Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin kişisel verilerinin güvenliğini sağlamak ve bu verilerin işlenmesini belirli kurallar çerçevesinde düzenlemek amacıyla yürürlüğe girmiştir. KVKK kapsamında işletmelerin izin yönetimi; yasal uyumluluğun sağlanması, müşteri güveninin korunması ve olası yaptırımlardan kaçınılması açısından büyük önem taşır.
İzin Yönetimi Nedir?
KVKK kapsamında izin yönetimi; bireylerden kişisel verilerinin işlenmesine, saklanmasına ve paylaşılmasına yönelik alınan açık rızaların kayıt altına alınması ve yönetilmesi sürecidir. Bu izinler e-posta, SMS ve çağrı merkezi gibi kanallar için ayrı ayrı yönetilmelidir.
Neden Kritik?
- Yasal uyumluluk: Açık rıza olmadan yapılan veri işleme faaliyetleri hukuka aykırıdır.
- İspat yükü: İşletme, izni aldığını kanıtlayabilmelidir. Kayıt altına alınmayan izinler risklidir.
- Güven: Şeffaf izin yönetimi, marka itibarını ve müşteri sadakatini güçlendirir.
ETK ve KVKK İlişkisi
ETK ticari iletiler için izin zorunluluğu getirirken, KVKK bu izinlerin kişisel veri olarak korunmasını düzenler. İki mevzuat birbirini tamamlar; bu yüzden izinlerin hem İYS'ye işlenmesi hem de güvenli şekilde saklanması gerekir.
KVKK İzin Yönetimi Nasıl Yapılır?
- Aydınlatma ile onayı ayırın: KVKK aydınlatma metni bilgilendirme amaçlıdır; ticari ileti onayı ayrı bir beyanla ve önceden işaretlenmemiş kutucukla alınmalıdır.
- Kanal bazında kaydedin: SMS, e-posta ve arama izinlerini ayrı ayrı tutun; bir kanaldaki ret diğerlerini otomatik olarak etkilemez.
- İspatı saklayın: Onayın tarihini, saatini, kaynağını ve onaylanan metni zaman damgalı olarak arşivleyin; ispat yükü işletmededir.
- İYS'ye işleyin ve sorgulayın: Ticari ileti onaylarını İYS'ye kaydedin, gönderimden hemen önce izin durumunu sorgulayın.
- Retleri tüm sistemlere yansıtın: Geri çekilen izinleri CRM, pazarlama ve çağrı merkezi yazılımlarınızda aynı anda güncelleyin.
Geçerli onayın nasıl toplanacağı için ticari ileti izni nasıl alınır, retlerin işlenmesi için İYS ret yönetimi rehberlerimize bakabilirsiniz.
Selfiys ile Uyum
Selfiys, izin kayıtlarınızı güvenli altyapıda saklar, zaman damgalı olarak arşivler ve İYS ile senkronize eder. Böylece hem ETK hem KVKK yükümlülüklerinizi tek bir entegrasyonla karşılarsınız.
Sık Sorulan Sorular
KVKK izin yönetimi nedir?
Kişisel veri işleme için alınan açık rızaların ve ticari ileti onaylarının kanal bazında kaydedilmesi, ispatlanabilir biçimde saklanması ve geri çekildiğinde tüm sistemlere yansıtılması sürecidir.
KVKK aydınlatma metni ticari ileti onayı yerine geçer mi?
Hayır. Aydınlatma metni bilgilendirme amaçlıdır. SMS, e-posta veya arama ile ticari ileti göndermek için alıcıdan ayrıca açık onay alınmalı ve bu onay İYS'ye işlenmelidir.
İzin kayıtları nasıl ispatlanır?
Onayın tarihi, saati, kaynağı (web formu, çağrı merkezi, ıslak imza vb.) ve onaylanan metin zaman damgalı olarak saklanmalıdır. Şikâyet veya denetimde izni ispat yükü işletmeye aittir.
Konuyu derinleştirmek için:
