Dijital Ajanslar için KVKK Uyumlu Web Sitesi Teslim Rehberi

2025 itibariyle dijital ajansların yalnızca görsel ve işlevsel açıdan değil, hukuki açıdan da sorumluluk taşıyan web siteleri teslim etmeleri bekleniyor. Kişisel Verileri Koruma Kanunu (KVKK) kapsamında çerez kullanımı, açık rıza mekanizmaları ve aydınlatma metinleri gibi unsurlar artık web tasarım sürecinin ayrılmaz bir parçası hâline geldi.

Peki bir ajans, KVKK uyumlu bir siteyi nasıl teslim etmeli? Hangi adımları atmalı? Bu rehberde, uyumlu web teslim sürecinin tüm aşamalarını detaylandırıyoruz.

1. KVKK ve Web Tasarımı: Neden Artık Birlikte Düşünülmeli?

Web siteleri, kullanıcılarla ilk temas noktasıdır ve bu temas çoğu zaman kişisel veri toplamaya neden olur. IP adresinden tarayıcı bilgisine, konumdan gezinme geçmişine kadar her bir veri, KVKK kapsamına girer.

Bu nedenle web tasarım sürecinde sadece görsellik değil, veri güvenliği ve hukuki uyumluluk da gözetilmelidir. Özellikle e-ticaret, form barındıran kurumsal siteler veya Google Ads gibi araçlar kullanan sitelerde bu gereklilik kaçınılmazdır.

2. Çerezler Ajansın Sorumluluğunda mı? Müşterinin mi?

Bu sorunun cevabı: Her ikisi de. Teknik olarak çerezleri koda yerleştiren geliştirici ajanstır. Hukuken ise sitenin sahibi (müşteri) veri sorumlusudur. Ancak yanlış yapılandırılmış bir çerez banner’ı veya eksik loglama, yalnızca müşteriyi değil ajansı da itibar ve güven sorunu ile karşı karşıya bırakabilir.

Ajanslar, teslim ettikleri web sitesinin KVKK açısından “denetime hazır” olduğunu müşteriye garanti etmeli veya bu hizmeti sözleşmeye özel maddeyle ayrıca tanımlamalıdır.

3. Uyumlu Web Sitesi Tesliminde Olmazsa Olmaz 5 Unsur

1. Çerez Tarama Raporu: Sitedeki tüm çerezlerin analiz edilip, türlerine göre ayrıştırılması
2. Açık Rıza Altyapısı: Zorunlu olmayan çerezlerin kullanıcı onayı olmadan çalışmaması
3. Çerez Banner’ı ve Rıza Paneli: UX’e zarar vermeyen, tercih sunan ve tercihi loglayan banner sistemi
4. Aydınlatma Metni: Sitedeki veri işleme süreçlerini şeffaf şekilde açıklayan KVKK’ya uygun içerik
5. Loglama Sistemi: Kullanıcının tercihleri, IP adresi, zaman damgası ile birlikte kayıt altına alınmalı

4. Çerez Banner’ı Tasarlarken Dikkat Edilmesi Gerekenler

Banner, kullanıcı deneyimini bozmamalı ama aynı zamanda yasal işlevini de yerine getirmeli. İşte tasarımda dikkat edilmesi gerekenler:

• “Tümünü kabul et” ve “Tercihleri yönet” gibi gerçek seçenekler sunulmalı
• Renklerle yönlendirme yapılmamalı (örneğin kabul butonunu yeşil, reddet butonunu gri yapmaktan kaçınılmalı)
• Banner, zorunlu çerez dışında bir işlem yapmadan önce mutlaka kullanıcı eylemini beklemeli
• Mobil cihazlarla uyumlu responsive yapı tercih edilmeli

5. Aydınlatma Metinleri & Gizlilik Politikası: Kopyala-Yapıştırdan Kaçının!

Her işletmenin veri işleme amacı farklıdır. Bu nedenle “örnek metinler” kullanmak yerine, müşterinin faaliyet alanı ve sitenin işlevselliğine özel metinler hazırlanmalıdır. Özellikle şu unsurlar net şekilde yazılmalı:

• Hangi veriler işleniyor?
• Ne amaçla toplanıyor?
• Hangi hukuki gerekçeye dayanıyor?
• Kimlerle paylaşılabilir?
• Ne kadar süreyle saklanacak?

