Web Sitesi İletişim Formları, Bülten Üyeliği ve KVKK Uyumu

Hızlı Özet

Web sitelerinde kullanılan iletişim formları, teklif talep formları ve bülten üyelik alanları kişisel veri işleme faaliyeti doğurur. Ad, soyad, telefon, e-posta, şirket bilgisi, mesaj içeriği ve IP kaydı gibi bilgiler KVKK kapsamında değerlendirilmelidir. Her formda aynı tür verilerin istenmesi doğru değildir; formun amacı neyse yalnızca o amaç için gerekli bilgiler talep edilmelidir. İletişim veya teklif talep formlarında çoğu zaman asıl ihtiyaç, başvuruyu yanıtlamak ve iletişim kurmaktır; bu nedenle her durumda açık rıza kutusu eklemek doğru bir yaklaşım olmayabilir. Buna karşılık bülten üyeliği, kampanya duyurusu, e-posta pazarlaması veya SMS gönderimi gibi ticari elektronik ileti süreçlerinde açık, ayrı ve ispatlanabilir bir onay mekanizması kurulmalıdır.

İçindekiler

Web Sitesi Formları KVKK Kapsamına Girer mi?
İletişim Formunda Hangi Kişisel Veriler İşlenir?
İletişim Formunda Aydınlatma Metni Nasıl Sunulmalıdır?
Her Formda Açık Rıza Kutusu Gerekir mi?
Bülten Üyeliği ve Pazarlama İzni Nasıl Yönetilmelidir?
Teklif Talep Formlarında Nelere Dikkat Edilmelidir?
Veri Minimizasyonu Web Formlarında Nasıl Uygulanır?
Form Kayıtları Ne Kadar Süre Saklanmalıdır?
Web Formları İçin KVKK Uyum Tablosu
Uygulamada Dikkat Edilmesi Gerekenler
Sık Yapılan Hatalar
Sık Sorulan Sorular
Resmî Kaynaklar
İlgili Rehberler

Web Sitesi Formları KVKK Kapsamına Girer mi?

Web sitesinde yer alan iletişim formu, teklif talep formu, randevu formu, demo talep formu, üyelik formu veya bülten kayıt alanı üzerinden gerçek kişilere ait bilgiler toplanıyorsa bu süreç KVKK kapsamına girer.

Bir form aracılığıyla yalnızca ad, soyad ve e-posta adresi alınsa bile kişisel veri işlenmiş olur. Formda telefon numarası, şirket adı, görev unvanı, mesaj içeriği, IP adresi, başvuru zamanı veya dosya eki de alınıyorsa veri işleme faaliyeti daha kapsamlı hale gelir.

Bu nedenle web sitesi formları yalnızca teknik bir tasarım unsuru olarak görülmemelidir. Formun amacı, hangi verilerin toplandığı, bu verilerin kimlere aktarıldığı, ne kadar süre saklandığı ve ilgili kişiye hangi bilgilendirmenin yapıldığı birlikte değerlendirilmelidir.

Özellikle şu alanlar KVKK uyum kontrolü gerektirir:

İletişim formu
Teklif talep formu
Randevu veya ön görüşme formu
Bülten üyeliği alanı
Kampanya ve duyuru aboneliği
E-kitap, katalog veya PDF indirme formu
Demo talep formu
Başvuru veya iş birliği formu
Dosya yükleme alanı bulunan formlar
WhatsApp, CRM veya otomatik e-posta entegrasyonlu formlar

İletişim Formunda Hangi Kişisel Veriler İşlenir?

İletişim formlarında genellikle ad, soyad, e-posta adresi, telefon numarası ve mesaj içeriği alınır. Bazı işletmeler form üzerinden şirket adı, görev unvanı, şehir, sektör, hizmet talebi ve belge eki de isteyebilir.

Bu verilerden bazıları doğrudan kişiyi tanımlar. Bazıları ise diğer bilgilerle birlikte değerlendirildiğinde kişiyi belirlenebilir hale getirir. Örneğin yalnızca “info@…” şeklindeki genel e-posta adresleri her zaman gerçek kişiyi göstermeyebilir; ancak ad-soyad, cep telefonu, bireysel e-posta veya form mesajı içinde yer alan bilgiler çoğu durumda kişisel veri niteliği taşır.

