KVKK Uyumlu Haber Yazılımı: Kayıtlar ve Kontrol Listesi
Bu sayfada
KVKK uyumlu haber yazılımı, okur verisini (üye, yorumcu, bülten abonesi, çerezle izlenen ziyaretçi) 6698 sayılı Kanun'un gerektirdiği kayıtlarla işleyen yazılımdır: her veri toplama noktasında aydınlatma, gerektiğinde açık rıza ve çerez rızası kaydı, saklama-imha politikasına bağlı otomatik silme, ilgili kişi başvurularının 30 gün içinde yanıtlanması, veri ihlalinin Kurul'a 72 saat içinde bildirilmesi, VERBİS yükümlülüğü ve kim-neye-erişti denetim kütüğü. Uyum yazılımla başlar, politika belgeleriyle tamamlanır.
Mevzuat uyarısı. Bu sayfadaki hukuki bilgiler 3 Ekim 2026 itibarıyla yürürlükteki mevzuata göre derlenmiştir ve hukuki danışmanlık değildir. Kanun, yönetmelik ve idari uygulamalar değişebilir; işlem yapmadan önce resmî kaynakları (mevzuat.gov.tr, iletisim.gov.tr, bik.gov.tr) kontrol edin ve gerekirse bir hukukçuya danışın. KEYDAL, bu bilgilere dayanılarak yapılan işlemlerden sorumlu tutulamaz.
KEYDALBu işi KEYDAL ile yapmak isterseniz: KVKK aydınlatma/saklama/imha/ihlal/ilgili kişi başvurusu kayıtları, çerez rızası ve denetim kütüğü panelde. İncele
Haber sitesinde kişisel veri nerede?
Haber sitesi "sadece haber yayımlıyoruz" dese de veri işler: üyeler (ad, e-posta, parola), yorumcular (ad, e-posta, IP, yorum), bülten aboneleri (e-posta, onay kaydı), aboneler (kimlik, ödeme), push aboneleri (cihaz uç noktası), ziyaretçiler (analitik ve reklam çerezleri, sunucu günlükleri), çalışanlar (panel kullanıcıları, denetim kütüğü) ve haber konusu kişiler (haber içeriğindeki kişisel veriler; gazetecilik istisnası m.28 kapsamında ayrıca değerlendirilir). Her kaynak için ayrı aydınlatma, hukuki sebep ve saklama süresi gerekir.
Yazılımın tutması gereken kayıtlar
| Kayıt | Dayanak | Yazılımda |
|---|---|---|
| Aydınlatma metni ve sürümleri | m.10; Aydınlatma Tebliği | Her formun yanında katmanlı metin; sürüm tarihi; hangi kullanıcı hangi sürümü gördü |
| Açık rıza kaydı | m.5/1 (yalnızca gerektiğinde) | Ayrı kutu, tarih, IP, metin sürümü; rıza geri alma yolu |
| Çerez rızası | Kurul çerez rehberi; m.5 | Zorunlu olmayan çerezler için tercih kaydı; rıza olmadan yüklenmeme |
| Saklama ve imha | m.7; Silme Yönetmeliği | Veri türü bazında süre; süre dolunca otomatik silme/anonimleştirme; imha kaydı |
| İlgili kişi başvurusu | m.11, m.13 | Başvuru kaydı, 30 gün takvimi, yanıt ve işlem (erişim, düzeltme, silme, dışa aktarma) |
| Veri ihlali | m.12/5; Kurul kararı 2019/10 | İhlal kaydı: tarih, kapsam, etkilenen kişi, önlem; Kurul'a 72 saat, ilgili kişilere bildirim |
| VERBİS | m.16; Kurul eşikleri | Yükümlüyse kayıt bilgisi ve envanter; yıllık güncelleme hatırlatması |
| Denetim kütüğü | m.12 (veri güvenliği) | Kim, hangi veriye, ne zaman erişti/değiştirdi/dışa aktardı |
Veri minimizasyonu ve amaçla sınırlılık
KVKK m.4'ün genel ilkeleri, yazılım tasarımında somutlaşır: yorum için yalnızca gerekli alanlar (ad ve e-posta; telefon ve doğum tarihi istenmez), bülten için yalnızca e-posta, üyelikte zorunlu olmayan alanların isteğe bağlı bırakılması, IP ve günlüklerin güvenlik amacıyla sınırlı süre tutulması. Toplanan her alan için "neden?" sorusuna aydınlatma metninde yanıt olmalıdır. Analitik kullanılıyorsa IP anonimleştirme ve rıza; kullanılmıyorsa bunun açıkça yazılması.
VERBİS: kim kayıt olur?
Veri Sorumluları Sicili'ne kayıt yükümlülüğü, Kurul kararlarıyla belirlenen eşiklere bağlıdır: yıllık çalışan sayısı 50'den fazla ya da yıllık mali bilanço toplamı 100 milyon TL'den fazla olan veri sorumluları ile ana faaliyeti özel nitelikli veri işlemek olanlar kayıt yaptırır; küçük yayınların çoğu istisna kapsamındadır. Eşikler Kurul kararıyla güncellenir; kvkk.gov.tr'den kontrol edin. Kayıt yükümlüsü olmamak, aydınlatma ve güvenlik yükümlülüklerini kaldırmaz.
