Web sitenizde analitik, reklam veya sosyal medya araçları kullanıyorsanız, büyük ihtimalle ziyaretçilerin cihazına çerez yerleştiriyor ve kişisel veri işliyorsunuz. Kişisel Verileri Koruma Kurumu'nun yayımladığı Çerez Uygulamaları Hakkında Rehber, bu konuda yol gösterir.
Çerez türleri
- Zorunlu çerezler: Sitenin çalışması için gereken çerezler (oturum, güvenlik, sepet). Rehbere göre bu çerezler için açık rıza alınması gerekmez; ancak aydınlatma yapılmalıdır.
- Analitik çerezler: Ziyaretçi davranışını ölçen çerezler.
- Pazarlama ve reklam çerezleri: Kişiselleştirilmiş reklam ve yeniden hedefleme.
- İşlevsel çerezler: Dil ve tercih hatırlama gibi.
Zorunlu olmayan çerezler için genel olarak açık rıza gerekir.
İyi bir çerez onayı nasıl olmalı?
- Zorunlu olmayan çerezler, kullanıcı onay vermeden çalışmamalı.
- "Kabul et" ile "Reddet" seçenekleri eşit kolaylıkta sunulmalı; reddetmek gizlenmemeli.
- Kategorilere göre seçim yapılabilmeli.
- Kullanıcı tercihini daha sonra kolayca değiştirebilmeli.
- Önceden işaretlenmiş kutular kullanılmamalı.
- Sayfayı kaydırmak veya gezinmeye devam etmek onay sayılmamalı.
Bu sitede de alt bilgideki "Çerez tercihleri" bağlantısıyla tercihlerinizi istediğiniz zaman değiştirebilirsiniz.
Çerez politikasında neler olmalı?
- Kullanılan çerezlerin türleri ve amaçları.
- Üçüncü taraf çerezler ve sağlayıcıları.
- Saklama süreleri.
- Hukuki sebepler ve varsa yurt dışı aktarımı. Bkz. yurt dışına veri aktarımı.
- Tercihlerin nasıl değiştirileceği.
- İlgili kişi hakları ve başvuru yolları.
Teknik uygulama
- Analitik ve reklam etiketleri, onay alınana kadar yüklenmemelidir. Bkz. GA4 temel kurulum.
- Onay kaydı (tarih, tercih, sürüm) tutulmalıdır.
- Harici fontlar, haritalar ve video gömmeleri de üçüncü taraflara veri gönderebilir; mümkünse yerel barındırma veya tıklayınca yükleme tercih edilmelidir. Bkz. web fontları.
Sık yapılan hatalar
- Yalnızca "Tamam" butonu olan bilgilendirme şeridi.
- Banner gösterilirken arka planda analitiğin çalışmaya başlaması.
- Başka bir siteden kopyalanmış, gerçek durumu yansıtmayan politika metni.
Sık sorulan sorular
Hiç analitik kullanmıyorsam banner gerekir mi?
Yalnızca zorunlu çerezler kullanılıyorsa onay banner'ı gerekmeyebilir; ancak aydınlatma yükümlülüğü devam eder.
Çerezsiz analitik araçları onay gerektirmez mi?
Çerez kullanılmasa da kişisel veri işleniyorsa KVKK yükümlülükleri değerlendirilmelidir.
Sonuç
Şeffaf bir çerez yönetimi, hem yasal uyumu hem de ziyaretçi güvenini sağlar. Bu yazı genel bilgilendirme amaçlıdır; özel durumunuz için hukuki destek almanız önerilir. Genel uyum için KVKK uyumlu web sitesi yazımıza da bakabilirsiniz.