Kısa cevap
İnternet sitesinden kişisel veri toplayan her işletme KVKK uyarınca aydınlatma yükümlülüğüne tabidir. Zorunlu olmayan çerezler için ise kural olarak açık rıza gerekir.
Bir e-ticaret sitesi; ad, adres, telefon, e-posta ve ödeme bilgileri gibi kişisel verileri işler. İşletme, verilerin elde edilmesi sırasında ilgili kişiye veri sorumlusunun kimliğini, verilerin hangi amaçla işleneceğini, kimlere ve hangi amaçla aktarılabileceğini, veri toplamanın yöntemini ve hukuki sebebini ve ilgili kişinin haklarını bildirmek zorundadır (6698 s. K. m. 10). Aydınlatmanın nasıl yapılacağına ilişkin usul ve esaslar Kişisel Verileri Koruma Kurumunun ilgili tebliğinde düzenlenmiştir. Kişisel verilerin yurt dışındaki hizmet sağlayıcılara aktarılması ise 6698 sayılı Kanunun 9. maddesine tabidir (bu madde 2024'te değiştirilmiştir).
Çerezler, sitenin çalışması için zorunlu olanlar ve analiz, reklam ve kişiselleştirme amaçlı olanlar şeklinde ayrılır. Kişisel Verileri Koruma Kurumunun Çerez Uygulamaları Hakkında Rehberi'ne göre sitenin işleyişi için zorunlu olmayan çerezlerde kural olarak açık rıza alınması gerekir; açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen rızadır (6698 s. K. m. 3, 5). Onay kutularının önceden işaretlenmemesi ve kullanıcıya reddetme imkânı verilmesi beklenir.
Ticari ileti onayı, üyelik sözleşmesi ve aydınlatma metni birbirinden ayrı sunulmalıdır; ticari elektronik ileti onayı bir sözleşmenin içeriğine dahil edilerek alınıyorsa sözleşmenin sonunda, olumlu irade beyanından önce, ayrı bir kenar başlığı altında ve reddetme imkânı tanınarak alınmalıdır (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 7). Kişisel verileri işleyen gerçek ve tüzel kişiler, Kurulca belirlenen istisnalar dışında veri işlemeye başlamadan önce Veri Sorumluları Siciline (VERBİS) kaydolmak zorundadır; istisna ölçütleri Kurul kararlarıyla belirlendiğinden ve değişebildiğinden güncel karar kontrol edilmelidir (6698 s. K. m. 16). Kişisel Verileri Koruma Kurumunun yayımladığı rehberler uygulamada yol göstericidir.
İlgili mevzuat: 6698 s. K. m. 3, 5, 9, 10, 16; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ; 6563 s. K. m. 6
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.
