Onay kaydı, bir ziyaretçinin çerez veya veri işleme onayına ilişkin kararının tarih, tercih detayı ve bağlamıyla birlikte saklandığı ispat kaydıdır. Rızaya dayalı veri işlemede ispat yükü veri sorumlusundadır; KVKK ve GDPR'ın hesap verebilirlik yaklaşımı, rızanın alındığının belgelenebilmesini gerektirir. Zaman damgası, seçilen kategoriler ve onay anında gösterilen metin sürümü tipik içeriktir.
Rızaya dayanarak veri işleyen taraf, bu rızanın gerçekten alındığını gösterebilmelidir; bir uyuşmazlık veya denetim anında 'kullanıcı kabul etmişti' demek yeterli değildir. KVKK ve GDPR'ın hesap verebilirlik yaklaşımı, uyumun yalnızca sağlanmasını değil belgelenebilmesini de bekler. Onay kaydı bu ihtiyacın pratik cevabıdır: ziyaretçinin ne zaman, hangi seçenekleri işaretleyerek ve hangi metni görerek onay verdiğini sonradan doğrulanabilir biçimde saklar.
İyi bir onay kaydında şunlar bulunur: zaman damgası, kategori bazında verilen veya reddedilen tercihler, onay anında gösterilen banner ve politika metninin sürümü, onayın hangi yöntemle alındığı (buton tıklaması gibi aktif bir hareket) ve ziyaretçiyi aşırıya kaçmadan tanımlayan bir kimlik değeri. Burada veri minimizasyonu ilkesi geçerlidir: ispat için gerekenden fazla kişisel veri biriktirmek, ispat aracını yeni bir riske dönüştürür. Rızanın geri çekilmesi de aynı düzende kaydedilmelidir; kayıt yalnızca kabulü değil tercih değişikliklerini de izler.
Pratikte bu kayıtları elle tutmak mümkün değildir; onay yönetim platformları her kararı otomatik olarak loglar ve gerektiğinde dışa aktarılabilir rapor üretir. Site sahibinin görevi düzenin kurulu olduğunu doğrulamaktır: banner metinleri değiştiğinde sürüm numarasının arttığından, kayıtların erişilebilir ve yedekli olduğundan ve saklama süresinin rızanın geçerlilik dönemiyle uyumlu belirlendiğinden emin olun.
Sık sorulan sorular
Çerez onayı nasıl ispatlanır?
Onay anına ait kaydı göstererek: zaman damgası, ziyaretçinin kategori bazındaki tercihleri, o anda ekranda olan banner ve politika metninin sürümü ile onayın aktif bir hareketle (buton tıklaması) alındığı bilgisi bir arada sunulur. Bu kayıtlar onay yönetim platformu tarafından otomatik tutulur ve denetim veya şikâyet hâlinde rapor olarak dışa aktarılır. Sürüm bilgisi olmadan yalnızca 'onay var' demek ispat gücünü zayıflatır.
Onay kayıtları ne kadar süre saklanmalı?
Mevzuat tek ve sabit bir süre vermez; ölçüt, kaydın ispat işlevini görebileceği makul dönemdir. Yerleşik yaklaşım, rızanın geçerli olduğu süre boyunca ve buna ek olarak olası bir uyuşmazlık veya denetimin gündeme gelebileceği dönem için saklamaktır. Süre belirlerken veri minimizasyonu gözetilmeli, süresi dolan kayıtlar düzenli olarak silinmeli ve saklama kararı gerekçesiyle birlikte yazılı hâle getirilmelidir.
Bu içerik bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz.