Çerezler web sitelerinin çalışması ve ziyaretçi davranışının ölçülmesi için yaygın olarak kullanılır. Ancak birçok çerez kişisel veri işlediğinden, KVKK ve Kurul kararları kapsamında yükümlülükler doğurur. Bu rehber, web sitenizi 10 adımda uyumlu hâle getirmenize yardımcı olur ve en sık yapılan hataları önlemenizi sağlar.
Çerez Nedir, Neden Önemlidir?
Çerez, bir web sitesinin ziyaretçinin cihazına kaydettiği küçük bir metin dosyasıdır. Oturumu açık tutmak gibi masum işlevlerden, farklı siteler arasında kullanıcıyı izleyerek reklam profili oluşturmaya kadar geniş bir yelpazede kullanılır. Kişiyi doğrudan veya dolaylı olarak tanımlayan çerezler kişisel veri işler ve bu nedenle KVKK kapsamındadır.
Çerez Türleri ve Rıza İlişkisi
Çerezleri hukuki açıdan sınıflandırmak, hangileri için açık rıza gerektiğini belirlemenin ilk adımıdır:
| Çerez türü | Örnek | Açık rıza gerekir mi? |
|---|---|---|
| İşlevsel | Kişiselleştirme tercihleri | Duruma göre |
| Analitik | Ziyaretçi ölçümü, ısı haritası | Evet |
| Pazarlama / hedefleme | Reklam, yeniden pazarlama, sosyal piksel | Evet |
Zorunlu çerezler, sitenin çalışması için gerçekten gerekli olanlardır. "Bize göre gerekli" demek yeterli değildir; ölçüt, çerez olmadan hizmetin sunulup sunulamayacağıdır.
10 Adımda Uyumlu Çerez Onayı
- Çerezlerinizi envanterleyin: Sitenizde hangi çerezlerin çalıştığını bir çerez taramasıyla tespit edin. Çoğu site, üçüncü taraf çerezlerinin (reklam ağları, gömülü videolar, sosyal butonlar) farkında bile değildir.
- Kategorilere ayırın: Her çerezi zorunlu/işlevsel/analitik/pazarlama olarak sınıflandırın ve amacını yazın.
- Ön engelleme (prior blocking) uygulayın: Zorunlu olmayan çerezler, kullanıcı onay vermeden çalıştırılmamalıdır. Bu, uyumun teknik olarak en çok atlanan adımıdır.
- Eşit seçenekler sunun: "Kabul et" kadar kolay ve görünür bir "Reddet" seçeneği bulunmalı. Reddetmeyi zorlaştırmak, rızayı geçersiz kılar.
- Kategori bazlı kontrol verin: Kullanıcı analitik ve pazarlamayı ayrı ayrı yönetebilmeli; "hepsini kabul et" tek yol olmamalı.
- Önceden işaretlemeyin: Rıza gerektiren kategoriler varsayılan olarak kapalı gelmeli.
- Çerez politikası yayınlayın: Hangi çerezin hangi amaçla, kim tarafından ve ne kadar süreyle kullanıldığını açıklayın; üçüncü taraf çerezlerini ayrıca belirtin.
- Rıza kayıtları tutun: Kimin, ne zaman, hangi metne/sürüme onay verdiğini ispatlanabilir biçimde saklayın.
- Geri almayı kolaylaştırın: Kullanıcı kararını istediği an, verdiği kadar kolay değiştirebilmeli (kalıcı bir "çerez tercihleri" bağlantısı).
- Düzenli tarayın: Site değiştikçe, yeni bir eklenti veya reklam etiketi eklendikçe yeni çerezler gelir; periyodik tarama şarttır.
Örnek Senaryo: Bir Reklam Pikseli Nasıl Sorun Yaratır?
Pazarlama ekibiniz dönüşüm ölçmek için bir sosyal medya pikseli ekledi. Bu piksel, sayfa yüklenir yüklenmez — banner'da hiçbir seçim yapılmadan — çalışıyorsa, ziyaretçinin verisi onay öncesinde üçüncü tarafa gitmiş olur. Bu, ön engellemenin neden kritik olduğunu gösterir: banner "güzel" görünse bile, arka planda etiketler onaydan önce ateşleniyorsa uyum yoktur.
Uyumlu Bir Banner Neye Benzer?
İyi bir banner; kullanıcının anlayabileceği sade bir dil kullanır, seçenekleri eşit görünürlükte sunar ve "kabul etmeden devam edemezsin" hissi yaratmaz. Renk, boyut ve konumla kullanıcıyı "Kabul et"e yönlendiren tasarımlar (dark pattern) hem etik hem hukuki risk taşır.
Sık Yapılan Hatalar
- Banner'ı yalnızca "Kabul et" butonuyla sunmak.
- Onaydan önce analitik/pazarlama çerezlerini yüklemek (ön engelleme eksikliği).
- Çerez politikasını güncel tutmamak veya hiç yayınlamamak.
- Rıza kayıtlarını saklamamak; denetimde "onay aldık" demenin ispatı olmaması.
- Google Consent Mode gibi araçları yanlış yapılandırıp etiketleri onaydan önce çalıştırmak.
Kontrol Listesi
- Çerez taraması yapıldı ve tüm çerezler envanterlendi.
- Çerezler dört kategoriye ayrıldı.
- Zorunlu olmayan çerezlerde ön engelleme aktif.
- Banner'da eşit "Kabul et / Reddet" seçenekleri var.
- Kategori bazlı ayrı onay mümkün.
- Çerez politikası yayınlandı ve güncel.
- Rıza kayıtları saklanıyor.
- Kalıcı "tercihleri değiştir" bağlantısı var.
- Periyodik tarama takvimi tanımlı.
Sık Sorulan Sorular
Zorunlu çerezler için de rıza almalı mıyım?
Hayır. Sitenin çalışması için zorunlu (teknik) çerezler için genellikle açık rıza aranmaz; ancak bunları çerez politikanızda yine de açıklamalısınız.
Google Analytics için rıza gerekir mi?
Evet. Analitik çerezler zorunlu olmayan kategoridedir ve kullanıcı onayından önce çalıştırılmamalıdır.
Rıza kaydını ne kadar süre saklamalıyım?
İspat yükü sizde olduğundan, rızanın geçerli olduğu süre boyunca ve makul bir ek süre için saklamanız beklenir. Kaydın; onay tarihi, kapsamı ve gösterilen metin sürümünü içermesi idealdir.
"Kabul et" ile "Reddet" aynı görünürlükte olmak zorunda mı?
Uygulamada evet. Reddetme seçeneğini gizlemek, küçültmek veya birkaç tık arkasına saklamak rızanın özgürlüğünü zedeler ve risk yaratır.
Çerezleri ne sıklıkla taramalıyım?
Büyük site değişikliklerinde ve yeni etiket/eklenti eklendiğinde; ayrıca düzenli (ör. üç aylık) periyodik taramalar önerilir.
Bu içerik yalnızca genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. JUS. ile sitenizdeki çerezleri ücretsiz tarayabilir, kategorilere ayırabilir ve KVKK uyumlu bir onay yönetimi kurabilirsiniz.