# KVKK uyumu, yaptığımız her işin standart parçası.

Kaynak: https://www.globya.com.tr/kurumsal/kvkk-yaklasimimiz

> Kişisel verilerin korunması, sitenin sonuna eklenen bir sayfa değil, tasarımın bir parçasıdır. Globya'nın yaptığı işlerde KVKK gereklilikleri eksik kalmaz ve bunun için ayrıca ücret alınmaz.

## KVKK neden web sitenizi ilgilendirir?

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bir kişiyi tanımlamaya yarayan her türlü bilginin işlenmesini düzenler. Web siteniz bir iletişim formuyla ad ve telefon topluyorsa, ziyaretçilerini ölçmek için analiz aracı kullanıyorsa ya da e-bülten kaydı alıyorsa, kişisel veri işliyor demektir.

Burada gözden kaçan önemli bir nokta var: Kanun karşısındaki sorumluluk, siteyi yapan firmada değil, **veri sorumlusu olarak sizdedir.** Site dışarıdan yaptırılmış olsa bile, eksiklerin sonucu firmanıza döner.

## Web sitelerinde sık gördüğümüz KVKK eksikleri

[Ücretsiz ön analiz](https://www.globya.com.tr/kurumsal/ucretsiz-on-analiz) çalışmalarımızda incelediğimiz sitelerde bazı eksikler çok sık karşımıza çıkıyor.

### Çerez rızası

En yaygın sorun, ziyaretçi daha onay vermeden analiz ve reklam çerezlerinin yüklenmesidir. Ekranda bir çerez penceresi görünse bile, arka planda Google Analytics, reklam pikselleri veya ısı haritası araçları çoğu zaman çoktan çalışmaya başlamıştır. Bir diğer yaygın hata ise "Reddet" seçeneğinin hiç sunulmaması ya da "Kabul et" kadar kolay olmamasıdır.

### Aydınlatma metni

Kanunun 10. maddesi, veri toplanırken kişinin bilgilendirilmesini ister: verileri kim işliyor, hangi amaçla, kimlere aktarılıyor, kişinin hakları neler. Sitelerde sık gördüğümüz sorunlar şunlar:

- Aydınlatma metninin hiç olmaması ya da formun yanında bağlantısının bulunmaması
- Başka bir firmadan kopyalanmış, içinde yabancı firma adı geçen metinler
- Veri sorumlusu bilgisi ya da başvuru yolunun eksik olması
- Başvuru için verilen e-posta adresinin artık kullanılmaması

### Açık rıza

Aydınlatma ile açık rıza farklı şeylerdir; aydınlatma bilgilendirmek, açık rıza ise belirli bir işleme için özgür iradeyle onay almaktır. Birçok formda bu ikisi tek bir kutucukta birleştirilir ya da kutucuk önceden işaretli gelir. İkisi de hatalı uygulamadır.

### Yurt dışına veri aktarımı

Yurt dışındaki sunuculara veri gönderen servisler, örneğin analiz araçları, harici yazı tipleri, harita ve sohbet eklentileri, çoğu zaman fark edilmeden kullanılır. Kanunun 9. maddesi 2024'te değiştirildi ve yurt dışı aktarım kuralları yeniden düzenlendi. Bu nedenle sitenin hangi yurt dışı servislere bağlandığını bilmek ve bunu aydınlatma metninde doğru anlatmak önemlidir.

### VERBİS

VERBİS, Veri Sorumluları Sicil Bilgi Sistemi'dir. Çalışan sayısı ya da yıllık mali bilanço belirli eşiklerin üzerinde olan firmalar ve bazı sektörlerdeki veri sorumluları bu sisteme kayıt olmakla yükümlüdür. Kaydın yapılıp yapılmadığı dışarıdan doğrulanamaz; bu yüzden raporlarımızda yalnız "kayıt yükümlülüğü kapsamında olabilirsiniz" notunu düşer, kendi durumunuzu kontrol etmenizi öneririz.

