Çerez Politikası
İnternet sitesinde kullanılan çerezler için aydınlatma ve tercih yönetimi metni. Zorunlu çerezler ile rızaya bağlı analiz, reklam ve sosyal medya çerezleri ayrı ayrı yazılır.
Üç adımda hazır.
Soruları yanıtla
Her ekranda tek konu var. Yanıtın belgede yerini anında alır ve vurgulanır.
Önizlemede kontrol et
İlk 2 bölüm açık. Belgenin kurallarına takılan bir seçim yaparsan nedeniyle birlikte uyarılırsın.
Tamamını aç
Ön sürümde ödeme alınmaz; belgenin tamamı ekranda açılır. Ödeme ile Word ve PDF indirme açılışta devreye girer.
Belgede neler var?
Kanuni kurala bağlı bölümler, dayandıkları hükümle birlikte gelir.
- 1Veri sorumlusu ve kapsam
- 2Çerez nedir?
- 3Kullandığımız çerezler ve hukuki sebepleriKVKK md. 5, 10
- 4Açık rıza ve tercihlerinizin yönetimiKVKK md. 5/1
- 5AktarımKVKK md. 8, 9
- 6Saklama süreleriKVKK md. 4
- 7Haklarınız ve başvuruKVKK md. 11, 13
- 8Değişiklikler ve yürürlük
Çerez listesi, yurt dışına aktarım ve saklama süreleri seçimlerine göre eklenir.
Çerez kullanan her internet sitesi için.
E-ticaret siteleri
Sepet, analiz ve reklam çerezlerini ayrı ayrı açıkla.
Kurumsal siteler
Yalnız zorunlu çerez kullanıyorsan bunu açıkça yaz.
Dijital pazarlama yapanlar
Reklam çerezleri için rıza ve geri alma yolunu göster.
Otomatik yapılan kontroller
- Zorunlu olmayan çerezlerde çerez paneli kontrolü
- Seçilen her çerez türü için amaç ve hukuki sebep
- Yurt dışına aktarımda md. 9 dayanağının yazılması
Bu belge uygun değilse
- Sitenin genel veri işleme metni için: Web Sitesi Gizlilik Politikası
- Kampanya iletisi onayı için: Açık Rıza Metni
Çerez politikası hakkında sık sorulanlar
Çerezler için açık rıza gerekir mi?
Kural olarak evet. İletişimin iletilmesi veya açıkça talep ettiğin bir hizmetin sunulması için zorunlu çerezler rızasız kullanılabilir. Reklam ve sosyal medya çerezleri ile aşağıdaki şartları taşımayan analitik çerezler için, çerez yerleştirilmeden önce açık rıza alınmalıdır (KVKK md. 5; Kurumun Çerez Uygulamaları Hakkında Rehberi).
Reddet seçeneği zorunlu mu?
Rehber, Kabul et, Reddet ve Tercihler seçeneklerinin eşit biçimde sunulmasını önerir. Siteye girmek veya gezinmeye devam etmek rıza sayılmaz; siteyi yalnız kabul edene açan çerez duvarları rızanın özgürlüğünü zedeleyebilir.
Çerez politikası gizlilik politikasının içine yazılabilir mi?
Rehbere göre genel bir gizlilik metni çerezlere ilişkin aydınlatmayı karşılamaz; çerez rızası da kullanım koşullarına veya gizlilik metnine gömülemez. Çerezler için ayrı bir politika ve ayrı rıza mekanizması gerekir.
Analitik çerezler zorunlu sayılır mı?
Rehbere göre birinci taraf analitik çerezler, veri en aza indirilip anonimleştirildiğinde (örneğin IP adresi maskelendiğinde), yalnız anonim istatistik üretmek için kullanıldığında ve siteler arası takip yapılmadığında zorunlu çerezler gibi değerlendirilebilir. Bu şartları taşımayan analitik çerezler açık rıza gerektirir.
Üçüncü taraf çerezlerde kim sorumlu?
Hem siteyi işleten hem de çerezi yerleştiren hizmet sağlayıcı aydınlatma ve rıza yükümlülüklerinden sorumludur; görev paylaşımı aralarındaki sözleşmeyle belirlenebilir. Veriler yurt dışına gidiyorsa KVKK md. 9 uygulanır: yeterlilik kararı yoksa sağlayıcıyla Kurulun ilan ettiği standart sözleşme imzalanır ve beş iş günü içinde Kuruma bildirilir; çerez için alınan açık rıza düzenli aktarımın dayanağı olmaz (KVKK md. 9/4, 9/5, 9/6).
Çerezler ne kadar süre saklanabilir?
Süre, amaçla orantılı ve makul olmalıdır (KVKK md. 4). Rehberdeki örnek süreler yol göstericidir, bağlayıcı değildir; kalıcı çerezlerin süresini listede göstermek önerilir.
Yasal dayanağı nedir?
6698 sayılı Kişisel Verilerin Korunması Kanunu md. 4, 5, 8, 9 ve 10; Kişisel Verileri Koruma Kurumunun Çerez Uygulamaları Hakkında Rehberi; Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik.
İlgili belgeler
Bilişim, KVKK ve fikri mülkiyet alanındaki 19 belgenin tamamı