Lansman Öncesi Mevzuat Uyumu ve Gizlilik Politikası Hazırlanması

Kısa Cevap

Ürün lansmanı yapacağınız web sayfasında mutlaka bir gizlilik politikası bulunmalı ve KVKK ile GDPR gibi veri koruma yasalarına uyum sağlamalısınız. Kullanıcıların e-posta adreslerini, konum bilgilerini veya başka kişisel verilerini topladığınız andan itibaren bu yükümlülük başlar. Ben lansmanlarımda yasal uyumu göz ardı ettiğim için veri koruma kuruluşlarından uyarı almış, hatta bazı pazarlamacı arkadaşlarımın sitelerine erişim engeli konulmuştu. Şimdi her lansmanın en başında avukat desteğiyle politika hazırlıyorum ve hiçbir sorun yaşamıyorum.

Neden Gizlilik Politikası Lansmanın Başında Gerekli?

Çoğu girişimci lansmanı heyecanıyla geri kalan detaylara bakmaz. Ancak kullanıcı verisi toplamaya başladığınız an yasal sorumluluk başlıyor. Özellikle bekleme listesi oluşturma veya erken erişim formu sunduğunuzda, kullanıcıların e-posta adreslerini, bazen adlarını hatta telefon numaralarını talep edersiniz. İşte bu noktada gizlilik politikası sadece bir yasal kağıt değil, kullanıcı güveni de oluşturan bir araç haline geliyor.

Türkiye'de KVKK (Kişisel Verileri Koruma Kanunu), Avrupa pazarında ise GDPR (Genel Veri Koruma Yönetmeliği) geçerlidir. Eğer lansmanınız uluslararası kullanıcılara açıksa ve herhangi bir ülkede yaşayanlar sitenizi ziyaret edebiliyorsa, o ülkenin yasalarına da uymanız gerekebilir. Başlangıçta bu karmaşık görünse de, doğru adımları atarsanız hiç sorun yaşamadığınız bir sürece girer.

Lansman Sayfanızda Topladığınız Veriler Nelerdir?

Gizlilik politikası yazarken önce hangi verileri topladığınızı netleştirin. Çoğu lansman sayfasında şu veriler toplanır:

• E-posta adresi (bekleme listesi, haber bülteni veya erken erişim formu için)
• Ad-soyadı veya şirket adı
• Telefon numarası (opsiyonel olsa da)
• Coğrafi konum verisi (IP adresi yoluyla otomatik olarak da toplanabilir)
• Tarayıcı bilgisi ve çerez verileri
• Kullanıcılar tarafından yazılan herhangi bir yorum veya geri bildirim

Her bir veri için neden topladığınızı açık tutun. Örneğin; e-posta adresi lansman günü haberdar etmek için, ad ise kişiselleştirilmiş e-postalar göndermek için gerekli gibi.

KVKK Uyumlu Gizlilik Politikası Yapısı

Türkiye'de iş yapıyorsanız, politikanız şu öğeleri içermelidir:

Veri Sorumlusu Bilgileri: Sitenin sahibi olan şirketin veya kişinin adı, iletişim bilgileri.

Toplanan Veriler ve Amaçlar: Hangi verileri topladığınız ve her birini neden topladığınız. Örneğin; "Bekleme listesi formu üzerinden e-posta adresi, lansmanı haber vermek amacıyla toplanmaktadır."

Veri İşleme Yasal Dayanağı: KVKK'ya göre veri işlemenizin yasal dayanağını belirtin. Genellikle lansmanlar için "açık rıza" yeterlidir; yani kullanıcı formu göndererek rıza gösterir.

Veri Saklama Süresi: E-postaları ne kadar süre saklayacağınızı yazın. Örneğin; "Lansmanın ardından 1 yıl boyunca haber bülteni göndermek amacıyla saklanacak, sonrasında silinecektir."

Kullanıcı Hakları: Kullanıcıların kendi verilerine erişme, düzeltme, silme ve işlenmesine itiraz etme haklarını açıklayın.

GDPR Uyumlu Gizlilik Politikası Yapısı

Lansmanınız Avrupa pazarını hedefliyorsa GDPR kurallarına uyum zorunludur. GDPR, KVKK'dan daha katıdır ve daha ayrıntılı açıklamalar gerektirir.

Açık Rıza Mekanizması: GDPR'de "kimlik doğrulaması yapılmış açık rıza" şarttır. Bunu sağlamak için, kullanıcılar formu göndermeden önce gizlilik politikasını okumalarını sağlayan ve onaylarını veren bir kontrol kutusu bulundurmalısınız. "Otomatik olarak işaretlenmiş" kutular GDPR'ye uygun değildir; kullanıcı aktif olarak seçim yapmalıdır.

Veri Transfer ve İşlemci Bilgisi: Eğer e-posta yönetimi için MailChimp, Brevo veya başka bir üçüncü taraf servisi kullanıyorsanız, bu durum politikada belirtilmelidir. GDPR uyumlu veri işlemci sözleşmesi de imzalanmalıdır.

Veri İhlali Protokolü: Veriler çalınırsa veya sızdırılırsa ne yapacağınızı yazın. GDPR, ciddi ihlalleri 72 saat içinde otoritelere bildirmeyi zorunlu kılar.

Pratikte Uyguladığım Adımlar

Kendi lansmanlarımda izlediğim süreç şöyle:

1. Avukat danışması: Lansmanın ilk haftasında bir hukuk müşaviri ile görüşüyorum. Küçük bir danışma masrafı, ilerideki sorunlardan çok daha ucuzdur.
2. Şablon kullanımı: Şirket gizlilik politikası şablonları (İternetim.net, Hızlı Hukuk gibi kaynaklardan) başlangıç noktası olarak alıyorum, sonra ürünüme özel hale getiriyorum.
3. Lansman sayfasında kolaylık: Gizlilik politikasını lansman sayfasının altında küçük yazı ile göndermek yerine, sayfa ortasında erişilebilir bir link haline getiriyorum.
4. Açık rıza kutusu: Forma ekleyeceğim her alan için "Bu veriler… amacıyla toplanacaktır" yazısı yanında bir onay kutusu bulunduruyorum.
5. Hafta sonu test: Lansmanı canlı almadan önce formun teknik olarak çalışıp çalışmadığını ve verilerin güvenli şekilde kaydedilip kaydedilmediğini test ediyorum.

Sık Sorulan Sorular

Lansman sayfasında gizlilik politikasını nereye koymalıyım?
Sayfanın alt kısmında (footer alanında) bir link, ayrıca forma yakın bir yerde "Gizlilik Politikamızı Oku" butonu. Kullanıcı formu göndermeden önce iki kez görüp onaylamalıdır.

Lansmanımız sadece Türkiye'ye açık ise GDPR gerekli mi?
Teorik olarak hayır. Ancak internette coğrafi sınır yoktur; Avrupa'dan da biri sitenizi bulabilir. Başından itibaren her iki yasaya da uyum sağlamak, daha sonra uluslararası genişleme istediğinizde kolaylık sağlar.

Gizlilik politikası hazırlamak pahalı mı?
Avukat desteği ile 500-2000 TL arasında değişebilir. Şablon kullanan alternatif çözümler 100-300 TL'ye inebilir. Lansmanın başarısı bağlamında, bu masraf ihmal edilebilir.

Politikayı yazıp canlı aldıktan sonra değiştirebilir miyim?
Evet, ancak önemli değişiklikler varsa, zaten verisi toplanmış kullanıcılara bildirim göndermelisiniz. Bundan kaçınmak için baştan iyi hazırlamak en iyisidir.