ÇEREZ POLİTİKASI SAYFASI NASIL OLMALI?

Çerezler (Cookies), bir web sitesine girdiğinizde tarayıcınız vasıtasıyla cihazınıza depolanan küçük veri parçalarıdır.

Hem zaman kazandırmak hem de daha keyifli bir web deneyimi sağlamak amacıyla web siteleri tarafından kullanılırlar. Kullanıcıların zevklerini akılda tutarak, veri analizi yaparak ve kişisel tercihlere göre özelleştirmeler sunarak kullanıcı deneyimini iyileştirirler. Bu nedenle, çerezler sayesinde web siteleri, kullanıcıların özel bilgilerini işler ve bu sitelerin sahipleri, Kişisel Verilerin Korunması Kanunu’na göre veri sorumlusu haline gelirler.

Web sayfalarını ziyaret ederken kullanıcılar çeşitli bildirimlerle karşılaşırlar. Bu bildirimlerden biri de “Bu site çerez kullanmaktadır” uyarısıdır. Kullanıcılar bu sıkça rastlanan uyarıda “kabul et” ve “daha fazla bilgi” seçenekleriyle karşılaşır ve bu seçenekler işaretlenene kadar ekranda kalır. Peki, web sitelerinde sıkça rastladığımız bu çerezler nedir ve ne amaçla kullanılır? Çerez politikasının kabul edilmesi neyi amaçlar? Web siteleri için çerez politikası şart mıdır? Çerezler ve çerez politikası hakkında aklınıza takılan tüm soruları bu yazımızda ele alıp cevaplamaya çalışacağız.

Çerez Politikası Nedir?

Çerez politikası, genel olarak kullanıcı deneyimini artırmak ve web sitenizin ya da mobil uygulamanızın çerezleri ne şekilde ve hangi taraflarla kullandığını detaylandırmayı hedefler. Kullanıcı deneyimini zenginleştirmek adına, kullanıcının kişisel bilgilerini veya web sitesindeki davranışlarını içerebilir.

Çerezler, ağınızda bilgisayarınızı tanımak için kullanılan, giriş bilgileri ve şifreler gibi küçük veri parçacıklarını barındıran metin dosyalarıdır. HTTP cookies olarak da bilinen bu tanımlama bilgileri, özel kullanıcıları ayırt etmek ve onların gezinme tecrübesini iyileştirmek amacıyla kullanılır. Sunucu, bağlantınız sırasında bir çerez içinde saklanan verileri yaratır. Bu bilgiler, sizin ve bilgisayarınız için özgün bir tanımlayıcı ile etiketlenir. Çerez, cihazınız ile sunucu arasında transfer edildiğinde, sunucu bu kimliği tanır ve size hangi bilgilerin verileceğini bilir.

Çerez politikaları ile gizlilik politikaları birbirine karıştırılmamalıdır. Ayrıca, çerezlerin yönetilmesini sağlamak için bir çerez yönetim platformunun kullanılması önerilir.

Çerez (Cookie) Politikası Ne İçin Kullanılır?

Web siteleri, kullanıcı deneyimini iyileştirmek için HTTP çerezlerini kullanır. E-ticaret sitelerinde, çerezler olmaksızın, siteyi terk ettikten sonra yeniden giriş yapmanız veya alışveriş sepetinizi kapatmanız halinde tekrar doldurmanız gerekir. Çerezler, bu tür deneyimleri daha kullanışlı hale getirir. Çerezlerin kullanım amaçları ve açıklamalarını aşağıdan öğrenebilirsiniz:

1. İzleme

E-ticarette çerez kullanımı yaygındır. Kullanıcıların alışveriş deneyimlerini, tüketici alışkanlıklarını ve tercihlerini izlemek için etkilidir. E-ticaret siteleri, kullanıcıların daha önce inceledikleri ürünleri izlemek ve alışveriş yaparken ürünleri sepetlerinde tutmak için çerezleri kullanır.

