Güvenlik
KVKK uyumu bir özellik değil, bir kayıttır
Onay kutusu koymak uyum sağlamaz. Uyumu sağlayan şey, o onayın kanıtının saklanmasıdır.
Ekranda "kabul ediyorum" yazan bir kutu, tek başına hiçbir şey ifade etmez. Denetimde sorulan soru şudur:
Kim, ne zaman, hangi metnin hangi sürümünü kabul etti?
Bu sorunun cevabı yoksa kutu bir süstür. Daha kötüsü, "KVKK" başlıklı bir ekranda durması yanlış güven verir.
Doğru kurulum üç parça
- Kapı sunucuda. Tarayıcıdaki
requiredözniteliği bir kapı değildir; onaysız bir istek doğrudan uca gönderilebilir. - Metin kopyalanır. Onayın verildiği andaki metin kayda yazılır. Ayara bakan bir kurgu, metin değiştiğinde geçmişi de değiştirir — yani kanıtı yok eder.
- Sürüm işaretlenir. Metin değişince eski onaylar "eski sürüm" olarak ayırt edilebilmeli.
Çerez şeridi
Tek düğmeli ("Tamam") bir çerez şeridi rıza almaz. Reddetme seçeneği, kabul etme seçeneğiyle aynı görünürlükte olmalı — soluk bir "reddet" bağlantısı, olmayan bir seçenekle aynı sonucu verir.