1. Açık rıza almadan kişisel veri paylaşmak

Bir okuyucunun adını, yorumunu, mesajını ya da görselini doğrudan ve izinsiz bir şekilde paylaşmak, düşündüğünüzden daha ciddi bir ihlale yol açabilir.
➡ Örnek: Röportaj yaptığınız kişinin adını ve ses kaydını, açıkça izin almadan yayınladığınızda KVKK’ye aykırı davranmış olursunuz.

2. Aydınlatma yükümlülüğünü yerine getirmemek

Ziyaretçilerin hangi verilerinin neden alındığını, bu verilerin kimler tarafından işlendiğini ve hangi amaçla kullanılacağını açıkça belirtmek zorundasınız.
➡ KVKK’ nin 10. maddesi gereği, bu bilgilendirme eksikse ciddi bir ihlal söz konusudur.

3. Gizlilik politikasını eksik bırakmak veya hiç sunmamak

Blog sitenizde kullanıcıların hangi bilgilerinin nasıl toplandığını, nasıl saklandığını ve ne zaman silineceğini anlatan bir gizlilik politikası bulunmalı.

4. Çerez (cookie) politikası hakkında bilgilendirmemek

Siteniz Google Analytics, sosyal medya eklentileri ya da reklam hizmetleri gibi araçlar kullanıyorsa, ziyaretçilere bu çerezlerin ne amaçla toplandığını açıklamalısınız.

5. Gereksiz bilgi talep etmek (veri minimizasyonu ihlali)

Sadece bir yorum bırakmak isteyen kullanıcıdan doğum tarihi veya telefon numarası istemek gibi gereksiz veri talepleri, KVKK’ nin “veri minimizasyonu” ilkesine aykırıdır.

6. Verileri güvensiz şekilde saklamak

Kullanıcılardan alınan kişisel bilgilerin şifresiz, korumasız veya açık veri tabanlarında saklanması büyük bir güvenlik açığıdır.

7. Verileri süresiz arşivlemek

Toplanan verilerin ne kadar süreyle saklanacağı açıkça belirtilmeli ve ihtiyaç kalmadığında silinmelidir. Verileri “ne olur ne olmaz” diye süresiz tutmak doğru değildir.

8. Açık rıza alınmış verileri başka amaçla kullanmak

Örneğin, e-posta adresini sadece bülten gönderimi için aldıysanız, daha sonra reklam kampanyaları veya iş birlikleri için kullanamazsınız — rıza kapsamını aşmamak şarttır.

9. Kimlerin veriye eriştiğini kayıt altına almamak

Özellikle ekip çalışmasıyla yönetilen bloglarda, veriye kimin, ne zaman eriştiği belli olmalıdır. Aksi halde veri güvenliği denetimi yapılamaz.

10. 18 yaş altı bireylerden izinsiz veri almak

Çocuklardan gelen yorum, kayıt veya görseller gibi içerikler söz konusuysa, mutlaka ebeveyn izni alınmalıdır. Aksi halde hem etik hem de hukuki sorunlarla karşılaşabilirsiniz.

11. Kullanıcılara verilerini silme hakkı tanımamak

Kullanıcılar istedikleri zaman verilerini sildirme, güncelleme veya işlenmesini durdurma hakkına sahiptir. Bu süreci açık ve kolay bir şekilde sunmalısınız.

12. Üçüncü taraf hizmetleri izinsiz kullanmak

Blogda kullanılan formlar, e-posta sistemleri, analiz araçları gibi üçüncü taraf servisler, kullanıcı verisi işliyorsa bu durum mutlaka açıkça belirtilmeli ve rıza alınmalıdır.

13. Veri ihlallerini zamanında bildirmemek

Sunucunuza sızıldıysa ya da kullanıcı verileri ifşa olduysa, durumu 72 saat içinde hem kullanıcıya hem de KVKK kurumuna bildirmeniz gerekir. Aksi, ağır cezalara yol açabilir.

14. Hangi verilerin işlendiğini ve nasıl kullanıldığını belirtmemek

Kullanıcının neyi neden verdiğini bilmesi gerekir. “Yorum yaparken ad-soyad ve e-posta adresiniz alınacaktır ve sadece yorumun yayınlanması için kullanılacaktır” gibi açık ifadeler tercih edilmelidir.

15. Veri sorumlusu bilgisini gizlemek

Blog sahibinin ya da veri sorumlusunun kim olduğu, nasıl ulaşılabileceği gibi bilgiler gizlenmemeli. Kullanıcı bir hak talebinde bulunduğunda, muhatabını açıkça görebilmeli.

🔍 Sonuç

KVKK uyumlu bir blog oluşturmak; sadece bir yasal zorunluluk değil, aynı zamanda okuyucuya güven vermek ve etik içerik üretimi açısından da çok önemlidir. Bu 15 madde, blog yazarlarının dikkat etmesi gereken temel kuralları ortaya koyar. Unutmayın, bir kişisel veriyi paylaşmadan önce şu soruyu kendinize sorun: “Benim hakkımda biri bunu yapsa ne hissederdim?”