Çevrim İçi Formlarda Kişisel Veri Toplarken Nelere Dikkat Edilmeli? Açık Rıza ve Saklama Kontrolü

Çevrim içi form kişisel veri toplama sürecinde yalnızca hizmeti sunmak veya talebi yanıtlamak için gereken bilgiler istenmelidir. Ad, e-posta ve telefon gibi verilerin neden toplandığı forma yakın bir açıklamayla belirtilmeli; pazarlama gibi ayrı amaçlar için açık rıza gerekiyorsa bu tercih zorunlu hizmet şartı gibi sunulmamalıdır.

Formu yayımlamadan önce hangi bilgilerin gerekli olduğunu belirleyin

Bir formdaki her alan, belirli bir iş ihtiyacına bağlanmalıdır. Örneğin teklif talebi için ad-soyad ve iletişim bilgisi gerekli olabilir; doğum tarihi veya açık adres ise hizmetin niteliği gerektirmiyorsa gereksizdir. “İleride lazım olabilir” düşüncesi, veri minimizasyonu açısından yeterli bir gerekçe oluşturmaz. İlgili ayrıntılar için Pratik Dijital Çözümler kategorisindeki ilgili yazılar içeriği de değerlendirilebilir.

Çevrim içi form kişisel veri toplama planını hazırlarken her alan için şu soruyu sorun: Bu bilgi olmadan talebi karşılayamıyor muyum? Cevap hayırsa alanı kaldırın, isteğe bağlı yapın veya neden gerekli olduğunu açıklayın.

• Formun amacı nedir?
• Bu amaç için hangi bilgiler zorunludur?
• Hangi alanlar isteğe bağlı bırakılabilir?
• Bilgiyi kimler görecek ve hangi sistemlere aktarılacak?
• Veri ne kadar süreyle tutulacak?

Özel nitelikli kişisel veriler, çocuklara ait bilgiler, Sağlık bilgileri veya kimlik numarası gibi alanlar daha yüksek risk taşır. İş modeliniz gerçekten gerektirmiyorsa bu bilgileri formdan çıkarmak, sonradan alınacak güvenlik ve uyum önlemlerinden daha etkili bir çözümdür.

Aydınlatma metni ile açık rıza kutusunu birbirine karıştırmayın

Çevrim içi form kişisel veri toplama sırasında en sık yapılan hatalardan biri, aydınlatma metni ile açık rızayı aynı onay kutusunda birleştirmektir. Aydınlatma yükümlülüğü, kişiye verilerinin kim tarafından, hangi amaçla, hangi hukuki sebeple ve kimlere aktarılabileceğinin bildirilmesidir. Bunun için kişinin ayrıca “onay vermesi” gerekmez.

Açık rıza ise belirli bir işleme faaliyetine ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen rızadır. Örneğin sipariş talebini yanıtlamak için gereken bilgilerin işlenmesi ile kampanya e-postası göndermek aynı amaç değildir. Kampanya iletişimi için rıza isteniyorsa bu tercih, hizmetten yararlanmanın ön koşulu yapılmamalı ve kullanıcıya sonradan geri çekebileceği anlaşılır bir seçenek sunulmalıdır.

Formda şu yapı daha anlaşılırdır:

1. Aydınlatma metnine görünür bir bağlantı verin.
2. Zorunlu veri alanlarının hangi amaçla kullanıldığını kısa biçimde açıklayın.
3. Pazarlama veya farklı bir amaç için gerekiyorsa ayrı ve önceden işaretlenmemiş bir rıza kutusu ekleyin.
4. Rıza kaydının ne zaman, hangi metin gösterilerek ve hangi kullanıcı tercihiyle alındığını saklayın.

KVKK’nın 6698 sayılı Kişisel Verilerin Korunması Kanunu metninde veri sorumlusunun aydınlatma yükümlülüğü ile açık rıza ve veri işleme şartları ayrı düzenlenir. Bu ayrım, form tasarımında da korunmalıdır.

Form metninde hangi açıklamalar bulunmalı?

Kısa bir form açıklaması tek başına her hukuki ayrıntıyı karşılamayabilir; ancak kullanıcıyı belirsizlikte bırakmamalıdır. Aydınlatma metnine erişim kolay olmalı ve metin, formun gerçek kullanımına uygun hazırlanmalıdır. Başka bir şirketin veya farklı bir hizmetin metnini aynen kopyalamak yerine kendi veri akışınızı yazın.

