ERETEK
BİLGİ SİSTEMLERİ
Entegrasyon, Bakım ve Danışmanlık

KVKK Odaklı Web Formları ve Veri Yönetimi

Web formlarında toplanan kişisel verilerin amaçla sınırlı toplanmasını, aydınlatma metniyle doğru ilişkilendirilmesini, yalnızca yetkili kişilerce erişilmesini, tanımlı sürede saklanıp silinmesini ve güvenle iletilmesini sağlayan teknik ve süreç düzenlemelerini yapıyoruz.

Veri minimizasyonu
Aydınlatma metni
Açık rıza ayrımı
Erişim yetkisi
Saklama ve silme
Spam koruması
Çerez tercihi
Güvenli teslimat
Hizmet tanımı

KVKK odaklı web formları ve veri yönetimi nedir, kimler için uygundur?

KVKK odaklı form yönetimi; bir formun yalnızca görünen kısmını değil, gönderilen verinin nereye kaydedildiğini, kimlere e-postayla gittiğini, ne kadar süre saklandığını ve nasıl silindiğini kapsar. Örneğin form verisi hem web sitesi veritabanında hem birden çok çalışanın e-posta kutusunda süresiz kalıyorsa, form ekranı ne kadar özenli olursa olsun risk devam eder.

Bu hizmete en çok ihtiyaç duyan kuruluşlar

Çözdüğümüz kurumsal problemler

Gereğinden fazla veri

Basit bir iletişim formunda T.C. kimlik numarası veya doğum tarihi isteniyor.

Süresiz saklama

Form kayıtları veritabanında ve e-posta kutularında yıllardır birikiyor.

Aydınlatma–rıza karışıklığı

Aydınlatma metni “onaylıyorum” kutusuna bağlanmış; açık rıza gerektirmeyen işlemler için rıza alınıyor.

Veri yaşam döngüsü

Topla → İlet → Sakla → Sil

Her form için toplanan alanların amacı, verinin iletildiği kanallar (e-posta, CRM, veritabanı), erişebilen roller ve saklama süresi bir tabloda tanımlanır; otomatik silme veya anonimleştirme planlanır. Bilgi güvenliği yönetim sistemi kapsamında Eretek Uyum’un KVKK teknik ve idari tedbirler hizmetiyle birlikte ele alınabilir.

KVKK odaklı web formları ve veri yönetimi kapsamında neler yapıyoruz?

Form envanteri

Tüm formlar, alanlar, amaçlar ve veri akışları.

Form tasarımı

Minimizasyon, zorunlu/opsiyonel ayrımı, aydınlatma bağlantısı, gerektiğinde ayrı açık rıza onayı.

Güvenli iletim

HTTPS, e-posta içeriğinin sınırlandırılması, CRM/SharePoint’e güvenli aktarım, kimlik doğrulamalı gönderim.

Erişim ve saklama

Form kayıtlarına rol bazlı erişim, saklama süresi ve otomatik silme.

Spam ve kötüye kullanım

Honeypot, hız sınırı, gerektiğinde doğrulama.

Çerez ve onay yönetimi

Analitik ve pazarlama etiketleri için tercih yönetimi ve Consent Mode.

Teknik tedbiri süreçle birleştiriyoruz

Form ayarları kadar, form verisini alan ekiplerin ne yapacağı da önemlidir: e-postadaki veriyi CRM’e aktardıktan sonra silmek, ekleri paylaşılan klasörde tutmamak gibi. Formlar talep ve onay sistemleri ile, ölçüm analitik ve Consent Mode ile uyumlu tasarlanır.

Form başına tanımlanan bilgiler

Bilgi
Örnek
Amaç
Örnek

Teklif talebinin değerlendirilmesi ve iletişim

Alanlar
Örnek

Ad, firma, kurumsal e-posta, telefon (opsiyonel), hizmet, ihtiyaç

Alıcılar
Örnek

Satış ekibi e-posta kutusu, CRM

Erişim
Örnek

Satış ve yönetim rolleri

Saklama
Örnek

Kurum politikasına göre tanımlı süre, ardından silme/anonimleştirme

Sizden beklediğimiz girdiler

Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve erişimlere ihtiyaç duyarız. Eksik olanları birlikte tamamlarız.

Somut proje çıktıları

Form ve veri akışı envanteri
Düzenlenmiş formlar
Güvenli iletim ve erişim yapılandırması
Saklama/silme mekanizması
Çerez tercih yönetimi

Teslim edilen dokümantasyon

Form veri envanteri tablosu
Uygulama ve süreç önerileri

Canlıya geçişten sonra işletilecek kontroller

Proje bittiğinde sistemin sağlıklı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse bakım sözleşmesiyle Eretek tarafından yürütülür.

Sık sorulan sorular

Hayır; hukuki metinler hukuk danışmanınızca hazırlanmalıdır. Biz metnin formla doğru ilişkilendirilmesini ve teknik süreçleri sağlıyoruz.

Teslimat güvencesi için kısa süreli kayıt faydalıdır; ancak saklama süresi ve erişim tanımlanmalıdır.

Honeypot ve hız sınırı çoğu durumda yeterlidir; üçüncü taraf doğrulama hizmetleri çerez ve veri aktarımı açısından değerlendirilmelidir.

Hizmet özeti
KVKK Odaklı Web Formları ve Veri Yönetimi

Form verisinin amaç, erişim, saklama ve silme süreçleriyle ele alınması.

Çalışma modeli

Değerlendirme + uygulama

Önemli not

Bu hizmet hukuki danışmanlık değildir; aydınlatma metni ve rıza metinlerinin hukuki içeriği hukuk danışmanınızla doğrulanmalıdır.

Proje aşamaları

Nasıl ilerliyoruz?

01 / AŞAMA

Envanter

Formlar ve akışlar.

02 / AŞAMA

Tasarım

Alan ve süreç düzenlemeleri.

03 / AŞAMA

Uygulama

Teknik değişiklikler.

04 / AŞAMA

Doğrulama

Test ve kayıt.

Form verilerinizi amaca uygun toplayıp güvenle yönetelim.

Web formlarınızı, verinin nereye gittiğini ve saklama sürelerinizi inceleyip iyileştirme planı sunuyoruz.