Çerez banner'ları neredeyse her web sitesinin standart parçası hâline geldi. Ancak birçok banner hâlâ ziyaretçiye tek bir kolay yol sunuyor: kocaman, renkli bir 'Kabul Et' butonu. Reddetmek isteyen kullanıcı ise ya küçük bir bağlantıyı bulmak ya da ayarlar menüsünde birkaç ekran gezinmek zorunda kalıyor. Peki bu tasarım hukuken geçerli mi? Kısa cevap: hayır. Bu yazıda 'reddet' butonunun neden pratikte zorunlu olduğunu ve simetrik seçim kuralının ne anlama geldiğini açıklıyoruz.
Rızanın Geçerli Olması Ne Demek?
Hem KVKK hem de GDPR yaklaşımında, zorunlu (kesinlikle gerekli) olmayan çerezler için alınan rızanın belirli niteliklere sahip olması gerekir. Rıza:
- Özgür iradeye dayalı olmalıdır: Kullanıcı gerçek bir seçim yapabilmelidir.
- Bilgilendirilmiş olmalıdır: Hangi çerezlerin ne amaçla kullanılacağı açıkça anlatılmalıdır.
- Açık ve belirli olmalıdır: Genel geçer ifadelerle değil, amaç bazında alınmalıdır.
- Aktif bir eylemle verilmelidir: Sessiz kalma, önceden işaretlenmiş kutucuk veya sayfada gezinmeye devam etme rıza sayılmaz.
Bu dört unsurdan en kritik olanı 'özgür irade'dir. Kullanıcının kabul etmesi ile reddetmesi arasında ciddi bir külfet farkı varsa, seçim gerçekten özgür sayılmaz.
Simetrik Seçim Kuralı Nedir?
Simetrik seçim kuralı, kabul ve ret seçeneklerinin kullanıcı için eşit derecede kolay olması gerektiğini ifade eder. Yani ziyaretçi çerezleri kabul etmek için tek tıklama yapıyorsa, reddetmek için de tek tıklama yapabilmelidir.
Reddetmek, kabul etmekten daha zor olduğunda, alınan rıza özgür iradeye dayalı sayılmaz ve bu nedenle geçersiz kabul edilir.
Uygulamada bu şu anlama gelir: Banner'ın ilk katmanında 'Kabul Et' butonu varsa, aynı katmanda ve benzer görünürlükte bir 'Reddet' (veya 'Tümünü Reddet') butonu da bulunmalıdır. Reddet seçeneğini ikinci bir ekrana, küçük bir bağlantıya ya da fark edilmesi zor bir köşeye gizlemek, simetriyi bozar.
'Reddet' Butonu Neden Fiilen Zorunlu?
Mevzuat metinlerinde 'banner'ınıza şu butonu koyun' şeklinde birebir bir cümle bulamazsınız. Ancak geçerli rızanın koşulları birleştiğinde sonuç nettir: Kullanıcıya kolayca reddetme imkânı sunmadan geçerli rıza toplamak neredeyse imkânsızdır. Dolayısıyla 'reddet' butonu, kuralın kendisinden değil, kuralın mantıksal sonucundan doğan bir zorunluluktur.
Sadece 'Kabul Et' ve 'Ayarlar' sunan bir banner düşünün. Kullanıcı reddetmek için 'Ayarlar'a girmek, her kategoriyi tek tek kapatmak ve sonra kaydetmek zorunda kalır. Bu, kabul etmenin gerektirdiği tek tıklamayla kıyaslanamayacak bir efor demektir ve simetriyi açıkça bozar.
Uyumlu ve Uyumsuz Banner Karşılaştırması
Aşağıdaki tablo yaygın tasarım tercihlerinin uyum durumunu özetler:
| Tasarım Tercihi | Uyumlu mu? | Neden |
|---|---|---|
| Sadece 'Kabul Et' + 'Ayarlar' | Hayır | Reddetmek daha fazla efor gerektirir |
| 'Kabul Et' büyük/renkli, 'Reddet' soluk gri | Hayır | Görsel yönlendirme simetriyi bozar |
| Önceden işaretli çerez kutucukları | Hayır | Aktif rıza yok |
| Sadece 'Kabul Et', reddet yok | Hayır | Özgür seçim sunulmuyor |
| 'Reddet' butonu ikinci ekranda gizli | Hayır | Külfet asimetrisi |
Simetrik Bir Banner Nasıl Kurulur?
Uyumlu bir banner tasarlamak için izlenebilecek adımlar:
- Zorunlu çerezleri ayırın. Sitenin çalışması için kesinlikle gerekli çerezler rıza gerektirmez; bunları diğerlerinden net biçimde ayırın.
- İlk katmana iki eş buton koyun. 'Tümünü Kabul Et' ve 'Tümünü Reddet' aynı ekranda, aynı boyut ve benzer renk kontrastıyla yer alsın.
- Görsel eşitliği sağlayın. Bir butonu vurgulu, diğerini görünmez kılacak renk oyunlarından kaçının.
- Amaç bazlı ayar sunun. İsteyen kullanıcı için kategori bazında (analitik, pazarlama vb.) ince ayar seçeneği ekleyin.
- Varsayılanları kapalı tutun. Rıza alınmadan hiçbir opsiyonel çerez çalışmasın; kutucuklar boş başlasın.
