kvkk

kişisel verilerin korunması kanunu kısaltması. 6698 sayılı, 2016'da yürürlüğe giren türkiye'nin veri koruma kanunu.

Kişisel veri işleyen herkesi — tek kişilik e-ticaretçiden holdinge — kapsayan çerçevedir: veriler ancak belirli, açık ve meşru amaçlarla işlenebilir; ilgili kişi aydınlatılır, gerektiğinde açık rızası alınır, verisi üzerinde bilgi alma ve silme talep etme hakları vardır. Denetleyici otorite kişisel verileri koruma kurumudur; belirli ölçekteki veri sorumluları için verbis kayıt yükümlülüğü ve ihlallerde idari para cezaları uygulanır.

Girişimci pratiğinde dört sık temas noktası: sitedeki aydınlatma ve gizlilik metinlerinin gerçek veri akışını yansıtması, ticari elektronik ileti izinlerinin usulünce alınması (e-posta pazarlaması buradan geçer), müşteri verisinin gereğinden uzun saklanmaması ve çalışan verilerinin de kapsamda olduğunun unutulmaması. Avrupa'ya satış yapanlar için kardeş düzenleme: gdpr