Web sitelerindeki iletişim formları ve canlı destek (chatbot) sistemlerinde KVKK uyumu nasıl sağlanır? Aydınlatma metni, checkbox kuralları ve veri güvenliği rehberi.
Web sitelerinin en temel etkileşim araçları olan "Bize Ulaşın" iletişim formları, teklif alma modülleri ve canlı destek (Chatbot / Live Chat) pencereleri, şirketlerin dijital ortamda en hızlı ve kontrolsüz kişisel veri topladığı alanlardır.
Ziyaretçinin adını, telefonunu, e-postasını veya mesaj kutusuna yazdığı serbest metinleri işleyen bir formun altında KVKK Aydınlatma Metni yer almaması veya bu formlardan toplanan verilerin izinsiz pazarlama listelerine aktarılması, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında doğrudan idari para cezası sebebidir.
Web sitenizde doğrudan yayınlayabileceğiniz, Google arama niyetine tam uyumlu ve üst sıralara oynayan detaylı rehber:
Web Sitelerinde İletişim Formları ve Canlı Destek (Chatbot) Sistemlerinde KVKK Uyumu
Dijital pazarlama ve müşteri ilişkilerinin merkezinde yer alan web siteleri, her gün yüzlerce potansiyel müşterinin talebini toplar. Kullanıcılar bir soru sormak, teklif almak veya teknik destek talep etmek için sitedeki iletişim formlarını doldurur ya da sağ alt köşede beliren canlı destek (Chatbot) araçlarıyla yazışır.
Ancak web sitesi sahiplerinin "Kullanıcı bize kendi isteğiyle mesaj attı" yaklaşımı, Kanun karşısında tek başına bir savunma oluşturmaz. Formlar ve canlı destek yazılımları üzerinden toplanan verilerin işlenme şartları, üçüncü taraf yazılım entegrasyonları ve yurt dışı veri aktarım riskleri KVKK denetimlerinde mercek altındadır.
Peki, iletişim formları ve Chatbot sistemleri KVKK'ya tam uyumlu hale nasıl getirilir? Hangi onay kutuları (checkbox) kullanılmalı ve yapılan en kritik hatalar nelerdir?
1. İletişim Formlarında Hukuki Dayanak ve Katmanlı Aydınlatma
Bir kullanıcının web sitesindeki iletişim formunu doldurması, KVKK Madde 5 kapsamında temelde şu iki hukuki sebebe dayanır:
Bir Hakkın Tesisi, Kullanılması veya Korunması: Kullanıcının talebine, şikayetine veya sorusuna yanıt verilmesi.
Sözleşmenin Kurulması: Form üzerinden fiyat teklifi veya hizmet detayı talep edilmesi.
Önemli Kural: İletişim formlarında kullanıcının talebine cevap vermek için ayrıca Açık Rıza alınması zorunlu değildir. Ancak verilerin toplanma anında kullanıcıya Aydınlatma Metni sunulması yasal bir zorunluluktur (KVKK Madde 10).
2. KVKK Uyumlu İletişim Formu Mimarisi
Bir iletişim formunun yasal denetimlerden sorunsuz geçebilmesi için tasarımında şu öğelerin bulunması gerekir:
[Ad Soyad] ────────────────────────┐
[E-posta Adresi] ──────────────────┼──► Sadece Amaca Uygun Minimum Veri İsteyin
[Mesajınız] ───────────────────────┘
│
▼
[ ] "Kişisel verilerimin işlenmesine ilişkin [İletişim Formu Aydınlatma Metni]'ni okudum."
(Zorunlu Onay / Bilgilendirme Kutusu veya Doğrudan Buton Üstü Metin)
│
▼
[ ] "Kampanya, indirim ve bültenlerden SMS/E-posta ile haberdar olmak istiyorum."
(Zorunlu Olmayan, Boş Checkbox - Ticari İleti / Açık Rıza)
│
▼
[GÖNDER BUTONU]
Form Tasarımında Dikkat Edilecek 3 Kural:
Veri Minimizasyonu (Ölçülülük): Basit bir soru-cevap formu için T.C. kimlik numarası, doğum tarihi veya ev adresi gibi gereksiz verileri zorunlu alan yapmayın.
Katmanlı Aydınlatma Linki: Gönder butonunun hemen üstüne veya yanına tıklanabilir bir İletişim Formu Aydınlatma Metni bağlantısı ekleyin.
