Yerli, açık kaynak ve ücretsiz ofis yazılımımız Ewreka Ofis yayında.Ewreka Ofis yayında: ücretsiz ofis programı

Ücretsiz indir
Güvenlik ve KVKK

Çerez Politikası nedir?

Diğer adları: Cookie politikası, Çerez aydınlatma metni, Çerez bildirimi

Kısaca

Çerez politikası, bir web sitesinin hangi çerezleri ve benzeri takip teknolojilerini, hangi amaçla, ne kadar süreyle ve hangi üçüncü taraflarla birlikte kullandığını ziyaretçiye açıklayan metindir. Ziyaretçinin çerez tercihlerini nasıl yönetebileceğini ve onayını nasıl geri alabileceğini de anlatır. Çerez onay paneliyle birlikte çalışır ve KVKK kapsamındaki bilgilendirmenin parçasıdır.

Çerez politikası ne işe yarar?

Bir restoranın menüsünde yemeklerin yanında içindekiler ve alerjen bilgisi yazar. Müşteri neyi yiyeceğine bu bilgiyle karar verir. Çerez politikası da sitenizin "içindekiler" listesidir: Ziyaretçi, tarayıcısına hangi çerezlerin yerleştirileceğini, bunların ne işe yaradığını ve kime veri gönderdiğini burada görür. Ardından çerez onay panelinde bilinçli bir seçim yapar. Politika olmadan panel, içeriği bilinmeyen bir onay düğmesinden ibaret kalır.

Bir çerez politikasında neler bulunmalı?

  • Çerezin ne olduğuna dair kısa ve anlaşılır bir açıklama.
  • Veri sorumlusunun kimliği ve iletişim bilgisi.
  • Kullanılan çerezlerin amaçlarına göre sınıflandırılması: zorunlu, işlevsel, analitik, pazarlama.
  • Her çerezin adı, sağlayıcısı (birinci veya üçüncü taraf), amacı ve saklama süresi.
  • Hangi çerezlerin onaya bağlı olduğu ve hukuki sebep.
  • Verilerin yurt dışındaki hizmet sağlayıcılara aktarılıp aktarılmadığı.
  • Tercihlerin nasıl değiştirileceği ve onayın nasıl geri alınacağı.
  • Kişinin KVKK kapsamındaki hakları ve başvuru yolu.

Örnek çerez tablosu

ÇerezSağlayıcıKategoriAmaçSüre
oturum_idSite (birinci taraf)ZorunluOturumu açık tutmakOturum sonuna kadar
dilSite (birinci taraf)İşlevselDil tercihini hatırlamakÖrn. 6 ay
Analiz çereziAnaliz hizmeti (üçüncü taraf)AnalitikZiyaret istatistikleriSağlayıcının belirlediği süre
Reklam pikseli çereziReklam platformu (üçüncü taraf)PazarlamaReklam ölçümü ve yeniden hedeflemeSağlayıcının belirlediği süre

Tablodaki süreler örnektir; kendi sitenizdeki gerçek çerezleri bir tarama aracıyla tespit edip politikayı buna göre doldurun.

İşletmeniz için ne anlama gelir?

Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberindeki genel yaklaşıma göre, sitenin çalışması için zorunlu çerezler onay gerektirmezken analitik ve pazarlama çerezleri için ziyaretçinin açık rızası beklenir. Bu da önceden işaretlenmiş kutuların, "siteyi kullanmaya devam ederek kabul etmiş sayılırsınız" ifadelerinin ve reddetme seçeneğinin gizlendiği panellerin sorunlu olduğu anlamına gelir. "Kabul et" ve "Reddet" seçeneklerinin benzer görünürlükte sunulması önerilir. Yorumlar ve kurallar zaman içinde değişebileceği için güncel mevzuatı ve Kurum açıklamalarını kontrol edin.

Örnek senaryo

Muğla'da bir pansiyon, sitesindeki çerez politikasını yıllar önce bir şablondan almış. Politikada kullanılmayan bir yorum eklentisinden söz ediliyor, oysa sonradan eklenen harita ve reklam pikseli hiç geçmiyor. Pansiyon, siteyi bir çerez tarama aracıyla inceletip gerçek listeyi çıkarıyor, politikayı bu listeye göre yeniden yazıyor ve onay panelindeki kategorileri politikadaki kategorilerle birebir eşleştiriyor. Sitenin alt bilgisine "Çerez tercihleri" bağlantısı eklenerek ziyaretçinin kararını istediği an değiştirebilmesi sağlanıyor.

Sık yapılan hatalar

  • Şablon metni sitedeki gerçek çerezlerle karşılaştırmadan yayımlamak.
  • Yeni bir eklenti, piksel veya araç eklendiğinde politikayı güncellememek.
  • Politikada yazan kategorilerle onay panelindeki kategorilerin uyuşmaması.
  • Onayın geri alınabileceği bir bağlantı sunmamak.
  • Çerez politikasını aydınlatma metninin yerine geçer sanmak; ikisi farklı veri işleme faaliyetlerini anlatır.

Çerez Politikası hakkında sık sorulanlar

Çerez politikası ile çerez onay paneli aynı şey mi?

Hayır. Politika bilgilendirme metnidir; onay paneli ise ziyaretçinin tercihlerini kaydettiği arayüzdür. İkisinin içeriği birbiriyle uyumlu olmalıdır.

Sitemde yalnızca zorunlu çerez varsa yine politika gerekir mi?

Onay paneli gerekmeyebilir, ancak hangi çerezlerin neden kullanıldığını açıklayan bir bilgilendirme yapmak iyi bir uygulamadır. Güncel mevzuatı kontrol edin.