Dieser Artikel erscheint auf Türkisch.
Çerez Politikaları
Web sitelerinde kullanılan çerezler, kişisel veri işleme faaliyeti niteliğinde olup KVKK kapsamındadır. Çerez türleri, rıza mekanizmaları ve uyumlu bir çerez politikası hazırlama konuları.
1. Giriş
Web sitelerinde kullanılan çerezler, dijital pazarlama ve kullanıcı deneyimi açısından kritik araçlar olmakla birlikte, kişisel veri işleme faaliyeti niteliğindedir ve KVKK kapsamına girmektedir. Özellikle e-ticaret ve dijital hizmet sunan işletmeler için çerez yönetimi, hukuki uyumun önemli bir boyutunu oluşturmaktadır.
2. Çerez Nedir?
Çerezler (cookies), web siteleri tarafından kullanıcıların cihazlarına yerleştirilen küçük metin dosyalarıdır. Bu dosyalar, kullanıcı tercihleri, oturum bilgileri, ziyaret istatistikleri gibi verileri saklar ve sonraki ziyaretlerde kullanılmak üzere muhafaza eder.
Çerez Türleri
| Çerez Türü | Amaç | Rıza Gereksinimi |
|---|---|---|
| Zorunlu çerezler | Web sitesinin temel işlevleri (oturum, güvenlik) | Rıza gerekmez |
| İşlevsel çerezler | Kullanıcı tercihleri (dil, tema) | Rıza gerekir |
| Analitik çerezler | Ziyaret istatistikleri, performans ölçümü | Rıza gerekir |
| Pazarlama çerezleri | Hedefli reklamcılık, profilleme | Rıza gerekir |
| Üçüncü taraf çerezleri | Sosyal medya, reklam ağları | Rıza gerekir |
3. KVKK Kapsamında Çerezler
Çerezler aracılığıyla toplanan veriler (IP adresi, tarayıcı bilgileri, ziyaret geçmişi vb.) kişisel veri niteliğinde olup KVKK'ya tabidir. Bu nedenle çerez kullanımı, KVKK'nın temel ilkelerine ve işleme şartlarına uygun olmalıdır.
Çerezlerde Hukuki Dayanak
| Çerez Türü | Olası Hukuki Dayanak |
|---|---|
| Zorunlu çerezler | Meşru menfaat (m.5/2-f) veya sözleşmenin ifası (m.5/2-c) |
| İşlevsel çerezler | Açık rıza (m.5/1) veya meşru menfaat değerlendirmesi |
| Analitik çerezler | Açık rıza (m.5/1) |
| Pazarlama çerezleri | Açık rıza (m.5/1) |
4. Çerez Rıza Mekanizmaları
KVKK uyumlu bir çerez yönetimi için kullanıcılara seçim imkanı sunan bir rıza mekanizması kurulmalıdır.
Rıza Alınması İçin Gereksinimler
| Gereksinim | Uygulama |
|---|---|
| Bilgilendirme | Hangi çerezlerin, hangi amaçlarla kullanıldığı açıklanmalı |
| Seçim imkanı | Kullanıcı, çerez kategorilerini kabul/reddetebilmeli |
| Aktif eylem | Ön seçili kutucuklar kullanılmamalı (opt-in) |
| Kolay ret | Reddetme, kabul etme kadar kolay olmalı |
| Tercih değiştirme | Kullanıcı tercihlerini sonradan değiştirebilmeli |
| Kayıt tutma | Verilen rızaların kaydı tutulmalı |
Çerez Banner Tasarımı
| Doğru Uygulama | Yanlış Uygulama |
|---|---|
| "Kabul Et" ve "Ayarlar" butonları eşit görünürlükte | "Kabul Et" büyük, "Reddet" gizli veya küçük |
| Tüm çerez kutucukları başlangıçta seçili değil | Tüm çerezler ön seçili (opt-out) |
| Çerez kategorileri açıkça listeleniyor | "Tümünü kabul et" tek seçenek |
| Rıza verilmeden çerezler yüklenmiyor | Banner açılmadan çerezler zaten yüklenmiş |
| Footer'da "Çerez Ayarları" bağlantısı var | Tercih değiştirme imkanı yok |
5. Çerez Politikası İçeriği
Web sitesinde yayınlanacak çerez politikası, kullanıcılara kapsamlı bilgi sunmalıdır.
