Haber sitesi KVKK aydınlatma metni örneği (şablon)

Aydınlatma metninde ne olmalı? (6698 m.10)

Kanun, veri sorumlusunun ilgili kişiyi en az şu konularda bilgilendirmesini ister: veri sorumlusunun ve varsa temsilcisinin kimliği; kişisel verilerin hangi amaçla işleneceği; işlenen verilerin kimlere ve hangi amaçla aktarılabileceği; toplama yöntemi ve hukuki sebebi; 11. maddede sayılan haklar. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, metnin açık, sade ve ilgili kişiye ulaşılabilir olmasını, her işleme faaliyeti için amaç ve hukuki sebebin ayrı ayrı belirtilmesini öngörür. Haber sitesinde bu, “site geneli” tek metin yerine işleme alanlarına göre bölümlenmiş bir metin anlamına gelir.

Haber sitesine özgü işleme alanları

Kopyalanabilir şablon

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
[Yayın adı] — [alan adı]   ·   Yürürlük: [gün ay yıl]

1. Veri sorumlusu
[Ticari unvan / ad soyad], [adres], [e-posta], [telefon], [UETS adresi].
(Varsa temsilci: [ad soyad].)

2. İşlenen kişisel veriler ve amaçlar
a) Siteyi ziyaret: IP adresi, erişim zamanı, istenen sayfa, tarayıcı bilgisi —
   sitenin güvenliği, hata tespiti ve yasal yükümlülüklerin yerine getirilmesi.
b) Üyelik ve yorum: ad/kullanıcı adı, e-posta, yorum içeriği, IP ve zaman —
   üyeliğin kurulması, yorumların yayımlanması ve moderasyonu, kötüye kullanımın önlenmesi.
c) E-bülten: e-posta adresi, onay kaydı — bültenin gönderilmesi.
d) Bildirim: tarayıcı abonelik kimliği, cihaz bilgisi, seçilen kategoriler —
   bildirimlerin gönderilmesi.
e) İletişim, ihbar, düzeltme ve cevap başvuruları: ad, iletişim bilgisi, mesaj ve ekleri —
   başvurunun değerlendirilmesi ve 5187 sayılı Kanun'dan doğan yükümlülükler.
f) [Abonelik/ödeme varsa] fatura ve ödeme bilgileri — sözleşmenin ifası, mali yükümlülükler.

3. Hukuki sebepler
(a) ve (e): 6698 sayılı Kanun m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat);
(b) ve (f): m.5/2-c (sözleşmenin kurulması/ifası);
(c) ve (d): m.5/1 (açık rıza).

4. Toplama yöntemi
Web sitesi formları, üyelik ve yorum arayüzü, bülten ve bildirim abonelik araçları,
sunucu günlükleri ve çerezler aracılığıyla, otomatik ve kısmen otomatik yollarla.

5. Aktarım
Kişisel veriler; hizmet aldığımız barındırma, e-posta gönderim ve bildirim sağlayıcılarıyla
([sağlayıcı adları]) hizmetin gerektirdiği ölçüde, yetkili kamu kurum ve kuruluşlarıyla
hukuki yükümlülük kapsamında paylaşılabilir. [Yurt dışına aktarım varsa: sağlayıcı ve ülke,
dayanak.]

6. Saklama süreleri
Sunucu günlükleri: [süre]; üyelik verileri: üyelik süresince ve sona ermesinden itibaren [süre];
yorumlar: [süre]; bülten/bildirim: abonelikten çıkışa kadar; başvurular: [süre];
yayın içerikleri 5187 sayılı Kanun m.10 uyarınca en az iki yıl.

7. Haklarınız (6698 m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme; bilgi talep etme; amacını ve amacına uygun
kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; düzeltilmesini,
silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan kişilere bildirilmesini isteme;
otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; zararın giderilmesini
talep etme.

8. Başvuru
Başvurularınızı [e-posta] adresine veya [posta adresi] adresine, Veri Sorumlusuna Başvuru
Usul ve Esasları Hakkında Tebliğ'e uygun biçimde iletebilirsiniz. Başvurular en geç 30 gün
içinde sonuçlandırılır.

9. Değişiklikler
Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır ve yürürlük tarihi değiştirilir.

Doldurma rehberi

1. Envanter çıkarın. Sitenizde hangi formlar, hangi üçüncü taraf betikler var? Kullanmadığınız alanı (örneğin ödeme) şablondan silin; kullandığınız ama şablonda olmayanı ekleyin.
2. Sağlayıcıları adlandırın. Hosting, bülten, push, reklam ağı, analitik. Veri yurt dışında tutuluyorsa aktarım bölümünü hukukçuyla yazın; yurt dışına aktarım özel şartlara tabidir.
3. Süreleri belirleyin. Saklama ve imha politikası ile tutarlı olsun. Yayın içeriği için 5187 m.10 asgari iki yılı dikkate alın; bu süre kişisel verinin değil yayın kaydının saklanmasıdır, ayrımı metinde koruyun.
4. Çerez politikasını ayırın. Çerez ve rıza yönetimi ayrı bir sayfa ve bir banner gerektirebilir; aydınlatma metni ona bağlantı verir.
5. Erişilebilir yapın. Footer’da ve her formun yanında bağlantı; künye ile aynı yerden ulaşılabilir. Bkz. haber sitesi künye örneği.
6. Hukukçuya inceletin. Özellikle çocuklara yönelik içerik, sağlık verisi (sağlık haberlerinde okur yorumları), özel nitelikli veri ve yurt dışı aktarım konularında.

İlişkili yükümlülükler

• VERBİS: Veri Sorumluları Sicili’ne kayıt yükümlülüğü, çalışan sayısı ve mali bilanço eşiklerine göre belirlenir; Kurul kararlarıyla güncellenen eşikleri kvkk.gov.tr’den kontrol edin.
• Saklama ve imha politikası: VERBİS’e kayıt yükümlülüğü olanlar için zorunludur; diğerleri için iyi uygulamadır.
• İhlal bildirimi: Veri ihlalinde Kurul’a ve ilgili kişilere bildirim süreci; iç prosedür hazır olmalı.
• Basın istisnası: 6698 m.28, kişisel verilerin ifade özgürlüğü ve basın faaliyeti kapsamında işlenmesine ilişkin istisna düzenler; bu istisna haber içeriğini ilgilendirir, üyelik/bülten gibi işlemleri kapsamaz. Kapsamı hukukçuyla değerlendirin.

Bu sitenin kendi metinleri örnek olarak incelenebilir: HaberKur KVKK aydınlatma metni, çerez politikası. Yorum ve bülten tarafı için yorum moderasyonu ve e-bülten rehberleri.

Bu sayfa bilgilendirme amaçlıdır; hukuki danışmanlık değildir. Ayrıntı: Yasal uyarı.