Pazarlama İznini Ayrıştırın: Formu dolduran kişiye sonradan ticari e-posta/SMS gönderecekseniz, bu izni form gönderiminin şartı yapamazsınız; ayrı ve seçilmemiş bir kutucuk (checkbox) ile sunmalısınız.
3. Canlı Destek (Chatbot) ve AI Asistanlarında 3 Kritik KVKK Riski
Zendesk, Tawk.to, Intercom, LiveChat veya OpenAI destekli yapay zeka chatbotları kullanan işletmelerin karşılaştığı temel riskler:
a) Yurt Dışına Veri Aktarımı (Sunucu Lokasyonu)
Canlı destek yazılımlarının çoğu yabancı menşeilidir ve mesajlaşma kayıtlarını ABD veya Avrupa'daki sunucularda tutar. Kullanıcı adını, telefonunu veya mesajını yazdığı an veriler yurt dışına çıkar. Bu durum KVKK Madde 9 kapsamında Standart Sözleşme (SCC) veya Açık Rıza mekanizmasını zorunlu kılar.
b) Serbest Metin (Free-Text) Alanlarına Yazılan Hassas Veriler
Kullanıcılar canlı desteğe şahsi sağlık sorunlarını, kredi kartı bilgilerini veya TCKN'lerini yazabilir. Şirketlerin chatbot karşılama mesajına "Lütfen kredi kartı, şifre veya sağlık bilgisi gibi hassas verilerinizi buraya yazmayınız" şeklinde önleyici bir güvenlik uyarısı koyması gerekir.
c) IP Adresi ve Oturum Loglarının Saklanması
Chatbot sistemleri kullanıcının IP adresini, tarayıcı bilgisini ve konumunu otomatik olarak kaydeder. Bu teknik verilerin işlendiği bilgisi çerez politikası ve aydınlatma metinlerinde açıkça belirtilmelidir.
4. Web Formları ve Canlı Destekte Sık Yapılan 4 Hata
1. "Mesaj Gönderenler KVKK Şartlarını Kabul Etmiş Sayılır" Yazmak: Pasif rıza veya aydınlatma modelleri KVKK nezdinde geçersizdir.
2. Formdan Gelen Bilgileri Otomatik Olarak E-Bülten Listesine Eklemek: Müşteri hizmetleri amacıyla verilen e-postayı İYS onayı ve ticari açık rıza olmadan pazarlama bültenine eklemek çifte ceza sebebidir.
3. Önceden Doldurulmuş (Pre-ticked) Onay Kutuları: Ticari ileti veya veri aktarımı kutularının varsayılan olarak "işaretli" gelmesi hukuka aykırıdır.
4. Veri İletişiminin Şifrelenmemesi (SSL / HTTPS Eksikliği): Form verilerinin iletildiği web sitesinde geçerli bir SSL sertifikasının bulunmaması teknik güvenlik zafiyeti sayılır.
5. Doğru vs. Hatalı Uygulama Karşılaştırma Tablosu
İşlem / Alan | Hukuka Aykırı Uygulama | KVKK Uyumlu Doğru Uygulama |
İletişim Formu | Aydınlatma metni linki olmayan form | Gönder butonu üstünde aydınlatma metni bağlantısı |
Ticari İleti Onayı | Formu gönderen otomatik bültene kaydolur | İsteğe bağlı, seçilmemiş ayrı onay kutusu |
Chatbot Karşılama | Doğrudan "Nasıl yardımcı olabilirim?" | Kısa aydınlatma linki ve hassas veri uyarısı içeren anons |
İstenen Bilgiler | Basit talep için TCKN ve Açık Adres isteme | Yalnızca Ad-Soyad, E-posta ve Mesaj alanı |
Yazılım Sağlayıcı | Veri İşleme Sözleşmesi (DPA) olmayan araç | DPA imzalanmış ve veri güvenliği doğrulanmış sistemler |
Sonuç
Web sitelerindeki iletişim formları ve canlı destek araçları, potansiyel müşterilerle ilk temas noktasıdır. Bu alanlarda sergilenecek KVKK uyumu, yalnızca şirketi yüksek idari para cezalarından korumakla kalmaz, aynı zamanda ziyaretçiye güven veren kurumsal bir marka imajı yaratır.
Web sitenizi yasal güvenceye almak için; tüm formların altına katmanlı aydınlatma metinleri eklemeli, pazarlama onaylarını zorunlu tutmaktan kaçınmalı, canlı destek araçlarında veri minimizasyonunu uygulamalı ve SSL/DPA güvenlik süreçlerini eksiksiz işletmelisiniz.
Yorumlar