KVKK Uyumlu Avukat Web Sitesi

Ülkemizde yürürlükte olan Kişisel Verilerin Korunması Kanunu kapsamında internet ortamında yayında olan bir çok web sitesi uyum sorunu yaşamaktadır. Özellikle KVKK konusunda en fazla bilgiye sahip meslek gurubu olan avukatların kendi web sitelerinde bile kişisel verilerin yurtdışına aktarımının önlenmesi, web sitelerinin iletişim formlarında aydınlatma metni ve açık rıza metinlerinin okunup onaylanma zorunluluğu ile site çerez kullanım politikasının yayınlanmaması gibi bir çok noktada eksiklikler bulunmaktadır.

Özellikle kişisel verilen en çok işlendiği sektörlerden biri olan hukuk sektöründe faaliyet gösteren web sitelerinin KVKK kapsamında tam uyumlu olması zorunludur. Bu makalemizde örnek bir hukuk bürosu web sitenin KVKK kapsamında uyumlu olması için neler yapılması gerektiğini anlatacağız.

Kişisel Verilerin Yurtdışına Aktarımı

Her şeyden önde web sitenizin yayınlandığı sunucunun Türkiye lokasyonlu bir sunucu olması gerekiyor. Bir çok şirket yurtdışında sunucu ücretleri çok daha ucuz olduğu için müşterilerinin web sitelerini yurtdışı lokasyonlu sunucularda barındırmaktadırlar. Ancak bu durum KVKK kapsamında ciddi aykırılıklar barındırmaktadır.

Kişisel Verilerin Korunması Kanunu kapsamında İsim/Soyisim, Telefon Numarası, TC Kimlik Numarası ve E-Posta Adresi gibi kişisel verilerin yurtdışına aktarılmasına sadece belirli şartlar halinde izin verilmektedir. Eğer web sitenizin barındırıldığı sunucu yurtdışında ise bu şartların sağlanmaması durumunda denetimlerde ciddi yaptırımlar ile karşı karşıya kalma riskiniz bulunmaktadır.

Buna ek olarak bir çok avukat halen Gmail, Hotmail ve Yandex gibi mail sunucularını kullanmaktadır. Bu noktada da bilinmesi gerekmektedir ki bu sunucular üzerinden gerçekleştirilen mail trafiği yurtdışı mail sunucuları üzerinden olacağından yine KVKK kapsamında aykırılıklar barındırmaktadır.

Bu noktada web sitenizin barındırılacağı sunucunun Türkiye lokasyonlu bir sunucu olması hem siteniz üzerinden işlenen kişisel verilerin yurtdışına çıkışını engeller hem de e-posta sunucu aracılığı ile iletilen e-postalarınızın yurtiçi lokasyonlu sunucu üzerinden gerçekleşeceği için KVKK kapsamında herhangi bir risk oluşturmayacaktır.

Çerez Kullanım Politikası

Hukuk büronuzun web sitesinin site ziyaretçileri tarafından kullandığı süre boyunca site ziyaretçilerinin kullanım alışkanlık ve tercihleri tarayıcı üzerinde çerez adı verilen küçük dosyalarda depolanmaktadır. Avukat web sitelerinde çerezler, hem zamandan tasarruf edebilmek hem de daha iyi bir internet deneyimi sunmak için kullanılır.

Avrupa Birliği'nin kişisel verilere ilişkin mevzuatı Genel Veri Koruma Regülasyonu (GDPR), web sitesi ziyaretçilerine her zaman, hangi amaçla, niçin, nerede ve datalarının hangi ülkelerde kayıtlı oldukları konusunda güncel bilgi alma hakkını vermektedir.

Bu kurallar çerçevesinde hukuk büronuzun web sitesinde, çerez kullanımı ve site ziyaretçilerinin bunları kabul etme ve reddetme seçenekleri hakkında özel, doğru ve güncel bilgiler içeren uygun bir çerez politikasına ihtiyacınız vardır. Aksi halde çok ciddi para cezaları ile karşı karşıya kalmanız muhtemel.

Avukat web sitelerinde kullanılması gereken çerezler Türk Hukuku'nda da 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında “kişisel veriye ilişkin” düzenlemeler içerdiğinden bu kanununun himayesi altında değerlendirilebilecektir.

Avukat Web Sitelerinde Çerez Kullanım Politikası Neleri İçermeli?

KVKK kapsamında avukat web sitelerinin de artık çerez politikası bulundurması gereklidir. Hukuk bürolarının web sitelerinde yayınlanması gereken çerez politikaların olması gerekenler kısaca bu şekildedir;

1. Hukuk büronuzun web sitesinde ne tür çerezler bulunmakta?
2. Bu çerezler hangi süreyle depolanmakta? Bu çerezler hangi verileri izliyorlar?
3. Bu çerezler hangi amaçla (işlevsellik, performans, istatistik, vb.) kullanılıyor?
4. Bu çerezler verileri üçüncü kişilerle paylaşıyor mu? paylaşıyorsa nasıl ve neden?
5. Bu çerezler nasıl reddedilir veya kabul edilen bir çerez nasıl iptal edilebilir?