Gizlilik politikası KVKK lansman karşılaştırması

Kısa Cevap

Ürün lansmanı yaparken gizlilik politikası yazmak ve KVKK uyumlu hale getirmek, sadece yasal bir zorunluluk değil—kullanıcılarınızın güvenini kazanmanın temel adımı. Açılış sayfanızdan e-posta listesine kadar, kullanıcı verilerini nasıl topladığınızı ve kullandığınızı açık şekilde belirtmek gerekiyor. Bu rehberde, gizlilik politikası ile KVKK gerekliliklerini karşılaştırıyor ve lansmanınız için pratik bir yol gösteriyorum.

Gizlilik Politikası ve KVKK Arasındaki Fark

İlk lansmanımı yaptığımda, gizlilik politikası ile KVKK'nın aynı şey olduğunu düşünüyordum. Yanılıyordum. Gizlilik politikası, sitenizde hangi verileri topladığınızı, nasıl kullandığınızı ve kişilere bunu açıkladığınızı gösteren bir belgedir. KVKK ise, Türkiye'deki kişisel verilerin korunmasını düzenleyen bir yasadır.

Başka bir deyişle: gizlilik politikası, ne yaptığınızı yazılı olarak anlatmanızdır. KVKK ise, o yazılı açıklamayı yasal standartlara göre hazırlamanızı ve uygulamanızı gerekli kılar. Ikisini birlikte düşünmek lazım. Gizlilik politikası KVKK kurallarına uygun olmalıdır; yoksa hem yasal sorun oluşur hem de müşterilerin güveni zedelenir.

Lansmanınız için Hangi Verileri Toplayacağınızı Belirleyin

Bekleme listesi oluşturma veya açılış sayfası yazarken, genellikle ad, e-posta ve bazen telefon numarası toplarız. Her veri türü için neden topladığınızı bilmeniz şart. Bekleme listesinde e-posta toplamak, lansmanı duyurmak için gereklidir. Ancak bunu gizlilik politikasında açıkça yazmak gerekiyor.

Veriler ne zaman silinecek? Lansman sonrası 6 ay mı, 1 yıl mı tutacaksınız? Üçüncü taraf hizmetlere (örneğin e-posta pazarlama aracına) gönderecek misiniz? Tüm bu soruları önceden cevaplamak, hem yasaya uyum sağlamanızı hem de politika yazarken kafa karışıklığını engellemesini sağlar.

KVKK Maddeleri ve Lansman Uygulaması

KVKK'nın lansmanla doğrudan ilgili başlıca yükümlülükleri şunlardır:

• Aydınlatma Yükümlülüğü: Veri toplarken, kişiye "bu veriler neden toplanıyor, nerede tutulacak, ne zaman silinecek" bilgisini vermeniz gerekir. Bekleme listesi formunun altında veya açılış sayfasında bu bilgiyi belirtmek yeterli olabilir.
• Veri Minimalizmesi: Sadece ihtiyacınız olan verileri toplayın. Lansmanınız için telefon numarası gerekli değilse, soruyu formdan kaldırın.
• Rıza: Kişi, verilerinin toplanmasına izin vermelidir. Onay kutusu koyarsanız, önceden işaretli olmamalıdır.
• Veri Güvenliği: Toplanan veriler güvenli şekilde saklanmalı, şifreli e-posta pazarlama araçlarında tutulmalıdır.
• Silme Hakkı: Kişi, verilerinin silinmesini talep edebilir. Bunu sağlama mekanizması kurmalısınız.

Pratik Adımlar: Gizlilik Politikası Hazırlığı

Lansmanınız için bir gizlilik politikası yazarken, bu başlıkları dahil edin:

1. Hangi Verileri Topladığınız: "Ad, e-posta adresi ve talep edilen şehir bilgisi." Gereksiz detaydan kaçının.
2. Neden Topladığınız: "Bekleme listesi oluşturmak ve lansman duyurusu göndermek için."
3. Ne Kadar Tutacağınız: "Lansman sonrası 3 ayda veya kişinin silme talebinde." Spesifik olun.
4. Kimin Görebileceği: "Sadece şirket ekibimiz ve e-posta hizmet sağlayıcısı (MailChimp, HubSpot, vb.)"
5. Kişinin Hakları: "Verilerinize erişebilir, güncelleyebilir veya silebilirsiniz. [email protected] adresine yazabilirsiniz."

Bunu yazarken, dilini sade tutun. Hukuki jargon yerine, normal bir müşterinin anlayabileceği cümleleri tercih edin.

Üçüncü Taraf Hizmetler ve KVKK

Lansmanınızda özel araçlar kullanıyorsanız—veri analitikleri, e-posta pazarlama, landing page oluşturma platformları—bu hizmetleri gizlilik politikasında belirtin. Örneğin, "Verileriniz Google Analytics tarafından izlenmektedir" veya "E-posta gönderimleri SendGrid üzerinden yapılmaktadır."

Bu şirketlerin de KVKK uyumlu olduğundan emin olun. Çoğu B2B hizmetinin Data Processing Agreement (Veri İşleme Sözleşmesi) vardır—bu belgeler genellikle platformun gizlilik sayfasından indirilebilir.

Yaygın Hatalar ve Çözümleri

Hata 1: Çok Uzun Politika Yazma — Lansmanınız için 2-3 sayfalık bir politika yeterlidir. KVKK gerekliliklerini kapsa da, gereksiz detaylar koymayin.

Hata 2: Kullanıcı Onayını Almamak — "Lansman duyuruları almayı kabul ediyorum" kutusu zorunludur ve önceden işaretli olmamalıdır. Kişi bilinçli olarak seçmelidir.

Hata 3: Silme Talebine Yanıt Vermemek — Birisi "verileri silin" derse, haftalar içinde yapın. Yasal sorundan kurtulmak için bu mekanizması kurmuş olsunuz.

Hata 4: Politika Yazıp Unutmak — Lansman sonrası 6 ayda politikayı güncelleyin. Veriler gerçekten silindi mi kontrol edin; e-posta listesini tutmaya devam ettiyseniz bunu gizlilik politikasında değiştirin.

SSS

Lansmanım sadece 100 kişiye e-posta gönderecek. Yine de gizlilik politikası lazım mı?

Evet. KVKK, kişi sayısına bakılmaksızın uygulanır. Politika yazmak zamanı kurtarır—ileride hukuki sorun çıkmasını engeller.

Gizlilik politikasını ne sıklıkla güncellemeliyim?

Veri toplama yönteminiz değişirse güncelle. Örneğin, telefon numarası toplamaya başladıysanız veya yeni bir hizmet eklediyseniz, politikayı 1-2 gün içinde değiştirin.

Beta kullanıcılarından aldığım geri bildirim verilerini de aynı kurallara tabi tutmam gerekiyor mu?

Evet. Kişisel veri teşkil ederse (ad, e-posta, profil bilgisi gibi), KVKK kuralları geçerlidir.

Gizlilik politikasını sitelerime koymak zorunda mı?

Veriler topladığınız her sayfada erişim sağlamalısınız. Footer'a link koymak veya formdaki "Gizlilik Politikasını Oku" linkini açılış sayfasına eklemek standart bir uygulamadır.