只要您的网站有联系表单、订阅表单或分析工具，就会处理个人数据。在土耳其，这类处理受第 6698 号《个人数据保护法》（KVKK）约束，它相当于土耳其版的 GDPR。本文用通俗的语言说明网站在 KVKK 下必须做好的事、最常见的错误以及技术上需要注意的地方。
注意：本文为一般性信息。具体情况请咨询法律顾问。
网站会处理哪些个人数据？
大多数企业只想到表单数据，但实际范围更广：
- 表单数据：姓名、电话、邮箱、留言内容。
- 技术数据：IP 地址、浏览器信息、服务器日志。
- Cookie 数据：分析、广告和个性化 Cookie 收集的行为数据。
- 账户 / 订单数据：地址、账单信息、订单记录。
- 聊天数据：发送给在线客服或 AI 助手的消息。
符合 KVKK 的网站要点
1. 告知文本
清楚说明谁是数据控制者、处理哪些数据及其目的、与谁共享、如何收集、法律依据以及数据主体的权利。在每个收集数据的位置（表单下方、页脚）都应能方便地找到告知文本。
2. 明确同意——只在必要时
并非所有处理都需要 KVKK 下的明确同意，还存在履行合同、正当利益等法律依据。营销信息、非必要 Cookie 以及部分跨境传输才需要同意。关键规则：同意不得与告知文本捆绑，也绝不能通过预先勾选的复选框获取。
3. Cookie 管理
在用户同意之前，分析和广告 Cookie 不应运行。好的 Cookie 横幅应提供：
- 与“接受”同样醒目的“拒绝”选项，
- 按类别（分析、营销）设置偏好，
- 之后可随时更改选择（例如页脚中的“Cookie 设置”链接）。
4. 跨境传输
如果您的主机、邮箱、分析或 AI 服务位于海外，个人数据可能会被传输到土耳其境外。这必须在告知文本中披露，并遵循法规规定的传输机制。
5. 数据安全与保存
KVKK 要求的是技术和管理措施，而不仅是文字：HTTPS、强密码策略、访问限制、定期备份，以及在规定期限后删除不再需要的数据。
常见错误
- 从模板复制、与企业毫无关系的告知文本。
- Google Analytics 或广告像素在同意之前就加载。
- 用一个“我已阅读并接受 KVKK 文本”复选框同时处理告知和同意。
- 表单提交内容无限期堆积在未受保护的邮箱中。
- 没有为数据主体请求设立专门渠道。
我们在技术上的做法
在 DijiText 开发的网站上，Cookie 仅在获得同意后加载，表单在服务器端校验，并且我们避免收集不必要的数据。例如在本站，您通过联系表单发送的信息只用于回复您，分析工具也只在您允许时才运行。符合 KVKK 的 Cookie 管理是我们网站设计服务的标准配置。
检查清单
- 您的告知文本是否最新且针对您的网站？
- 非必要 Cookie 是否在同意前被阻止？
- 营销授权是否独立且可选？
- 是否列出了位于海外的服务？
- 表单数据是否安全存储并在规定期限后删除？
- 是否有处理数据主体请求的渠道？
如需对网站进行技术预检，请填写我们的联系表单或通过 WhatsApp（+90 549 511 14 01）联系我们。
