Form = kişisel veri giriş kapısı
İsim, telefon, e-posta ve mesaj içeriği kişisel veri olabilir. Formu “sadece iletişim” diye düşünmek yetmez; amaç, saklama ve erişim de planlanmalıdır.
Form yanına ne koymalı?
- Kısa aydınlatma + KVKK sayfası linki
- Gerekliyse amaç bazlı onay kutusu (pazarlama için ayrı)
- Zorunlu alanları gerçekten zorunlu tutmak
- Spam koruması (honeypot / rate limit)
Uyarı
Önceden işaretli “kampanya mailleri istiyorum” kutusu iyi uygulama değildir. Onay bilinçli olmalıdır.
Veri saklama pratikleri
- Lead’ler nereye düşüyor? (e-posta, CRM, panel)
- Kimler görebiliyor?
- Ne kadar süre tutuluyor?
- Silme / anonimleştirme süreci var mı?
Teknik güvenlik
- HTTPS zorunlu
- Admin / CRM erişiminde 2FA
- Eski Excel lead listelerini kontrolsüz paylaşmamak