Çerez Politikası Nedir?
Çerez politikası, bir web sitesinin hangi çerezleri kullandığını, bunların amaçlarını, saklama sürelerini ve ziyaretçinin çerezleri nasıl yönetebileceğini açıklayan bilgilendirme metnidir.
Çerez Politikası Neleri İçerir?
Politika, sitede kullanılan çerez türlerini ve her birinin amacını anlatır. Zorunlu çerezler sitenin çalışması için gereklidir; analiz, tercih ve pazarlama çerezleri ise ziyaretçinin onayına bağlıdır. Metinde çerezi kimin yerleştirdiği (site sahibi ya da üçüncü taraf), saklama süresi ve toplanan verinin ne için kullanıldığı yer almalıdır.
Politika ayrıca ziyaretçinin çerez tercihlerini nasıl değiştirebileceğini ve tarayıcı ayarlarından çerezleri nasıl silebileceğini anlatır. Metin sade bir dille yazılmalı, hukuki dil gerektiren bölümler anlaşılır kalmalıdır. İçeriğin güncel mevzuata uygunluğu hukuk danışmanıyla kontrol edilmelidir.
Politikanın sitedeki konumu da önemlidir. Alt bilgide kalıcı bir bağlantı bulunmalı, onay penceresinden de doğrudan erişilebilmelidir. Ziyaretçi onay vermeden önce politikayı okuyabilmelidir; aksi halde verilen onayın bilgilendirilmiş olduğu söylenemez. Metin, site değiştikçe sürüm ve tarih bilgisiyle güncel tutulur.
- Çerezleri amaç bazında gruplayın.
- Üçüncü taraf çerezlerini isimleriyle belirtin.
- Politikayı yeni bir araç eklediğinizde güncelleyin.
Çerez Politikası Neden Önemlidir?
Çerez politikası, kişisel verilerin işlenmesine ilişkin şeffaflık yükümlülüğünün bir parçasıdır. Ziyaretçi, hangi verinin toplandığını bilmeden onay veremez. Politika eksik ya da gerçeği yansıtmıyorsa hukuki risk doğar ve güven kaybedilir.
Metin tek başına yeterli değildir; sitedeki uygulama ile uyumlu olmalıdır. Çerez onay yönetimi aracı ziyaretçiden onay alır ve tercihleri kaydeder; Consent Mode ise reklam ve analiz araçlarının bu tercihe göre çalışmasını sağlar. Aydınlatma yükümlülüğü için aydınlatma metni ve gizlilik politikası ile birlikte değerlendirilmelidir.
Çerez Politikasında Sık Yapılan Hatalar
- Hazır metni olduğu gibi kopyalamak. Sitedeki gerçek çerezlerle uyuşmaz.
- Onay almadan pazarlama çerezi çalıştırmak. Metin ile uygulama çelişir.
- Politikayı güncellememek. Yeni araçlar yazılı değildir.
- Metni karmaşık yazmak. Ziyaretçi ne onayladığını anlamaz.
Çerez Politikası KVKK Rehberine Göre Nasıl Uygulanır?
Kişisel Verileri Koruma Kurumunun çerez rehberi açık rıza gerektirmeyen çerezleri iki ölçütle ayırır: yalnızca iletişimin elektronik haberleşme şebekesi üzerinden sağlanması için kullanılan çerez ve kullanıcının açıkça talep ettiği hizmet için kesinlikle gerekli olan çerez. Alışveriş sepetini dolduran kullanıcının seçtiği ürünleri tutan oturum çerezi ikinci gruptadır; davranışsal reklamcılık çerezleri ise açık rıza gerektirir.
Rıza, ziyaretçinin bilinçli eylemiyle önceden alınır (opt-in); siteye yalnızca girilmiş olması çerezlere rıza verildiği anlamına gelmez. Rehbere göre siteye girildiğinde açılan panelde “kabul et”, “reddet” ve “tercihler” düğmelerinin renk, büyüklük ve punto bakımından eşit sunulması iyi uygulama örneğidir; aydınlatma da veri elde edilirken yapılır (6698 sayılı Kanun, madde 10).
Çerez Politikası Hakkında Sık Sorulan Sorular
Çerez politikası ne zaman güncellenir?
Siteye yeni bir analiz, reklam ya da başka üçüncü taraf aracı eklendiğinde veya kullanılan çerezler değiştiğinde metin yenilenir. Politikadaki liste sitede gerçekten çalışan çerezlerle uyuşmalı, üçüncü taraf çerezleri adlarıyla yazılmalıdır. Her güncellemede sürüm ve tarih bilgisi de değiştirilir.
Çerez politikası zorunlu mudur?
Kişisel veri işleyen sitelerde bilgilendirme yükümlülüğü vardır. Güncel gereklilikler için mevzuat ve hukuk danışmanına başvurulmalıdır.
Çerez politikası ile gizlilik politikası aynı mıdır?
Hayır; çerez politikası çerezlere odaklanır, gizlilik politikası ise tüm veri işlemeyi kapsar.