Web sitemi yaptım ama KVKK kafama takılıyor.

Selamlar arkadaşlar,
Bir süredir oyun haberleri ve rehberleri üzerine bir web sitesi geliştiriyorum. Açıkçası siteyi yapmaktan çok KVKK ve yasal süreçler gözümü korkutmaya başladı.
Sitemde üyelik sistemi yok. Ziyaretçiler sadece rumuz yazarak yorum yapabiliyor, o da ben onaylarsam yayınlanıyor. IP adresi, rumuz ve yorum dışında herhangi bir veri tutmuyorum.
Şu an şirketim de yok, herhangi bir gelir elde etmiyorum. Amacım düzenli makaleler paylaşarak siteyi büyütmek. İleride AdSense üzerinden gelir elde etmeye başlarsam şirket açmayı düşünüyorum.
Ama araştırdıkça karşıma KVKK metni, çerez politikası, açık rıza gibi bir sürü şey çıkıyor.
Merak ettiğim şu, web sitesi açan herkes gerçekten avukata mı danışıyor? Benim gibi küçük çaplı, üyelik sistemi bile olmayan bir site için bu süreçler bu kadar zahmetli mi?
Bu işlerden geçmiş arkadaşlar nasıl bir yol izledi? Tecrübelerinizi paylaşırsanız sevinirim.

avukata gerek yok hocam çok büyük bir firma değilseniz. Genellikle çerez politikası ve KVKK metni gerekli oluyor

benzer bulduğun bir sitenin çerez ve kvkk metinlerini al oku senin sistemine uymayan, ya da kesin eklenmesi gereken şeyler varsa onları ekle yayınla çok da mühim bir konu değil aslında şu aşamada

hocam senin ölçekte avukata gerek yok ama ip ve rumuz tuttuğun için sen de veri sorumlusu sayılıyorsun o yüzden kısa bir aydınlatma metni koy neyi neden tuttuğunu ne kadar sakladığını yaz yeter verbis kaydı senin durumunda gerekmiyor asıl iş adsense e geçince başlıyor reklam çerezleri için onay şart oluyor adsense panelinde gizlilik ve mesajlaşma kısmından googleın kendi onay mesajını açarsın bir de çerez politikası sayfası eklersin o kadar

yazılımsal mimariye hakim olmadan kvkk da çerez politikası da doğru bir şekilde yazılamaz. Çoğu avukatın oluşturduğu sözleşme metinleri bile doğru değildir. Yazılım ekibi a'dan z'ye mimarinin nasıl çalıştığını, verilerin nasıl tutulduğunu avukata iletmesi gerekir. Dev ajanslarda bulunmama rağmen bunu tam uygulayanı da görmedim. Keza bu sözleşmelerin hazırlanmasıda ajansı bağlamıyor zaten. Yani diyeceğim o ki, mimarinizi dokümantize edebiliyorsanız, az çok yazılımsal ve hukuki bilginiz varsa AI ile bile hazırlayabilirsiniz. Ne kadar doğru olur? Muhtemelen doğru olmaz. Fakat dediğim gibi tüm detayları avukata iletecek teknik bilginiz yoksa avukatta doğru yazamayacak.
Kvkk kapsamı çok karmaşık bir şey... Açık rıza olayına getirilen 2024'de ki değişiklikten sonra pek çok işlevi gerçekten kabul ettirmeniz gerekiyor.
Mesela IP adresini saklıyorum demişsiniz, kaç yıl saklıyorsunuz? nerede saklıyorsunuz? hangi lokasyonda saklıyorsunuz? silin benim IP mi sisteminizden demem için nasıl bir yönteminiz var? gibi gibi çok detaylı süreçler.

Bir tavsiye olmamakla beraber bence çok takılmayın. Şuanda işinizi görecek düzeyde hazır şablonlar ve ya r10'da ki sözleşme hazırlayan arkadaşların desteğiyle idareten bir sözleşme ekleyin. Hiç olmamasındansa olması her zaman daha iyidir.

