Hollanda'da Web Sitesi ve AVG Yükümlülükleri
Hollanda'da tüm kişisel veri işleme faaliyetleri Autoriteit Persoonsgegevens (AP) tarafından denetlenen AVG (GDPR'ın Hollanda uygulaması) kapsamındadır. İşletmenizin web sitesi bu verileri topluyor — ve büyük olasılıkla bunun farkında bile değilsiniz.
Web Sitesinin Topladığı Kişisel Veriler
- İletişim formları: Ad, e-posta, telefon
- Google Analytics: IP adresi, cihaz bilgisi, davranış verileri
- Google Ads / Meta Pixel: Reklam izleme verileri
- Çerezler: Oturum, tercih, pazarlama çerezleri
- Sunucu logları: IP adresleri
Teknik Kontrol Listesi
1. SSL Sertifikası (Zorunlu)
Tüm iletişim HTTPS üzerinden şifreli olmalı. HTTP'den HTTPS'e 301 yönlendirmesi yapılandırılmış olmalı.
2. Çerez Banner (Cookie Consent)
AVG kapsamında zorunlu değil ancak pazarlama çerezi kullanıyorsanız önceden onay alınması şart. Kullanılan CMP (Consent Management Platform) IAB TCF 2.2 uyumlu olmalı.
// Google Consent Mode v2 temel yapılandırması
gtag("consent", "default", {
analytics_storage: "denied",
ad_storage: "denied",
ad_user_data: "denied",
ad_personalization: "denied",
wait_for_update: 500,
region: ["NL", "BE", "DE"]
});3. Gizlilik Politikası (Privacyverklaring)
Hollandaca ve/veya İngilizce olarak aşağıdakileri içermeli:
- Hangi verilerin toplandığı
- İşleme amacı ve hukuki dayanağı
- Verilerin paylaşıldığı üçüncü taraflar
- Saklama süresi
- Kullanıcı hakları (inceleme, düzeltme, silme, itiraz)
- AP'ye şikâyet hakkı
4. Google Analytics Yapılandırması
- GA4'te IP anonimleştirme varsayılan olarak açık — kontrol edin.
- Veri saklama süresini 14 aya indirin.
- GA4 verisini AB bölgesinde saklayın (Google Cloud EU seçeneği).
5. İletişim Formu Güvenliği
- CSRF token zorunlu
- Gönderilen veriler SSL üzerinden iletilmeli
- Veritabanında şifreli saklama (hassas alanlar için)
- "Bu veriyi neden topluyoruz" bilgisi form yakınında görünmeli
6. Çerez Politikası (Cookiebeleid)
Kullanılan her çerez ayrı ayrı listeler: isim, tür, amaç, süre, üçüncü taraf mı?
7. Veri İşleme Sözleşmeleri
Google, Mailchimp, Stripe gibi hizmet sağlayıcılarla Verwerkersovereenkomst (Data Processing Agreement) imzalanmış olmalı.
Kirişçi Software Deneyimi
Hollanda'ya taşınan Türk girişimciler ve Hollanda'daki KOBİ'ler için AVG uyumlu web sitesi ve yazılım sistemleri geliştiriyoruz. Hukuki danışmanlık için bir privacyjurist ile iş birliği yapmanızı tavsiye ederiz; teknik tarafını bize bırakabilirsiniz.