Bir e-ticaret sitesinin, 6698 sayılı KVKK kapsamındaki 'veri sorumlusu' sıfatından doğan yükümlülükleri nelerdir?

Bir e-ticaret sitesi, müşterilerinin kişisel verilerini işlediği için KVKK kapsamında bir 'veri sorumlusu'dur ve şu temel yükümlülüklere sahiptir: 1) **Aydınlatma Yükümlülüğü:** Veri işlemeden önce, hangi verileri, hangi amaçla, ne kadar süreyle işleyeceğini, kimlere aktarabileceğini ve veri sahibinin haklarının neler olduğunu içeren bir aydınlatma metni ile tüketiciyi bilgilendirmek. 2) **Açık Rıza Alma Yükümlülüğü:** Kanundaki diğer işleme şartları yoksa, veri işleme faaliyeti için tüketiciden geçerli bir açık rıza almak. 3) **Veri Güvenliğini Sağlama Yükümlülüğü:** İşlediği kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak için gerekli her türlü teknik ve idari tedbiri almak (örn. SSL, şifreleme, yetki matrisi). 4) **Veri Sahibinin Başvurularını Cevaplama Yükümlülüğü:** Veri sahiplerinden gelen bilgi edinme, düzeltme, silme gibi talepleri en geç 30 gün içinde cevaplamak. 5) **VERBİS'e Kayıt Yükümlülüğü:** Kanunda belirtilen istisnalar dışında, Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kaydolmak (kadimhukuk.com.tr/makale/elektronik-ticaret-tuketici-haklari/, sen.av.tr/tr/makale/kisisel-verilerin-kaydedilmesi).