Rıza öncesi çalışan çerezler
Reklam ve analiz kodlarının sayfa açılır açılmaz, onay alınmadan çalışması en yaygın ihlaldir. Çerez banner'ının varlığı tek başına uyum sağlamaz.
Sektör · Sektörel KVKK Çözümü
e-Ticaret Sektörüne Özel KVKK Çözümleri
e-Ticarette veri, siteye giren herkesin ilk saniyesinde akmaya başlar. Pikseller, öneri motorları, pazaryeri ve kargo entegrasyonları müşteri verisini onlarca alıcıya dağıtır; bu akışın envanterini çıkarıp kontrolü geri alıyoruz.
Kısa cevap
e-Ticarette KVKK uyumunun en görünür ve en sık ihlal edilen alanı çerez ve rıza yönetimidir. Sitenizdeki üçüncü taraf reklam ve analiz kodları, ziyaretçi henüz hiçbir onay vermeden çalışmaya başlıyorsa bu bir ihlaldir. İkinci kritik alan veri paylaşımıdır: pazaryeri, kargo firması, ödeme kuruluşu, e-posta pazarlama aracı ve bulut sağlayıcıyla kurulan ilişkilerin her birinin hukuki sıfatı belirlenmeli ve yazılı sözleşmeye bağlanmalıdır. Üçüncüsü öneri motorlarının ürettiği profillemedir.
e-Ticarette KVKK Neden Ayrı Yönetilmeli?
e-Ticarette veri işleme, fiziksel bir mağazadan farklı olarak neredeyse tamamen otomatiktir ve büyük bölümü üçüncü taraf araçlar üzerinden yürür. Site sahibi kendi sisteminde hangi kodun çalıştığını, hangi verinin nereye gittiğini çoğu zaman bilmez. Uyumun ilk adımı bu görünmezliği ortadan kaldırmaktır: hangi aracın hangi veriyi kime gönderdiğini çıkarmadan hiçbir tedbir gerçek koruma sağlamaz.
Üçüncü taraf piksel ve etiketler
Reklam pikselleri, ısı haritası araçları ve canlı destek kodları müşteri verisini farklı alıcılara dağıtır; çoğu sitede bunların envanteri hiç çıkarılmamıştır.
Öneri motoru ve dinamik fiyatlama
Davranışsal profilleme sonucu kişiye özel fiyat veya içerik gösterimi; müşterinin beklemediği bir işleme türüdür ve ayrıca gerekçelendirilmelidir.
Pazaryeri ve satıcı ilişkisi
Pazaryerinde satış yapan işletme ile platformun sıfatları ayrıdır; alıcı verisinin hangi tarafa ait olduğu ve nasıl kullanılabileceği çoğu zaman tanımsızdır.
Kargo ve tedarikçi entegrasyonları
Kargo firması, ödeme kuruluşu, SMS ve e-posta sağlayıcıları veri işleyendir; API entegrasyonlarında gereğinden fazla alan paylaşılması yaygındır.
Terk edilmiş sepet ve yeniden hedefleme
Sepeti terk eden kullanıcıya gönderilen hatırlatma ve reklam takibi; ayrı bir hukuki sebep ve izin gerektirir.
e-Ticarette İşlenen Kişisel Veriler
Aşağıdaki kırılım site, sipariş operasyonu ve pazarlama süreçlerinden doğan veri kategorilerini gösterir. Envanterin en kritik parçası, üçüncü taraf araçların topladığı verinin listelenmesidir.
Üyelik ve sipariş
Ad soyad, e-posta, telefon, teslimat ve fatura adresi, sipariş geçmişi, ödeme yöntemi bilgileri
Hukuki sebep ve not: Sözleşme ve hukuki yükümlülük; fatura ve ticari kayıt yükümlülükleri saklama süresini belirler.
Davranışsal ve çerez verisi
Çerez tanımlayıcıları, oturum ve tıklama kayıtları, arama geçmişi, sepet hareketleri, cihaz ve IP bilgileri
Hukuki sebep ve not: Zorunlu olmayan çerezler için açık rıza; rıza verilmeden kodun çalışmaması teknik olarak sağlanır.
Üçüncü taraf araç verisi
Reklam piksel verileri, analiz aracı kayıtları, ısı haritası oturum kayıtları, canlı destek görüşmeleri
Hukuki sebep ve not: Her araç için sıfat belirlenir; veri işleyen ise sözleşme, bağımsız sorumlu ise aktarım dayanağı kurulur.