İletişim formunda işlenen başlıca veri kategorileri şunlardır:

Kimlik bilgisi: Ad, soyad
İletişim bilgisi: E-posta, telefon
Müşteri işlem bilgisi: Talep konusu, teklif talebi, başvuru tarihi
İşlem güvenliği bilgisi: IP adresi, gönderim zamanı, log kaydı
Mesaj içeriği: Kişinin form alanına yazdığı serbest metin
Firma bilgisi: Şirket adı, görev unvanı, departman
Dosya eki: Teklif, belge, görsel veya başvuru evrakı

Burada dikkat edilmesi gereken en önemli nokta serbest metin alanıdır. Kullanıcı, “mesajınız” alanına sağlık bilgisi, finansal bilgi, çalışan bilgisi, üçüncü kişiye ait veri veya özel nitelikli kişisel veri yazabilir. Bu nedenle form alanında yönlendirici ve sınırlayıcı açıklamalar bulunması faydalıdır.

Örnek uyarı metni:

Lütfen bu alana özel nitelikli kişisel veri, üçüncü kişilere ait bilgi veya talebinizle ilgisi olmayan kişisel veri yazmayınız.

İletişim Formunda Aydınlatma Metni Nasıl Sunulmalıdır?

İletişim formu üzerinden kişisel veri toplanıyorsa ilgili kişiye aydınlatma yapılmalıdır. Aydınlatma metni, form doldurulmadan önce veya form gönderimi sırasında kolayca erişilebilir olmalıdır.

Aydınlatma metni yalnızca sitenin en altında yer alan genel bir “KVKK” bağlantısından ibaret bırakılmamalıdır. Kullanıcı formu doldururken hangi verilerinin, hangi amaçlarla, hangi hukuki sebeple ve kimlere aktarılabileceğini anlayabilmelidir.

İletişim formu aydınlatma metninde en az şu başlıklar bulunmalıdır:

Veri sorumlusunun kimliği
Hangi kişisel verilerin işlendiği
Kişisel verilerin hangi amaçlarla işlendiği
İşlemenin hukuki sebebi
Kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği
Verilerin hangi yöntemle toplandığı
İlgili kişinin KVKK m. 11 kapsamındaki hakları
Başvuru yöntemi
Form kayıtlarının saklama süresi veya saklama süresinin belirlenme kriteri

İletişim formunun altında şu tarz kısa bir yönlendirme kullanılabilir:

Kişisel verileriniz, talebinizin alınması, değerlendirilmesi ve tarafınızla iletişime geçilmesi amacıyla işlenmektedir. Detaylı bilgi için Aydınlatma Metni sayfamızı inceleyebilirsiniz.

Ancak bu kısa açıklama tek başına yeterli olmayabilir. Bağlantı verilen aydınlatma metninin gerçekten iletişim formu sürecini kapsaması gerekir.

Her Formda Açık Rıza Kutusu Gerekir mi?

Web sitelerinde en sık yapılan hatalardan biri, her formun altına otomatik olarak “KVKK kapsamında açık rıza veriyorum” kutusu eklemektir. Bu yaklaşım her zaman doğru değildir.

KVKK bakımından açık rıza, kişisel veri işleme şartlarından yalnızca biridir. İletişim formu üzerinden gelen bir talebi yanıtlamak, teklif hazırlamak veya kullanıcıyla talebi doğrultusunda iletişim kurmak için her durumda açık rıza alınması gerekmeyebilir. Somut olaya göre sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun meşru menfaati ya da ilgili kişinin kendisi tarafından alenileştirilmiş veri gibi farklı hukuki sebepler gündeme gelebilir.

Ancak açık rıza gerekiyorsa şu şartlara dikkat edilmelidir:

Açık rıza kutusu önceden işaretli olmamalıdır.
Aydınlatma metni ile açık rıza metni aynı metin içinde karıştırılmamalıdır.
Kişi hangi veri işleme faaliyetine rıza verdiğini açıkça anlamalıdır.
Rıza belirli bir konuya ilişkin olmalıdır.
Rıza, hizmetin zorunlu şartı gibi sunulmamalıdır.
Rıza geri alınabilir olmalıdır.
Rızanın ne zaman, hangi metinle ve hangi kanaldan alındığı ispatlanabilir olmalıdır.

