Sitede e-posta telefon adres toplayıp müşteri listesi oluşturuyorum. Fakat 'gizlilik politikası' sayfası yok. KVKK demişki 'aydınlatma metni' gerekli. Bu ne? valla yazması zor mu? Template var mı internette?
Aydınlatma metninde ne yazmam gerekir? Ne kdr detaylı olmalı? Müşterinin 'okumam, kabul ediyorum' demesi yeterli mi yoksa çimdik imza gerekli mi?
Google Analytics, Çerezler (cookies) Reklam pixelleri kullanıyorum — bunları aydınlatma metninde belirtmeliyim... Başka neler yazmalı?
Aydınlatma Metni (Privacy Notice) KVKK Article 10 zorunluluğu. İçerik: 1) Veri işleyenin kimliği (ad, unvan) 2) Verinin işlenme amaçları (pazarlama, hizmet sunumu vb.) 3) Yasal dayanak (KVKK Article 5-8, açık rıza mı?), 4) İşlenen veri kategorileri (kişi adı e-posta telefon vb.), 5) Alıcılar (kimin veriyi göreceği), 6) Saklama süresi 7) Kişinin hakları (erişim, düzeltme, silme hakkı), 8) İtiral hakkı 9) Şikayet hakkı (Veri Koruma Kurulu), 10) Otomatik karar alma (varsa). Sunum: web sayfasında (Privacy Policy), çerez politikası ayrı aydınlatma metni kullanıcı kaydında (inline atau pop-up). Onay: Checkbox (açık rıza) + Yazılı imza (imzalı belge). Google Analytics: ayrı açık rıza consent banner (GDPR compliance tools). Template: KVKK rehberi (İçişleri Bakanlığı), TBB Veri Koruma Rehberi. Özür metin uzun (2-3 sayfa) ama önemli — eksiklik hukuki dava riskidir.
aydınlatma metni yazman lazım be... kvkk malı.. sonra gizlilik sayyfası aç, onda kimlerin verini işlediğini ne amaçla kullandığını yaz. google analytics açık rıza gerek cookies policy ayrı... checkbox tiklet müşteriye...
KVKK Aydınlatma Metni unsurları: 1) Veri İşleyenin kimliği (şirket adı, iletişim), 2) İşleme amaçları (hepsini listele), 3) Yasal dayanak (Madde 5-8 atıf), 4) Veri kategorileri (say), 5) Alıcılar (tarafları listele), 6) Saklama süresi, 7) Haklar (Madde 11 - erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz), 8) Şikayet hakkı (Veri Koruma Kurulu), 9) Bilgi verilmemesinin sonucu (zorunluysa). Google Analytics: Ayrı onay (onay yönetim platformu - CMP entegrasyonu, örn. OneTrust, Cookiebot). Çerez Politikası: Benzer yapı, çerez türleri (işlevsel, analitik, pazarlama), saklama, üçüncü taraf sağlayıcılar.
aydınlatma metni yazman lazım KVKK böyle diyor ve internette templateler var — TBBnin KVKK Rehberinde. sayfaya koy checkboxı tikletir müşteriye. açıkçası google Analytics Cookies policyyi ayrı yaz. yazı uzun olcak ama önemli — eksiklik dava...
Aydınlatma Metni yapısı: 1) Başlık (Aydınlatma Metni / Gizlilik Politikası), 2) Yürürlük tarihi, 3) Veri Sorumlusu bilgisi 4) İşleme amaçları (detaylı liste) 5) Yasal dayanak (KVKK madde referansı), 6) Veri kategorileri ve kaynakları, 7) Alıcılar ve paylaşım 8) Saklama süreleri 9) İlgili kişi hakları (Madde 11) 10) Şikayet hakkı 11) Otomatik karar alma (varsa) 12) Sürüm geçmişi. Onay: Açık opt-in onay kutusu + önceden işaretli = GEÇERSİZ (belirsiz olmamalı olumlu eylem olmalı). Çerezler: Banner ve onay takibi için CMP (Consent Management Platform) entegrasyonu. Erişilebilirlik: Sade dil okunabilir yazı boyutu.
Takipteyim. valla yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bi madde.
Yanlışım varsa düzeltin.
Bir dönem biz de aynı yerde takıldık... Küçük bi deneme ile başlayın, tmmını bi anda bağlamayın.
Kendi durumunuz farklıysa tabii değişir.
Uzun süre bu işle uğraştım. İzin ve kapsam yazılı değilse o test başlamasın.
Bu kadar, uzattıysam kusura bakmayın.
Doki · Sunucu bakım anlaşması · 2024
bunun bi de ölçüm tarafı var. bu arada bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.
yanlışım vaarsa düzeltin.
Bende tam tersi oldu, o yüzden yazıyorum. İzin ve kapsam yazılı değilse o test başlamasın.
Yanlışım varsa düzeltin.
Ucuz görünen yol genelde sonradan pahalıya patlıyor. aydınlatma metni hazırlama konusunda acele eden herkes aynı yerde takılıyor.
Ben bu yoldan geçtim, anlatayım. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parçası yapıyor.
Kolay gelsin.
Acele etmeyin derim. Bir sorunu fark etme süreniz o sorunun maliyetini doğrudan belirliyor.
Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.
Bu yazılanlar bire bir bizim yaşadığımız. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.
Kendi durumunuz farklıysa tabii değişir.
Bir uyarı bırakayım. valla olayların çoğu zafiyetten değil sızmış bir paroladan başlıyor.
İlk üç ay herşey iyi gider sorun dördüncü ayda çıkar. yani bu kadar uzattıysam kusura bakmayın.
burradan gidecekseniz sunu bastan halledin. ilk uc ay hersey iyi giider sorun dorduncu ayda cikar.
not olaraak bırakayım lzaım olur.