Bu metinlerde “kişisel veri toplamıyoruz” gibi yanlış veya eksik beyanlar, kurum denetiminde idari para cezasına neden olabilir.

6. Rıza Yönetimi Paneli Entegrasyonu Nasıl Sağlanır?

Cerezgo gibi platformlar, ajanslara kolayca entegre edilebilecek hazır rıza yönetim panelleri sunar. Bu paneller:

• Google Tag Manager (GTM), WordPress, Wix, Shopify gibi sistemlerle uyumludur
• Tüm çerezleri otomatik tarar ve kategorilere ayırır
• Kullanıcı tercihlerini zaman damgası, IP adresi ve tarayıcı bilgisiyle birlikte saklar
• GDPR, KVKK ve Google Consent Mode v2 ile entegre çalışır

Ajansların bu tür bir sistemi teknik dökümantasyona göre entegre etmesi ortalama 1-2 saat sürer.

7. Teslim Sonrası Ajansın Yükümlülüğü Var mı?

Hukuki açıdan, veri sorumlusu müşteridir. Ancak etik ve ticari açıdan, ajansın da sorumluluğu devam eder. Özellikle kullanıcıdan rıza alınmadığı veya hatalı kodlama nedeniyle tüm çerezlerin otomatik çalıştığı tespit edilirse, bu durum ajansın itibarını zedeleyebilir.

Bu yüzden ajanslar, teslim sözleşmesine şu gibi bir madde eklemelidir:

“KVKK uyumluluğu için gerekli teknik altyapı sağlanmıştır; ancak devam eden veri sorumluluğu site sahibine aittir.

8. Cerezgo ile Hızlı ve Uyumlu Teslimatlar: Ajanslar için Kolaylıklar

Cerezgo, dijital ajanslar için KVKK uyumluluğunu standart hâline getirmenin en pratik yollarından biridir. Sağladığı başlıca kolaylıklar:

•  Otomatik tarama ve kategoriye ayırma
•  Zaman damgalı, IP’li rıza kayıtları
•  Özelleştirilebilir banner ve çoklu dil desteği
•  GTM ve CMS entegrasyonu
•  Gelişmiş raporlama panelleri
•  Hukuki metin şablonları ve danışmanlık desteği

Ajanslar bu araçları bir kere yapılandırdıktan sonra tüm müşterilere uyarlayabilir.

9. Ajans Müşterilerini Uyum Konusunda Nasıl Bilinçlendirmeli?

Ajanslar genellikle “siteyi yapar, teslim eder” gibi çalışsa da, KVKK konusu müşteriye anlatılmadığında risk katlanır. Müşteri bu farkındalıkta değilse, hatayı ajansa yıkabilir.

Bu nedenle:

• Brief ve teklif aşamasında KVKK uyumluluğu anlatılmalı
• Ek hizmet olarak rıza yönetimi, metin yazımı gibi kalemler sunulmalı
• Web sitesinin yalnızca tasarım değil, “hukuki varlık” olduğu vurgulanmalı

10. 2025’te Denetime Takılmayan Web Projesi Yok: Hazır mısınız?

KVKK denetimleri artık sadece büyük kurumlara değil, KOBİ’lere ve bireysel işletmelere kadar ulaşmış durumda. Özellikle çerezler, web formları ve e-bülten kayıtları gibi alanlar artık doğrudan veri ihlali inceleme sebebi.

Bu nedenle ajansların tasarladığı her bir proje, denetime takıldığında log kayıtları, rıza geçmişi ve aydınlatma metinleri ile kendini savunabilecek şekilde yapılandırılmalıdır.

Sonuç

2025’te web tasarımı yalnızca piksel hassasiyeti veya SEO odaklı kodlamadan ibaret değil; aynı zamanda hukuki sorumluluk taşıyan bir iş haline geldi. KVKK uyumlu bir web sitesi teslim etmek, ajansın kalitesini, markasını ve müşterisine verdiği güveni gösterir.

Cerezgo gibi araçlar sayesinde bu süreç hem daha teknik, hem daha hızlı hem de hukuki açıdan denetime hazır hale gelir.