Örneğin iletişim formu üzerinden talebi yanıtlamak için ayrı bir açık rıza kutusu koymak yerine, formun yanında aydınlatma metni sunulması daha doğru olabilir. Buna karşılık kullanıcının e-posta adresine kampanya, duyuru, bülten veya tanıtım iletisi gönderilecekse ayrı bir pazarlama izni mekanizması kurulmalıdır.

Doğru olmayan kullanım örneği:

Kişisel verilerimin her türlü amaçla işlenmesini ve tarafıma her türlü ticari ileti gönderilmesini kabul ediyorum.

Daha doğru kullanım örneği:

Tarafıma e-posta yoluyla bülten, duyuru ve kampanya içerikli ticari elektronik ileti gönderilmesini kabul ediyorum.

Bülten Üyeliği ve Pazarlama İzni Nasıl Yönetilmelidir?

Bülten üyeliği, yalnızca “e-posta adresi toplama” işlemi olarak görülmemelidir. Kullanıcının e-posta adresine düzenli bülten, kampanya, tanıtım, duyuru veya pazarlama içerikli ileti gönderilecekse hem KVKK hem de ticari elektronik ileti mevzuatı birlikte değerlendirilmelidir.

Bülten üyeliği alanında en az şu ayrım yapılmalıdır:

Kişisel verinin işlenmesine ilişkin KVKK aydınlatması
Ticari elektronik ileti gönderimine ilişkin pazarlama onayı
Ret hakkının nasıl kullanılacağı
İYS kaydı ve izin yönetimi süreci
Kullanıcının iznini nasıl geri çekebileceği

Bülten üyeliği kutusu, iletişim formunun zorunlu parçası haline getirilmemelidir. Kullanıcı yalnızca bir teklif almak veya soru sormak istiyorsa, bülten üyeliğine zorlanmamalıdır.

Yanlış örnek:

Teklif almak için bülten üyeliğini kabul etmeniz zorunludur.

Daha doğru örnek:

Tarafıma e-posta yoluyla bülten ve duyuru gönderilmesini ayrıca kabul ediyorum.

Bülten üyeliği için kullanılan onay kutusu önceden işaretli olmamalıdır. Kullanıcı aktif bir seçim yapmalıdır. Ayrıca onay metni, kullanıcının hangi kanaldan ileti alacağını açıkça göstermelidir. E-posta, SMS ve arama izinleri ayrı ayrı yönetilebiliyorsa bu ayrım açık şekilde yapılmalıdır.

Örnek bülten onay alanı:

Tarafıma e-posta yoluyla bülten, duyuru ve kampanya içerikli ticari elektronik ileti gönderilmesini kabul ediyorum.

Bülten gönderimlerinde her iletide kolay ve ücretsiz ret imkânı bulunmalıdır. Ret talebi alındığında ilgili kanal bakımından gönderim durdurulmalı ve izin kaydı güncellenmelidir.

Teklif Talep Formlarında Nelere Dikkat Edilmelidir?

Teklif talep formları, iletişim formlarına göre daha fazla veri içerebilir. Çünkü kullanıcının talep ettiği hizmetin veya ürünün kapsamını anlayabilmek için firma, sektör, şehir, ihtiyaç alanı ve iletişim bilgisi istenebilir.

Ancak teklif formunda da veri minimizasyonu ilkesi uygulanmalıdır. “İleride lazım olabilir” düşüncesiyle gereksiz alanlar eklenmemelidir.

Teklif formunda istenebilecek makul alanlar:

Ad soyad
E-posta adresi
Telefon numarası
Firma adı
Talep edilen hizmet veya ürün
Şehir
Kısa açıklama
Tercih edilen iletişim yöntemi

Dikkatli kullanılacak alanlar:

Vergi numarası
T.C. kimlik numarası
Açık adres
Finansal belge
Personel listesi
Sözleşme örneği
Özel nitelikli kişisel veri içerebilecek belge eki

Teklif hazırlamak için belge yükleme alanı gerekiyorsa, bu alan mutlaka sınırlandırılmalıdır. Kullanıcıya gereksiz kişisel veri veya özel nitelikli kişisel veri içeren belge yüklememesi gerektiği açıkça belirtilmelidir.

Örnek açıklama:

Teklif değerlendirmesi için gerekli olmayan kişisel verileri, özel nitelikli kişisel verileri veya üçüncü kişilere ait bilgileri içeren belgeleri yüklemeyiniz.

Veri Minimizasyonu Web Formlarında Nasıl Uygulanır?

