KVKK Uyumlu Web Sitesi İçin Çerez Bildirimi Nasıl Olmalı?

Özetle

• Önce sitenizde gerçekten çalışan çerezleri ve benzer izleme araçlarını belirleyin.
• Siteyi işletmek için gerekli olanlarla analiz ve reklam amaçlı olanları ayırın.
• Zorunlu olmayan çerezleri açık tercih verilene kadar devre dışı tutun.
• “Reddet”, “Kabul et” ve “Tercihleri yönet” seçeneklerini anlaşılır ve erişilebilir sunun.
• Bildirimde sağlayıcı, amaç, saklama bilgisi ve tercihi sonradan değiştirme yolunu açıklayın.
• Her site ve araç kurulumu farklı olduğundan, uygulamanızı güncel KVKK rehberleri ve uzman görüşüyle kontrol edin.

Çerez bildirimi neden yalnızca bir açılır pencere değildir?

Çerez bildirimi, ziyaretçiye sitenizin tarayıcıda kullandığı küçük veri dosyalarını ve benzer izleme araçlarını anlaşılır biçimde açıklama ve gerekiyorsa tercih yaptırma yöntemidir. Bir kutunun ekranda görünmesi tek başına uyum sağlamaz. Kutunun hangi araçların çalışmasına izin verdiği, ziyaretçinin seçimini nasıl kaydettiği ve sonradan nasıl değiştirebildiği de önemlidir.

Yerel işletme sitesi basit görünse bile harita, ziyaretçi ölçüm aracı, çevrim içi yazı tipi, rezervasyon sistemi, sohbet penceresi veya reklam etiketi başka şirketlerden kod yükleyebilir. Bu araçlar ziyaretçinin tarayıcısına çerez bırakabilir ya da çerez olmadan cihaz ve kullanım bilgisi toplayabilir. Bu nedenle yalnızca sitenin yönetim panelinde “çerez” adlı bir ayar aramak yeterli olmaz.

KVKK çerez bildirimi hangi kararı vermenize yardım etmeli?

İyi bir bildirim, ziyaretçiye hangi amaçla hangi gruptaki araçlara izin verdiğini seçtirmelidir. Ziyaretçi sadece “tamam” deyip neye onay verdiğini bilmediği bir ekrana yöneltilmemelidir. Önce hangi verinin niçin kullanıldığını tespit edin; sonra her kullanımın dayanağını ve bilgilendirme biçimini uygun şekilde değerlendirin.

KVKK bakımından her çerez için aynı otomatik kuralı uygulamak doğru değildir. Sitenin çalışması için gerçekten gerekli bir araçla reklam hedeflemesi yapan bir araç aynı işlevi görmez. Zorunlu olmayan araçların çalıştırılması için açık tercih alınması, çerez uygulamalarında izlenen ihtiyatlı yaklaşımdır. Bununla birlikte, hangi hukuki şartın uygulanacağı; kullanılan teknolojiye, işleme amacına, verinin niteliğine ve aktarımına göre değişebilir.

Çerez bildirimi, aydınlatma metninin yerine geçmez. Ziyaretçi verisinin kim tarafından, hangi amaçla ve hangi hukuki çerçevede işlendiğine ilişkin kapsamlı açıklamalar ayrı bir aydınlatma metninde bulunabilir. Bildirim ise tercihi o anda anlaşılır biçimde toplar ve tercih yönetimini sağlar. Metinleri birbirine bağlayın; ama birinin diğerini ortadan kaldırdığını varsaymayın.

Hangi çerezler için ziyaretçiden onay almalısınız?

Önce çerezin işlevine bakın; adında “analitik” ya da “gerekli” yazması tek başına karar vermeye yetmez. Sepeti veya güvenli oturumu sürdürmek gibi site işlevi için gerekli araçlarla, davranışı ölçen ya da reklam profili oluşturan araçları ayrı değerlendirin. Gereklilik iddiasını her araç için işletme ihtiyacıyla doğrulayın.

