Sık sorulan sorular
E-ticaret sitesi için KVKK'da neler zorunlu?
Aydınlatma metni, gerekli durumlarda açık rıza, çerez bilgilendirmesi, veri saklama ve imha politikası, teknik güvenlik tedbirleri ve şartları sağlıyorsa VERBİS kaydı.
Müşteri verisi ne kadar saklanır?
Yasal saklama süreleri boyunca (fatura ve sözleşme için genellikle 10 yıl); pazarlama amacıyla işlenen veri onay geri alınınca silinir.