Çerez ve İzin Denetimi: KVKK Açısından Sitenizdeki Riskler
Çerez izni kutusu koydunuz diye uyumlu olmuş sayılmazsınız. ⚖️ Sahada gördüğümüz en yaygın durum şu: sitede bir izin bandı var, ama arkasındaki ölçüm o izne hiç bağlı değil. Yani izin sorulur, cevap beklenmeden veri toplanır.
Bu, iki ayrı sorun üretir: hukuki risk ve bozuk veri. İlki ceza ihtimalidir; ikincisi ise daha sinsi — çünkü yanlış toplanan veriye bakarak karar verirsiniz ve farkında bile olmazsınız. 📊
Bu yazı, denetimin en teknik ama en çok atlanan bölümünü anlatıyor: çerezler, izinler ve veri işleme. Hukuki tavsiye değildir; neye bakılması gerektiğini gösteren bir kontrol çerçevesidir. 🔍
Konuyu ciddiye almanın pratik bir sebebi daha var: müşteri güveni. İzin ekranının nasıl kurgulandığı, ziyaretçinin markanız hakkındaki ilk izlenimini etkiler. Reddetmeyi zorlaştıran, kapatılamayan ya da sayfanın yarısını kaplayan bir bant, daha ilk saniyede olumsuz izlenim üretir. 🤝
Neden Denetimin Parçası? 🧩
BU BÖLÜMÜN ÖZETİ
- Sadece metin koymak yeterli mi?
- En sık görülen uyumsuzluk ne?
- Küçük işletmeyi de ilgilendirir mi?
- Bu bir hukuki danışmanlık mı?
Çerez ve izin konusu ilk bakışta hukukçunun işi gibi görünür. Ancak uygulama tarafı tamamen tekniktir: hangi çerez ne zaman yükleniyor, ölçüm izne bağlı mı, veri nereye gidiyor?
Bu yüzden konu iki taraflıdır: metinler hukuk, kurulum teknik. 🔗 Denetim, teknik tarafın metinlerle uyumlu çalışıp çalışmadığını inceler.
Sadece metin koymak yeterli mi?
Yeterli değildir. Aydınlatma metni ve çerez politikası gerekli ama tek başına anlamsızdır; asıl mesele sitenin fiilen o metinde yazdığı gibi davranıp davranmadığıdır.
En sık görülen uyumsuzluk ne?
İzin verilmeden ölçüm ve reklam çerezlerinin yüklenmesi. 🍪 İzin bandı vardır, kullanıcı henüz tıklamamıştır ama takip kodları çoktan çalışmıştır.
Küçük işletmeyi de ilgilendirir mi?
İlgilendirir. Yükümlülük işletme büyüklüğüne göre değişse de veri işleyen herkesi kapsar; sitesi olan ve ziyaretçi ölçen her işletme bu kapsamdadır.
Bu bir hukuki danışmanlık mı?
Hayır. Denetim teknik uygulamanın durumunu raporlar; metinlerin hukuki yeterliliği için avukatınıza danışmanız gerekir. Bu ayrım net tutulmalıdır. ⚠️
Çerezler Nasıl Çalışır? 🍪
BU BÖLÜMÜN ÖZETİ
- Zorunlu çerezler neden istisna?
- Analitik çerezler izne tabi mi?
- Reklam çerezleri en riskli grup mu?
- Üçüncü taraf kodlar ne durumda?
Çerezleri anlamak, denetim bulgularını okumayı kolaylaştırır. Hepsi aynı değildir ve hepsi izne tabi değildir.
Ayrım basittir: sitenin çalışması için zorunlu olanlar ve olmayanlar. 🔑 İkinci grup, izin olmadan yüklenmemelidir.
| Çerez türü | Ne yapar | İzin gerekir mi? |
|---|---|---|
| Zorunlu | Oturum, sepet, güvenlik | Hayır |
| Tercih | Dil, bölge, görünüm ayarı | Genellikle evet |
| İstatistik | Ziyaretçi ölçümü, analitik | Evet |
| Pazarlama | Reklam takibi, yeniden hedefleme | Evet |
Zorunlu çerezler neden istisna?
