Avukat Web Sitelerinde KVKK: Aydınlatma Metni, Çerezler ve İletişim Formları
Avukat web sitesi, iletişim formu ve çerezler üzerinden kişisel veri işler. Formun yanında KVKK m.10’a uygun aydınlatma metni bulunmalı, zorunlu olmayan çerezler için açık rıza alınmalı, form verileri şifreli bağlantıyla iletilip güvenli ve erişimi kısıtlı bir sistemde saklanmalı, gereğinden fazla veri istenmemelidir. Avukatlar için tanınan VERBİS kayıt istisnası bu yükümlülükleri kaldırmaz.
İçindekiler
Bir avukat web sitesi yalnızca bir tanıtım sayfası değildir; iletişim formu, randevu talebi, danışma başvurusu ve çerezler aracılığıyla kişisel veri işleyen bir sistemdir. Üstelik bu formlara yazılanlar çoğu zaman bir hukuki sorunun ayrıntılarını, yani hassas bilgileri içerir. Bu yazıda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) açısından bir avukat sitesinde bulunması gerekenleri sıraladık.
Sitenizde hangi kişisel veriler işleniyor?
Çoğu avukat sitesi farkında olmadan birden fazla kanaldan veri toplar:
- İletişim ve danışma formları: ad, telefon, e-posta, talep açıklaması
- Randevu sistemleri: tarih-saat tercihi, ödeme bilgisi
- Çerezler ve analitik araçlar: IP adresi, tarayıcı bilgisi, ziyaret davranışı
- Bülten aboneliği: e-posta adresi
- Sunucu kayıtları: IP ve erişim zamanı
Her kanal için hangi amaçla, hangi hukuki sebeple işleme yapıldığını belirlemeniz gerekir.
1. Aydınlatma metni
KVKK m.10 uyarınca veri toplanırken ilgili kişiye şu bilgiler verilmelidir:
- Veri sorumlusunun kimliği
- Kişisel verilerin hangi amaçla işleneceği
- Kimlere ve hangi amaçla aktarılabileceği
- Toplama yöntemi ve hukuki sebebi
- KVKK m.11’de sayılan hakları
Pratik ipucu: Aydınlatma metnini yalnızca alt bilgiye koymak yetmez; formun hemen yanında, gönder düğmesinden önce bağlantı olarak gösterin.
2. Açık rıza ile aydınlatmayı karıştırmayın
Aydınlatma bir bilgilendirme yükümlülüğüdür ve her durumda yapılır. Açık rıza ise yalnızca KVKK m.5/2’deki diğer hukuki sebeplerden birine dayanılamadığında gerekir. Örneğin danışma talebine dönüş yapmak, sözleşme öncesi bir işlem olarak değerlendirilebilir. Aydınlatma metnini “kabul ediyorum” kutusuna bağlayıp bunu açık rıza gibi sunmak, iki kavramı karıştırmak anlamına gelir.
3. Çerezler
Kişisel Verileri Koruma Kurumu’nun çerez uygulamalarına ilişkin rehberine göre genel yaklaşım şudur:
| Çerez türü | Rıza gerekir mi? |
|---|---|
| Zorunlu (oturum, güvenlik) | Hayır, aydınlatma yeterli |
| Analitik / performans | Genellikle evet |
| Reklam / hedefleme | Evet |
| Üçüncü taraf gömülü içerik (harita, video) | Çoğunlukla evet |
En temiz çözüm, gerekmedikçe üçüncü taraf çerez kullanmamaktır. Ziyaretçi analitiğini sunucu tarafında, çerezsiz ve kişisel veri toplamadan yapmak hem KVKK uyumunu hem site hızını iyileştirir.
4. Form güvenliği
Formdan gelen bilgiler hassas olabilir. Asgari olarak:
- Site HTTPS üzerinden çalışmalı (SSL).
- Form spam ve kötüye kullanıma karşı korunmalı (honeypot, hız sınırı, CSRF koruması).
- Talepler, herkesin erişebildiği ortak bir e-posta kutusunda değil, erişimi yetkiyle sınırlı bir sistemde tutulmalı.
- Formda gereğinden fazla veri istenmemeli (T.C. kimlik numarası gibi bilgiler ilk temasta gerekli değildir).
- Dosya yükleme varsa, dosyalar web kökü dışında ve izinli uzantılarla saklanmalı.
5. Saklama ve imha
Müvekkile dönüşmeyen başvurular sonsuza kadar saklanmamalıdır. Büronuz için bir saklama süresi belirleyin ve bu sürenin sonunda verileri silin veya anonim hale getirin.
6. VERBİS istisnası yükümlülükleri kaldırmaz
Kişisel Verileri Koruma Kurulu, avukatları belirli koşullarda VERBİS’e kayıt yükümlülüğünden istisna tutmuştur. Bu istisna sıkça yanlış anlaşılır: kayıt yükümlülüğü dışındaki aydınlatma, veri güvenliği tedbirleri ve ilgili kişi başvurularını yanıtlama yükümlülükleri aynen devam eder.
Kontrol listesi
- Her formun yanında aydınlatma metni bağlantısı var
- Aydınlatma metninde veri sorumlusu, amaç, aktarım ve haklar yazıyor
- Zorunlu olmayan çerezler için rıza alınıyor veya bu çerezler hiç kullanılmıyor
- Site HTTPS ile çalışıyor
- Form spam korumalı ve veriler yetkili erişimli bir sistemde saklanıyor
- Saklama süresi belirlenmiş
- İlgili kişi başvuruları için bir e-posta adresi veya form var
Platform bunu nasıl kolaylaştırır?
HukukSiteleri.com altyapısındaki avukat sitelerinde tüm public formlar honeypot, CSRF ve IP bazlı hız sınırıyla korunur; anonim ziyaretçiler için oturum çerezi açılmaz. Formdan gelen talepler e-posta kutusunda değil, rol bazlı yetkilendirmeyle korunan büro panelinde aday kaydı olarak tutulur. KVKK başvuru formu ve bildirim tercihleri sayfası da hazır gelir.
Bu yazı genel bilgilendirme amaçlıdır. Büronuza özgü veri işleme süreçleri için ayrıntılı bir KVKK değerlendirmesi yapılması önerilir.
Sıkça sorulan sorular
Avukat web sitesinde aydınlatma metni zorunlu mu?
Sitede iletişim formu, randevu formu veya kişisel veri toplayan herhangi bir araç varsa, KVKK m.10 uyarınca veri toplanırken aydınlatma yapılması gerekir.
Avukatlar VERBİS’e kayıt olmak zorunda mı?
Kişisel Verileri Koruma Kurulu kararlarıyla avukatlar belirli koşullarda VERBİS kayıt yükümlülüğünden istisna tutulmuştur. Ancak bu istisna aydınlatma, veri güvenliği ve ilgili kişi başvurularını yanıtlama yükümlülüklerini ortadan kaldırmaz.
Web sitesinde çerez bildirimi gerekli mi?
Zorunlu çerezler dışında analitik, reklam veya kişiselleştirme çerezleri kullanılıyorsa, bunlar için kullanıcının açık rızası alınmalı ve çerez politikası yayımlanmalıdır.
Bu yazı genel bilgilendirme amaçlıdır; somut uyuşmazlıklar ve meslek kurallarına ilişkin tereddütlerde bağlı olduğunuz baronun görüşüne başvurunuz.