Politikada Bulunması Gereken Bilgiler
| Bölüm | İçerik |
|---|---|
| Çerez tanımı | Çerezlerin ne olduğuna dair genel açıklama |
| Kullanılan çerezler | Her çerezin adı, türü, amacı, süresi, sağlayıcısı |
| Üçüncü taraf çerezleri | Üçüncü taraf hizmetler ve bunların çerezleri |
| Hukuki dayanak | Her çerez kategorisi için hukuki dayanak |
| Rıza yönetimi | Nasıl rıza verileceği ve geri alınacağı |
| Tarayıcı ayarları | Tarayıcı üzerinden çerez yönetimi bilgisi |
| Veri aktarımı | Çerez verilerin yurt dışına aktarılması durumu |
| İletişim | Sorular için iletişim bilgileri |
| Güncelleme tarihi | Politikanın son güncellenme tarihi |
6. Üçüncü Taraf Çerezleri
Analitik araçları, sosyal medya pikselleri, reklam ağları gibi üçüncü taraf hizmetler, kendi çerezlerini kullanıcıların cihazlarına yerleştirir. Bu durumda hem veri sorumlusu (web sitesi sahibi) hem de üçüncü taraflar için ayrı değerlendirme yapılması gerekir.
| Üçüncü Taraf Hizmeti | Dikkat Edilmesi Gerekenler |
|---|---|
| Analitik araçları | IP anonimizasyonu, veri işleme sözleşmesi, rıza öncesi yükleme engelleme |
| Sosyal medya pikselleri | Yurt dışı aktarım, profilleme amaçlı kullanım, açık rıza gereksinimi |
| Reklam platformları | Remarketing için açık rıza, yurt dışı aktarım |
| Video embed hizmetleri | Gizlilik modu kullanımı, önizleme gösterimi |
| Sosyal medya butonları | Çerez yüklemeden önce rıza, iki aşamalı tıklama |
7. Teknik Uygulama
Çerez Yükleme Kontrolü
Rıza alınmadan zorunlu olmayan çerezlerin yüklenmemesi için teknik önlemler alınmalıdır.
- Script engelleme: Rıza verilene kadar üçüncü taraf scriptlerin yüklenmesini engelleme
- Lazy loading: Çerez scriptlerini rıza sonrası yükleme
- Tag Manager: Tag yönetim araçlarıyla koşullu yükleme
- Sunucu taraflı kontrol: Çerez ayarlamadan önce rıza kontrolü
Çerez Kayıt Tutma
Verilen rızaların kanıtlanabilmesi için kayıt tutulmalıdır.
| Kaydedilmesi Gereken Bilgi | Açıklama |
|---|---|
| Zaman damgası | Rızanın verildiği tarih ve saat |
| Rıza versiyonu | Hangi çerez politikası versiyonuna rıza verildiği |
| Seçimler | Hangi çerez kategorilerinin kabul/reddedildiği |
| Kullanıcı tanımlayıcı | Anonim veya benzersiz tanımlayıcı |
8. KVKK ve E-Ticaret Mevzuatı
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun çerezlere ilişkin doğrudan bir hüküm içermemekte; ticari elektronik iletiler yönünden onay sistemini düzenlemektedir. Türk hukukunda cihazda veri depolanmasına ilişkin açık hüküm, 5809 sayılı Elektronik Haberleşme Kanunu'nda yer almaktadır.
6563 sayılı Kanun'un 5. maddesi ticari iletişime ilişkin genel esasları düzenler; çerez yoluyla cihazda veri depolanmasına ilişkin bir hüküm içermez. Buna karşılık 5809 sayılı Elektronik Haberleşme Kanunu m.51/3, işletmecilerin abonelerin/kullanıcıların terminal cihazlarında bilgi saklaması veya saklanan bilgilere erişim sağlaması için ilgili kişilerin açık ve kapsamlı olarak bilgilendirilmesini ve açık rızalarının alınmasını şart koşar; ancak bu hüküm elektronik haberleşme işletmecilerine yöneliktir. Genel olarak web sitelerinde çerez kullanımı, KVKK ve Kurul'un Çerez Uygulamaları Rehberi (2022) çerçevesinde değerlendirilmektedir.
9. Sonuç
Çerez uyumu, web sitesi işletenleri için KVKK uyumunun önemli bir parçasıdır. Zorunlu çerezler dışındaki tüm çerezler için açık rıza alınması, kullanıcılara şeffaf bilgi sunulması ve tercih değiştirme imkanı tanınması gerekmektedir.
Teknik olarak, rıza alınmadan çerezlerin yüklenmemesi sağlanmalı ve rıza kayıtları tutulmalıdır. Üçüncü taraf hizmetlerin çerezleri konusunda özellikle dikkatli olunmalı ve yurt dışı aktarım boyutu değerlendirilmelidir.