Sitede müşteri kaydı formu var: e-posta, telefon, adres doğum tarihi gibi alanlar. Her biri icin ayrı checkbox kullanmalı mıyım? Yoksa bi başlık altında tümü mi yazıyor?
Pazarlama e-postası göndermek için, müşterinin açık onayı (opt-in) gerekli mi? Halen kurtulan müşteriye (opt-out) yapabilirim mi yoksa başta onay almam mı lazım?
İşletme faaliyetleri icin gerekli bilgiler (ad, adres, telefon) başka yasal dayanakla işleyebilir miyim (sözleşme), yoksa yine de açık rıza gerekir mi?
Açık Rıza (Explicit Consent) KVKK Article 6 zorunluluk. Kurallar: 1) Sözleşme yapılması için (e-ticaret order): ad, e-posta, adres → Yasal dayanak 'sözleşme' (Article 6/b), açık rıza YOK. 2) Pazarlama (newsletter, kampanya): açık rıza GEREKLI (Article 6/a), opt-in (pre-checked checkbox değil, kullanıcı aktif tiklamalı), 3) Profiling/analytics: açık rıza GEREKLI, 4) Çerez (cookies): açık rıza GEREKLI (EPDK Kural). Checkbox yapısı: Gizlilik Politikası + Aydınlatma Metni (genel), ayrı checkboxes pazarlama (Pazarlama e-postası için açık rıza), çerez (Google Analytics, ads), third-party (Stripe vb. veri paylaşı). KVKK Madde 9: Ayrımcı veri (ırk, din, siyaset) açık rıza + yazılı ve özel yönetim talep eder. Pre-checked checkbox geçersiz, kullanıcı aktif tiklamalı. Doğal dil, anlaşılır, kolay okuma. Opt-out (SPAM'ı sonra çıkmak) email yasağı ihlali — opt-in (başta onay) şartı zorunlu.
sözleşme icin lazım veri (ad adres) açık rıza yok... pazarlama icin ama var, checkbox tiklet. opt-in yapman lazım opt-out hukuksuz. analytics ve ads icin de separate checkbox...
KVKK Onay modeli: 1) Sözleşme ifası: Madde 6/b — onay gerekmez, gerekli veriler (ad, adres, e-posta, telefon), 2) Pazarlama: Madde 6/a — açık rıza gerekir, ayrı onay kutusu, opt-in (önceden işaretli değil), 3) Analitik: Açık rıza (Madde 6/a), Google Analytics etiketi onayla tetiklenir, 4) Çerezler: ePrivacy Direktifi + KVKK, çerez türü sınıflandırması (işlevsel, analitik, pazarlama), 5) Üçüncü taraf paylaşımı: Veri şirket kontrolünden çıktığında açık rıza. Onay belgeleri: Zaman damgaları, politika sürümü, kullanıcı ID'si, onay kutusu durumları (izlenebilir). Çerez onay platformu: CookieBot, OneTrust entegrasyonu.
sozlesme icin veri (ad adres, telefon) basta onay yok, laizm oldugu icin al... pazarlama e-postasi icin ama ACIk riza gerek checkbox tiklet.. ama opt-in ve opt-outu karistirma — opt-out spam, opt-in legal. analytics ve adsler de ayri checkbox...
KVKK kapsamında rıza türleri: 1) Meşru menfaat (Madde 6/f) — iş operasyonları (işlem tamamlama) minimum PII rıza yok 2) Açık rıza (Madde 6/a) — kapsam dışı işleme detaylı veri toplama, açık ve net olmalı özgür iradeyle (zorlama yok) 3) Sözleşme için gerekli (Madde 6/b) — ifa ayrı rıza gerekmez. Rıza akışı: 1) Gizlilik bildirimi gösterimi 2) Detaylı onay kutuları (varsayılan olarak işaretli deil) 3) Kullanıcı ilgili kutuları işaretler, 4) Onay, 5) Zaman damgalı makbuz, 6) Denetim için saklama. yani pazarlama: EPDK (E-Gizlilik) + KVKK = çift gereklilik önceden açık rıza zorunlu.
Doki · Kurumsal web sitesi · 2026
riza = kullanicinin 'evet ben istiyorum' demesi 😂 Pazarlama icin lazim isletme icin yok. checkboxllar turun icinde, tum unchecked basla, user decide etsin tmm.
Doki · Arayüz tasarımı · 2023
Kafamdaki soru işareti kalktı teşekurler. açık rıza ne zaman gerekir konusunda acele eden herkez aynı yerde takılıyor.
Buraya kadar söylenenleri özetleyeyim. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parçası yapıyor.
Sonucu buraya yazarsanız başkalarına da faydası olur.
Aynı hatayı yapmayın diye yazıyorum. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.
Ucuz görünen yol genelde sonradan pahalıya patlıyor. açıkçası bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.
Sorunuz olursa yazın elimden geldiğince cevaplarım.
Şunu yaşadıktan sonra bakışım değişti. Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.
Bunu tek başına yapmaya çalışmak en pahalı yol.
Sırayla gitmek lazım. açık rıza ne zaman gerekir konusunda acele eden herkes aynı yerde takılıyor.
Tecrübeyle sabit.
Ucuz görünen yol genelde sonradan pahalıya patlıyor. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.
Bu kadar, uzattıysam kusura bakmayın.
Ucuz görünen yol genelde sonradan pahalıya patlıyor. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.
Bu kadar, uzattıysam kusura bakmayın.
Yanlış anlamadıysam şunu diyorsunuz: Kararı geri almak ne kadar zorsa o kdr yavaş verin.
Bu kadar uzattıysam kusura bakmayın.
Benim başımdan geçeni yazayım, belki işinize yarar. Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor.
Yanlışım varsa düzeltin.