KVKK Uyumlu Yorum Yönetimi: Firmalar İçin Kapsamlı Rehber

Müşteri yorumları pazarlama açısından altın değerindedir; ancak her yorum aynı zamanda kişisel veri içerebilir. İsim, e-posta, profil fotoğrafı, video kaydı, konum bilgisi — bunların hepsi KVKK kapsamında korunan verilerdir. 2026 itibarıyla Türkiye'de veri koruma denetimleri sıklaştı, cezalar ağırlaştı. Firmalar artık yorum toplarken ve yayınlarken yalnızca pazarlama değil, hukuki uyumluluk da düşünmek zorunda.

KVKK yorum yönetimini neden ilgilendirir?

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesi, saklanması ve paylaşılması için açık kurallar koyar. Bir müşteri yorum bıraktığında adını, deneyimini ve tercihen iletişim bilgisini paylaşır. Bu veriler Firma Notu platformunda işlenir, moderasyon sürecinden geçer ve kamuya açık hâle gelir. Hem platform operatörü hem de yorum toplayan firma, bu süreçte sorumluluk taşır.

Firma Notu olarak KVKK Aydınlatma Metnimiz ve Gizlilik Politikamız bu yükümlülükleri şeffaf biçimde açıklar. Firmaların da kendi süreçlerini bu çerçeveye uygun kurgulaması gerekir.

Temel KVKK ilkeleri ve yorum yönetimi

1. Açık rıza alın

Kullanıcı yorum bırakmadan önce kişisel verilerinin işleneceğini bilmeli ve bunu kabul etmelidir. Kayıt formundaki "Gizlilik Politikası ve Kullanım Koşullarını kabul ediyorum" onay kutusu bu rızanın temelidir. Firma Notu kayıt sürecinde bu onay zorunlu tutulur. Firmalar kendi web sitelerinden yorum toplarken de benzer bir mekanizma kurmalıdır.

2. Aydınlatma yükümlülüğünü yerine getirin

Veri sorumlusu olarak hangi verileri, hangi amaçla, ne kadar süre sakladığınızı açıkça belirtmelisiniz. Yorum sayfanızda veya firma profilinizde kısa bir aydınlatma metni bulundurun. "Yorumunuz adınızla birlikte kamuya açık olarak yayınlanacaktır" gibi net ifadeler kullanın. Detaylı bilgi için platformumuzun Çerez Politikası sayfasını da inceleyebilirsiniz.

3. Veri minimizasyonu uygulayın

Yalnızca gerekli verileri toplayın. Yorum için ad ve e-posta yeterliyken telefon numarası veya adres istemeyin. Profil fotoğrafı zorunlu tutmayın. Video yorumlarda arka planda görünen kişisel bilgiler (adres, plaka, ev eşyası) moderasyon sırasında kontrol edilmelidir.

4. Silme hakkına saygı gösterin

KVKK'nın 11. maddesi kapsamında veri sahipleri silme talebinde bulunabilir. Kullanıcı kendi yorumunu silmek istediğinde bu talep makul sürede yerine getirilmelidir. Firma Notu panelinde kullanıcılar kendi yorumlarını yönetebilir; firmalar da moderasyon aracılığıyla uygunsuz içerikleri kaldırabilir.

Video yorumlarda ek KVKK gereksinimleri

Video yorumlar metin yorumlardan daha hassastır çünkü biyometrik veri (yüz) ve ses kaydı içerir. Kullanıcıdan video yüklerken ayrıca "Bu videonun kamuya açık yayınlanmasına izin veriyorum" onayı alın. Üçüncü kişilerin (aile üyeleri, çalışanlar) göründüğü videolarda ek dikkat gösterin. Video yorumların gücü hakkında bilgi almak için Video Yorumlar rehberimizi okuyabilirsiniz.

Firma sorumluluğu: veri sorumlusu mu veri işleyen mi?

KVKK terminolojisinde "veri sorumlusu" kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen taraftır. Firma Notu platformu, yorum verilerinin işlenmesinde veri sorumlusudur. Yorum toplayan firma ise çoğu durumda "veri işleyen" konumundadır — yani verileri belirli bir amaçla platforma iletir. Ancak firma kendi web sitesinde yorum topluyorsa veri sorumlusu sıfatı da kazanabilir. Bu ayrımı anlamak, yükümlülüklerinizi doğru belirlemenizi sağlar.

Pratik uyumluluk kontrol listesi

• Kayıt ve yorum formlarında açık rıza onay kutusu var mı?
• Gizlilik Politikası ve KVKK metni erişilebilir mi?
• Yalnızca gerekli kişisel veriler mi toplanıyor?
• Kullanıcı yorumunu silme ve düzenleme hakkına sahip mi?
• Video yorumlarda ek yayın izni alınıyor mu?
• Moderasyon süreci kişisel verileri koruyacak şekilde mi tasarlandı?
• Veri ihlali durumunda müdahale planınız var mı?
• Çalışanlarınız KVKK konusunda bilgilendirildi mi?
• Üçüncü taraf entegrasyonlar (iframe, API) veri akışını güvenli mi?
• Veri saklama süreleri tanımlandı mı?

Olumsuz yorumlar ve KVKK

Olumsuz yorumlarda kişisel veri ihlali riski daha yüksektir. Müşteri yorumda çalışan adını, telefon numarasını veya özel bilgileri paylaşabilir. Moderasyon ekibi bu tür içerikleri tespit edip kişisel verileri maskelemeli veya yorumu reddetmelidir. Olumsuz yorumlara profesyonel cevap verirken de kişisel veri paylaşmaktan kaçının. Olumsuz yorum yönetimi rehberimiz bu konuda pratik ipuçları sunar.

Platform güvenliği ve şeffaflık

Firma Notu, yorum verilerini şifreli bağlantılar üzerinden iletir, moderasyon sürecini kayıt altına alır ve yetkisiz erişime karşı teknik önlemler uygular. Platformumuzun güvenlik yaklaşımı hakkında detaylı bilgi Güven & Şeffaflık sayfamızda yer alır. Firmalar olarak siz de kendi tarafınızda güçlü parola politikaları, iki faktörlü doğrulama ve düzenli erişim denetimleri uygulamalısınız.

İhlal durumunda ne yapmalı?

Kişisel veri ihlali tespit edildiğinde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılması gerekir. Etkilenen kullanıcılara da bilgi verilmelidir. Olay müdahale planınızı önceden hazırlayın: sorumlu kişiyi belirleyin, iletişim şablonlarını oluşturun, teknik müdahale adımlarını dokümante edin. Proaktif hazırlık, kriz anında panik yerine kontrollü yönetim sağlar.

Sonuç

KVKK uyumluluğu yorum yönetiminin ayrılmaz parçasıdır. Güvenilir bir sosyal kanıt platformu, yalnızca çok yorum toplamakla değil, o yorumları yasal çerçevede korumakla ölçülür. Firma Notu bu dengeyi platform seviyesinde sağlar; firmalar ise kendi süreçlerini bu rehberdeki ilkelere göre yapılandırmalıdır. Hemen harekete geçmek için firmanızı listeleyin, Kullanım Koşullarımızı inceleyin ve müşteri güvenini hem etik hem de hukuki temelde inşa edin. Ek sorularınız için bizimle iletişime geçin.