Çerez politikası, bir web sitesinde kullanılan çerezleri ve benzeri teknolojileri açıklayan bilgilendirme belgesidir. Hangi çerezlerin hangi amaçla kullanıldığını, saklama sürelerini, birinci veya üçüncü taraf olduklarını ve ziyaretçinin tercihlerini nasıl yönetebileceğini anlatır. KVKK ve GDPR kapsamındaki şeffaflık yükümlülüklerinin çerezlere özgü uygulamasıdır.
Çerezler çoğu durumda kişisel veri (çevrimiçi tanımlayıcı) işlediği için, çerez kullanımı KVKK'nın aydınlatma ve veri işleme kurallarına tabidir. Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberi de site sahiplerinin ziyaretçileri çerezler hakkında açık biçimde bilgilendirmesini bekler. Çerez politikası bu bilgilendirmenin çerezlere özgülenmiş halidir: genel aydınlatma metnini tamamlar ancak onun yerine geçmez. GDPR ve ePrivacy kuralları da benzer bir şeffaflık ve rıza çerçevesi öngörür.
İyi bir çerez politikası şu unsurları içerir: sitede aktif olan çerezlerin listesi (isim, sağlayıcı, amaç, süre), kategori ayrımı (zorunlu, analitik, işlevsel, pazarlama), üçüncü taraf sağlayıcıların kim olduğu, tercih değiştirme ve rıza geri çekme yönteminin anlatımı. Politika, sitedeki gerçek çerez envanteriyle uyumlu olmalıdır; sitede çalışan ama politikada anılmayan bir çerez, belgeyi eksik ve yanıltıcı hale getirir.
Site sahibi için pratik yol: önce siteyi tarayıp gerçek çerez envanterini çıkarmak, her çerezi kategorize etmek, politikayı bu envantere göre yazmak ve alt bilgiden erişilebilir şekilde yayımlamak. Sitede yeni araçlar (analitik, canlı destek, reklam pikseli) devreye alındıkça envanter değişir; bu yüzden politika belirli aralıklarla gözden geçirilmelidir. Çerez banner'ı ile politika birbirine bağlanmalı, banner'dan politikaya tek tıkla ulaşılabilmelidir.
Sık sorulan sorular
Çerez politikası zorunlu mu?
Çerez kullanan ve bu yolla kişisel veri işleyen siteler için ziyaretçileri bilgilendirme yükümlülüğü vardır; çerez politikası bu yükümlülüğü yerine getirmenin yerleşik yoludur. KVKK'nın aydınlatma kuralları ve Kurumun çerez rehberi bu yönde net bir beklenti ortaya koyar. Yalnızca zorunlu çerez kullanan bir site bile hangi çerezleri neden kullandığını açıklamalıdır.
Çerez politikası ne sıklıkla güncellenmeli?
Sabit bir yasal süre yoktur; ölçüt, politikanın sitedeki gerçek çerez envanteriyle uyumlu kalmasıdır. Siteye yeni bir analitik aracı, canlı destek eklentisi veya reklam pikseli eklendiğinde politika güncellenmelidir. Pratikte düzenli site taramasıyla (örneğin aylık) envanter kontrol edilir ve fark çıktığında belge yenilenir. Güncelleme tarihini politikada göstermek şeffaflık açısından iyi uygulamadır.
Bu içerik bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz.