KVKK Uyumlu Web Sitesi ve Yazılım Geliştirme: 2026 Hukuki Gereklilikler

KVKK: Türkiye'de Kişisel Veri Koruma Kanunu ve Web Siteleri

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 2016'dan bu yana Türkiye'de web siteleri ve yazılım geliştiricileri için ciddi yükümlülükler getiriyor. 2026 itibarıyla KVK Kurumu denetimleri artmış, idari para cezaları hem sayı hem miktar olarak yükselmiş durumda. Web sitelerinizin ve yazılımlarınızın KVKK'ya uyumu artık opsiyonel değil, zorunludur.

KVKK Kapsamında Kişisel Veri Nedir?

Bir kişiyi doğrudan veya dolaylı olarak tanımlamaya yarayan her türlü bilgi kişisel veridir:

• Ad, soyad, e-posta, telefon numarası
• IP adresi, çerez ID'si, cihaz parmak izi
• Ödeme bilgileri (kart no, IBAN)
• Konum verisi
• Büyük harfle yazılanlar: TC kimlik numarası, pasaport, sağlık verisi

Web Sitesi KVKK Uyum Kontrol Listesi

1. VERBİS Kaydı

Yıllık cirosu 10 milyon TL üzeri veya kişisel veri işleme faaliyeti belirli bir eşiği aşan veri sorumluları VERBİS'e kayıt olmak zorundadır. verbis.kvkk.gov.tr adresinden işlem yapılır.

2. Aydınlatma Metni

Web sitenizde hangi kişisel verileri, hangi amaçla, hangi hukuki dayanak ile işlediğinizi açıklayan metin zorunludur. Tek sayfa yeterlidir, ancak güncel ve erişilebilir olmalıdır.

3. Çerez Yönetim Paneli (Cookie Banner)

Zorunlu çerezler dışındaki analitik, pazarlama ve sosyal medya çerezleri için kullanıcının aktif onayı şarttır. "Tamam" butonuyla tüm çerezlere onay sayfaları artık yeterli kabul edilmiyor. Granüler tercih paneli (analitik ayrı, pazarlama ayrı) gereklidir.

4. İletişim Formlarında Veri Minimizasyonu

Yalnızca iletişim için gerekli alanları isteyin. TC kimlik, doğum tarihi gibi gereksiz alanlar veri minimizasyonu ilkesine aykırıdır. Her form alanı için neden gerektiği belirtilmelidir.

5. Açık Rıza Mekanizması

Pazarlama e-postası, SMS veya WhatsApp için ayrı onay kutucukları (opt-in). Önceden işaretli kutucuk kabul edilmez.

Teknik Güvenlik Gereksinimleri

• HTTPS zorunlu: Tüm sayfalarda SSL/TLS şifrelemesi
• Veritabanı şifrelemesi: Özellikle kart bilgisi, şifre, sağlık verisi için
• Erişim logları: Kişisel veriye kimin, ne zaman eriştiğini kayıt altına alın
• Rol bazlı erişim: Her çalışanın yalnızca göreve gerekli veriye erişimi olsun
• Veri silme kapasitesi: Kullanıcı silme talebi geldiğinde sistematik veri temizleme
• Yedekleme şifrelemesi: Backup dosyaları da şifreli tutulmalı

Veri İhlali: Ne Yapmalı?

KVKK'ya göre veri ihlali tespit edildiğinde 72 saat içinde KVK Kurumu'na bildirim zorunludur. Yazılımlarınızda ihlal tespiti için izleme mekanizmaları (anomaly detection, log analizi) kurmanız kritiktir.

KVKK Uyumsuzluk Cezaları 2026

KVK Kurumu 2024-2025'te çok sayıda idari para cezası verdi. 2026'da beklenen ceza miktarları:

• Aydınlatma yükümlülüğü ihlali: 62.000-1.877.000 TL
• Veri ihlali bildirimi yapmama: 62.000-3.755.000 TL
• Kurul kararına uymama: 244.000-7.500.000 TL

KVKK uyumlu web sitesi ve yazılım geliştirme hizmetlerimiz için iletişime geçin.