2. Kişiselleştirme

Çerezler, kişiselleştirilmiş reklamcılık için faydalıdır. Gezinti alışkanlıklarınıza göre, çerezler potansiyel satış ürünlerinin reklamlarını veya sayfalarını size önerir. Bu veriler, hedeflenmiş reklamcılık için kullanılır.

3. Oturum Yönetimi

Çerezler, web sitelerinin kullanıcıları tanımasını sağlar. Örneğin, kullanıcıların hangi bölümlere ilgi gösterdiğini, oturum açtıkları bölümlere göre belirleyebilir.

4. Kimlik Doğrulama

Bu çerezler, kullanıcıların oturum açıp açmadığını ve hangi kullanıcı adıyla oturum açtıklarını takip eder. Ayrıca, oturum açma bilgilerini yönetir, böylece kullanıcıların şifrelerini hatırlamasına gerek kalmaz.

Çerez ve Gizlilik Politikası Arasındaki Farklar Nelerdir?

Teknoloji gelişimi sayesinde, artık çerezler kullanılarak bir kullanıcının farklı siteler arasındaki hareketleri takip edilebilmektedir. Çerez yönetimi süreci, genellikle kullanıcıların onayını almak, çerezlerin toplanma sebeplerini ve kullanım alanlarını açıklamak, ve alınan izinleri güncel tutmak şeklinde işler.

Web site ziyaretçileri için çerez kullanımının ne anlama geldiği sorusu kafa karıştırıcı olabilir. Çerez yönetim platformları, yasal zorunluluklara uygun olarak web sitelerinde çerezleri toplar ve saklar. Bu platformlar, güvenli bir çerez kullanımı sağlayarak gizlilik, veri paylaşımı ve kişisel müşteri verilerinin toplanması konusunda kullanıcı onaylarının yönetilmesine destek olur. Böylece, web sitesi ziyaretçileri toplanan çerezler hakkında bilgilendirilir ve hangi bilgilerin toplanacağı konusunda onayları istenir.

Kullanıcıların, kendi bilgilerinin takip edilmesini engelleyebilmeleri için, izleme süreci hakkında tam olarak bilgilendirilmeleri gerekmektedir. Eğer bu seçenek sunulmuyorsa, bu durum yasalara aykırı olabilir.

Çerez politikasının aksine, gizlilik politikasının amacı, müşterilere şirketinizin kişisel verileri nasıl topladığını, sakladığını ve kullandığını açıklamaktır. Dünya genelindeki veri gizliliği düzenlemeleri, gizlilik politikalarının toplanan kişisel bilgilerin ne olduğunu, neden toplandığını, kimlerin erişebileceğini ve kullanıcıların kişisel bilgileri üzerindeki kontrolünü nasıl geri alabileceklerini açıkça belirtmesini şart koşar.

Çerez Politikası Neleri İçermelidir?

Bir çerez politikası, içerisinde çeşitli bilgiler barındırmalıdır. Bölgeye ve ülkeye göre değişiklik gösterse de, çerez politikaları aşağıdaki bilgileri içermelidir:

• Çerezlerin ne olduğunu açıklayan bir bölüm,
• Sizin ve üçüncü şahısların kullandığı çerez çeşitlerini,
• Kişisel bilgilerin nasıl toplandığını,
• Bu bilgilerin toplanma amacını,
• Kullanıcıların çerezleri nasıl devre dışı bırakabilecekleri hakkında bilgi,
• Kullanıcıların çerez tercihlerini nasıl düzenleyebilecekleri veya bu tercihlerden nasıl vazgeçebilecekleri ile ilgili yönergeleri kapsar.

Çerez Politikası Yönetimi Nasıl Yapılmalıdır?

