Web sitelerinde çerez (cookie) kullanımı yaygındır. Çerezler, tarayıcı vasıtasıyla kullanıcı cihazına yerleştirilen küçük metin dosyalarıdır ve oturum yönetimi, tercih kaydetme, analitik veya reklam amaçlı kullanılabilir. Çerezler aracılığıyla elde edilen veriler kişisel veri niteliği taşıyabileceği için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında değerlendirilir. Bu yazıda çerez politikası hazırlama sürecinin genel çerçevesi sunulmaktadır. Somut politikanızın hukuka uygunluğu için hukuk danışmanına başvurmanız önerilir.
Çerez Nedir ve KVKK İlişkisi
Çerezler, web sitesi tarafından kullanıcının cihazına kaydedilen ve ziyaret sırasında veya sonraki ziyaretlerde okunabilen veri parçalarıdır. IP adresi, tarayıcı türü, cihaz bilgisi, tercihler veya davranış verileri gibi bilgiler çerezler aracılığıyla işlenebilir. Bu veriler belirli bir kişiyi tanımlamaya elverişli olduğunda kişisel veri sayılır ve KVKK hükümleri uygulanır. Veri sorumlusu sıfatıyla aydınlatma yükümlülüğü ve gerekli hallerde açık rıza yükümlülüğü gözetilmelidir.
Çerez Politikasında Bulunması Önerilen Bölümler
Çerez politikasında genel olarak şu başlıklar yer alabilir: çerez nedir; hangi çerez türleri kullanılmaktadır (zorunlu, işlevsel, analitik, hedefleme/pazarlama); her çerez türünün amacı ve süresi; çerezlerin hangi verileri topladığı; çerezleri yönetme ve devre dışı bırakma yöntemleri; üçüncü taraf çerezleri (Google Analytics, reklam ağları vb.) varsa bunların açıklanması; politikanın güncellenmesi. Kişisel Verileri Koruma Kurulu çerez kullanımı hakkında kararlar almış olup bu kararların yönelimleri dikkate alınmalıdır.
Çerez Türleri ve Sınıflandırma
Zorunlu çerezler, sitenin temel işlevlerinin çalışması için gerekli olan çerezlerdir; giriş yapma, sepet tutma gibi. Bu çerezler genellikle Kanunda öngörülen istisnalar kapsamında açık rıza olmadan kullanılabilir. İşlevsel çerezler kullanıcı tercihlerini (dil, tema vb.) hatırlamak için kullanılır. Analitik çerezler site trafiğini, kullanım istatistiklerini ölçmek için; hedefleme veya pazarlama çerezleri reklam kişiselleştirmesi için kullanılır. Analitik ve pazarlama çerezlerinin çoğu durumda aydınlatma ve açık rıza gerektirdiği genel olarak kabul edilir. Çerez onayı nasıl alınır rehberimizi okuyabilirsiniz.
Üçüncü Taraf Çerezleri
Google Analytics, Google AdSense, Facebook Pixel veya benzeri araçlar üçüncü taraf çerezleri kullanır. Bu araçların politikanızda açıkça belirtilmesi, hangi verilerin toplandığı, veri işleyen konumundaki şirketlerin kimliği ve kullanıcının bu çerezleri nasıl yönetebileceği veya devre dışı bırakabileceği bilgisi verilmesi önerilir. Çerezler, Analytics ve AdSense rehberimizde bu konuda genel bilgi bulabilirsiniz.
Çerez Onay Mekanizması
KVKK ve Kişisel Verileri Koruma Kurulu kararları ışığında, kişisel veri niteliğindeki çerezler için aydınlatma yapılması ve gerekli hallerde açık rıza alınması genel olarak beklenmektedir. Çerez bannerı, pop-up veya benzeri bir araçla kullanıcıya bilgi verilmesi ve tercih alınması (kabul et, reddet, tercihleri özelleştir) önerilir. Banner’da politikaya link verilmesi, “Tümünü kabul” veya “Sadece zorunlular” gibi seçenekler sunulması yaygın uygulamadır.
Gizlilik Politikası ile İlişki
Çerez politikası, gizlilik politikasının ayrı bir bölümü olarak veya bağımsız bir sayfa olarak düzenlenebilir. Her iki durumda da gizlilik politikası ile çerez politikası arasında çapraz referans verilmesi, kullanıcının her iki metne de kolayca ulaşabilmesi sağlanmalıdır. Gizlilik politikası hazırlama rehberimiz genel çerçeveye dair bilgi içerir.
Saklama Süresi ve Güvenlik
Her çerez türü için tahmini saklama süresi politikada belirtilebilir. Oturum çerezleri tarayıcı kapatıldığında silinir; kalıcı çerezlerin süresi ise araçlara göre değişir. Veri güvenliği tedbirlerinin alınması Kanunun 12. maddesi uyarınca zorunludur; çerez verileri de bu kapsamda değerlendirilir.
Özet
KVKK kapsamında çerez politikası hazırlarken çerez türlerinin tanımlanması, amaçların ve sürelerin belirtilmesi, üçüncü taraf araçların açıklanması ve kullanıcı tercih mekanizmasının kurulması genel çerçevede dikkate alınması gereken başlıklardır. KVKK metni oluşturucu aracımız ile taslak oluşturabilir; somut politikanız için hukuk danışmanına başvurmanız önerilir.