Lansman Öncesi Gizlilik Bildirimi ve KVKK Hazırlığı
Kısa Cevap
Lansman yapmadan önce gizlilik bildirimi hazırlamak ve KVKK (Kişisel Verileri Koruma Kanunu) uyumluluğunu sağlamak zorunludur. Açılış sayfanızda, bekleme listenizde ve sonrasında topladığınız her türlü müşteri verisi için net bir gizlilik politikası ve açık rıza metni gerekir. Bu adımı atlarsanız sadece yasal sorun değil, kullanıcı güveni kaybı da yaşarsınız.
Neden Lansmanınız Başlamadan Gizlilik Hazırlığı Şart?
İlk lansmanımı yaptığımda işin bu tarafına hiç önem vermedim. E-mail topladık, bekleme listesi oluşturduk, sosyal medya paylaşımlarındaki yapıştırılan linki tıklayan herkesin verilerini kaydettik. Sonra bir hukuk danışmanından mail aldım: KVKK'ya uymayan bir site çalıştırıyorduk. O noktada paniğe kapıldım ama fark ettim ki bu sorun baştan sona kolay çözülebilecek bir şeydi.
Türkiye'de müşteri verisi toplıyorsanız, o kişilere açık, anlaşılır bir dille veriniz nedenle ve nasıl kullanacağınızı anlatmalısınız. Bekleme listesi kurarken, e-mail adresi toplarken, hatta telefon numarası kaydederken her seferinde bu yükümlülüğünüz var. Lansmanın yoğun günlerinde bunu unutmak çok kolay, ama baştan düzgün kurarsanız sonra kafanız rahat olur.
Açılış Sayfanız için Gizlilik Bildirimi Nasıl Yazılır
Açılış sayfanız (landing page) genelde e-mail toplamak için kullanılır. Sayfanın altına ya da e-mail form alanının hemen altına bir gizlilik bildirimi ekleyin. Karmaşık hukuki dil kullanmayın; normal insanlar anlasın diye yazın.
Minimum olarak şu bilgiler yer almalı: "Girdiğiniz e-mail adresini ürün lansmanı güncellemeleri göndermek için kullanacağız. Verileriniz başka hiçbir amaçla ve hiçbir üçüncü tarafa verilmeyecektir. Dilediğiniz zaman bağlantıyı kaldırabilirsiniz." Bu basit cümle çoğu durumda yeterli. Ek olarak, kontrol listesinde şunları yapın:
- Veri işleyici olarak kimseniz (şirket/kişi adı) belirtin
- Verilerin hangi amaçla toplandığını yazın
- Saklama süresi belirtin (örneğin lansmanın ardından 6 ay sonra silinecek)
- Kişinin talebinde verilerini silmesi için iletişim yolunu verin
Bekleme Listesinde Rıza ve Veri Aktarımı
Bekleme listeniz büyüdükçe (Bekleme Listesi Oluşturma ve Büyütme Yöntemlerine bakarsanız) daha çok kişinin verisi toplanır. Bu noktada sadece e-mail değil, bazen isim, telefon ya da diğer bilgiler de istenebilir.
Her bilgi alanının yanına veya form gönderimi öncesinde bir onay kutusu ekleyin. "Beni haberdar et" gibi pasif formüller yeterli değildir; "Ürün güncellemeleri hakkında e-mail almayı kabul ediyorum" şeklinde net rıza metni olmalıdır. Kullanıcı bunu aktif olarak işaretlemezse veri kaydetmeyin.
Eğer analitik araçları (Google Analytics, Facebook Pixel vb.) kullanıyorsanız, bu da gizlilik politikasında yer almalı. Başka şirketlere veri aktardığınız zaman bunu açık yazın.
KVKK Onayı Belgesi ve Dokümantasyon
Gizlilik bildirimi yazı işi değildir; aynı zamanda kanuni bir gereklilik karşılamak demektir. Bir template oluşturabilirsiniz, ama en iyisi bir avukat ya da veri koruma danışmanından onay almasıdır. Bütçeniz sınırlıysa, hukuk danışmanlığı hizmeti veren (genelde 500-1500 TL arasında) birkaç şirkete danışın.
Hazırladığınız gizlilik politikasını ve rıza metinlerini yedekleyin. Eğer ileride sorun çıkarsa "biz bildirimi yayınladık" diye kanıt gösterebilmeniz gerekebilir. Sayfanızın eski versiyonlarını tutmak faydalı olur.
Lansman Gün Günü: E-mail ve Mesajlaşmada KVKK Uyumu
Lansman E-posta Dizisi gönderirken her mesajın altına "Bu listeyi yönet" ya da "Abonelikten çık" linki koymak zorunludur. Bu sadece güzel bir uygulama değildir, yasadır. İlk e-mailinizde bu linki göze çarpar şekilde ve açık bir dille gösterin. Kişi tek tıkla listeden çıkabilmelidir.
Reddit, Discord ve forumlarda duyuru yaparken (özellikle doğrudan mesaj göndereceğiniz durumlarda) kişisel veriye ek olarak izin alma zorunluluğu vardır. Spam olarak algılanmamak için saygılı davranın ve kişinin tercihini her zaman saygıyla karşılayın.
Sık Sorulan Sorular
Benim lansman sayfamda çok basit bir şekilde sadece e-mail topluyorum. Yine de gizlilik bildirimi gerekli mi?
Evet. E-mail adresi kişisel veriye girer. Tek bir kişinin verisi bile toplayıyorsanız gizlilik bildirimi şarttır.
Gizlilik politikası sayfası ayrıca gerekli mi, yoksa form altındaki yazı yeterli mi?
Detaylı bir politika sayfası ayrıca var olması daha güvenlidir. Formun altında öz bir bilgi, sayfada daha detaylı açıklamalar yapın.
Lansmanın ardından e-mail listesini ne kadar süre saklayabilirim?
Bunun için bir yasal sabit zaman yok. Kendi politikanızda tanımladığınız sürede saklayın. Örneğin "lansmanın ardından 6 ay" yazıyorsanız, 6 ay sonra silin. Yazı süresi ne kadar kısa tutarsanız, o kadar güvenlidir.
Üçüncü taraf ödeme araçları (Stripe, PayPal) kullanıyorsam bu da gizlilik bildirimine yazılmalı mı?
Evet. Sayfanızda "Ödeme işlemlerini Stripe tarafından gerçekleştiriyoruz" gibi bir not ekleyin.