• Veri sorumlusunun adı ve iletişim bilgileri
• Toplanan veri kategorileri
• İşleme amaçları
• Dayanılan hukuki sebep
• Verilerin aktarılabileceği kişi veya kurum grupları
• Toplama yöntemi
• İlgili kişinin haklarını nasıl kullanacağı

Form bir üçüncü taraf araçla hazırlanıyorsa sağlayıcının veriye erişip erişmediğini, verilerin hangi ülkelerde tutulduğunu ve alt hizmet sağlayıcıların bulunup bulunmadığını inceleyin. Çevrim içi form kişisel veri toplama sürecinde kullanılan araç, veri akışının yalnızca görünen form ekranından ibaret olmadığı anlamına gelir.

Veri saklama süresini baştan tanımlayın

Form yanıtlarını süresiz biçimde bir elektronik tabloda tutmak güvenli bir varsayılan değildir. Saklama süresi, verinin toplanma amacı ve varsa yasal yükümlülüklerle ilişkilendirilmelidir. Örneğin sonuçlanmış bir iletişim talebinin, devam eden bir sözleşmeyle bağlantısı yoksa yıllarca tutulması için ayrıca gerekçe bulunması gerekir.

Saklama planını şu şekilde oluşturabilirsiniz:

1. Form yanıtlarını kullanım amacına göre sınıflandırın: destek, teklif, başvuru veya pazarlama.
2. Her sınıf için iş ihtiyacını ve varsa yasal saklama zorunluluğunu yazın.
3. Süre dolduğunda silme, yok etme veya anonimleştirme yöntemini belirleyin.
4. Silme işleminin kim tarafından ve ne zaman yapıldığını kayıt altına alın.
5. Yedeklerde ve bağlı uygulamalarda kalan kopyaları da kontrol edin.

Bir başvuru değerlendirmesi sürerken kaydı korumak gerekebilir; süreç bittikten sonra aynı verinin pazarlama listesinde tutulması ise ayrı bir değerlendirme ister. Çevrim içi form kişisel veri toplama kontrolünün saklama ayağı, form silinse bile e-posta kutusu, bulut depolama ve dışa aktarılan dosyalardaki kopyaları kapsamalıdır.

Gönderimden sonra erişim ve güvenlik kontrolleri yapın

Formu oluşturmak kadar yanıtları kimlerin gördüğünü yönetmek de önemlidir. Yönetici hesabında güçlü ve benzersiz parola kullanın, mümkünse çok faktörlü doğrulamayı açın ve yalnızca görev gereği erişmesi gereken kişilere yetki verin. Paylaşılan elektronik tabloları herkese açık bağlantıyla paylaşmayın.

Çevrim içi form kişisel veri toplama sürecinde pratik bir yayın öncesi test uygulayın: Deneme yanıtı gönderin, bildirim e-postalarını inceleyin, verinin hangi panel ve dosyalara düştüğünü listeleyin, gereksiz kopyaları silin. Formda dosya yükleme varsa kabul edilen dosya türlerini sınırlayın ve yüklenen dosyaların erişim izinlerini ayrıca kontrol edin.

Bir veri ihlali şüphesi oluştuğunda olayın kapsamını, etkilenen kayıtları ve alınan önlemleri gecikmeden değerlendirin. Teknik ve hukuki sorumluluklar olayın niteliğine göre değişebileceği için ciddi durumlarda KVKK konusunda yetkin bir uzmandan destek alın.

Yayın öncesi kısa kontrol listesi

• Formun amacı tek cümleyle açıklanabiliyor mu?
• Her veri alanının somut bir gerekliliği var mı?
• Aydınlatma metni güncel ve forma erişilebilir mi?
• Açık rıza gereken amaçlar ayrı ve isteğe bağlı mı?
• Rıza kayıtları ve geri çekme yöntemi takip edilebiliyor mu?
• Saklama ve silme süresi yazılı mı?
• Form hizmet sağlayıcısının erişim ve aktarım koşulları incelendi mi?
• Yanıtları gören kullanıcı hesapları sınırlandırıldı mı?

İyi tasarlanmış bir form, daha fazla bilgi isteyen değil, amaca ulaşmak için gereken bilgiyi açık gerekçeyle isteyen formdur. Çevrim içi form kişisel veri toplama kararını alan, metni hazırlayan ve yanıtları saklayan kişi ya da işletme; bu üç aşamayı birlikte kontrol ettiğinde gereksiz veri birikimini ve kullanıcıdaki güven sorununu azaltabilir.