E-ticaret sitesi için asgari uyum
- Aydınlatma metni: hangi veri, hangi amaçla, hangi hukuki sebeple, ne kadar süre, kime aktarılıyor.
- Açık rıza: pazarlama izni ve yurt dışına aktarım gibi durumlar için ayrı, önceden işaretlenmemiş kutu.
- Çerez politikası ve tercih yönetimi.
- Veri güvenliği: SSL, yetki yönetimi, yedekleme, erişim kayıtları.
- VERBİS kaydı: çalışan sayısı ve ciro eşiğine göre zorunlu olabilir.
- Veri ihlali bildirimi: 72 saat içinde Kurul'a.
Ticari ileti ve İYS
Müşteriye SMS ya da e-posta ile kampanya göndermek için ayrıca 6563 sayılı kanun kapsamında onay ve İleti Yönetim Sistemi (İYS) kaydı gerekir; KVKK rızası tek başına yeterli değildir.
Yurt dışı sunucu
Müşteri verisinin yurt dışındaki sunucularda tutulması aktarım sayılır ve ek şartlara tabidir; Türkiye'de barındırma bu konuyu sadeleştirir. E-Ticaret Yazılımı nedir?">E-ticaret sistemi aydınlatma ve rıza akışlarını üyelik ve ödeme formlarına gömülü olarak sunmalıdır.