- Geri almayı kolaylaştırın. Kullanıcı kararını sonradan değiştirebileceği kalıcı bir bağlantı (ör. 'Çerez Tercihleri') sunun.
- Rıza kanıtını saklayın. Kimin, ne zaman, hangi kategorilere rıza verdiğini kayıt altına alın.
Katmanlı Banner Yaklaşımı
Simetriyi korurken kullanıcıya ince ayar imkânı da sunmanın en pratik yolu katmanlı bir banner tasarımıdır. Bu yaklaşımda banner iki düzeyde çalışır.
Birinci katman, kullanıcının ilk gördüğü ekrandır ve burada üç seçenek eşit görünürlükte yer alır: 'Tümünü Kabul Et', 'Tümünü Reddet' ve 'Tercihleri Yönet'. İlk iki buton simetriyi sağlar; üçüncüsü ise detay isteyen kullanıcıyı ikinci katmana yönlendirir.
İkinci katman, çerezleri amaç bazında (zorunlu, analitik, pazarlama, işlevsellik gibi) gruplayan ince ayar panelidir. Zorunlu çerezler açık ve değiştirilemez, diğer tüm kategoriler ise varsayılan olarak kapalı gelmelidir. Bu tasarım, hem tek tıklamayla hızlı karar vermek isteyeni hem de kontrolü elinde tutmak isteyeni memnun eder ve simetri kuralını hiçbir katmanda bozmaz.
Rıza Kaydı ve Kanıtlanabilirlik
Geçerli bir banner kurmak tek başına yeterli değildir; verilen rızaların kanıtlanabilir olması da gerekir. Bir denetim ya da uyuşmazlık durumunda, rızanın gerçekten alındığını gösterme yükü veri sorumlusundadır.
Bu nedenle her rıza için şu bilgileri kayıt altına almak iyi bir uygulamadır: rızanın verildiği tarih ve saat, hangi kategorilere onay verildiği, banner'ın hangi sürümünün gösterildiği ve rızanın nasıl toplandığı. Kullanıcının kararını sonradan değiştirdiği durumlar da aynı şekilde kaydedilmelidir. Bu kayıtlar, hem hukuki güvence sağlar hem de kullanıcı taleplerini yönetmeyi kolaylaştırır.
Örnek Senaryo
Bir e-ticaret sitesi olan 'ModaX', banner'ında yalnızca turuncu bir 'Kabul Et' butonu ve altında küçük gri harflerle 'Çerez ayarları' bağlantısı kullanıyordu. Analitik ekibi dönüşüm oranlarından memnundu çünkü kullanıcıların çoğu tek butonu görüp tıklıyordu.
Hukuk danışmanı bir denetim sırasında bu tasarımı işaretledi: Reddetmek için kullanıcı önce bağlantıya tıklamak, açılan panelde üç kategoriyi tek tek kapatmak ve 'Kaydet' demek zorundaydı; bu da dört ayrı etkileşim demekti. Buna karşılık kabul etmek tek tıklamaydı.
ModaX ekibi banner'ı yeniden tasarladı: İlk katmana eşit boyutta 'Tümünü Kabul Et' ve 'Tümünü Reddet' butonlarını, yanına ise 'Tercihleri Yönet' seçeneğini ekledi. Önceden işaretli kutucukları kaldırdı ve rıza kayıtlarını tarih damgasıyla saklamaya başladı. Böylece toplanan rıza artık özgür iradeye dayalı ve kanıtlanabilir hâle geldi.
Sık Sorulan Sorular
Reddet butonu ile kabul butonu tam aynı renkte mi olmalı?
Renklerin milimetrik olarak aynı olması şart değildir; kritik olan hiçbir seçeneğin diğerini gölgede bırakacak şekilde yönlendirici olmamasıdır. Biri parlak ve büyük, diğeri soluk ve küçükse bu görsel yönlendirme sayılır ve simetriyi bozar.
Zorunlu çerezler için de rıza almam gerekir mi?
Hayır. Sitenin temel işlevleri için kesinlikle gerekli olan çerezler rıza gerektirmez. Ancak bunları açıkça tanımlamalı ve analitik ya da pazarlama çerezlerini 'zorunlu' etiketiyle gizlememelisiniz.
'Kabul Et' ve 'Ayarlar' sunmam yeterli değil mi?
Genellikle yeterli değildir. Kullanıcı 'Ayarlar' üzerinden reddetmek için birden fazla adım atmak zorunda kalıyorsa, kabul ile ret arasındaki efor farkı simetriyi bozar. İlk katmanda doğrudan bir reddetme yolu sunmak en güvenli yaklaşımdır.
Kullanıcı banner'ı kapatırsa bu rıza sayılır mı?
Hayır. Banner'ı çarpıya basarak kapatmak, kaydırıp geçmek veya sayfada gezinmeye devam etmek aktif ve açık bir rıza sayılmaz. Bu durumda opsiyonel çerezler çalıştırılmamalıdır.
Bu içerik yalnızca genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz.
JUS. ile web sitenizi ücretsiz tarayarak çerezlerinizi keşfedebilir ve simetrik seçim kuralına uygun bir çerez banner'ını dakikalar içinde yayına alabilirsiniz.