Bir ürün yayınlamak heyecan vericidir, ama Türkiye'de kullanıcı verisi toplayan her uygulamanın bir de yasal yüzü vardır. KVKK uyumu, çoğu kurucunun en son düşündüğü ama en pahalıya patlayabilecek konulardan biridir. İyi haber şu: temel adımları anladığınızda, uyum sağlamak göründüğü kadar karmaşık değildir. Bu yazıda KVKK'yı jargon olmadan, pratik bir gözle ele alıyoruz.
KVKK Nedir ve Sizi Neden İlgilendirir?
KVKK, yani Kişisel Verilerin Korunması Kanunu, kişisel veri toplayan ve işleyen herkesi kapsar. İsim, e-posta, telefon, adres, hatta IP adresi bile kişisel veridir. Yani bir kayıt formunuz, bir iletişim alanınız ya da analitik aracınız varsa, bu kanun sizi de ilgilendirir.
Önemli nokta şudur: KVKK sadece büyük şirketler için değildir. Tek kişilik bir vibe coding projesi bile, kullanıcı verisi topladığı anda bu yükümlülüklerin içine girer.
Aydınlatma Metni
İlk adım aydınlatma metnidir. Bu metin, kullanıcılara hangi verilerini, hangi amaçla, ne kadar süreyle topladığınızı ve haklarının ne olduğunu anlatır. Veri toplamaya başlamadan önce kullanıcının bunu görebilmesi gerekir. Şeffaflık, hem yasal bir zorunluluk hem de güven inşa etmenin en kolay yoludur.
Açık Rıza
Bazı veri işleme türleri için kullanıcıdan açık rıza almanız gerekir. Açık rıza; özgür iradeyle verilmiş, belirli bir konuya yönelik ve bilgilendirmeye dayalı olmalıdır. Önceden işaretlenmiş kutucuklar ya da hizmeti almak için zorunlu kılınan onaylar açık rıza sayılmaz.
Çerez Politikası
Web siteniz çerez kullanıyorsa, bunu bir çerez politikasıyla açıklamanız ve gerektiğinde kullanıcının onayını almanız gerekir. Zorunlu olmayan çerezler için onay almadan takip yapmak risklidir.
Veri Güvenliği
KVKK sadece metinlerden ibaret değildir. Topladığınız veriyi korumakla da yükümlüsünüz. Açıkta kalan bir veritabanı ya da sızdırılan kullanıcı bilgileri, hem teknik bir güvenlik açığı hem de yasal bir ihlaldir. Yani güvenlik ve uyum, aynı madalyonun iki yüzüdür.
Para Alıyorsanız Eklenecekler
Ürününüzden gelir elde ediyorsanız işin içine ticaret hukuku da girer. Mesafeli satış sözleşmesi, iade ve cayma politikası, açık fiyat ve satıcı bilgileri gibi başlıklar artık zorunlu hale gelir. Bunlar eksik olduğunda hem yasal risk hem de kullanıcı güveninde kayıp yaşarsınız.
Nereden Başlamalı?
Korkmanıza gerek yok. Çoğu vibe coding projesi için temel adımlar nettir: hangi verileri topladığınızı listeleyin, bunları neden topladığınızı yazın, aydınlatma metni ve gizlilik politikası ekleyin, çerez onayını kurun ve veriyi güvenli şekilde saklayın. Banka, finans ve sağlık gibi hassas alanlardaysanız, uzman desteği almanız önemle önerilir.
Zirhly, ürününüzdeki yasal eksikleri de tarar; hangi metinlerin eksik olduğunu ve neyi öncelikle tamamlamanız gerektiğini gösterir. Hukuki danışmanlık yerine geçmez, ama sizi büyük boşluklardan haberdar eder.
Sonuç
KVKK uyumu, ertelendikçe büyüyen bir borçtur. Bugün birkaç saatte kapatacağınız bir eksiklik, yarın bir şikayet ya da yaptırımla çok daha pahalıya mal olabilir. Ürününüzü yayınlarken yalnızca teknik tarafa değil, yasal temele de bakın. Sağlam bir zırh, koddan olduğu kadar sözleşmeden de geçer. Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye yerine geçmez.
