# GDPR uyumlu form servisi: seçmeden önce 7 kontrol

Form servisini GDPR açısından değerlendirin: DPA, AB'de saklama, alt işleyenler, Telegram ve yapay zekâ, saklama süresi. AB'deki servisler karşılaştırıldı.

Author: Formgong
Published: 2026-10-03
Language: tr
Canonical: https://formgong.com/tr/blog/gdpr-form-backend/

Bir form servisi formunuzu tek başına GDPR uyumlu yapamaz: veri sorumlusu sizsiniz, servis ise veri işleyeninizdir. Madde 28 kapsamında veri işleme sözleşmesi (DPA) sunan, başvuruları nerede sakladığını söyleyen, alt işleyenlerini listeleyen, saklama süresini ayarlamanıza ve verileri silmenize izin veren, AB dışına çıkabilecek Telegram veya yapay zekâ gibi ekler konusunda açık olan bir servis seçin. Sonra onu gizlilik metninizde belirtin.

## Kim sorumlu: siz mi, form servisi mi?

İletişim formu kişisel veri toplar: ad, e-posta, çoğu zaman telefon. GDPR'a göre bu verinin neden toplandığına **siz** karar verirsiniz; yani veri sorumlusu sizsiniz. Form servisi veriyi sizin adınıza saklar ve iletir; yani veri işleyendir.

AB'deki kişilere mal veya hizmet sunan Türk işletmeleri için de GDPR geçerlidir (madde 3). Madde 28, her veri işleyenle bir sözleşme ister; buna genelde DPA denir. Servis uyuma yardım eder ama işi sizin yerinize yapmaz. Hukuki dayanak, aydınlatma metni ve makul bir saklama süresi yine size aittir.

Türkiye'de ayrıca KVKK geçerlidir. AB'de barındırılan bir servis kullanmak, KVKK açısından yurt dışına veri aktarımı demektir ve bu kurallar 2024'te değişti. Bu konuda bir hukukçuya danışın.

## Form servisi için yedi kontrol

- **Kabul edebileceğiniz bir DPA.** Panelde imzalanan ya da kullanım koşullarına dahil edilmiş bir madde 28 sözleşmesi arayın. DPA yoksa veri işleyen ilişkisinin hukuki temeli de yoktur.

- **Başvuruların saklandığı yer.** En kolayı AB veya AEA'dır. ABD'de saklamak da hukuka uygun olabilir: AB–ABD Veri Gizliliği Çerçevesi (DPF) Temmuz 2023'ten beri yürürlükte, standart sözleşme maddeleri de kullanılabilir. Çerçeveye karşı bir itiraz AB Adalet Divanı'nda bekliyor (03.10.2026 itibarıyla); bu nedenle AB'de saklamak daha düşük risklidir.

- **Alt işleyen listesi.** Barındırma, e-posta gönderimi, captcha ve yapay zekâ sağlayıcıları adıyla belirtilmeli, değişiklikler duyurulmalı.

- **Saklama süresi ve silme.** Başvuruların ne kadar tutulacağını ayarlayabilmeli, tek tek silebilmeli ve kişinin talebine göre veriyi dışa aktarabilmelisiniz.

- **AB dışına çıkan ekler.** Telegram veya Slack gibi mesajlaşma uygulamaları mesajları kendi koşullarıyla, çoğu zaman AEA dışında işler. Birçok yapay zekâ özelliği ve Google reCAPTCHA da öyle. Bunları yalnızca gizlilik metniniz kapsıyorsa açın.

- **Veri minimizasyonu.** Servis ham IP adreslerini saklıyor mu, ziyaretçilerinize izleme çerezi bırakıyor mu? Ne kadar az veri, o kadar az açıklama.

- **Güvenlik ve ihlal bildirimi.** HTTPS, erişim kontrolü ve bir ihlali gecikmeden bildirme taahhüdü temel şartlardır.

## Verileri AB'de saklayan form servisleri

Bu servisler başvuruları AB'de sakladığını belirtiyor. Bilgiler herkese açık sayfalarından 03.10.2026 tarihinde kontrol edildi. Fiyatlar değişebilir; satın almadan önce kontrol edin.

- **Formgong** (bizim servisimiz). Başvurular AB yargı yetkisindeki Cloudflare D1'de; e-postalar AB veri merkezindeki ZeptoMail üzerinden; ham IP adresleri saklanmaz. Herkese açık [DPA](/tr/dpa/) kullanım koşullarının parçasıdır. Ücretsiz: ayda 300 başvuru. Telegram teslimatı ve yapay zekâ ile başvuru puanlama isteğe bağlıdır; ikisi de veriyi AB dışında işleyebilir.

- **Formward.** Barındırma ve veritabanı İsveç'te, yapay zekâ Fransa'daki Mistral'de, IP'ler hash'lenir. DPA panelde kabul edilir. Ücretsiz: ayda 100 başvuru; ücretli planlar ayda 15 €'dan başlar.

- **FormPost.** Sunucular Almanya'da Hetzner'de, DPA hesap içinde imzalanır, reCAPTCHA yerine kendi aritmetik sorusu kullanılır. Ücretsiz: bir form ve günde on bildirim e-postası; Pro, KDV dahil yıllık 17,85 €.

