# KVKK Uyumluluğu Denetimi

https://www.korbil.com/uk/baza-znan/stattia/kvkk-uyumlulugu-denetimi

## Dijitalde Güven ve Yasal Uyum: KVKK (Kişisel Verilerin Korunması Kanunu) Uyum Rehberi

Günümüzde kişisel verilerin güvenliği, sadece yasal bir zorunluluk değil, aynı zamanda müşterilerle kurulan güven bağının en temel yapı taşıdır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), web sitesi sahiplerinden e-ticaret platformlarına, kurumsal şirketlerden veri işleyen her türlü organizasyona kadar geniş bir yelpazede kişisel verilerin hukuka uygun olarak işlenmesini ve korunmasını şart koşar.

Korbil İnternet olarak, sunduğumuz hosting, sunucu, cloud ve özel yazılım çözümlerinde veri güvenliğini ve yasal uyumluluğu en öncelikli standartlarımızdan biri olarak kabul ediyoruz.

Aşağıda, web siteniz ve dijital altyapınız için KVKK uyumluluğunu sağlamak adına atmanız gereken temel adımları bulabilirsiniz:

### 1. KVKK Kapsamında Kişisel Veri Nedir?

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri kapsamındadır. Web sitenizde toplanan:

- Ad, soyad, T.C. kimlik numarası,
- E-posta adresi, telefon numarası, adres bilgileri,
- IP adresleri, çerez (cookie) kayıtları ve log verileri,
- Ödeme ve finansal bilgiler,

KVKK uyarınca koruma altında olan kişisel veriler arasında yer alır.

### 2. Web Sitenizde Sağlamanız Gereken Temel KVKK Adımları

Web sitenizin ve dijital platformlarınızın KVKK ile tam uyumlu hale gelmesi için aşağıdaki metinlerin ve teknik süreçlerin eksiksiz kurgulanması gerekir:

A. Aydınlatma Metni (Information Notice)

Veri sorumlusu sıfatıyla, kişisel verilerin hangi amaçla işleneceği, kimlere aktarılabileceği, veri toplama yöntemi ve hukuki sebebi hakkında kullanıcıları bilgilendiren metindir.

- **Uygulama:** İletişim formları, üyelik sayfaları ve bülten kayıt alanlarının hemen altında görünür şekilde yer almalıdır.

B. Açık Rıza Mekanizmaları (Explicit Consent)

Kanundaki istisnalar dışında, kişisel verilerin işlenmesi veya üçüncü taraflara (örneğin pazarlama araçlarına) aktarılması için kullanıcının özgür iradesiyle onay vermesi gerekir.

- **Uygulama:** Onay kutucukları (checkbox) önceden işaretlenmiş olmamalı, kullanıcı aktif olarak işaretlemelidir.

C. Çerez (Cookie) Politikası ve Çerez Onay Yönetimi

Web sitenizde kullanılan analitik, pazarlama veya işlevsel çerezler için ziyaretçilere tercih hakkı sunulmalıdır.

- **Uygulama:** Siteye ilk girişte açılan çerez bildirim ekranında kullanıcıların tüm çerezleri kabul etme, reddetme veya kategorik olarak yönetme imkanı olmalıdır.

D. Veri Sahibi Başvuru Formu

İlgili kişilerin (veri sahiplerinin) Kanun'un 11. maddesi kapsamındaki haklarını (veri silme, düzeltme, bilgi talep etme vb.) kullanabilmeleri için erişilebilir bir başvuru kanalı ve formu sunulmalıdır.

### 3. Teknik Güvenlik Tedbirleri ve Altyapı Standartları

KVKK sadece hukuki metinlerden ibaret değildir; verilerin saklandığı ve işlendiği teknik altyapının da güvenliğini zorunlu kılar.

- **SSL Sertifikası ve Şifreleme:** Web sitenizdeki tüm veri trafiği 256-bit SSL şifreleme ile korunmalıdır.
- **Güvenli Sunucu Altyapısı:** Verilerinizin barındığı sunucuların güncel güvenlik duvarları (Firewall/WAF) ve yetkisiz erişim korumaları ile korunması gerekir.
- **Düzenli Yedekleme:** Veri kaybı veya siber saldırı durumlarına karşı veri bütünlüğünü korumak adına düzenli yedekleme (JetBackup vb.) yapılmalıdır.
- **Erişim ve Log Yönetimi:** Verilere erişim yetkileri sınırlandırılmalı ve sistem erişim logları güvenli şekilde saklanmalıdır.

### Korbil İnternet ile Verileriniz Güvende

Korbil İnternet, altyapı hizmetlerinde yüksek güvenlik standartları sunarak işletmenizin KVKK uyumluluk süreçlerini destekler:

- **Yerli ve Güvenli Sunucu Altyapısı:** Verilerinizin güvenli veri merkezlerinde saklanmasını sağlarız.
- **Gelişmiş Güvenlik Katmanları:** WAF, SSL ve yedekleme çözümlerimizle teknik tedbirler hususunda güçlü bir zemin sunarız.
- **Özel Yazılım Çözümleri:** Geliştirdiğimiz firmaya özel yazılımlarda "Veri Gizliliği Tasarımı" (Privacy by Design) ilkelerini uygularız.

Web sitenizin teknik altyapısını KVKK standartlarına uygun hale getirmek ve güvenli hosting çözümlerimizden yararlanmak için **Korbil İnternet** ile iletişime geçebilirsiniz!