Veri minimizasyonu, işleme amacı için gerekli olmayan kişisel verilerin toplanmaması anlamına gelir. Web formu ne kadar kısa ve amaca uygun hazırlanırsa KVKK riski de o kadar azalır.

Bir iletişim formunda yalnızca geri dönüş yapılacaksa genellikle ad, e-posta veya telefon ve mesaj alanı yeterli olabilir. T.C. kimlik numarası, doğum tarihi, açık adres veya belge yükleme alanı gerekmeyebilir.

Veri minimizasyonu için şu sorular sorulmalıdır:

Bu bilgi gerçekten gerekli mi?
Bu bilgi olmadan talebi yanıtlayabilir miyiz?
Bu alan zorunlu olmak zorunda mı?
Aynı amaç daha az veriyle sağlanabilir mi?
Serbest metin alanı özel nitelikli veri riski doğuruyor mu?
Dosya yükleme alanı gerçekten gerekli mi?
Form verileri CRM, e-posta pazarlama aracı veya başka bir sisteme aktarılıyor mu?

Örneğin yalnızca bülten üyeliği için çoğu zaman e-posta adresi yeterlidir. Ad, soyad, telefon, şehir, doğum tarihi veya sektör bilgisi her zaman gerekli olmayabilir. Kişiselleştirilmiş pazarlama yapılacaksa bu ayrıca değerlendirilmelidir.

Form Kayıtları Ne Kadar Süre Saklanmalıdır?

KVKK’da web sitesi form kayıtları için tüm işletmeler bakımından geçerli tek ve sabit bir saklama süresi öngörülmemiştir. Saklama süresi, formun amacı, talebin niteliği, hukuki ilişki kurulup kurulmadığı, ispat ihtiyacı, ticari elektronik ileti mevzuatı ve ilgili diğer mevzuat dikkate alınarak belirlenmelidir.

Genel ilke şudur: Form kayıtları, işlendikleri amaç için gerekli olan süre kadar saklanmalı; amaç ortadan kalktığında silinmeli, yok edilmeli veya anonim hale getirilmelidir.

Örneğin:

Basit iletişim talebi yanıtlandıktan sonra makul bir süre içinde silinebilir veya anonim hale getirilebilir.
Teklif talebi sonucunda sözleşme ilişkisi kurulursa kayıtlar müşteri ilişkisi ve sözleşme süreci kapsamında ayrıca değerlendirilebilir.
Bülten onay kayıtları, onayın ispatı ve ret hakkı bakımından ayrıca saklanmalıdır.
Ticari elektronik ileti kayıtları bakımından ilgili mevzuattaki özel saklama ve ispat yükümlülükleri dikkate alınmalıdır.
Gereksiz hale gelen form kayıtları CRM, e-posta kutusu, yedekleme sistemi ve form eklentisi içinde unutulmamalıdır.

Uygulamada yalnızca WordPress panelindeki form kayıtlarını silmek yeterli olmayabilir. Aynı veri e-posta kutusuna, CRM sistemine, Google Sheets dosyasına, pazarlama otomasyon aracına veya yedekleme sistemine de aktarılmış olabilir. Bu nedenle saklama-imha süreci tüm veri akışını kapsamalıdır.

Web Formları İçin KVKK Uyum Tablosu

Form Türü	Toplanan Yaygın Veriler	Dikkat Edilecek KVKK Noktası	Açık Rıza Gerekir mi?
İletişim Formu	Ad soyad, e-posta, telefon, mesaj	Aydınlatma metni sunulmalı, yalnızca gerekli bilgiler alınmalı	Talebi yanıtlamak için her durumda gerekmez
Teklif Talep Formu	Ad soyad, firma, telefon, e-posta, talep konusu	Veri minimizasyonu ve saklama süresi belirlenmeli	Somut işleme amacına göre değerlendirilir
Bülten Üyeliği	E-posta, ad soyad, izin kaydı	Ticari elektronik ileti onayı ve ret hakkı yönetilmeli	Pazarlama/bülten gönderimi için ayrıca izin gerekir
Dosya Yükleme Formu	Belge, dosya, ek açıklama	Özel nitelikli veri ve üçüncü kişi verisi riski kontrol edilmeli	Dosya içeriğine ve amaca göre ayrıca değerlendirilir
Demo / Randevu Formu	Ad soyad, firma, iletişim bilgisi, tarih tercihi	Amaç ve aktarım bilgisi açık olmalı	Randevu dönüşü için her durumda gerekmez
Kampanya Formu	E-posta, telefon, pazarlama tercihi	İYS, açık onay, ret hakkı ve ispat kaydı birlikte yönetilmeli	Genellikle ayrı pazarlama izni gerekir

