İletişim formları ve kişisel veri

Kurumsal web sitelerinin büyük bölümünde bir iletişim formu bulunur. Ad, e-posta adresi ve kısa bir mesaj isteyen bu formlar da kişisel veri toplar. Bu nedenle formun tasarımı yalnızca bir kullanıcı deneyimi konusu değil, aynı zamanda verinin nasıl korunacağıyla ilgili bir konudur.

Bu yazı, form tasarlarken akılda tutulabilecek genel noktaları özetler.

Yalnızca gereken bilgi

Bir iletişim talebine yanıt vermek için çoğu durumda ad ve e-posta adresi yeterlidir. Telefon numarası, adres ya da şirket büyüklüğü gibi alanlar gerçekten kullanılmayacaksa forma eklenmeyebilir. Her ek alan hem formu uzatır hem de korunması gereken veriyi artırır. Daha az alan, çoğu zaman daha çok tamamlanan form anlamına da gelir.

Kullanıcıyı bilgilendirmek

Kullanıcıların, verilerinin kim tarafından, hangi amaçla kullanıldığını ve sorularını kime iletebileceklerini kolayca görebilmesi güven verir. Formun yanında kolayca ulaşılabilen kısa ve anlaşılır bir bilgilendirme metni bu amacı karşılar. Metnin gerçek uygulamayla tutarlı olması önemlidir.

Üçüncü taraf araçlar

Birçok form, gönderimi e-postaya iletmek için üçüncü taraf bir form aracı ya da otomatik gönderimleri engellemek için bir doğrulama aracı kullanır. Bu araçların sunucuları farklı ülkelerde olabilir ve bağlantı sırasında IP adresi gibi teknik bilgileri işleyebilir. Hangi araçların kullanıldığını bilmek ve bilgilendirme metninde açıkça belirtmek, kullanıcı açısından şeffaflık sağlar.

Güvenli iletim ve saklama

• Formun şifreli bağlantı (HTTPS) üzerinden gönderilmesi temel bir güvenlik adımıdır.
• Gönderilen bilgilerin gereğinden fazla yerde kopyalanmaması, örneğin hem bir e-posta kutusunda hem de birkaç farklı tabloda tutulmaması, takibi kolaylaştırır.
• Taleplere yanıt verildikten sonra verinin ne kadar süre tutulacağını önceden düşünmek faydalı olur.
• Form gönderimlerinin ulaştığı e-posta kutusuna erişimi, bu talepleri yanıtlayan kişilerle sınırlamak riski azaltır.

Onay kutusu

Bilgilendirme metninin okunduğunu gösteren bir onay kutusu, kullanıcının bilgilendirildiğini kayda geçirmenin pratik bir yoludur. Pazarlama amaçlı iletişim gibi farklı amaçlar varsa, bunlar için ayrı ve isteğe bağlı bir seçenek sunmak kullanıcıya seçim hakkı tanır.

Kontrol listesi

• Formdaki her alan gerçekten kullanılıyor mu?
• Bilgilendirme metni güncel ve kullanılan araçlarla tutarlı mı?
• Gönderimler şifreli bağlantıyla mı iletiliyor?
• Verinin ne kadar süre tutulacağı ve kimlerin erişebileceği belli mi?

Küçük bir formun özenle tasarlanması, kullanıcıya duyulan saygının ve kurumun veri düzeninin görünür bir parçasıdır.

Mevzuat sık değişir; bu yazı hukuki görüş değildir, kendi durumunuz için bir hukuk danışmanına başvurun.