Web siteleri aracılığıyla toplanan kişisel veriler hayati önem taşıyor

İnternet sitelerinde toplanan veriler KVKK kapsamına girdiğinden, kişisel verilere ulaşan web sitelerinin KVKK konusunda dikkat etmeleri gereken noktalar var.

Günümüzde birçok şirket müşterilerine daha iyi bir hizmet verebilmek adına dijital alandaki hizmetlerini e-ticaret, blog veya kurumsal web siteleri üzerinden yürütüyor. Şirketler internet siteleri aracılığıyla kişisel verilere ulaşabilirken, KVKK kapsamında belirli sorumlulukları yerine getirmeleri gerekiyor. Özellikle web sitesi bulunan her şirketin, verilerin toplandığına dair bilgilendirme yapması ya da toplanması için gerekli izinleri alması gerektiğini belirten Siberasist Genel Müdürü Serap Günal, KVKK kapsamında uygulanması gereken önemli düzenlemelere dikkat çekiyor.

Gerekli yükümlülüklere uymayan şirketler ceza ile karşılaşıyorlar

Şirketler web siteleri aracılığıyla ayrıcalıklı durumlar, kampanyalar ya da ekstra içerikler için kullanıcılarından üyelik talep ediyorlar. Hizmetten faydalanmak isteyen kullanıcılar ise kişisel verilerini paylaşıyorlar. Bu kişisel verileri toplayan web sitelerinin, ilgili kişiden elde ettiği kişisel veriler konusunda KVKK kapsamına ilişkin veri politikalarını hazırlamaları ve kullanıcıları bilgilendirmeleri gerekiyor. Aydınlatma metnini paylaşmayan ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun öngördüğü gerekli yükümlülüklere uymayan kurumların KVKK tarafından ceza alabileceğine dikkat çeken Günal, cezaya tabi olmak istemeyen internet sitelerini yükümlülükleri yerine getirmesi konusunda uyarıyor.

Verileri korumak da toplamak kadar önemli

İnternet sitelerinin, toplanan kişisel verilerin saklanması ya da korunması konusunda belirli sorumlulukları bulunuyor. İşlemek üzere alınan kişisel verilerin neler olduğunun, verinin ne amaçla işlendiğinin ve kimlere aktarılacağının dahi internet sitelerinde yer alması gerektiğini belirten Günal, verileri korumak için de KVKK yükümlülüklerine uymanın önemli olduğunu vurguluyor. Kişisel verileri toplayan her kurumu konu hakkında uyaran Günal, KVKK’nın gerekli kıldığı idari ve teknik yükümlülükleri yerine getirmek için geç kalınmaması ve kişisel veriler konusunda dört adımın kesinlikle uygulanması gerektiğini aktarıyor. Günal, bu dört adımı şöyle sıralıyor: “Kişisel veriler açık rıza alınarak işlenmeli. Aydınlatma metni paylaşılmalı. İlgili kişiler için KVKK talep formu oluşturulmalı. Kişisel verilerin korunması ve saklanması için KVKK’nın işaret ettiği teknik tedbirleri almalı.”