Uygulamada Dikkat Edilmesi Gerekenler

Web sitesi formlarında KVKK uyumu yalnızca formun altına bir onay kutusu eklemekle sağlanmaz. Formun amacı, veri alanları, aydınlatma metni, açık rıza ihtiyacı, pazarlama izni, CRM aktarımı, saklama süresi ve imha süreci birlikte değerlendirilmelidir.

Kontrol listesi:

Her formun amacı yazılı olarak belirlenmelidir.
Formda yalnızca gerekli veriler istenmelidir.
Zorunlu alanlar gerçekten zorunlu olmalıdır.
Aydınlatma metni form alanına yakın ve görünür şekilde sunulmalıdır.
Aydınlatma metni, ilgili formun gerçek veri işleme sürecini kapsamalıdır.
Açık rıza kutusu gerekiyorsa ayrı, açık ve önceden işaretlenmemiş olmalıdır.
Bülten üyeliği, iletişim formunun zorunlu şartı yapılmamalıdır.
Ticari elektronik ileti onayları ispatlanabilir şekilde tutulmalıdır.
Ret hakkı kolay, ücretsiz ve her iletide erişilebilir olmalıdır.
Form kayıtlarının saklama süresi belirlenmelidir.
WordPress form eklentisi, CRM, e-posta kutusu ve yedekleme sistemleri birlikte kontrol edilmelidir.
Dosya yükleme alanları özel nitelikli veri riski bakımından ayrıca değerlendirilmelidir.
Form verileri yurt dışındaki araçlara aktarılıyorsa yurt dışına aktarım süreci ayrıca incelenmelidir.
Google Forms, Typeform, Mailchimp, HubSpot, Zoho, Meta Lead Ads veya benzeri araçlar kullanılıyorsa veri aktarımı ve veri işleyen ilişkisi gözden geçirilmelidir.
Form gönderim kayıtları gereğinden uzun süre tutulmamalıdır.
Çocuklara yönelik sitelerde yaş grubu ve veli/onay süreçleri ayrıca değerlendirilmelidir.

Sık Yapılan Hatalar

Tüm formlara aynı genel KVKK metnini eklemek.
Aydınlatma metni yerine yalnızca “KVKK’yı kabul ediyorum” kutusu kullanmak.
Açık rıza kutusunu önceden işaretli yapmak.
İletişim formunu bülten üyeliğiyle zorunlu şekilde birleştirmek.
Teklif formunda gereksiz T.C. kimlik numarası veya açık adres istemek.
Serbest mesaj alanında özel nitelikli veri uyarısı yapmamak.
Form kayıtlarını WordPress panelinde süresiz saklamak.
Form verilerinin CRM veya e-posta pazarlama aracına aktarıldığını aydınlatma metninde belirtmemek.
Bülten üyeliği için alınan onayın ne zaman ve hangi metinle alındığını kaydetmemek.
Ret hakkı kullanılmasına rağmen e-posta veya SMS göndermeye devam etmek.
Form verilerini erişim yetkisi olmayan çalışanlarla paylaşmak.
Eski form kayıtlarını, yedekleri ve e-posta bildirimlerini imha sürecine dahil etmemek.
Yurt dışı sunuculu form araçlarını kullanırken yurt dışına aktarım boyutunu gözden kaçırmak.

Sık Sorulan Sorular

Web sitesi iletişim formu için KVKK aydınlatma metni gerekir mi?

Evet. İletişim formu üzerinden ad, soyad, e-posta, telefon veya mesaj içeriği gibi kişisel veriler alınıyorsa ilgili kişiye aydınlatma yapılmalıdır. Aydınlatma metni formun yanında, altında veya kolay erişilebilir bağlantı yoluyla sunulmalıdır.

İletişim formunda açık rıza kutusu zorunlu mudur?

Her durumda zorunlu değildir. Kullanıcının kendi talebiyle iletişim kurması veya teklif istemesi halinde kişisel verilerin işlenmesi açık rıza dışındaki hukuki sebeplere dayanabilir. Ancak pazarlama, bülten gönderimi veya farklı amaçla veri işleme söz konusuysa ayrıca değerlendirme yapılmalıdır.

