KVKK ve GDPR: e-posta imzasında zorunlu yasal metinler

Kurumsal e-postanın alt kısmındaki küçük puntolu metinler çoğu zaman kimsenin okumadığı bir süs gibi görünür. Oysa bu alan; kişisel verilerin korunması, ticari iletişim ve şirketler hukuku mevzuatlarının kesiştiği, yanlış yönetildiğinde gerçek risk üreten bir alandır.

Önemli not: Bu yazı genel bilgilendirme amaçlıdır ve hukuki tavsiye değildir. Kuruluşunuz için hangi metinlerin zorunlu olduğunu mutlaka hukuk ekibinize veya danışmanınıza sorarak netleştirin. Burada amacımız, konuşmanız gereken başlıkların haritasını çıkarmak.

Hangi mevzuatlar imza alanına dokunur?

Türkiye'de faaliyet gösteren bir kuruluş için imza alanını ilgilendiren başlıca çerçeveler şunlardır: KVKK (kişisel verilerin işlenmesi ve aydınlatma yükümlülüğü), Ticari İletişim ve Ticari Elektronik İletiler mevzuatı (pazarlama içerikli iletiler) ve Türk Ticaret Kanunu'nun ticari belgelerde şirket bilgilerine ilişkin hükümleri.

Avrupa'daki alıcılarla yazışan veya AB'de yerleşik müşterisi olan kuruluşlar için GDPR da devreye girer. GDPR, kişisel verilerin işlenmesinde şeffaflık ister; birçok Avrupa şirketi bu nedenle imzadan gizlilik politikasına bağlantı verir.

İmzada tipik olarak yer alan yasal öğeler

Zorunluluklar kuruluşa göre değişse de pratikte imza alanında şu öğeler görülür:

• Şirket kimlik bilgileri: ticaret unvanı, sicil numarası, kayıtlı adres.
• Gizlilik notu: e-postanın yanlış alıcıya ulaşması durumuna ilişkin standart uyarı.
• KVKK/GDPR aydınlatma bağlantısı: kişisel verilerin işlenmesine dair bilgilendirme sayfası.
• Ticari ileti bilgisi: pazarlama içerikli e-postalarda ret (opt-out) imkânı.
• Sektörel ibareler: finans, sağlık veya hukuk gibi düzenlemeye tabi sektörlerin ek metinleri.

Uzun disclaimer her sorunu çözer mi?

Hayır. Yaygın bir yanılgı, imzanın altına eklenen uzun bir feragat metninin kuruluşu her durumda koruduğudur. Bu metinlerin bağlayıcılığı duruma ve hukuk sistemine göre değişir; hiç okunmayan bir paragraf, yükümlülüğün yerine getirildiği anlamına gelmez.

Daha sağlıklı yaklaşım; kısa, amaca uygun ve güncel bir metin kullanmak, ayrıntıyı ise imzadan bağlantı verilen aydınlatma ve gizlilik sayfalarında tutmaktır. Böylece imza okunabilir kalır, yasal içerik de tek yerden güncellenebilir.

Asıl risk: tutarsızlık ve güncel olmayan metin

Uyum tarafındaki en yaygın sorun, metnin yokluğu değil dağınıklığıdır. Bir departman eski unvanı kullanır, bir çalışan yasal bölümü imzasından silmiştir, birleşme sonrası eski şirket bilgileri hâlâ dolaşımdadır. Denetim anında 'hangi imza gerçekte ne diyor?' sorusuna kimse net cevap veremez.

Yasal metin, doğası gereği merkezi olmalıdır: tek kaynak, tek sürüm, herkese aynı anda. Çalışanların imzalarını bireysel düzenleyebildiği bir ortamda bu garanti verilemez.

Pratik yol haritası

İmza alanındaki yasal içeriği düzene sokmak için önerdiğimiz adımlar:

• Hukuk ekibinizle birlikte zorunlu ve önerilen metinlerin listesini çıkarın.
• Metinleri kısaltın; ayrıntıyı web'deki aydınlatma/gizlilik sayfalarına taşıyın.
• Farklı tüzel kişilik veya ülkeler için metin varyantlarını tanımlayın.
• Metinleri imza şablonunun kilitli bölümüne alın; çalışan müdahalesini kapatın.
• Mevzuat takibini bir sahibine bağlayın; değişiklikte tek noktadan güncelleyin.

Sonuç

E-posta imzasındaki yasal metinler, hukuk ve BT'nin ortak sorumluluğudur: içeriğe hukuk karar verir, tutarlı dağıtımı teknoloji garanti eder. İkisinden biri eksik kaldığında uyum kâğıt üzerinde kalır.

SignyFix, yasal metinleri şablonun merkezi ve kilitli bir parçası olarak yönetmenizi sağlar; hukuk ekibinizin onayladığı metin, tüm kuruluşta aynı anda ve değiştirilemez biçimde yayına girer.

Sık sorulan sorular