Her kurum, web sitesi ziyaretçilerinin kişisel verilerini işlerken mevcut yasalara ve düzenlemelere uymak zorundadır, bu nedenle açık rızanın alınması büyük önem taşımaktadır. Web sitesi sahipleri, kullanıcıları sitelerindeki üçüncü taraf çerezler konusunda bilgilendirmeli ve üçüncü taraf betiklerini kullanmadan önce onlardan izin almalıdır.

KVKK ve GDPR uyumunu sağlamak için çerez yönetimi, zaman alıcı ve teknik bilgi gerektiren bir süreçtir. Bu nedenle, çerez yönetim platformlarının kullanılması, işletmeler için işleri kolaylaştırabilir.

Çerez yönetim platformları, rıza yönetim süreçlerini otomatik hale getirerek, şirketlerin sürekli değişen veri gizliliği düzenlemelerine uyum sağlamasını kolaylaştırır. Etkili bir çerez yönetim platformu, ziyaretçilerin, web sitesinin kendileri hakkında topladığı kişisel verilere erişim ve bu verilerin silinmesi taleplerine yanıt verirken, hangi bilgi kategorilerinin toplanacağı ve bunların neden kullanılacağı konusunda onları bilgilendirir. Kişisel verilerin ne kadar süreyle saklanabileceği, verinin kaynağına bağlı olarak değişir.

Yeni küresel gizlilik yasaları devreye girdikçe, işletmelerin en etkili çerez onay sistemlerini uygulamaları gerekmektedir. Dünya çapında hızla uygulanan gizlilik düzenlemeleri ile, onay alma zorunluluğundan muaf olacak çok az sayıda şirket, web sitesi veya durum bulunmaktadır. Kullanıcı verilerini toplayan, tüketici verilerinin paylaşılması, satın alınması veya satılmasıyla ilgilenen her kuruluş, izinleri almak ve yönetmek için özel bir sistem kurmalıdır.

Çerez Yönetimi ve Açık Rıza Ne İşe Yarar?

Kullanıcıların cihazlarında çerezlerin saklanabilmesi ve kullanılabilmesi için onaylarının alınması şarttır. Bu durum, çerezleri kullanan web siteleri tarafından ziyaretçilere açıklanmalıdır. Çerez yönetim sürecini basitleştirmek adına, birçok şirket çerez yönetim platformlarını kullanmayı tercih eder. Çerezler, gömülü videolar veya diğer takip teknolojilerini içeren web siteleri ve uygulamalar, kullanıcı onayını yasal olarak kaydetmek ve yönetmek için çerez yönetim sistemlerini kullanır.

Son kullanıcılar, çerez yönetim araçları aracılığıyla çevrimiçi aktivitelerinin nasıl izlendiği, toplanma amaçları ve bu bilgileri talep eden belirli satıcılar ve kuruluşlar hakkında detaylı bilgi alabilirler.

Çerez yönetim platformları sayesinde, kullanıcıların onayı ile çerezlerin tüm belirtilen taraflarca ya da sadece bazı taraflarca kullanılmasına izin verilmesi ya da bu iznin iptal edilmesi mümkün hale gelmiştir. Kullanıcı onayına ilişkin veriler, çerez yönetim hizmeti sağlayıcıları tarafından yasal olarak saklanır ve bu, reklam ve yayıncılık şirketleri gibi üçüncü taraflarla herhangi bir yasal veri işlemesi yapılmadan önce bu tür bilgilerin paylaşılmasına imkan tanır.

Çerezleri Kabul Et Seçildiğinde Ne Olur?

Web siteleri, çerezleri etkin bir şekilde kullanabilmek adına kullanıcıların “açık rızasını” almakla yükümlüdürler. Yani, bir web sitesini ziyaret etme ve çerez kullanımını reddetme hakkınız vardır. Bu sebeple, siteler genellikle “kabul et” veya “reddet” seçenekleri sunarlar.

Çerezler, internet kullanımınızı analiz ederek arama deneyiminizi iyileştirir. Eğer kabul ederseniz, siteler kimliğinizi, dil tercihinizi ve site içindeki gezinti davranışlarınızı tanır.