Bülten üyeliği için ayrı izin alınmalı mı?

Evet. Kullanıcıya e-posta, SMS veya arama yoluyla tanıtım, kampanya, duyuru veya pazarlama içerikli ticari elektronik ileti gönderilecekse bu izin ayrı ve ispatlanabilir şekilde alınmalıdır. Bülten üyeliği, iletişim formunun zorunlu şartı yapılmamalıdır.

Aydınlatma metni ile açık rıza metni aynı şey midir?

Hayır. Aydınlatma metni, ilgili kişiyi veri işleme faaliyeti hakkında bilgilendirmek için kullanılır. Açık rıza ise belirli bir veri işleme faaliyetine kişinin özgür iradesiyle onay vermesidir. Bu iki metin birbirine karıştırılmamalıdır.

Form kayıtları ne kadar süre saklanmalıdır?

KVKK’da tüm web formları için tek bir sabit süre yoktur. Saklama süresi formun amacı, talebin niteliği, hukuki ilişki kurulup kurulmadığı, ispat ihtiyacı ve ilgili mevzuat dikkate alınarak belirlenmelidir. Amaç ortadan kalktığında kayıtlar silinmeli, yok edilmeli veya anonim hale getirilmelidir.

Teklif talep formunda telefon numarası istemek KVKK’ya aykırı mı?

Teklifin niteliğine göre telefon numarası gerekli olabilir. Ancak telefon alanının neden istendiği, hangi amaçla kullanılacağı ve pazarlama amacıyla kullanılıp kullanılmayacağı açık olmalıdır. Telefon numarası yalnızca teklif dönüşü için alınıyorsa, bu bilgi pazarlama izni varmış gibi kullanılmamalıdır.

Form verileri CRM sistemine aktarılıyorsa ne yapılmalıdır?

Form verilerinin CRM sistemine aktarılması aydınlatma metninde belirtilmelidir. CRM hizmet sağlayıcısı, yurt içi veya yurt dışı sunucu kullanımı, erişim yetkileri, saklama süresi ve veri güvenliği tedbirleri bakımından ayrıca kontrol edilmelidir.

Google Forms veya Mailchimp kullanmak KVKK bakımından riskli midir?

Bu araçların kullanımı tek başına yasak değildir; ancak verilerin hangi ülkede saklandığı, hangi hizmet sağlayıcıya aktarıldığı, yurt dışına aktarım şartları, aydınlatma metni, açık rıza/izin süreçleri ve veri güvenliği tedbirleri birlikte değerlendirilmelidir.

Resmî Kaynaklar

İlgili Rehberler

Web Sitenizdeki Formların KVKK Uyumunu Kontrol Edelim

İletişim formu, teklif talep formu, bülten üyeliği ve pazarlama izin alanlarınızın KVKK, aydınlatma metni, açık rıza ve saklama süresi bakımından uygun olup olmadığını birlikte değerlendirebiliriz.

Web Formlarımı Değerlendirin

i Bilgilendirme Notu

Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. KVKK kapsamındaki yükümlülükler; web sitesinin kullanım amacı, form türleri, toplanan kişisel veri kategorileri, bülten ve pazarlama izni süreçleri, kullanılan CRM ve e-posta pazarlama araçları, yurt dışına veri aktarımı, saklama süresi, veri güvenliği tedbirleri ve somut olayın özellikleri dikkate alınarak ayrıca değerlendirilmelidir.

Yayın Tarihi: 01 Temmuz 2026 | Son Güncelleme: 02 Temmuz 2026

Mustafa Fazlıoğlu

KVKK danışmanlığı, mali müşavirlik süreçleri, şirket içi görev tanımları, yönergeler, kişisel veri işleme envanteri, VERBİS, aydınlatma metinleri ve kurumsal uyum alanlarında çalışmalar yürütmektedir. Lilyum Danışmanlık bünyesinde işletmelerin yalnızca belge hazırlama aşamasında değil; fiilî veri işleme süreçlerinin, çalışan kayıtlarının, müşteri verilerinin, tedarikçi ilişkilerinin ve saklama-imha uygulamalarının birlikte değerlendirilmesi gereken KVKK uyum süreçlerinde danışmanlık desteği sunmaktadır.