Türkiye’de internet sitelerinde kullanılan çerezler, KVKK kapsamında şirketlerin dikkat etmesi gereken konular arasında yer alıyor. Özellikle reklam, analiz ve kullanıcı tercihlerini takip etmek amacıyla kullanılan çerezlerin yalnızca bir bilgilendirme kutusuyla yönetilmesi yeterli olmayabiliyor.
Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber’de, çerezler aracılığıyla kişisel veri işleyen veri sorumlularının uygun hukuki sebebe dayanması, gerekli aydınlatmayı yapması ve gerekli durumlarda geçerli açık rıza alması gerektiği belirtiliyor.
Her Çerez İçin Aynı Uygulama Geçerli Değil
KVKK kapsamında internet sitesinin çalışması için gerekli olan çerezlerle reklam, pazarlama ve analiz amacıyla kullanılan çerezler arasında ayrım yapılması gerekiyor. Zorunlu olmayan çerezlerin gerekli şartlar oluşmadan kullanıcı rızası alınmaksızın çalıştırılması uyumluluk açısından sorun oluşturabiliyor.
Kişisel Verileri Koruma Kurulunun 8 Ağustos 2024 tarihli kararında da analitik çerezler için uygun bir rıza mekanizmasının bulunmamasına dikkat çekildi. Kararda, gerekli olmayan çerezlerin varsayılan olarak çalışmaması ve kullanıcının aktif tercihiyle devreye girmesi esasına dayanan opt-in yaklaşımı öne çıkıyor.
Bu nedenle internet sitelerinde yalnızca “çerezleri kabul et” seçeneğinin sunulması yeterli olmayabilir. Hangi çerezlerin zorunlu olduğu, hangilerinin rıza gerektirdiği ve kullanıcıların tercihlerini sonradan değiştirebilmesi de dikkate alınması gereken konular arasında bulunuyor.
Çerez Altyapısının Düzenli Kontrolü Önem Taşıyor
E-ticaret ve kurumsal web sitelerinde kullanılan üçüncü taraf teknolojiler, çerezlerin sayısını ve çeşitliliğini artırabiliyor. Bu nedenle çerezlerin tespit edilmesi, sınıflandırılması ve kullanıcı tercihlerinin doğru şekilde yönetilmesi önem taşıyor.
Çerez yönetimi platformları bu sürecin merkezi olarak yürütülmesine yardımcı olurken, İngiltere merkezli Okito’da KVKK, GDPR, UK GDPR ve farklı ülkelerdeki gizlilik düzenlemelerine yönelik çerez onayı çözümleri geliştiriyor.
Bu nedenle şirketlerin yalnızca çerez politikalarını yayımlaması değil, sitelerinde kullanılan çerezlerin nasıl çalıştığını ve kullanıcı tercihlerinin doğru şekilde uygulanıp uygulanmadığını da düzenli olarak kontrol etmesi gerekiyor.