Reklam amaçlı da kullanılan çerezler, örneğin “bilgisayar parçaları” araması yaptıktan sonra ziyaret ettiğiniz sitelerde, ilgili reklamların gösterilmesini sağlar.

Çerez Politikasını Hangi Mevzuat Düzenler?

Avrupa Birliği’nin kişisel verilerle ilgili düzenlemesi olan Genel Veri Koruma Tüzüğü yani GDPR, web sitesi ziyaretçilerine, verilerinin hangi amaçlarla, neden ve nerede işlendiği, ayrıca hangi ülkelerde saklandığı hakkında her zaman güncel bilgi edinme hakkı tanır.

Bu düzenlemeler, web sitenizin gizlilik ve çerez politikalarını doğrudan etkiler. Bu nedenle, web sitenizde, çerez kullanımı ve kullanıcıların bu çerezleri kabul etme ya da reddetme seçenekleri hakkında özel, doğru ve güncel bilgiler sunan bir çerez politikasına sahip olmanız gerekmektedir. Aksi takdirde, ağır para cezaları ile karşılaşabilirsiniz.

Türkiye mevzuatında ise, çerezler 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında “kişisel veri” olarak değerlendirilebilir ve bu kanunun koruması altında bulunabilir.

“Çerez Politikası” ile “Gizlilik Politikası” arasındaki farka gelince; gizlilik politikası, kullanıcı verilerinin, kayıt formlarının, pazarlama tercihlerinin, kişisel verilerin işlenmesi ve saklanması gibi konuları kapsarken, çerez politikası daha dar kapsamlı olup, yalnızca çerezlerle ilgili düzenlemeleri içerir.

Çerez Politikası Nerede Bulunmalıdır?

Çerez politikası, bağımsız bir belge olarak hazırlanabileceği gibi, gizlilik politikanızın bir parçası olarak da “Çerezler” başlıklı bir bölüm içinde yer alabilir. GDPR açısından çerez politikasının yerleştirilme biçimi önemli değildir. Ancak, kullanıcıların web sitenize ilk ziyaretlerinde, bir pop-up aracılığıyla sitenizde çerez kullanımı hakkında bilgilendirilmeleri gerekmektedir.

Çerez Politikası Örnekleri Nelerdir?

İnternet üzerinde hizmet veren şirketler, çeşitli nedenlerle kullanıcıların kişisel verilerini toplarlar. Bu veriler, kullanıcı deneyimini geliştirmek, güvenlik sağlamak ve yasal yükümlülükleri yerine getirmek için önemlidir. Çerez politikaları, bu veri toplama süreçlerini düzenler ve kullanıcıların gizliliğini korur. Bazı popüler hizmet sağlayıcıların çerez politikalarını aşağıda paylaştık:

• Google Çerez Politikası Örneği: https://policies.google.com/technologies/cookies
• Instagram Çerez Politikası Örneği: https://privacycenter.instagram.com/policies/cookies/
• Kariyer.net Çerez Politikası Örneği: https://www.kariyer.net/veri-politikamiz/cerez-politikasi
• Ziraat Bankası Çerez Politikası Örneği: https://www.ziraatbank.com.tr/tr/bankamiz/gizlilik-ve-cerez-politikalari/cerez-politikasi

Çerez Politikası Oluşturabileceğiniz Siteler

Çerez politikası oluşturucular, web siteniz için zorunlu olan çerez politikasını hızlı ve ücretsiz bir şekilde oluşturmanızı sağlayan web hizmetleridir. Aşağıda bulunan çerez politikası oluşturma araçlarını kullanarak, siteniz için özelleştirilmiş bir çerez politikası geliştirebilirsiniz.

• Site 1: https://www.wonder.legal/tr/modele/cerez-politikasi
• Site 2: https://www.cerezgo.com/
• Site 3: https://www.cookiepolicygenerator.com/cookie-policy-generator/