Сайт в соответствии с KVKK: что должны учесть компании в Турции

Если на вашем сайте есть форма обратной связи, подписка на рассылку или система аналитики, он обрабатывает персональные данные. В Турции такая обработка регулируется Законом № 6698 о защите персональных данных (KVKK) — турецким аналогом GDPR. В этой статье простым языком объясняется, что сайт должен делать по KVKK, какие ошибки встречаются чаще всего и на что обратить внимание с технической стороны.

Примечание: материал носит общий информационный характер. Для вашей конкретной ситуации рекомендуем проконсультироваться с юристом.

Какие персональные данные обрабатывает сайт?

Большинство компаний думает только о данных форм, но список длиннее:

• Данные форм: имя, телефон, e-mail, текст сообщения.
• Технические данные: IP-адрес, данные браузера, серверные логи.
• Данные cookie: поведенческие данные, которые собирают аналитические, рекламные и персонализирующие cookie.
• Данные аккаунта / заказа: адрес, платёжные реквизиты, история заказов.
• Данные чата: сообщения в онлайн-поддержку или ИИ-ассистенту.

Основа сайта, соответствующего KVKK

1. Уведомление о персональных данных

Чётко укажите, кто является оператором данных, какие данные и с какой целью обрабатываются, кому передаются, как собираются, на каком правовом основании и какие права есть у субъекта данных. Уведомление должно быть легко доступно из каждой точки сбора данных (под формами, в футере).

2. Явное согласие — только когда нужно

Не каждая обработка по KVKK требует явного согласия: есть и другие правовые основания, например исполнение договора или законный интерес. Согласие нужно для маркетинговых сообщений, необязательных cookie и некоторых трансграничных передач. Ключевое правило: согласие нельзя объединять с уведомлением и никогда нельзя получать через заранее отмеченную галочку.

3. Управление cookie

Аналитические и рекламные cookie не должны работать до согласия пользователя. Хороший cookie-баннер предлагает:

• кнопку «Отклонить», такую же заметную, как «Принять»,
• настройки по категориям (аналитика, маркетинг),
• возможность позже изменить выбор (например, ссылка «Настройки cookie» в футере).

4. Трансграничная передача

Если хостинг, почта, аналитика или ИИ-сервисы находятся за рубежом, персональные данные могут передаваться за пределы Турции. Это нужно раскрыть в уведомлении и соблюдать предусмотренные законом механизмы передачи.

5. Безопасность и хранение данных

KVKK требует технических и организационных мер, а не только текстов: HTTPS, надёжная парольная политика, ограниченный доступ, регулярные резервные копии и удаление ненужных данных по истечении установленных сроков.

Частые ошибки

• Уведомление, скопированное из шаблона и не имеющее отношения к компании.
• Google Analytics или рекламные пиксели загружаются до согласия.
• Одна галочка «Я прочитал и принимаю текст KVKK» и для уведомления, и для согласия.
• Заявки из форм бесконечно копятся в незащищённом почтовом ящике.
• Нет определённого канала для запросов субъектов данных.

Что мы делаем с технической стороны

На сайтах, которые мы разрабатываем в DijiText, cookie загружаются только после согласия, формы проверяются на сервере, а лишние данные мы просто не собираем. На этом сайте, например, сообщение из формы обратной связи используется только для ответа вам, а инструменты аналитики работают лишь с вашего разрешения. Управление cookie в соответствии с KVKK входит в стандарт нашей услуги веб-дизайна.

Чек-лист

1. Актуально ли ваше уведомление и написано ли оно именно для вашего сайта?
2. Блокируются ли необязательные cookie до согласия?
3. Отделены ли маркетинговые согласия и являются ли они добровольными?
4. Указаны ли сервисы, расположенные за рубежом?
5. Хранятся ли данные форм безопасно и удаляются ли через установленный срок?
6. Есть ли канал для запросов субъектов данных?

Если хотите предварительную техническую проверку сайта, заполните нашу форму обратной связи или напишите нам в WhatsApp (+90 549 511 14 01).