Sosyal medyada paylaşın

Startup Girişimlerinde Kullanıcı Verileri Yönetimi ve Gizlilik Politikası Hazırlama Rehberi Soru #465

Dijital bir girişimin en değerli varlığı veridir. Ancak bu verinin (özellikle kullanıcı verilerinin) nasıl toplandığı, saklandığı ve yönetildiği, startup’ın hukuki kaderini belirler. Yatırımcılar ve kullanıcılar için şeffaf bir Gizlilik Politikası oluşturmak yasal bir zorunluluktur.

1. Veri Sorumlusu Kimdir? (Startup’ın Rolü)

KVKK mevzuatına göre, startup şirketiniz (tüzel kişilik), verilerin işleme amaçlarını ve vasıtalarını belirleyen taraf olduğu için “Veri Sorumlusu” sıfatını taşır.

📘 Veri Sorumlusu Tanımı:
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Startup kurucuları şahsen değil, kurdukları şirket tüzel kişiliği veri sorumlusudur.

2. Bir Gizlilik Politikasında Mutlaka Bulunması Gerekenler

Web sitenizde veya mobil uygulamanızda yayınlayacağınız gizlilik politikasının (Aydınlatma Metni), kullanıcıya şu soruların cevabını net bir şekilde vermelidir:

Hangi verileri topluyorsunuz? (Ad, soyad, konum, IP adresi, kredi kartı vb.)
Verileri hangi amaçla işliyorsunuz? (Hizmet sunumu, pazarlama, yasal zorunluluk vb.)
Verileri kimlerle paylaşıyorsunuz? (Sunucu hizmeti alınan AWS/Azure, kargo firmaları, ödeme altyapıları vb.)
Verileri ne kadar süre saklıyorsunuz?
Kullanıcının hakları nelerdir? (Veri silme, bilgi alma, düzeltme talepleri).

3. En Sık Yapılan Hata: “Kopyala-Yapıştır” Politikalar

⚠️ HUKUKİ RİSK UYARISI
Birçok startup, başka bir web sitesinin gizlilik politikasını kopyalayıp sadece şirket ismini değiştirerek kullanmaktadır. Bu çok büyük bir hatadır. Çünkü her girişimin veri akış şeması farklıdır. Sitenizde kullanmadığınız bir çerezi (cookie) politikanızda yazmak veya topladığınız bir veriyi yazmayı unutmak, KVKK nezdinde cezai yaptırım doğurur ve kullanıcı güvenini sarsar.

4. Global Pazarlar ve GDPR Uyumu

Eğer startup’ınız Avrupa Birliği vatandaşlarına hizmet veriyorsa veya Avrupa pazarını hedefliyorsa, sadece Türk hukuku (KVKK) değil, Avrupa Genel Veri Koruma Tüzüğü (GDPR) standartlarına da uyumlu bir politika hazırlamanız gerekir.

💡 İpucu: Mobil uygulamanızı Google Play Store veya Apple App Store’a yüklerken, mağaza sizden geçerli bir URL adresinde barındırılan bir Gizlilik Politikası talep edecektir. Bu dokümanın uygulamanızın izinleriyle (kamera, mikrofon, konum vb.) örtüşmesi şarttır.

Veri Sorumlusu kavramı ve yükümlülükleri hakkında detaylı bilgi için Kurum’un rehberini inceleyebilirsiniz:

KVKK Veri Sorumlusu Rehberi ➜