Gizlilik tasarımla gelir: KVKK gözüyle yazılım

Bu yazı hukuki danışmanlık değildir. Ürününüzün hukuki gereklilikleri için bir hukukçuya danışın. Burada yazılımcı gözüyle bakıyorum.

Kişisel verileri koruma kanunu (KVKK) bir yazılım ürününü doğrudan ilgilendirir. İyi haber: iyi tasarlanmış bir ürün zaten uyumun büyük bölümünü karşılar.

Yazılımcının sorması gereken sorular

1. Bu veriye gerçekten ihtiyacım var mı? Cevap hayırsa toplamayın. Toplanmayan veri, sızabilecek veri olmaz.
2. Hangi amaçla, ne kadar süre? Amacı ve süreyi baştan yazın.
3. Kullanıcı bunu biliyor mu? Aydınlatma metni anlaşılır olmalı; rıza gereken yerde açıkça alınmalı.
4. Veriyi başka biri görüyor mu? Barındırma, analitik, e-posta gibi hizmet sağlayıcılar da bu zincirin parçasıdır.
5. Yurt dışına gidiyor mu? Kişisel verinin yurt dışına aktarılması ayrı koşullara bağlıdır. Bunu bilmeden bir ülke ya da bölge adı yazmak, taahhüt hâline gelebilir.

Bu yüzden proje sayfalarında veri konumu yazmıyorum

Bir ürünün sayfasında "veriler şu ülkede" gibi bir cümle, hem doğru olmak hem de doğru kalmak zorundadır. Altyapı değişebilir. Bu yüzden her proje sayfasında verinin nasıl işlendiğini ürünün kendi resmî gizlilik metnine bırakıyor ve oraya bağlantı veriyorum. Siteyi açan birinin okuması gereken bilgi, tek ve güncel bir yerde durmalı.

Pratik kurallar

• Gerekmedikçe hesap açtırmayın. Angelschein NRW, ad ya da e-posta istemeden anonim bir hesapla çalışıyor.
• Cihazda tutabileceğinizi cihazda tutun. Şifresiz'de kasa cihazda, şifreli.
• Çerez ve takip için izin isteyin. Olta TV tercihleri saklamadan önce izin soruyor.
• Bu sitede çerez ya da analitik aracı eklemedim; teklif formu bilgiyi kendi sunucumda saklamaz, e-posta uygulamanızı açar. Siteyi barındıran hizmetin teknik kayıtları ayrı bir konudur.

Gizlilik, bir uyum maddesi olmaktan önce kullanıcıya saygı. Kodda başlar, metinde biter.