## İdari para cezaları her yıl güncellenir

KVKK'nın 18. maddesinde düzenlenen idari para cezaları sabit değildir; her yıl Vergi Usul Kanunu kapsamında belirlenen yeniden değerleme oranıyla güncellenir. Bu yüzden internette gördüğünüz tutarlar, yılı belirtilmemişse eskimiş olabilir.

Fikir vermesi için 2026 yılında uygulanan aralıklardan bazıları şöyle (585 Sıra No'lu Vergi Usul Kanunu Genel Tebliği ile yeniden değerlenen tutarlar):

| İhlal | 2026 alt sınır | 2026 üst sınır |
|---|---|---|
| Aydınlatma yükümlülüğüne aykırılık | 85.437 TL | 1.709.200 TL |
| Veri güvenliği yükümlülüğüne aykırılık | 256.357 TL | 17.092.242 TL |
| VERBİS kayıt ve bildirim yükümlülüğüne aykırılık | 341.809 TL | 17.092.242 TL |

Güncel tutarlar için Kişisel Verileri Koruma Kurumu'nun resmi sitesini (kvkk.gov.tr) ve ilgili yılın tebliğini esas alın. Kesin hukuki değerlendirme için bir hukuk danışmanına başvurmanızı öneririz.

## Globya güvencesi

Globya'nın hazırladığı sitelerde ve yazılımlarda bu konuların hiçbirinde eksik ya da kusurlu nokta kalmaz. Bu, ayrıca ücretlendirdiğimiz bir ek hizmet değildir. Tüm projelerimiz mevzuatın ve teknolojinin güncel gerekliliklerine göre planlanır; KVKK uyumu her teslimin standart parçasıdır.

Pratikte bu şu anlama gelir:

- Onay verilmeden hiçbir analiz ya da reklam çerezi yüklenmez; ret seçeneği kabul kadar kolaydır.
- Her formun yanında ilgili aydınlatma metni bulunur; açık rıza gerekiyorsa ayrı ve işaretsiz sunulur.
- Harici yazı tipleri ve gereksiz yurt dışı bağlantılar mümkün olduğunca kaldırılır, kalanlar metinlerde açıkça anlatılır.
- Formlardan gelen veriler güvenli biçimde saklanır, yetkisiz erişime kapatılır.
- Aydınlatma ve çerez metinleri firmanıza özel hazırlanır, şablondan kopyalanmaz.

Mevcut sitenizde KVKK uyumunu gözden geçirmek istiyorsanız [KVKK uyumu](https://www.globya.com.tr/hizmetler/kvkk-uyumu) hizmetimize bakabilir, önce ücretsiz ön analizle durumunuzu görebilirsiniz. Talep için [iletişim sayfasını](https://www.globya.com.tr/iletisim) kullanabilirsiniz.

**Soru: Sitemizde çerez penceresi var, bu yeterli mi?**
Her zaman değil. Pencere görünse bile çerezler onaydan önce yükleniyorsa ya da ret seçeneği sunulmuyorsa uyum sağlanmış sayılmaz. Bunu ön analizde kontrol ederiz.

**Soru: KVKK uyumu için ek ücret ödeyecek miyiz?**
Globya'nın yaptığı işlerde hayır. KVKK uyumu her teslimin standart parçasıdır ve ayrıca ücretlendirilmez.

**Soru: Siteyi başka firma yaptı; sorumluluk kimde?**
Kanun karşısındaki sorumluluk veri sorumlusu olarak sizdedir. Bu yüzden sitenizdeki eksikleri bilmeniz önemlidir.

**Soru: Hukuki danışmanlık veriyor musunuz?**
Hayır. Biz KVKK gerekliliklerinin sitede ve yazılımda teknik olarak doğru uygulanmasını sağlarız. Hukuki değerlendirme için bir hukuk danışmanıyla çalışmanızı öneririz.