Çünkü onlarsız site çalışmaz: giriş yapılamaz, sepet tutulamaz, güvenlik sağlanamaz. Bu grup için izin aranmaz ama listelenmesi gerekir.
Analitik çerezler izne tabi mi?
Genel yaklaşım evet yönündedir. 📈 Bu, ölçüm tarafında önemli bir sonuç doğurur: izin vermeyen ziyaretçiler ölçüme girmez ve veriniz eksik kalır.
Reklam çerezleri en riskli grup mu?
Genellikle evet. Yeniden hedefleme ve dönüşüm takibi kişisel veri işleme boyutu taşır; izinsiz çalıştıklarında hem risk hem güven sorunu üretirler. 🎯
Üçüncü taraf kodlar ne durumda?
Sosyal medya butonları, gömülü videolar, sohbet araçları — bunlar da kendi çerezlerini yükler. Farkında olmadan eklenen bir kod, tüm izin yapınızı bozabilir.
Denetimde Neye Bakılır? 🔬
BU BÖLÜMÜN ÖZETİ
- Kontrol 1-2: İzin öncesi davranış ve reddetme
- Kontrol 3-4: Ölçümün izne bağlanması ve kayıt
- Kontrol 5-6: Liste güncelliği ve envanter
- Bulgular nasıl raporlanır?
Bu bölümde denetim altı kontrol yapar. Hepsi teknik olarak doğrulanabilir; yani “vardır herhalde” değil, fiilen test edilir.
Kontroller tarayıcı araçlarıyla yapılır: izin verilmeden hangi çerezlerin yüklendiği doğrudan görülebilir. 🔎
Kontrol 1-2: İzin öncesi davranış ve reddetme
Site açılır açılmaz hangi çerezler yükleniyor? İzin verilmeden ölçüm başlıyorsa uyumsuzluk vardır. Ayrıca reddetme, kabul etmek kadar kolay ve görünür olmalıdır. Uygulamada en sık görülen hata, reddet düğmesinin ikinci ekrana saklanması ya da kabul düğmesinden belirgin biçimde sönük tasarlanmasıdır.
Kontrol 3-4: Ölçümün izne bağlanması ve kayıt
Analitik ve reklam kodları, izin durumuna göre açılıp kapanmalıdır. 🔐 Ayrıca kimin ne zaman neye izin verdiği kayıt altında olmalıdır.
Kontrol 5-6: Liste güncelliği ve envanter
Çerez listesi sitenin gerçek durumunu yansıtmalı. Sonradan eklenen kodlar — sohbet aracı, piksel, gömülü içerik — listeye girmezse metin ile gerçek ayrışır.
Bulgular nasıl raporlanır?
Diğer bulgular gibi: tespit-etki-aksiyon. Yapının ayrıntısını rapor içeriği yazımızda anlattık.
Veri Doğruluğu Boyutu 📊
BU BÖLÜMÜN ÖZETİ
- İzin vermeyenler ölçüme girmiyorsa?
- Dönüşüm ölçümü nasıl etkilenir?
- Bu durum nasıl düzeltilir?
- Eski veriler kullanılabilir mi?
Uyum konusunun az konuşulan tarafı bu: izin yapısı ölçümü doğrudan etkiler. Yanlış kurulum, hukuki riskin yanında bozuk veri de üretir.
Bozuk veri, hukuki riskten daha sinsidir. ⚠️ Çünkü ceza gelirse fark edersiniz; yanlış veriye bakarak yanlış karar verdiğinizi hiç fark etmeyebilirsiniz.
İzin vermeyenler ölçüme girmiyorsa?
Ziyaretçi sayınız gerçekten düşük görünür. Bu durumda gerçek trafiğinizi olduğundan az sanır, çalışan kanalları yanlışlıkla durdurabilirsiniz. 📉
Dönüşüm ölçümü nasıl etkilenir?
Reklam dönüşümleri de eksik sayılır. Sonuç: reklamın gerçekte getirdiğinden az getirdiğini sanırsınız ve bütçeyi yanlış yere kaydırırsınız.
Bu durum nasıl düzeltilir?
Ölçüm altyapısı, izin durumunu doğru sinyalleyecek biçimde kurulur. 🔧 Böylece hem uyum korunur hem veri tutarlı biçimde toplanır.