Fikir olması açısından: Sitenize giren her kişinin log dosyası tutulur. sadece yazılım mimariniz değil, sunucu mimarinizde ki yapı bile kvkk ya girer aslında

bu bana çok yardımcı oldu hocam olabildiğince en iyisini yapmaya çalışıyorum bu konuda

Bir zamanlar mobil uygulamalarımda bu konuyu kafaya çok takmıştım hatta uygulamayı yayınlamaktan bile korkmuştum. Benimki KVKK değil İCO yanlış birşey yaparsam TL olarak değil sterlin olarak ceza yicektim
Bir iki avukatla konuştum 300 bin lira para istediler Kardeşim ben o kadar kazanmamışım o kadar kazanacağımın bir net garantisi yok ben o parayı nasıl vereyim?
Sonrasında Claude a gittim ve en yüksek modeli seçerek detaylıca resmi sayfaları taramasını nasıl bir yol izlenmesi gerektiğini benim uygulamam hakkında ne gibi şeylere dikkat etmem gerektiğin sırasıyla söylemesini istedim. Kendisini uygulamamı da a dan z ye detaylıca anlattım eksik hiçbir bilgi vermedim.
Herhangi bir veri işleyip saklamasam da upuzun bir sayfa oluştu. Yinede içim rahat etmedi ico tarafına bir mail göndererek bunu doğrulattım onlarında herhangi bir problem olmayacağını gördükten sonra gönül rahatlığıyla ekledim.
Velhasıl kelam yasalara ve şartlara göre ilerlendiği sürece bir sıkıntı yaşamazsınız. İlla avukata ihtiyacınız yok aşırı detaylı çok büyük bir projeniz olursa orası ayrı bir konudur.
Son 13 yılımı internette geçiren biri olarak şuana kadar on binlerce siteye ve uygulamaya kayıt olmuşumdur hiçbirinin gizlilik politikasına giripte okumuşluğum yoktur. Lan bunlar acaba benim verimi nasıl işliyor diye hiç aklımdan bile geçmemiştir. Zaten o sayfaya her 10 kişiden anca 1 kişi ya giriyodur ya girmiyodur Tabi arada kıl kuyruklar olur tedbiri alıp takdiri allaha bırakmak lazım

İyi forumlar

Web sitemi komple claude üzerinden yaptım herşeyini bütün metinleri kvkk gizlilik künye herşeyi ona yaptırıyorum. Son aşamalardayım büyük ihtimal komple 1 hakkımı bu kvkk gizlilik metinleri için kullanacağım en ince detayına kadar araştırsın ve hazırlasın diye düşünüyorum öbür siteleride inceleyerek.

Hocam avukat olarak söyleyeyim, sırf site açtınız diye avukatla çalışma zorunluluğunuz yok. Şirketinizin veya gelirinizin olmaması da tek başına KVKK’dan muaf olduğunuz anlamına gelmiyor. Üyelik olmasa bile yorumlarla birlikte IP adresi kaydetmeniz kişisel veri işleme konusunu gündeme getiriyor.
Burada en çok karışan şey aydınlatma ile açık rıza. Hangi veriyi, neden ve hangi hukuki sebeple topladığınızı, kimlerle paylaştığınızı ve kişinin haklarını açıklamanız gerekiyor. Fakat her işlem için ayrıca kabul ediyorum kutusu koymanız gerekmiyor. Kanundaki diğer işleme şartlarından biri varsa ona dayanılabilir. Bu ayrımı bizim sitede anlatmıştım, incelemek isterseniz:
Aydınlatma metni ve açık rızadan farkı
Çerez konusunda da önce sitenin gerçekte ne kullandığına bakmak lazım. Tema, istatistik aracı veya yorum eklentisi siz farkında olmadan veri topluyor olabilir. Her çerez için aynı şekilde rıza alınması gerekmiyor; kullanım amacı ve çalışma şekli belirleyici.
Ceza tarafını da göz ardı etmeyin. Aydınlatmanın yapılmaması ile veri güvenliği yükümlülüklerinin ihlali ayrı ayrı idari para cezasına konu olabiliyor. Ama internette görülen en yüksek rakamın her küçük siteye otomatik uygulanacağı düşüncesi de doğru değil. İhlalin niteliği, kişinin kusuru ve ekonomik durumu değerlendiriliyor. Cezaların ayrımını ve güncel tutarlarını da burada açıklamıştım:
KVKK ihlal cezaları
Ben olsam önce yorum sistemi ve eklentiler hangi verileri topluyor, bunlar nereye gidiyor, ne kadar tutuluyor bunları çıkarırdım. Sonra aydınlatmayı ve gerekiyorsa çerez tercihlerini buna göre düzenlerdim. İleride AdSense eklediğinizde de bu yapıyı yeniden değerlendirmeniz gerekir. Başka sitenin metnini kopyalamak yerine kendi sitenizin işleyişini anlatmanız önemli; yalnızca hazır bir metin eklemekle yükümlülükler yerine gelmiş olmuyor.