KVKK uyumu sadece büyük şirketler için değil. 5+ çalışanlı ve yıllık 25M TL+ ciroya ulaşan acente artık VERBİS\'e kayıt zorunluluğundadır. Daha küçük yapılarda da kişisel veri korumak yasal sorumluluğunuzdur.
Hangi veriyi topluyorsunuz?
Acente operasyonunda kişisel veri her yerde:
- Müşteri kayıt formu: ad, soyad, TC, telefon, e-posta
- Pasaport bilgileri (uçak/vize için)
- Kredi kartı (ödeme için — bu özel kategorili)
- Çerez verileri (web sitesi ziyaretçi)
Bu verilerin her birinin hukuki dayanağı olmalı.
Zorunlu metinler
- Aydınlatma Metni: Müşteriyi kayıt sırasında bilgilendirir.
- Açık Rıza Beyanı: Pazarlama amaçlı kullanımlar için ayrı onay.
- Gizlilik Politikası: Web sitesinde her zaman erişilebilir.
- Çerez Politikası: Çerez kullanan tüm siteler için.
- Veri Saklama Politikası: Hangi veri ne kadar süre saklanır.
Çerez banner\'ı
Web sitenize ilk girişte mutlaka çerez bilgilendirmesi gösterilmeli. Sadece "Tamam" demek yetmez — kullanıcı fonksiyonel, analitik, reklam çerezlerini ayrı ayrı yönetebilmeli.
VERBİS kaydı
Belirli kriterleri aşan veri sorumluları VERBİS\'e kayıt olmak zorunda. Kriterler değişebiliyor — güncel bilgi için kvkk.gov.tr\'yi takip edin.
Veri ihlali olursa?
Veri ihlali fark ettiğiniz andan itibaren 72 saat içinde Kurul\'a bildirmeniz gerekir. Etkilenen kullanıcılara da ayrı bildirim. Hazırlıksız yakalanmamak için ihlal müdahale planı oluşturun.
Pratik kontrol listesi
- ✓ Aydınlatma metni yayında mı?
- ✓ Pazarlama açık rıza checkbox\'ı kayıt formunda var mı?
- ✓ Çerez banner\'ı çalışıyor mu?
- ✓ Gizlilik politikası footer\'da link?
- ✓ Müşteri "verimi sil" talep ederse ne yapacaksınız?
- ✓ Personelin veri erişim yetkisi rol bazlı mı?
- ✓ Yedekler şifreli mi?
- ✓ Veri işleyen 3. taraflarla sözleşmeniz var mı?
Acentem altyapısında KVKK uyumlu sayfa şablonları ve veri yönetim araçları standart geliyor.