Veri toplama projelerinde teknik başarı kadar yasal uyumluluk da kritiktir. Türkiye'de KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında kişisel verilerin toplanması, işlenmesi ve saklanması belirli kurallara tabidir. Yazılımcılar ve işletme sahipleri için pratik bir kontrol listesi.
Kişisel veri nedir?
Ad, soyad, telefon, e-posta, TC kimlik no, IP adresi, konum ve fotoğraf gibi bir kişiyi tanımlayan her türlü bilgi kişisel veridir. Kamuya açık olsa bile toplanması ve işlenmesi KVKK'ya tabidir.
Scraping'de kişisel veri riski
İlan sitelerinden isim/telefon çekmek, sosyal medya profillerini taramak veya müşteri listelerini toplamak yüksek risk taşır. Ürün fiyatı, stok durumu veya kamu istatistikleri genellikle kişisel veri içermez — ancak her durumda değerlendirme yapılmalıdır.
Kontrol listesi
- Toplanan veride kişisel veri var mı? Varsa aydınlatma metni ve açık rıza gerekir
- Veri minimizasyonu: sadece gerekli alanları toplayın
- Saklama süresi belirleyin; süresi dolan veriyi silin
- Veritabanı şifreleme ve erişim kontrolü uygulayın
- Üçüncü taraf aktarımında sözleşme (DPA) yapın
- Veri sahibi taleplerine (erişim, silme) yanıt süreci kurun
Web sitesi formları
İletişim formlarında KVKK onay kutusu zorunludur. Gizlilik politikası linki görünür olmalıdır. Botfabrika.com'da bu yapı aktif olarak uygulanmaktadır.
Profesyonel destek
Yasal danışmanlık için hukuk uzmanına başvurun; teknik uygulama için Botfabrika KVKK uyumlu form ve veri işleme altyapısı kurar. Gizlilik politikamızı inceleyin.