Çerez politikası, bir web sitesinin ziyaretçinin tarayıcısına hangi çerezleri (küçük veri dosyaları) yerleştirdiğini, bunların ne işe yaradığını, ne kadar süre kaldığını ve ziyaretçinin bunları nasıl yönetebileceğini açıklayan belge ve buna eşlik eden onay mekanizmasıdır.
Çerez, web sitesinin ziyaretçinin tarayıcısına bıraktığı küçük bir kayıttır. Bazıları sitenin çalışması için zorunludur: oturumu açık tutar, sepeti hatırlar, dil tercihini saklar. Bazıları ise analitik ve pazarlama amaçlıdır: ziyaretçinin hangi sayfalara baktığını ölçer, reklam platformlarına davranış bilgisi taşır. Çerez politikası bu çerezleri sınıflandırır ve açıklar; çerez paneli (banner) ise ziyaretçinin zorunlu olmayan çerezleri kabul ya da reddetmesine imkan verir. Türkiye'de Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberi bu konuda yol göstericidir.
İşletme sahibi için neden önemli
Analitik araçları, reklam pikselleri ve sosyal medya eklentileri çoğu sitede ziyaretçi bilmeden çalışır. Bu çerezler kişisel veri niteliği taşıyabildiği için KVKK kapsamında değerlendirilir; zorunlu olmayanlar için ziyaretçinin bilgilendirilmesi ve tercih sunulması beklenir. Doğru kurulmuş bir çerez yönetimi hem yasal riski azaltır hem de ziyaretçiye saygı gösterir. Yanlış kurulmuş bir panel ise hem kullanıcıyı rahatsız eder hem de gerçekte hiçbir şeyi engellemediği için işlevsizdir. Kendi sitenizin durumu için hukuki danışmanınızla teyit edin.
Örnek
Bir butik otel sitesinde rezervasyon motoru, analitik aracı ve bir reklam pikseli çalışıyor. Site açıldığında bir panel çıkıyor: zorunlu çerezler açıklanıyor ve her zaman aktif; analitik ve pazarlama çerezleri ise ziyaretçi onaylayana kadar yüklenmiyor. Ziyaretçi 'reddet' derse yalnızca rezervasyon motoru çalışıyor. Tercih daha sonra sayfa altındaki bağlantıdan değiştirilebiliyor.
Sık yapılan hata
Yalnızca 'Bu site çerez kullanır, tamam' yazan bir şerit koyup arkada tüm çerezleri yine de yüklemektir; bu, bilgilendirme gibi görünür ama tercih sunmaz ve teknik olarak hiçbir şeyi engellemez. İkinci hata, reddetme seçeneğini gizlemek ya da kabul etmeyi zorlaştırmaktır. Üçüncü hata, politikayı yazdıktan sonra siteye yeni bir izleme aracı eklenip belgenin güncellenmemesidir.
Teklif alırken sorulacak soru
Sitede hangi çerezler ve üçüncü taraf araçlar çalışacak, çerez paneli zorunlu olmayanları onay alınana kadar gerçekten engelleyecek mi? Ziyaretçi tercihini sonradan değiştirebilecek mi ve politika metni kim tarafından hazırlanıp güncellenecek?
Sık sorulanlar
Analitik aracı kullanmıyorsam çerez paneline gerek var mı?
Yalnızca sitenin çalışması için zorunlu çerezler varsa onay paneli gerekmeyebilir; ancak bilgilendirme yine de beklenir. Hangi çerezlerin çalıştığını teknik olarak tespit ettirip hukuki danışmanınızla teyit edin.
Çerez paneli siteyi yavaşlatır mı?
Hafif ve doğru yerleştirilmiş bir panel belirgin yavaşlama yaratmaz. Aksine, onay alınana kadar üçüncü taraf betiklerin yüklenmemesi ilk açılışı hızlandırabilir.