KVKK m.28/1-c, kişisel verilerin ifade özgürlüğü kapsamında ve gazetecilik amacıyla işlenmesini belirli şartlarla Kanun'un kapsamı dışında tutar; bu istisna haber içeriğindeki kişisel verilere ilişkindir, okur ve üye verisine uygulanmaz. KVKK bu sitenin dayandığı basın mevzuatı setinde yoktur; bilgiler kanun metni ve Kurul kararlarından teyit edilmiştir ve hukuki danışmanlık yerine geçmez.
Üçüncü taraf hizmetler ve veri işleyen sözleşmesi
Haber sitesi okur verisini tek başına işlemez: push servisi abonelik uç noktalarını, bülten gönderim servisi e-posta adreslerini, CDN ve barındırma sağlayıcı IP adreslerini, analitik aracı davranış verisini, ödeme kuruluşu abone bilgilerini işler. KVKK bakımından bunlar çoğunlukla veri işleyen konumundadır; veri sorumlusu (siz) onların adını, rolünü ve işlediği veriyi aydınlatma metninde belirtir ve her biriyle yazılı bir veri işleme sözleşmesi ya da hizmet sözleşmesinde veri hükümleri bulundurur. Sözleşmede aranacaklar: verinin yalnızca talimatla işlenmesi, gizlilik, güvenlik önlemleri, alt işleyen kullanımı, ihlal bildirimi süresi, sözleşme sonunda silme/iade. Sunucuları yurt dışında olan servisler için KVKK m.9 kapsamındaki yurt dışına aktarım kuralları ayrıca değerlendirilir; bu konu teknik değil hukuki bir karardır ve hukukçuyla kurulmalıdır. Haber yazılımı bu listeyi kolaylaştırmalıdır: hangi modülün hangi dış servise veri gönderdiği panelde görünür olmalı, servis değiştiğinde aydınlatma metninin güncellenmesi hatırlatılmalıdır. Bülten ve push modülleri için bkz. e-bülten yazılımı ve push bildirim yazılımı.
Veri ihlali: 72 saat
Parola sızıntısı, yanlış kişiye gönderilen bülten, açıkta kalan yedek — hepsi ihlaldir. Kurul'un 2019/10 sayılı kararına göre veri sorumlusu, ihlali öğrendiği tarihten itibaren 72 saat içinde Kurul'a bildirir ve etkilenen kişilere makul sürede ulaşır. Yazılımda ihlal kaydı formu (ne zaman öğrenildi, ne oldu, kaç kişi, hangi veri, alınan önlemler) ve etkilenen kişilere toplu bildirim aracı bulunmalıdır. Panel kullanıcılarının iki aşamalı doğrulaması, parola politikası ve oturum kayıtları ihlal olasılığını düşürür.
Kontrol listesi
- Aydınlatma her veri toplama noktasında (üyelik, yorum, bülten, iletişim, abonelik); sürüm kaydı.
- Rıza yalnızca gerektiğinde; ayrı kutu; geri alma yolu.
- Çerez rızası ve tercih kaydı; zorunlu olmayan çerezler rızasız yüklenmez.
- Saklama-imha politikası; otomatik silme/anonimleştirme; imha kaydı.
- Başvuru kaydı ve 30 gün takvimi; dışa aktarma ve silme işlemleri.
- İhlal kaydı ve 72 saat; toplu bildirim.
- VERBİS durumu ve envanter.
- Denetim kütüğü; iki aşamalı doğrulama; rol bazlı erişim.
- Veri minimizasyonu: formlarda yalnızca gerekli alanlar.
- Üçüncü taraflar: push servisi, bülten gönderim servisi, CDN, analitik — aydınlatmada ve veri işleyen sözleşmelerinde.
Yorumcu verisi için yorum moderasyonu yazılımı; bülten onayı için e-bülten yazılımı; 5187 ve 5651 kayıtlarıyla birlikte tam tablo için haber sitesi künyesi ve yasal kayıtlar. Örnek aydınlatma metni için kardeş sitemizde haber sitesi KVKK aydınlatma metni örneği.
Sık sorulan sorular
- Küçük bir yerel site için KVKK gerçekten gerekli mi?
- Evet; VERBİS istisnası olsa bile aydınlatma, güvenlik, başvuru ve ihlal yükümlülükleri herkes için geçerlidir.
- Haber içeriğindeki kişi adları KVKK ihlali mi?
- Gazetecilik amacıyla işleme m.28 istisnasına girebilir; ancak kişilik hakları ve 5187 m.21 sınırları ayrıca geçerlidir. Somut olayda hukukçuya danışın.
- Yazılım uyumu tek başına sağlar mı?
- Hayır; yazılım kayıtları tutar, politika ve sözleşmeleri kurum hazırlar. İkisi birlikte uyumdur.
Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu m.4 (genel ilkeler), m.5 (işleme şartları), m.7 (silme/yok etme/anonimleştirme), m.10 (aydınlatma), m.11 (haklar), m.12 (veri güvenliği, ihlal bildirimi), m.13 (başvuru, 30 gün), m.16 (VERBİS) — mevzuat.gov.tr; WebSearch ile teyit
- Kişisel Verileri Koruma Kurulu kararları: veri ihlali bildiriminde 72 saat (2019/10); VERBİS istisnası eşikleri (yıllık çalışan 50 / mali bilanço 100 milyon TL) — kvkk.gov.tr
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
- KEYDAL ürün bilgileri (KVKK aydınlatma/saklama/imha/ihlal/ilgili kişi başvurusu kayıtları, çerez rızası, denetim kütüğü) — KEYDAL (kendi ürünümüz)
Bu sayfa bilgilendirme amaçlıdır; hukuki danışmanlık değildir. Ayrıntı: Yasal uyarı.