مواقع متوافقة مع قانون KVKK: ما يجب على الشركات في تركيا الالتزام به

إذا كان موقعك يحتوي على نموذج تواصل أو اشتراك في النشرة البريدية أو أداة تحليلات، فهو يعالج بيانات شخصية. وفي تركيا ينظّم هذه المعالجة القانون رقم 6698 لحماية البيانات الشخصية (KVKK)، وهو النظير التركي للائحة GDPR. يشرح هذا المقال بلغة بسيطة ما يجب أن يلتزم به الموقع وفق KVKK، والأخطاء الأكثر شيوعًا، وما يجب مراعاته من الناحية التقنية.

ملاحظة: هذا المحتوى معلومات عامة. ننصحك باستشارة مستشار قانوني بشأن وضعك الخاص.

ما البيانات الشخصية التي يعالجها الموقع؟

تفكر معظم الشركات في بيانات النماذج فقط، لكن القائمة أطول:

• بيانات النماذج: الاسم والهاتف والبريد الإلكتروني ونص الرسالة.
• البيانات التقنية: عنوان IP وبيانات المتصفح وسجلات الخادم.
• بيانات ملفات تعريف الارتباط: بيانات السلوك التي تجمعها ملفات التحليلات والإعلانات والتخصيص.
• بيانات الحساب / الطلب: العنوان وبيانات الفوترة وسجل الطلبات.
• بيانات المحادثة: الرسائل المرسلة إلى الدعم المباشر أو إلى مساعد ذكاء اصطناعي.

أساسيات الموقع المتوافق مع KVKK

1. نص الإفصاح

وضّح بجلاء من هو المسؤول عن البيانات، وما البيانات التي تُعالج ولماذا، ومع من تُشارك، وكيف تُجمع، وما الأساس القانوني، وما حقوق صاحب البيانات. ويجب أن يكون النص سهل الوصول من كل نقطة تُجمع فيها البيانات (أسفل النماذج وفي تذييل الموقع).

2. الموافقة الصريحة – عند الحاجة فقط

لا تتطلب كل معالجة موافقة صريحة وفق KVKK؛ فهناك أسس قانونية أخرى مثل تنفيذ العقد أو المصلحة المشروعة. وتأتي الموافقة في الرسائل التسويقية وملفات تعريف الارتباط غير الضرورية وبعض عمليات النقل إلى الخارج. القاعدة الأساسية: لا يجوز دمج الموافقة مع نص الإفصاح، ولا يجوز أبدًا الحصول عليها عبر مربع محدد مسبقًا.

3. إدارة ملفات تعريف الارتباط

يجب ألا تعمل ملفات التحليلات والإعلانات قبل موافقة المستخدم. ويوفر شريط ملفات تعريف الارتباط الجيد:

• خيار «رفض» بنفس وضوح «قبول»،
• تفضيلات حسب الفئة (التحليلات، التسويق)،
• إمكانية تغيير الاختيار لاحقًا (مثل رابط «إعدادات ملفات تعريف الارتباط» في التذييل).

4. نقل البيانات إلى الخارج

إذا كانت خدمات الاستضافة أو البريد أو التحليلات أو الذكاء الاصطناعي خارج تركيا، فقد تُنقل البيانات الشخصية إلى الخارج. ويجب الإفصاح عن ذلك في النص واتباع آليات النقل المنصوص عليها في التشريعات.

5. أمن البيانات ومدة الاحتفاظ

يتطلب KVKK تدابير تقنية وإدارية لا نصوصًا فقط: HTTPS، وسياسات كلمات مرور قوية، وتقييد الوصول، ونسخًا احتياطية منتظمة، وحذف البيانات غير الضرورية بعد مدد محددة.

أخطاء شائعة

• نص إفصاح منسوخ من قالب لا علاقة له بالشركة.
• تحميل Google Analytics أو بكسلات الإعلانات قبل الموافقة.
• مربع واحد «قرأت نص KVKK وأوافق عليه» يُستخدم للإفصاح والموافقة معًا.
• تراكم رسائل النماذج إلى ما لا نهاية في بريد غير محمي.
• عدم وجود قناة محددة لطلبات أصحاب البيانات.

ما نقوم به تقنيًا

في المواقع التي نطورها في DijiText، لا تُحمَّل ملفات تعريف الارتباط إلا بعد الموافقة، ويتم التحقق من النماذج على الخادم، ونتجنب جمع بيانات غير ضرورية. ففي هذا الموقع مثلًا تُستخدم رسالتك عبر نموذج التواصل للرد عليك فقط، ولا تعمل أدوات التحليلات إلا بإذنك. وتأتي إدارة ملفات تعريف الارتباط المتوافقة مع KVKK بشكل قياسي ضمن خدمة تصميم المواقع.

قائمة التحقق

1. هل نص الإفصاح محدّث ومخصص لموقعك؟
2. هل تُحجب ملفات تعريف الارتباط غير الضرورية قبل الموافقة؟
3. هل أذونات التسويق منفصلة واختيارية؟
4. هل الخدمات الموجودة في الخارج مذكورة؟
5. هل تُخزن بيانات النماذج بأمان وتُحذف بعد مدة محددة؟
6. هل توجد قناة لطلبات أصحاب البيانات؟

إذا كنت ترغب في فحص تقني مبدئي لموقعك، فاملأ نموذج التواصل أو راسلنا عبر واتساب (+90 549 511 14 01).