Profilleme ve öneri
Kullanıcı segmentleri, ürün öneri skorları, kişiselleştirilmiş içerik ve fiyat kararları, benzer kitle listeleri
Hukuki sebep ve not: Açık rıza; hassas kategori çıkarımı yapan segmentler ayrıca denetlenir ve sınırlandırılır.
Lojistik ve ödeme entegrasyonu
Kargo takip kayıtları, teslimat notları, kapıda ödeme bilgileri, iade ve değişim kayıtları, ödeme kuruluşu işlem verileri
Hukuki sebep ve not: Veri işleyen ilişkisi; API üzerinden paylaşılan alan sayısı gerekli olanla sınırlandırılır.
Müşteri hizmetleri
Destek talepleri, çağrı ve sohbet kayıtları, şikâyet dosyaları, memnuniyet anketleri, ürün yorumları
Hukuki sebep ve not: Sözleşme ve meşru menfaat; yorumlarda kullanıcı adı ve görsellerin yayımı ayrıca değerlendirilir.
Çözüm Kapsamı
Program teknik bir taramayla başlar: sitede fiilen ne çalışıyor, hangi veri nereye gidiyor. Ardından rıza yönetimi kurulur, sözleşmeler tamamlanır ve profilleme sınırlandırılır.
Site ve entegrasyon taraması
Sitede çalışan tüm üçüncü taraf kodlar, çerezler ve API entegrasyonları teknik olarak taranıp envantere alınır.
Çerez rıza yönetimi kurulumu
Kategori bazlı rıza, rıza öncesi kod bloklama, kanıtlanabilir izin kaydı ve geri alma akışı teknik olarak yapılandırılır.
Tedarikçi sıfat analizi ve sözleşmeler
Kargo, ödeme, bulut, e-posta ve reklam sağlayıcılarının sıfatı belirlenir; veri işleyen sözleşmeleri tamamlanır.
Profilleme ve öneri denetimi
Segment tanımları hassas çıkarım gözüyle taranır; kişiselleştirme ve dinamik fiyatlama için hukuki sebep kurulur.
Aydınlatma, rıza ve politika metinleri
Müşteri, üye, satıcı ve çalışan aydınlatma metinleri ile çerez politikası ve gizlilik metni hazırlanır.
VERBİS ve yurt dışı aktarım
Kayıt envanterle uyumlu yapılandırılır; yurt dışı merkezli bulut ve reklam sağlayıcılara aktarım değerlendirilir.
Sitenizde Gerçekte Ne Çalışıyor?
- Reklam pikselleri, çerez onayı verilmeden sayfa açılışında çalışmaya başlıyor.
- Sitede kaç üçüncü taraf kodun çalıştığını kimse bilmiyor; envanteri hiç çıkarılmamış.
- Kargo entegrasyonunda gerekli olandan çok daha fazla alan API üzerinden paylaşılıyor.
- Bulut ve e-posta sağlayıcılarıyla imzalanmış veri işleyen sözleşmesi bulunmuyor.
- Öneri motoru, hassas ürün kategorilerinden kişi hakkında çıkarım yapan segmentler üretiyor.
- Sepeti terk eden kullanıcılara ayrı bir izin olmadan hatırlatma e-postası gönderiliyor.
Uygulama Süreci
Keşif ve kapsam
Site teknik olarak taranır; çalışan tüm üçüncü taraf kodlar, çerezler ve entegrasyonlar listelenerek veri akışı çıkarılır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Müşteri, üye, satıcı ve çalışan aydınlatma metinleri
- Çerez politikası ve kategori bazlı rıza yapılandırması
- Üçüncü taraf kod ve çerez envanteri
- Kargo, ödeme, bulut ve pazarlama sağlayıcısı sözleşme seti
- Profilleme ve öneri motoru denetim raporu
Kimler İçin Uygun?
Kendi sitesinden satış yapanlar
Doğrudan tüketiciye satış yapan, kendi altyapısını ve pazarlama araçlarını yöneten markalar.
Pazaryeri satıcıları
Platform üzerinden satış yapan, alıcı verisine sınırlı erişimi bulunan işletmeler.
Pazaryeri ve platform işletmecileri
Çok satıcılı yapı işleten, alıcı ve satıcı verisini birlikte yöneten kuruluşlar.
Abonelik ve dijital ürün satıcıları
Düzenli ödeme, kullanım verisi ve kişiselleştirme yürüten dijital hizmet sağlayıcıları.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Sitenizin veri akışını tarayalım
Alan adınızı ve entegrasyon listenizi paylaşın; ücretsiz ön görüşmede rıza öncesi çalışan kodları ve sözleşmesiz aktarımları birlikte çıkaralım.
