KVKK (Kişisel Verilerin Korunması Kanunu), kişisel verilerin işlenmesini, saklanmasını ve paylaşılmasını düzenleyen Türk mevzuatıdır. Kısaca: bir kişiye ait isim, e-posta, telefon numarası, alışveriş geçmişi gibi verileri toplayan her kuruluş bu kanuna tabidir. Pazaryerleri ve marka koruma süreçlerinde KVKK, hem tüketici haklarını hem de veri işleyen tarafların yükümlülüklerini belirler.
Bu terim, e-ticaret dünyasında sıklıkla karşınıza çıkar. Sahte ürün tespiti, marka koruma başvuruları ve pazaryeri şikâyet süreçlerinin hepsinde kişisel veri işleme kaçınılmazdır. Bu sayfada KVKK'nın tanımını, uygulamadaki karşılığını, sık karıştırılan kavramları ve somut bir örneği bulacaksınız.
KVKK, yalnızca büyük şirketleri bağlayan bir düzenleme değildir. Müşteri verisi toplayan, satıcı bilgisi işleyen ya da şikâyet kaydı tutan her taraf bu kanun kapsamındadır. Pazaryerlerinde satıcılar müşteri adı, adresi ve sipariş bilgilerini işler. Bu işleme faaliyeti KVKK'ya tabidir.
Marka sahipleri için de tablo benzerdir. Sahte ürün tespiti sürecinde bir kaldırma talebi hazırlarken, karşı tarafın iletişim bilgilerine ulaşılabilir. Bu veriler kanun çerçevesinde işlenmelidir. Aksi takdirde hak sahibi, ihlali ispatlasa bile ayrı bir veri ihlali riskiyle karşı karşıya kalabilir.
SahteAvcı'nın tarama motoru, temel analizini tarayıcınızda yerel olarak çalıştırır; isteğe bağlı BYOK modunda görseller seçtiğiniz API sağlayıcısına gönderilir. Bu mimari, kişisel veri işlemeyi asgari düzeyde tutmak için tasarlanmıştır. Sahte ürün ve taklit ürün tespitinde araç seçerken bu ayrım önemlidir: hangi verinin nereye gittiğini bilmek, KVKK uyumunun ilk adımıdır.
Peki bir pazaryeri şikâyetinde KVKK nereye oturur? Satıcı bilgisi, iletişim adresi, ilan geçmişi gibi veriler şikâyet sürecinde el değiştirebilir. Amazon Türkiye'da sahte satıcı ağlarının nasıl haritalandığını anlatan rehberimizde bu veri akışının pratik boyutunu görebilirsiniz. Orijinal ürün doğrulama süreçlerinde hangi bilginin toplanması gerektiği, hangi bilginin gerekmediği – bu ayrım KVKK çerçevesinde yapılmalıdır.
KVKK birkaç terimle sürekli karıştırılır. Aşağıdaki tablo temel ayrımları özetler:
| Kavram | Ne değildir | Ne anlama gelir |
|---|---|---|
| KVKK | Marka koruma kanunu değildir | Kişisel verilerin işlenmesini düzenler |
| GDPR | Türk mevzuatı değildir | Avrupa Birliği'nin veri koruma tüzüğü; KVKK ile benzer ilkeler taşır, farklı yaptırım mekanizmaları vardır |
| SMK (Sınai Mülkiyet Kanunu) | Veri koruma kanunu değildir | Marka, patent, tasarım haklarını düzenler; KVKK ile ayrı ayrı uygulanır |
| Elektronik ticaret mevzuatı | Veri gizliliği düzenlemesi değildir | Pazaryeri yükümlülüklerini, satıcı-platform ilişkisini düzenler |
Bu dört düzenleme birbirini dışlamaz. Bir pazaryeri ihlali aynı anda hem tüketici mevzuatını hem KVKK'yı hem de Sınai Mülkiyet Kanunu'nu tetikleyebilir. Heuristik yaklaşımın sahte ürün tespitinde nasıl kullanıldığını açıkladığımız sözlük sayfamız, bu kesişen düzenlemelerin teknik boyutunu anlamlandırmanıza yardımcı olabilir.
KVKK ile en çok karıştırılan terim GDPR'dır. İkisi aynı ilkeleri paylaşır – açık rıza, veri minimizasyonu, amaçla sınırlılık. Ancak yaptırım kurumları, başvuru kanalları ve bazı eşikler farklıdır. Türkiye'deki işletmeler için uygulanan düzenleme KVKK'dır; AB'ye kişisel veri aktarımı söz konusuysa GDPR da devreye girebilir.
Bir diğer sık karışıklık: KVKK bir marka koruma aracı değildir. Marka sahipliğini kanıtlamaz, sahte ürünü tespit etmez. KVKK yalnızca bu süreçlerde işlenen verilerin nasıl yönetileceğini belirler. NFC etiket teknolojisinin orijinal ürün doğrulamada nasıl kullanıldığına baktığınızda, bu iki düzenlemenin neden ayrı tutulması gerektiği netleşir.
Bir kozmetik markası, Trendyol'da kendi adına açılmış sahte bir ilan fark eder. Kaldırma talebi hazırlamak için satıcının iletişim bilgilerini platforma iletmesi gerekir. Marka sahibi bu bilgileri yalnızca şikâyet amacıyla kullanabilir; başka bir amaçla saklayamaz ya da üçüncü kişiyle paylaşamaz. KVKK bu sınırı çizer.
Aynı süreçte platform da marka sahibinin verilerini işler. Platform, bu işleme faaliyetini KVKK kapsamında kayıt altına almak ve gerektiğinde açıklayabilmek zorundadır. Replika veya taklit ürün şikâyetleri için kullanılan dijital araçlar da bu zincirin bir halkasıdır. E-ticaret aracı hizmet sağlayıcının veri işleme yükümlülükleri hakkında daha fazla bilgi edinmek bu örneği tamamlayıcı niteliktedir.
Sahte ürün tespiti ve marka koruma süreçlerindeki veri akışı karmaşık görünebilir. Yeni veriler yayımlandığında haberdar olmak için bültenimize kaydolun.
KVKK, Türkiye Büyük Millet Meclisi tarafından yürürlüğe konulmuş bir kanundur ve bağlayıcılığı tartışmasızdır. Kişisel veri işleyen her gerçek ve tüzel kişi bu kanuna uymakla yükümlüdür. Uyumsuzluk hâlinde Kişisel Verileri Koruma Kurulu idari yaptırım uygulayabilir; güncel yaptırım miktarları için kurumun resmî sayfasına bakılmalıdır.
Hayır. KVKK kişisel verilerin korunmasını düzenler; taklit ürün meselesi ise Sınai Mülkiyet Kanunu ve tüketici mevzuatı kapsamındadır. İkisi birbirinden bağımsız düzenlemelerdir. Ancak sahte ürün tespiti sürecinde toplanan veriler KVKK çerçevesinde işlenmek zorundadır; bu nedenle iki konu sıklıkla birlikte gündeme gelir.
KVKK bir ürün ya da içerik değildir; tespit edilecek bir nesne yoktur. Sorunun kastı muhtemelen "KVKK ihlali nasıl anlaşılır" biçimindedir. İhlal işaretleri şunlardır: rıza alınmadan veri toplanması, amaç dışı kullanım, veri güvenliği açıkları. Bu sinyaller teknik denetimle ve Kişisel Verileri Koruma Kurulu'nun kılavuzları incelenerek değerlendirilebilir.