Lansman Öncesi Gizlilik Politikası ve Kullanım Şartları: KVKK Uyumu

Kısa Cevap

Ürün lansmanı yaparken müşteri verilerinizi toplamaya başlamadan önce KVKK (Kişisel Verileri Koruma Kanunu) uyumlu bir gizlilik politikası ve kullanım şartları hazırlamanız gerekir. Bu belgeler hem yasal yükümlülüğünüzü yerine getirmenizi hem de müşteri güvenini inşa etmenizi sağlar. Lansmanı planlama aşamasında bu adımı atlamak, sonradan pahalı düzeltmelere ve itibar kaybına yol açabilir.

Neden Lansman Öncesi Yasal Belgeler Hazırlamalısınız?

İlk kez kendi başına bir ürün lansmanı yapan biri olarak, bekleme listesi kurmaktan beta kullanıcıları almaya, e-posta toplayana kadar her aşamada kişisel veri işliyorsunuz. Bunu hiç fark etmemiş olabilirsiniz ama bir e-posta adresi, bir ad, hatta bir IP adresi bile kişisel veridir.

KVKK Türkiye'de kişisel verilerin korunmasını düzenleyen başlıca kanundur. Eğer Türkiye'de müşteriniz varsa veya Türkiye'de faaliyet gösteriyorsanız, müşteri verilerinizi nasıl topladığınızı, sakladığınızı ve kullandığınızı açık şekilde belirtmek zorundasınız. Yapmazsanız, idari para cezası almakla kalmaz, hukuki sorumluluk da ortaya çıkar.

Ama daha da önemlisi: iyi hazırlanmış gizlilik politikası ve kullanım şartları, müşteri güvenini arttırır. Bekleme listenize katılan biri, verilerinin nasıl korunduğunu görmek ister. Şeffaflık lansmanınız için güçlü bir satış argümanıdır.

KVKK Uyumlu Gizlilik Politikası Nasıl Yazılır?

Gizlilik politikanızda şu başlıkları mutlaka ele almanız gerekir:

• Veri sorumlusu bilgileri: İşletmenizin adı, iletişim bilgileri, temsilci varsa temsilcisinin bilgileri
• İşlenen veriler: Lansmanınızda hangi verileri topladığınız (e-posta, ad, telefon, davranış verileri vb.)
• Veri işleme amaçları: Bu verileri neden topladığınız (bekleme listesi, pazarlama, ürün geliştirme gibi)
• Hukuki dayanak: Verilerinizi işleme hakkınızın nereden geldiği (rızanız, kontrat, yasal zorunluluk vb.)
• Veri saklama süresi: Verileri ne kadar süreyle saklayacağınız
• Kişi hakları: Müşterilerin verilerine erişme, düzeltme, silme talebinde bulunma hakkının olduğu

Dikkat edin: genel başlıklar yeterli değildir. "Verileri pazarlama amaçlı kullanıyorum" demek KVKK'nın gözünde yetersizdir. "E-posta adresi, ad, soyadı ve tercih edilen ürün kategorilerini toplayıp, haftalık haber bülteni göndermek ve özel teklifler sunmak için kullanıyorum" şeklinde spesifik olmalısınız.

Kullanım Şartlarında Hangi Unsurlar Yer Almalı?

Kullanım şartları, müşteriniz ile aralarındaki hukuki ilişkiyi tanımlar. Lansmanınız için önemli bölümler:

• Hizmet tanımı: Bekleme listenize katılmanın ne anlama geldiği, hangi e-postaları alacakları
• Kullanıcı sorumlulukları: Müşteri yanlış bilgi verirse ne olacağı
• Fikri mülkiyet: İçeriğinizin telif hakları
• Sorumluluğun sınırlandırılması: Herhangi bir sorundan sizin ne oranda sorumlu olduğunuz
• Değişiklikler: Şartları güncellerseniz müşterileri nasıl haberdar edeceğiniz

Çok karmaşık olmasına gerek yok. Lansmanınız küçük ölçekli başlıyorsa, temel noktaları kapatan kısa ve anlaşılır bir metin yeterlidir.

Rız ve Açık Onay Yönetimi

KVKK'nın en kritik kısmı rızadır. Bekleme listesi için e-posta alırken, kullanıcı açık şekilde "Gizlilik Politikasını okudum ve pazarlama e-postaları almayı kabul ediyorum" gibi bir onay vermelidir.

Bir kutuyu önceden işaretli bırakmanız yasak (opt-out). Kullanıcı kendisi seçmeli (opt-in). Lansman açılış sayfanız yazarken veya bekleme listesi formu oluştururken, bu onay kutusunu görmesi kolay ancak hileli olmayan bir şekilde yerleştirin.

Ayrıca, pazarlama amaçlı verileri işlemekle kişisel geliştirme amaçlı verileri işlemek farklıdır. Örneğin, lansman sonrası kullanıcı geri bildirimini toplamak için "ürün geliştirme" amacıyla ayrı bir onay istemek daha iyi uygulamadır.

Veri Güvenliği ve Üçüncü Taraflar

E-posta pazarlama aracı (Mailchimp, Substack vb.) veya CRM sistemi kullanıyorsanız, bunlar da veri işleyicidir. Gizlilik politikanızda "Verileriniz güvenlik için şifrelenmiş bulutlara kaydedilir ve sadece bizim işletmemiz tarafından erişilir" gibisinden veri güvenliği hakkında bilgi verin.

Üçüncü taraf araçlarıyla çalışıyorsanız, o araçların da KVKK'ya uygun olduğunu kontrol edin. Çoğu uluslararası araç zaten GDPR uyumlu olduğu için KVKK uyumluluğuna da sahiptir, ancak veri işlemci anlaşması imzalamak gerekebilir.

Pratik Hazırlık Adımları

1. Bir avukat veya KVKK danışmanıyla 1-2 saat görüşün. Küçük işletmeler için çoğu danışman uygun fiyattan şablon sağlar.
2. İnternet üzerinde bulunan ücretsiz KVKK uyumlu şablonları (Türkiye Veri Koruma Kurumu gibi kaynaklardan) indirin ve işletmenize özel hale getirin.
3. Gizlilik politikası ve kullanım şartlarını lansmanınızın web sayfasında (genellikle footer'da) kolayca erişilebilir yapın.
4. Lansmanınız büyüdüğünde, şartları periyodik olarak gözden geçirin ve gerekirse güncelleyin.

SSS

Küçük bir startup için gizlilik politikası yazması zorunlu mu?

Evet. KVKK kişisel veri işleyen her kuruluş için geçerlidir. Boyut fark etmez. Tek bir e-posta adresi bile topladığınız an yazmanız gerekir.

Gizlilik politikasını İngilizce yazabilir miyim?

Türkçe olması daha güvenlidir. Müşteriniz Türkiye'de ise, hukuki belgeler Türkçe olmalıdır. Eğer uluslararası kullanıcılarınız varsa, her iki dilde sağlamak iyi bir uygulamadır.

Bekleme listesindeki e-postaları kaç gün saklayabilirim?

KVKK açısından saklamak istediğiniz süre kadar saklayabilirsiniz ama gizlilik politikanızda belirtmelisiniz. Lansmanınız başladıktan sonra, listeden çıkmak isteyen birini 30 gün içinde siliniz.

Başka KVKK belgelerine ihtiyacım var mı?

Lansmanın başlangıç aşamasında gizlilik politikası ve kullanım şartları yeterlidir. Beta testleri için ayrı anlaşma, işçi alırsanız iş sözleşmesi gibi belgeler daha sonra gerekebilir.