Kişisel verilerin korunması, yalnızca büyük şirketlerin değil her ölçekte işletmenin sorumluluğudur. 7 Nisan 2016'da yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye'de kişisel verilerin işlenmesini düzenler. Müşteri listesi tutan, WhatsApp üzerinden iletişim kuran her işletme bu kanunun kapsamındadır.
KVKK nedir ve neyi korur?
KVKK; ad, telefon numarası, e-posta, adres gibi bir kişiyi belirli ya da belirlenebilir kılan her türlü bilgiyi kişisel veri olarak tanımlar. Kanun, bu verilerin yalnızca belirli şartlarda ve hukuka uygun biçimde işlenmesine izin verir. İşleme; toplama, kaydetme, değiştirme, aktarma ve silme gibi tüm süreçleri kapsar.
Kişisel veri örnekleri
- Ad, soyad ve kimlik bilgileri
- Telefon numarası ve e-posta adresi
- Adres ve konum verileri
- IP adresi ve çerezler gibi çevrimiçi izler
- Sipariş geçmişi ve WhatsApp sohbet içerikleri
30 gün
Başvuru süresi
Veri sahibi taleplerine yanıt süresi
5
Temel ilke
KVKK uyumunun dayandığı ilkeler
Şifreleme
Veri koruma
Saklanan verilerde asgari güvenlik önlemi
KOBİ'ler için temel yükümlülükler
| Yükümlülük | Ne yapmalısınız? |
|---|---|
| Aydınlatma | Web sitenize ve iletişim noktalarınıza KVKK aydınlatma metni ekleyin |
| Açık rıza | Pazarlama onaylarını İYS gibi sistemlerle kayıt altına alın |
| Güvenlik | Güçlü parola, iki adımlı doğrulama ve erişim sınırlaması uygulayın |
| VERBİS kaydı | Belirlenen eşikleri aşıyorsanız veri sorumluları siciline kaydolun |
| Saklama ve imha | Verileri yalnızca gerekli süre boyunca tutun, sonrasında silin |
Açık rıza ve aydınlatma yükümlülüğü
Müşterinizin verisini pazarlama amacıyla kullanacaksanız, veriyi topladığınız anda müşteriyi bilgilendirmeniz ve açık rızasını almanız gerekir. Rıza; özgür iradeye dayanmalı, konuya özel olmalı ve her zaman geri alınabilmelidir. Onay kayıtlarını tutmak, hem yasal uyum hem olası bir şikayette savunma açısından önemlidir.
Unutmayın
Açık rıza almadan gönderilen pazarlama mesajları hem KVKK hem Ticari İletişim mevzuatı kapsamında idari para cezasına neden olabilir. Onayları kayıt altına almak her zaman sizin lehinizedir.
WhatsApp pazarlamasıyla ilişkisi
WhatsApp üzerinden kampanya gönderen işletmeler için KVKK ile İYS (İleti Yönetim Sistemi) birlikte düşünülmelidir. İYS, ticari elektronik ileti için alınan onayların kayıt altına alındığı resmi sistemdir. Onaysız gönderim yapmak hem yasal risk doğurur hem de müşteri güvenini zedeler.
Sıkça sorulan sorular
KVKK her işletmeyi kapsar mı?
Evet. Kişisel veri işleyen her gerçek ve tüzel kişi kapsamdadır. İstisnalar sınırlıdır; örneğin yalnızca kişisel amaçla işlenen veriler kapsam dışındadır.
Aydınlatma metnini nereye koymalıyım?
Web sitenizde, WhatsApp üzerinden iletişim kurarken ve formlarda, verilerin toplandığı anda görünür bir biçimde sunmalısınız.
İdari para cezaları ne kadar?
Ceza tutarları her yıl güncellenir ve ihlalin türüne göre değişir. Güncel tutarlar için KVKK'nın resmi sitesini ve güncel mevzuatı kontrol etmenizi öneririz.
