Çerez Politikası nedir?
Diğer adları: Cookie politikası, Çerez aydınlatma metni, Çerez bildirimi
Çerez politikası, bir web sitesinin hangi çerezleri ve benzeri takip teknolojilerini, hangi amaçla, ne kadar süreyle ve hangi üçüncü taraflarla birlikte kullandığını ziyaretçiye açıklayan metindir. Ziyaretçinin çerez tercihlerini nasıl yönetebileceğini ve onayını nasıl geri alabileceğini de anlatır. Çerez onay paneliyle birlikte çalışır ve KVKK kapsamındaki bilgilendirmenin parçasıdır.
Çerez politikası ne işe yarar?
Bir restoranın menüsünde yemeklerin yanında içindekiler ve alerjen bilgisi yazar. Müşteri neyi yiyeceğine bu bilgiyle karar verir. Çerez politikası da sitenizin "içindekiler" listesidir: Ziyaretçi, tarayıcısına hangi çerezlerin yerleştirileceğini, bunların ne işe yaradığını ve kime veri gönderdiğini burada görür. Ardından çerez onay panelinde bilinçli bir seçim yapar. Politika olmadan panel, içeriği bilinmeyen bir onay düğmesinden ibaret kalır.
Bir çerez politikasında neler bulunmalı?
- Çerezin ne olduğuna dair kısa ve anlaşılır bir açıklama.
- Veri sorumlusunun kimliği ve iletişim bilgisi.
- Kullanılan çerezlerin amaçlarına göre sınıflandırılması: zorunlu, işlevsel, analitik, pazarlama.
- Her çerezin adı, sağlayıcısı (birinci veya üçüncü taraf), amacı ve saklama süresi.
- Hangi çerezlerin onaya bağlı olduğu ve hukuki sebep.
- Verilerin yurt dışındaki hizmet sağlayıcılara aktarılıp aktarılmadığı.
- Tercihlerin nasıl değiştirileceği ve onayın nasıl geri alınacağı.
- Kişinin KVKK kapsamındaki hakları ve başvuru yolu.
Örnek çerez tablosu
| Çerez | Sağlayıcı | Kategori | Amaç | Süre |
|---|---|---|---|---|
oturum_id | Site (birinci taraf) | Zorunlu | Oturumu açık tutmak | Oturum sonuna kadar |
dil | Site (birinci taraf) | İşlevsel | Dil tercihini hatırlamak | Örn. 6 ay |
| Analiz çerezi | Analiz hizmeti (üçüncü taraf) | Analitik | Ziyaret istatistikleri | Sağlayıcının belirlediği süre |
| Reklam pikseli çerezi | Reklam platformu (üçüncü taraf) | Pazarlama | Reklam ölçümü ve yeniden hedefleme | Sağlayıcının belirlediği süre |
Tablodaki süreler örnektir; kendi sitenizdeki gerçek çerezleri bir tarama aracıyla tespit edip politikayı buna göre doldurun.
İşletmeniz için ne anlama gelir?
Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberindeki genel yaklaşıma göre, sitenin çalışması için zorunlu çerezler onay gerektirmezken analitik ve pazarlama çerezleri için ziyaretçinin açık rızası beklenir. Bu da önceden işaretlenmiş kutuların, "siteyi kullanmaya devam ederek kabul etmiş sayılırsınız" ifadelerinin ve reddetme seçeneğinin gizlendiği panellerin sorunlu olduğu anlamına gelir. "Kabul et" ve "Reddet" seçeneklerinin benzer görünürlükte sunulması önerilir. Yorumlar ve kurallar zaman içinde değişebileceği için güncel mevzuatı ve Kurum açıklamalarını kontrol edin.
Örnek senaryo
Muğla'da bir pansiyon, sitesindeki çerez politikasını yıllar önce bir şablondan almış. Politikada kullanılmayan bir yorum eklentisinden söz ediliyor, oysa sonradan eklenen harita ve reklam pikseli hiç geçmiyor. Pansiyon, siteyi bir çerez tarama aracıyla inceletip gerçek listeyi çıkarıyor, politikayı bu listeye göre yeniden yazıyor ve onay panelindeki kategorileri politikadaki kategorilerle birebir eşleştiriyor. Sitenin alt bilgisine "Çerez tercihleri" bağlantısı eklenerek ziyaretçinin kararını istediği an değiştirebilmesi sağlanıyor.
Sık yapılan hatalar
- Şablon metni sitedeki gerçek çerezlerle karşılaştırmadan yayımlamak.
- Yeni bir eklenti, piksel veya araç eklendiğinde politikayı güncellememek.
- Politikada yazan kategorilerle onay panelindeki kategorilerin uyuşmaması.
- Onayın geri alınabileceği bir bağlantı sunmamak.
- Çerez politikasını aydınlatma metninin yerine geçer sanmak; ikisi farklı veri işleme faaliyetlerini anlatır.
Çerez Politikası hakkında sık sorulanlar
Çerez politikası ile çerez onay paneli aynı şey mi?
Hayır. Politika bilgilendirme metnidir; onay paneli ise ziyaretçinin tercihlerini kaydettiği arayüzdür. İkisinin içeriği birbiriyle uyumlu olmalıdır.
Sitemde yalnızca zorunlu çerez varsa yine politika gerekir mi?
Onay paneli gerekmeyebilir, ancak hangi çerezlerin neden kullanıldığını açıklayan bir bilgilendirme yapmak iyi bir uygulamadır. Güncel mevzuatı kontrol edin.