Web sitenizde Google Analytics, reklam pikseli veya benzeri bir araç kullanıyorsanız, KVKK açısından çerez onayı sizi de ilgilendirir. Bu rehber, hukuki jargona boğulmadan KVKK çerez kurallarını ve sitenizi nasıl uyumlu hale getireceğinizi anlatır. Not: Bu içerik bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez.
KVKK çerezler için ne diyor?
Çerezlerin bir kısmı kişisel veri işler (kimlik, davranış, cihaz bilgisi). Zorunlu olmayan çerezler çalışmadan önce ziyaretçinin açık rızası alınmalıdır. Açık rıza; özgür iradeyle, bilgilendirilerek ve tereddüde yer bırakmadan verilmelidir. Yani ziyaretçi ne için onay verdiğini bilmeli ve aktif olarak seçmelidir.
Çerez kategorileri
- Zorunlu çerezler: sitenin çalışması için gerekli (oturum, güvenlik, sepet). Ayrı onay gerekmez, her zaman açıktır.
- Analitik çerezler: ziyaretçi davranışını ölçer (Google Analytics gibi). Onay gerektirir.
- Pazarlama/reklam çerezleri: reklam hedefleme ve yeniden pazarlama (Meta Pixel, Google Ads). Onay gerektirir.
Ziyaretçi kategorileri ayrı ayrı seçebilmelidir; "hepsi ya da hiçbiri" dayatması uygun değildir.
KVKK uyumlu çerez onayı nasıl olmalı?
Uygun bir çerez onay katmanının temel kuralları:
- Önceden onay yok: zorunlu olmayan çerezler, ziyaretçi kabul edene kadar çalışmaz.
- Reddet, kabul kadar kolay: "Tümünü Reddet" ile "Tümünü Kabul Et" aynı görünürlükte ve tek adımda.
- Önceden işaretli kutu yok: ziyaretçi aktif seçim yapar.
- Tercihi değiştirebilme: ziyaretçi verdiği onayı sonradan geri alabilmeli; genelde köşedeki bir "çerez ayarları" bağlantısıyla.
- Açık bilgilendirme: hangi çerezlerin ne için kullanıldığı bir çerez politikasında anlatılmalı.
Çerez politikası ve aydınlatma
Banner tek başına yetmez; ziyaretçinin ulaşabileceği bir çerez politikası metni de olmalıdır. Bu metin hangi çerezleri, ne amaçla, ne kadar süre kullandığınızı ve üçüncü taraf araçları açıklar. Hızlı bir başlangıç için çerez politikası oluşturucu aracımızı kullanabilirsiniz.
Onay kaydı: ispat yükümlülüğü
KVKK'da ispat yükü veri sorumlusundadır. Yani "onay aldık" demek yetmez; kimin, ne zaman, hangi kategorilere onay verdiğini kayıt altında tutmanız beklenir. Onay kayıtları bir denetim veya şikayet durumunda sizi korur.
KVKK ile GDPR farkı
Temel mantık benzerdir: zorunlu olmayan çerezler için önceden açık rıza. Terminoloji ve bazı ayrıntılar farklıdır. Türkiye'ye hitap eden sitelerde KVKK, Avrupa'ya satış/hizmet varsa ek olarak GDPR devreye girer. İki pazara birden hitap ediyorsanız banner'ınız her iki çerçeveyi de karşılamalıdır.
Uymamanın riski
Açık rıza almadan kişisel veri işlemek idari para cezası ve itibar kaybı riski taşır. Şikayet ve denetimlerde en sık görülen eksikler; banner olmaması, reddi zorlaştırmak, önceden işaretli kutular ve onay kaydının tutulmamasıdır.
Adım adım uyum listesi
- Sitenizdeki çerezleri ve üçüncü taraf araçları (Analytics, Ads, Pixel) belirleyin.
- Onay öncesi bu araçların çalışmadığından emin olun.
- Kategori bazlı, reddi kolay bir çerez onay katmanı ekleyin.
- Bir çerez politikası yayınlayın ve banner'dan bağlantı verin.
- Onayları tarih ve tercihle kaydedin.
- Ziyaretçiye tercih değiştirme imkanı bırakın.
Bu adımların tamamını tek satır kodla kuran, KVKK ve GDPR uyumlu bir çözüm için UC Consent sayfamıza bakabilir, ücretsiz hesapla hemen başlayabilirsiniz.