- **Forminit** (eski adıyla Getform). İngiltere merkezli, form verileri AWS'nin AB bölgelerinde. DPA kullanım koşullarıyla birlikte kabul edilir.

Formspree gibi ABD merkezli servisler verilerin ABD'de ve diğer ülkelerde işlenebileceğini belirtiyor. DPA ve bir aktarım mekanizmasıyla bu hukuka uygun olabilir, ama daha fazla evrak gerektirir. Planları ve özellikleri yan yana görmek için [form servisleri karşılaştırmasına](/tr/compare/) bakın.

## Gizlilik metninize ne yazmalısınız

Servisi seçtikten sonra gizlilik metninize onunla ilgili birkaç satır ekleyin. Form servisini alıcı olarak belirtin, veriyi nerede sakladığını ve başvuruları ne kadar tuttuğunuzu yazın. Telegram, e-posta sağlayıcıları veya yapay zekâ puanlaması kullanıyorsanız onları da anın.

Formun yanına kısa bir bilgilendirme ve tam metne bağlantı koyun. Yalnızca bir mesaja cevap vermek için onay kutusu gerekmez; pazarlama için açık rıza gerekir. Ayrıntılar için [GDPR uyumlu iletişim formu rehberine](/en/blog/contact-form-gdpr/) bakın.

```html
<form action="https://formgong.com/submit" method="POST">
  <input type="hidden" name="access_key" value="fk_your_access_key">
  <input type="hidden" name="_lang" value="tr">
  <label>E-posta <input type="email" name="email" required autocomplete="email"></label>
  <label>Mesaj <textarea name="message" required></textarea></label>
  <p>Bilgilerinizi yalnızca size cevap vermek için kullanırız. <a href="/gizlilik">Gizlilik metni</a>.</p>
  <div aria-hidden="true" style="position:absolute;left:-10000px">
    <input type="text" name="botcheck" tabindex="-1" autocomplete="off">
  </div>
  <button type="submit">Gönder</button>
</form>
```

## Formgong'u GDPR'ı gözeterek kurmak

- [formgong.com](/tr/#top) üzerinde bir form oluşturun. DPA hesap açıldığı andan itibaren geçerlidir; onu ve [verilerin saklandığı yer](/tr/data/) sayfasını okuyun.

- Form ayarlarından saklama süresini belirleyin. Ücretsiz plan başvuruları 30 gün tutar. Pro ve Business'ta 30, 90 veya 365 gün ya da siz silene kadar saklamayı seçebilirsiniz.

- Ekler hakkında karar verin. Yalnızca AB içinde işleme istiyorsanız e-posta kullanın; Telegram ve yapay zekâ puanlamayı kapalı tutun. Açarsanız gizlilik metninize ekleyin.

- Yalnızca gereken alanları isteyin. Çoğu iletişim formu için ad, e-posta ve mesaj yeterlidir.

Planlar ve limitler [fiyatlar](/tr/#pricing) bölümünde.

## Sık sorulan sorular

### Bir form servisi tek başına GDPR uyumlu olabilir mi?

Hayır. Servis sizin veri işleyeninizdir. DPA, AB'de saklama ve silme araçları sunabilir; ama hukuki dayanak, aydınlatma metni ve saklama süresi sizin sorumluluğunuzdadır.

### Form servisiyle DPA gerekli mi?

Evet. GDPR madde 28, sizin adınıza kişisel veri işleyen her servisle bir sözleşme ister. Birçok servis bunu kullanım koşullarına ekler ya da panelde kabul etmenizi sağlar.

### ABD merkezli bir form servisini GDPR kapsamında kullanabilir miyim?

Evet, aktarım AB–ABD Veri Gizliliği Çerçevesi veya standart sözleşme maddeleriyle güvence altındaysa. Çerçeveye karşı itiraz AB Adalet Divanı'nda beklediği için AB'de saklamak daha az risklidir.

### Başvuruları Telegram'a göndermek GDPR'a uygun mu?

Olabilir, ama Telegram mesajları kendi koşullarıyla, çoğu zaman AEA dışında işler. Bunu gizlilik metninizde belirtin ya da yalnızca AB içinde işleme gerekiyorsa sadece e-posta kullanın.

### Formgong DPA imzalıyor mu?

Formgong, madde 28 kapsamında standart bir DPA yayımlar. Bu DPA kullanım koşullarının parçasıdır ve hesap açılırken kabul edilir; ayrı bir imza gerekmez.

## Kaynaklar ve belgeler

- [GDPR (EUR-Lex)](https://eur-lex.europa.eu/eli/reg/2016/679/oj)
- [EDPB Guidelines 07/2020 on controller and processor](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-072020-concepts-controller-and-processor-gdpr_en)
- [European Commission: EU–US data transfers](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_en)
- [Formward](https://formward.eu/)
- [Formward DPA](https://formward.eu/dpa)
- [FormPost](https://www.formpost.eu/)
- [Forminit GDPR](https://forminit.com/gdpr/)
- [Formspree privacy policy](https://formspree.io/legal/privacy-policy/)
- [Formgong DPA](https://formgong.com/tr/dpa/)

[Form anahtarı alın](https://formgong.com/tr/#top)