Çerez

Çerezler, bir internet sitesinin ziyaretçinin cihazına yerleştirdiği ve sonraki ziyaretlerde okunabilen küçük metin dosyalarıdır. Oturumun açık tutulması, alışveriş sepetinin hatırlanması, ziyaretçi istatistiklerinin ölçülmesi ve reklamların kişiselleştirilmesi gibi amaçlarla kullanılır. Çerezler aracılığıyla elde edilen bilgiler bir kişiyle ilişkilendirilebildiği ölçüde kişisel veridir. Piksel ve SDK gibi benzer takip teknolojileri de aynı kurallara tabidir.

Çerez Türleri

• Zorunlu çerezler: Sitenin temel işlevleri ve kullanıcının talep ettiği hizmet için kesinlikle gerekli olanlar.
• İşlevsellik çerezleri: Dil ve tercih gibi ayarları hatırlayanlar.
• Analitik çerezler: Ziyaretçi davranışını ölçenler.
• Reklam ve hedefleme çerezleri: Reklamları kişiselleştirenler; bkz. Kişisel Veriyle Hedefli Reklam.

Ayrıca sitenin kendisinin yerleştirdiği birinci taraf çerezler ile reklam ağları ve analiz sağlayıcıları gibi üçüncü tarafların yerleştirdiği çerezler ayrımı yapılır.

Kurum’un Çerez Rehberi

Kişisel Verileri Koruma Kurumu’nun 2022’de yayımladığı Çerez Uygulamaları Hakkında Rehber’e göre zorunlu çerezler için açık rıza gerekmez. Zorunlu olmayan çerezler ise kural olarak açık rızaya dayanmalı ve rıza alınmadan önce cihaza yerleştirilmemelidir.

Rıza Nasıl Alınmalı?

• Rıza, kullanıcının aktif bir eylemiyle alınmalı; önceden işaretlenmiş kutular kullanılmamalıdır.
• “Kabul et” ve “reddet” seçenekleri eşit kolaylıkta ve görünürlükte sunulmalıdır.
• Kullanıcı her kategori için ayrı tercih yapabilmeli ve rızasını aynı kolaylıkla geri alabilmelidir.
• Siteyi kullanmaya devam etmek veya bildirimi kapatmak rıza sayılmaz.

Reddetme seçeneğini gizleyen çerez bildirimleri karanlık örüntü olarak da değerlendirilir. Üçüncü taraf çerezleri verileri yurt dışına gönderiyorsa yurt dışına veri aktarımı kuralları da uygulanır. Kullanılan çerezler çerez politikasında açıklanmalıdır.