KVKK Web Sitesi Zorunlulukları Nelerdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi, kişisel veri toplanırken ilgili kişiye beş başlıkta bilgi verilmesini zorunlu tutuyor. Kanunun kendi sıralamasıyla:

• Veri sorumlusunun ve varsa temsilcisinin kimliği
• Kişisel verilerin hangi amaçla işleneceği
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
• Kişisel veri toplamanın yöntemi ve hukuki sebebi
• 11. maddede sayılan diğer haklar

Pratik karşılığı şu: sitede bir aydınlatma metni bulunmalı ve veri toplanan her noktadan bu metne erişilebilmeli. İletişim formu, teklif formu, üyelik ve çerez paneli bu noktalardandır.

Kanunun 11. maddesine göre herkes veri sorumlusuna başvurarak kişisel verisinin işlenip işlenmediğini öğrenebiliyor, işlenmişse buna ilişkin bilgi talep edebiliyor ve maddede sayılan diğer hakları kullanabiliyor.

Sitenin yapması gereken, bu başvurunun yolunu açık tutmak. Bir başvuru formu ya da başvuruların gönderileceği bir e-posta adresi bulunmalı ve bu bilgi aydınlatma metninin içinde, kolay ulaşılır bir yerde durmalı.

Başvuru geldiğinde kimin cevaplayacağı da baştan belli olmalı. Kutuyu kimse okumuyorsa yayımlanmış bir adres tek başına iş görmez.

Çerez paneli, ziyaretçiden veri toplanan noktalardan biri. Bu yüzden 10. maddedeki bilgilendirmeyle doğrudan bağlantılı. Panelin yasal olarak neyi karşılaması gerektiği KVKK Kurumu'nun kendi rehberlerine ve sitenizin veri işleme yapısına bağlı; aşağıda yalnız uygulamada işi kolaylaştıran başlıklar sayılıyor.

• Panelden aydınlatma metnine ve varsa ayrı çerez politikasına bağlantı verilmesi
• Ziyaretçinin seçim yapabilmesi, yalnız bir kapatma düğmesiyle karşılaşmaması tercih edilir.
• Yapılan seçimin kaydedilmesi ve sonradan değiştirilebilmesi
• Ölçüm ve reklam etiketlerinin seçime bağlı çalışması

Vera Bilişim'in teslim ettiği sitelerde çerez paneli kategori seçmeli olarak yerleştiriliyor ve aydınlatma metni panelden erişilebilir durumda oluyor. Panelin sizin veri işleme yapınıza uygun olup olmadığı hukuki bir değerlendirmedir; bunu avukatınızla netleştirin.

Önce bir uyarı. Aşağıdaki rakamlar 6698 sayılı Kanun'un 18. maddesindeki taban tutarlardır. Bunlar 2026'da uygulanan güncel tutarlar değildir.

5326 sayılı Kabahatler Kanunu'nun 17. maddesinin yedinci fıkrası birebir şunu söylüyor: "İdarî para cezaları her takvim yılı başından geçerli olmak üzere o yıl için 4.1.1961 tarihli ve 213 sayılı Vergi Usul Kanununun mükerrer 298 inci maddesi hükümleri uyarınca tespit ve ilân edilen yeniden değerleme oranında artırılarak uygulanır."

Bu yüzden bu sayfada 2026 için rakam vermiyoruz. Tutarlar her takvim yılı başında yeniden değerleme oranında artıyor ve uygulanan güncel tutarlar kanundaki rakamların üzerinde. Güncel tutarı KVKK'nın kendi duyurusundan kontrol edin.

Kanunun 18. maddesinin ikinci fıkrasına göre (a), (b), (c) ve (ç) bentlerindeki cezalar veri sorumlusu hakkında; (d) bendindeki ceza ise veri sorumlusu veya veri işleyen gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanıyor.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un 3. maddesi, hizmet sağlayıcının elektronik iletişim araçlarıyla bir sözleşme yapılmasından önce şunları sunmasını istiyor:

• Alıcıların kolayca ulaşabileceği şekilde ve güncel olarak tanıtıcı bilgileri
• Sözleşmenin kurulabilmesi için izlenecek teknik adımlara ilişkin bilgileri
• Sözleşme metninin kurulduktan sonra saklanıp saklanmayacağı, alıcının sonradan erişiminin mümkün olup olmayacağı ve bu erişimin ne kadar süreyle sağlanacağı
• Veri girişindeki hataların belirlenmesine ve düzeltilmesine ilişkin teknik araçları
• Uygulanan gizlilik kuralları ve varsa alternatif uyuşmazlık çözüm mekanizmalarını

Maddenin devamı, varsa mensubu olunan meslek odasının ve meslekle ilgili davranış kurallarının, bunlara elektronik olarak nasıl ulaşılacağıyla birlikte belirtilmesini istiyor. Tarafların tüketici olmadığı hâllerde birinci ve ikinci fıkraların aksi kararlaştırılabiliyor. Hizmet sağlayıcı ayrıca sözleşme hükümlerinin ve genel işlem şartlarının alıcı tarafından saklanmasına imkan sağlıyor. Birinci ve ikinci fıkralar, yalnız e-posta ya da benzeri bireysel iletişim araçlarıyla yapılan sözleşmelere uygulanmıyor.

Kanunun 4. maddesi sipariş aşamasını düzenliyor: hizmet sağlayıcı, siparişin onaylanması aşamasında ve ödeme bilgileri girilmeden önce, ödenecek toplam bedel dâhil sözleşme şartlarının alıcı tarafından açıkça görülmesini sağlıyor ve siparişi aldığını gecikmeksizin teyit ediyor.

Bu yükümlülük yalnız e-ticaret sitelerine değil, elektronik iletişim araçlarıyla sözleşme kuran hizmet sağlayıcılara ait. Yalnız tanıtım yapan ve form üzerinden sözleşme kurmayan bir kurumsal sitede kapsam farklı olabilir. E-ticaret tarafındaki ayrı başlıklar için e-ticaret yasal zorunluluklar sayfasına bakın.

Bu sayfa genel bilgi amaçlıdır. Kendi durumunuz için avukatınıza danışın.