Eski veriler kullanılabilir mi?
Kullanılabilir ama kesintiyi bilerek. İzin yapısı değiştiğinde ölçüm de değişir; öncesi ve sonrası karşılaştırılırken bu kırılma dikkate alınmalıdır.
Ne Yapmalı? Sırayla 🧭
BU BÖLÜMÜN ÖZETİ
- Adım 1: Mevcut durumu görün
- Adım 2: Envanter çıkarın
- Adım 3: Metinleri hukukçuya, kurulumu tekniğe
- Adım 4: Denetimle doğrulayın
Bu alandaki düzeltmeler iki uzmanlık ister: hukuki metinler ve teknik kurulum. İkisini karıştırmamak, süreci hızlandırır.
Aşağıdaki dört adım pratik bir sıralama sunar. ✅ Hiçbiri acil değildir ama hiçbiri de süresiz ertelenmemelidir.
Adım 1: Mevcut durumu görün
Sitenizi gizli sekmede açın ve izin vermeden hangi çerezlerin yüklendiğine bakın. Bu, teknik bilgi gerektirmeyen ama çok şey anlatan bir kontroldür. 🔍
Adım 2: Envanter çıkarın
Sitede çalışan tüm üçüncü taraf kodları listeleyin: analitik, reklam pikselleri, sohbet aracı, gömülü içerik. Envanter olmadan uyum kurulamaz.
Adım 3: Metinleri hukukçuya, kurulumu tekniğe
Aydınlatma metni ve politika hukuki tarafın, izin mekanizması ve ölçüm bağlantısı teknik tarafın işidir. ⚖️ İkisi birbirine uyumlu olmalıdır.
Adım 4: Denetimle doğrulayın
Kurulum tamamlandıktan sonra fiilen test edilmelidir. Bu kontrol, dijital denetimin ölçüm bölümünde yapılır; kapsamı kanallar yazımızda, talep için Dijital Denetim sayfamıza bakabilirsiniz. 🚀
Ve bir kez kurduktan sonra bitmiş saymayın: siteye her yeni kod eklendiğinde izin yapısı yeniden bozulabilir. Yeni bir sohbet aracı, piksel ya da gömülü içerik eklendiğinde envanteri güncellemek, uyumu sürdürmenin tek yoludur. 🔁
Sık Sorulan Sorular 💬
Yeterli değildir. Asıl mesele, sitenin fiilen izne uygun davranıp davranmadığıdır: izin verilmeden ölçüm ve reklam çerezleri yükleniyorsa uyumsuzluk vardır.
Sitenin çalışması için zorunlu olanlar hariç neredeyse tamamı: tercih, istatistik ve pazarlama çerezleri izin gerektirir.
Genel yaklaşım evet yönündedir. Bu, ölçüm tarafında sonuç doğurur: izin vermeyen ziyaretçiler ölçüme girmez ve veri eksik kalır.
Kabul etmek kadar kolay ve görünür. Reddetmenin zorlaştırıldığı tasarımlar, uyum açısından risk oluşturur.
Çıkarabilir. Sohbet aracı, gömülü video ve sosyal butonlar kendi çerezlerini yükler; envantere girmeyen bir kod tüm izin yapısını bozabilir.
Kapsıyor. Yükümlülük ölçeğe göre değişse de veri işleyen herkesi ilgilendirir; sitesi olan ve ziyaretçi ölçen her işletme bu kapsamdadır. Küçük işletmede uygulama daha basittir ama tamamen muaf olmak söz konusu değildir.
İkisi birden. Metinler hukuki, kurulum tekniktir; denetim teknik tarafın metinlerle uyumlu çalışıp çalışmadığını inceler, hukuki yeterlilik için avukata danışılmalıdır. Bu ayrımı net tutmak, iki taraftan da doğru desteği almanızı sağlar.
İzin vermeyenler ölçüme girmediğinde ziyaretçi ve dönüşüm sayıları eksik görünür; bu da bütçenin yanlış kanala kaydırılmasına yol açabilir.
Sitenizi gizli sekmede açıp izin vermeden hangi çerezlerin yüklendiğine bakarak. Bu basit kontrol, uyumsuzluğun olup olmadığını hızla gösterir.