Bir siteye üye ol butonu eklendiği an, çoğu ekip tek bir hukuki soru soruyor: hangi metni koyalım? Oysa o formu açtığınız anda masaya iki ayrı yük birden geliyor ve ikisi farklı mantıkla çalışıyor. Formun bir yüzü 6698 sayılı KVKK'nın konuştuğu bir kişisel veri işleme noktası; diğer yüzü ise 5651 sayılı Kanun'un yer sağlayıcıya yüklediği kayıt tutma sorumluluğu. Aynı ekranda başlayan bu iki hikâyeyi ayrı ayrı kurmayan siteler, ilerde ikisinden de açık veriyor. İkisini tek onay kutusuna sıkıştıran kurgu ise en çok denetimde ve şikâyette yara alır.
Aynı form, iki ayrı yükümlülük
Kullanıcı ad-soyad, e-posta, telefon girip hesap oluşturduğunda ortada net bir kişisel veri işleme faaliyeti vardır. Burada beklenen, kayıt anında katmanlı aydınlatma: kısa ve okunur bir üst katman, detayı ayrı bir metne bağlayan alt katman. Ticari ileti göndermek istiyorsanız bu aydınlatmanın içine sıkıştırılmış tek onay yetmez; ayrı ve açık bir rıza gerekir. Aydınlatmayı okumakla e-posta kampanyasına razı olmak aynı kutuya bağlandığında, o onay baştan geçersizdir. Kullanıcıya neyin zorunlu, neyin tercih olduğunu ilk bakışta gösteren bir form, hem uyumu hem güveni birlikte taşır.
- Aydınlatma bir bilgilendirmedir; kullanıcının evet demesini gerektirmez.
- Ticari ileti rızası bir tercihtir; önceden, ayrı ve serbestçe verilmelidir.
- Üyelik şartına bağlanan pazarlama onayı, rızayı serbest olmaktan çıkarır.
Formun görünmeyen yüzü: yer sağlayıcı
Üyelik formu üzerinden kullanıcı hesabı barındıran bir site, bu yönüyle yer sağlayıcı yükümlülükleriyle karşılaşabilir. 5651 içerik sağlayıcı, yer sağlayıcı ve erişim sağlayıcıyı birbirinden ayırır; yer sağlayıcıdan beklenen, sunduğu hizmete ilişkin trafik bilgisini belirli bir süre saklamak ve bu kayıtların doğruluğunu ve bütünlüğünü korumaktır. Yani formun ön yüzünde rıza mimarisini kurarken, arka yüzünde erişim ve işlem kayıtlarının düzenli ve değiştirilemez biçimde tutulduğundan emin olmanız gerekir. Bu kayıtların sonradan istendiğinde okunabilir ve tutarlı olması, formu kurarken verilen kararlara bağlıdır.
Pratik test: Formunuzdaki "Kampanyalardan haberdar olmak istiyorum" onayını kaldırdığınızda kullanıcı yine üye olabiliyor mu? Cevap hayır ise rıza serbest değildir ve kurgunuzu ayırmanız gerekir.
Ticari ileti tarafında önceden onay 6563 sayılı Kanun ve İYS düzeni kapsamındadır; rızanın kaydı ve yönetimi de bu sürecin parçasıdır. İki katmanı birlikte kurmak, tek bir onay kutusuyla geçiştirilemeyecek kadar farklı iki disiplini aynı ekranda buluşturmak demektir; böylece pazarlama onayı ile hesap oluşturma birbirine karışmaz. Legalitify tam da bu noktada formunuzu tarar, eksik aydınlatma ve iç içe geçmiş rıza kutularını işaretler ve iki katmanı ayrı ayrı kuran metinleri tek tıkla önünüze getirir.