6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye'deki tüm veri işleyiciler için bağlayıcı bir yasal çerçeve oluşturur. Site yöneticileri, sakinlere ait isim, iletişim bilgisi, ödeme geçmişi ve araç plakası gibi kişisel verileri işledikleri için KVKK kapsamında veri sorumlusu sayılır. Bu durum, belirli yasal yükümlülükleri de beraberinde getirir.

Peki site yönetimi yazılımı kullanırken bu yasal çerçeveye nasıl uyum sağlanır? İşte bilmeniz gereken temel başlıklar.

Aydınlatma Metni Nedir, Neden Zorunludur?

KVKK'nın 10. maddesi uyarınca veri sorumlusu, kişisel veri toplama sürecinde ilgili kişileri bilgilendirmekle yükümlüdür. Bu bilgilendirme aydınlatma metni aracılığıyla yapılır. Metinde kimin hangi verileri topladığı, bu verilerin hangi amaçla kullanıldığı, hangi üçüncü taraflarla paylaşılabileceği ve saklama süreleri yer almalıdır. Sakinlerin sisteme kayıt aşamasında aydınlatma metnini onaylaması hem hukuki koruma sağlar hem de güven ilişkisi kurar.

Açık Rıza ve Zorunlu İşleme Ayrımı

KVKK, kişisel veri işleme için her zaman açık rıza şartı aramaz. Bir sözleşmenin ifası için zorunlu olan veri işleme (aidat ödemesi gibi) veya kanuni yükümlülük kapsamındaki işlemler rıza gerektirmeyebilir. Ancak pazarlama bildirimleri, analitik veri işleme ve isteğe bağlı bildirimler için açık rıza alınması zorunludur. Dijital platform, bu ayrımı kayıt akışında otomatik olarak yönetmeli ve her kullanıcı için rıza geçmişini güvenli biçimde saklamalıdır.

Sakinlerin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi sakinlere şu hakları tanır: kişisel verilerinin işlenip işlenmediğini öğrenme, işlendiyse buna ilişkin bilgi talep etme, verilerin düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını talep etme ve veri işlemenin hukuka aykırı olduğunu düşünüyorsa Kurula şikayette bulunma. Bu hakların kullanımı için başvuru mekanizması oluşturmak veri sorumlusunun görevidir.

Veri Minimizasyonu İlkesi

KVKK'nın temel ilkelerinden biri, yalnızca hizmetin gerektirdiği kadar veri toplanmasıdır. Site yönetimi bağlamında bu; ödeme için banka bilgisi, güvenlik için araç plakası, iletişim için telefon ve e-posta toplanabileceği ancak amaçla orantısız veri talep edilemeyeceği anlamına gelir. İyi tasarlanmış site yönetim yazılımları, kayıt formlarını bu ilkeye uygun şekilde kurgular ve gereksiz veri toplamını sistemsel olarak engeller.

Üçüncü Taraflarla Veri Paylaşımı

Site yönetim yazılımı sağlayıcısı teknik olarak veri işleyen sıfatı taşır. KVKK, veri sorumlusu ile veri işleyen arasında yazılı bir veri işleme sözleşmesi yapılmasını zorunlu kılar. Bu sözleşmede verinin yalnızca talimat çerçevesinde işleneceği, güvenlik tedbirlerinin alınacağı ve üçüncü taraflarla paylaşılmayacağı taahhüt edilmelidir. Verilen hizmet kapsamında veri yalnızca uygun güvenlik kontrolleri bulunan altyapılarda saklanmalıdır.