Çerez bildirimi yalnızca sayfanın altına kabul et butonu eklemek değildir. Önce sitede hangi çerezlerin hangi amaçla kullanıldığını bilmek, ardından gerekli bilgilendirme ve tercih mekanizmasını teknik olarak doğru uygulamak gerekir.

Önemli not: Bu içerik genel bilgilendirme amaçlıdır; somut hukuki durumunuz için hukuk danışmanınızın değerlendirmesini alın.

1. Çerez ve izleme envanteri çıkarın

Site ilk açıldığında, form gönderildiğinde, video oynatıldığında ve farklı sayfalara geçildiğinde oluşan çerezleri inceleyin. Her kayıt için sağlayıcı, amaç, süre, birinci veya üçüncü taraf oluşu ve hangi veri işleme şartına dayandığını not edin.

Yalnızca tarayıcı çerezlerine bakmayın. Local storage, piksel, cihaz tanımlayıcısı ve benzeri izleme teknolojilerini de envantere dahil edin.

2. Zorunlu ve isteğe bağlı teknolojileri ayırın

Oturum güvenliği, yük dengeleme veya kullanıcının açıkça istediği bir işlev için gerçekten gerekli olan teknolojiler ile analitik ve pazarlama amaçlı olanları ayırın. Siteyi geliştirmek için kullanıyoruz ifadesi, analitik çerezi otomatik olarak zorunlu yapmaz.

3. İlk katmanda anlaşılır seçenekler sunun

  • Kabul ve reddet seçenekleri görünür ve anlaşılır olsun.
  • Analitik ve pazarlama gibi isteğe bağlı kategoriler önceden açık gelmesin.
  • Kullanıcı ayrıntılı tercihlere kolayca ulaşabilsin.
  • Reddetmek, kabul etmekten belirgin biçimde daha zahmetli olmasın.

4. Scriptleri tercihe göre gerçekten durdurun

En sık görülen hata, banner görünürken Google Analytics veya reklam piksellerinin arka planda zaten çalışmasıdır. İsteğe bağlı scriptler onay alınmadan yüklenmemeli; kullanıcı tercihini değiştirdiğinde sonraki ziyaretlerde bu seçim uygulanmalıdır.

5. Tercihi geri alma yolunu kalıcı tutun

Alt menüde Çerez Tercihleri bağlantısı bulundurun. Kullanıcı daha önce verdiği onayı kolayca değiştirebilmeli veya geri alabilmelidir. Tercih sürümünü kaydetmek, politika kapsamı değiştiğinde yeniden seçim istemenizi kolaylaştırır.

6. Aydınlatma ve politika metinlerini eşleştirin

Çerez tablosundaki ad, sağlayıcı, amaç ve süre bilgileri gerçek teknik davranışla uyumlu olmalıdır. Kullanılmayan araçları metinde tutmak, kullanılan yeni aracı ise hiç belirtmemek envanterin güncelliğini bozar.

Yayın öncesi teknik test

  1. Yeni bir gizli pencere açın ve isteğe bağlı çerezlerin oluşmadığını kontrol edin.
  2. Yalnızca analitiğe izin verip pazarlama scriptlerinin kapalı kaldığını doğrulayın.
  3. Tümünü reddettikten sonra site işlevlerinin çalıştığını test edin.
  4. Tercihleri yeniden açıp değişikliğin kaydedildiğini doğrulayın.
  5. Mobilde bannerın içerik ve form butonlarını kapatmadığını kontrol edin.

Güvenlik, yedekleme ve temel izleme yapılandırmalarını birlikte ele almak için güvenlik ve yedekleme hizmetimizi inceleyebilirsiniz.

Kaynak: Kişisel Verileri Koruma Kurumu — Çerez Uygulamaları Hakkında Rehber