KVKK, kişisel verilerin hangi koşullarda işlenebileceğini belirleyen kanundur. 6698 sayılı Kanun 7 Nisan 2016'da Resmî Gazete'de yayımlandı. Sipariş alan her satıcı, müşterinin adını, adresini ve telefonunu işlediği için kanunun kapsamındadır.
Temel kavramlar
| Kavram | Anlamı | E-ticaret örneği |
|---|---|---|
| Kişisel veri | Kimliği belirli ya da belirlenebilir kişiye ait her bilgi | Ad, adres, telefon, e-posta, sipariş geçmişi |
| İlgili kişi | Verisi işlenen gerçek kişi | Müşteri |
| Veri sorumlusu | İşlemenin amacını ve yöntemini belirleyen | Satıcı |
| Veri işleyen | Veri sorumlusu adına veriyi işleyen | Kargo firması, yazılım sağlayıcısı |
Veri ne zaman işlenebilir?
Kanunun 5. maddesine göre kural, ilgili kişinin açık rızasıdır. Ancak bazı durumlarda açık rıza aranmaz. E-ticarette en sık dayanılanlar şunlardır:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: siparişi teslim etmek için adres ve telefon işlemek.
- Hukuki yükümlülüğün yerine getirilmesi: fatura düzenlemek ve saklamak.
- Kanunlarda açıkça öngörülmesi.
- Bir hakkın tesisi, kullanılması veya korunması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
Pazarlama e-postası ya da SMS göndermek ise siparişin ifası için gerekli değildir. Bunun için açık rıza ve ticari elektronik ileti onayı ayrıca gerekir.
Satıcının yükümlülükleri
- Aydınlatma: Veriyi toplarken kimin, hangi amaçla, kime aktarabileceğini ve hukuki sebebi söylemek (10. madde). Bkz. aydınlatma metni.
- Veri güvenliği: Hukuka aykırı işlemeyi ve erişimi önlemek için teknik ve idari tedbir almak (12. madde).
- Başvurulara cevap: Müşteri verisini sorduğunda, düzeltilmesini ya da silinmesini istediğinde en geç 30 gün içinde ücretsiz cevap vermek (13. madde).
Pratik kontrol listesi
- Sipariş verisini yalnız işi gereken çalışanlar görsün.
- Müşteri listesini kişisel e-postaya ya da paylaşılan tablolara aktarmayın.
- Kullandığınız yazılımların veriyi nasıl sakladığını ve şifrelediğini sorun.
- Kargo etiketlerini ve fatura çıktılarını imha ederken dikkat edin.
Saystok'un kendi uygulaması için KVKK başvuru ve veri işleme sözleşmesi sayfalarına bakabilirsiniz.