Zorunlu araçlar genellikle kullanıcının açıkça talep ettiği işlevin sunulmasına veya sitenin güvenli biçimde çalışmasına yardım eder. Örneğin randevu adımında seçimi geçici olarak koruyan bir araç, o işlev için gerekebilir. Fakat “sitem çalışsın” ifadesi bütün üçüncü taraf kodları gerekli yapmaz. Bir ziyaretçi sayacı, reklam pikseli veya sosyal ağ takip aracı çoğu tanıtım sitesinin temel sayfalarını göstermek için zorunlu değildir.

Analiz araçları ziyaretçinin hangi sayfaları açtığını, hangi bağlantıya bastığını veya sitenin nasıl kullanıldığını ölçebilir. Reklam araçları ise farklı sitelerdeki etkinliği ilişkilendirebilir ya da reklam gösterimini ölçebilir. Bu kullanımların kapsamını sağlayıcı belgelerinden ve sitenizin gerçek kurulumundan kontrol edin. Araç yalnızca “istatistik” etiketi taşıyor diye otomatik olarak zararsız veya gerekli saymayın.

Çerezin amacı kadar, kişisel veriye dönüşebilecek tanımlayıcılarla nasıl ilişkilendirildiği ve verinin başka tarafa aktarılıp aktarılmadığı da değerlendirilmelidir. Çerez kullanmayan bir izleme kodu da veri işleyebilir. Dolayısıyla kontrolünüzü yalnızca tarayıcı çerez listesiyle sınırlamayın; sayfaya eklenen etiketleri, eklentileri ve dış hizmetleri de envantere alın.

Çerez türlerini pratikte nasıl ayırabilirsiniz?

Çerezleri isimlerine göre değil, görevlerine ve ziyaretçi üzerindeki etkilerine göre gruplandırın. Aşağıdaki tablo ilk inceleme için karar desteğidir; her satırda “gerekli” veya “onay şart” sonucunu otomatik vermek yerine kendi kurulumunuzu ve hukuki dayanağı doğrulayın.

Tabloyu kendi sitenize uyarlarken bir araç birden fazla amaçla çalışıyorsa her amacı not edin. Örneğin bir üçüncü taraf hizmeti hem güvenlik işlevi hem kullanım ölçümü sağlayabilir. Yalnızca zorunlu işlevi açık tutmanın mümkün olup olmadığını sağlayıcıya sorun; ayrılamıyorsa, bu belirsizliği değerlendirmeden aracı “zorunlu” olarak işaretlemeyin.

Çerez envanterini nereden ve nasıl çıkarabilirsiniz?

İlk adım, ziyaretçinin gördüğü sayfaları ve yönetim panelinde kurulu olanları birlikte incelemektir. Web sitesi yapan kişi, kullandığınız içerik yönetim sistemi (CMS; sayfaları kod yazmadan güncellemenizi sağlayan yönetim paneli), eklentiler, rezervasyon ve iletişim araçları bu incelemeye yardımcı olabilir. Ancak panelde kurulu eklentilerin listesi, sayfaya gerçekten yüklenen tüm kodları göstermeyebilir.

Her sayfayı gizli pencerede açıp tarayıcı geliştirici araçlarında çerezleri incelemek teknik gelebilir. Bu durumda hizmet sağlayıcınızdan, siteniz ilk açıldığında hangi üçüncü taraf hizmetlerin yüklendiğini ve bunların ne veri topladığını yazılı olarak isteyin. Ayrıca harita, video, çevrim içi yazı tipi, WhatsApp bağlantısı, rezervasyon takvimi ve reklam hesabı gibi eklediğiniz işlevleri tek tek sorun. “Çerez kullanıyor musunuz?” diye sormak yerine, “ziyaretçi seçimini yapmadan hangi kodlar yükleniyor?” diye sorun.

Envanterinizde en azından aracın adı, sağlayıcısı, kullanım amacı, ilgili çerez veya tanımlayıcı, tercih kategorisi, veri aktarımı ve son gözden geçirme bilgisi bulunsun. Bu liste ziyaretçiye gösterilecek kısa tabloyla aynı şey değildir. Ayrıntılı kayıt, sitenin arka planında ne bulunduğunu anlamanıza ve bir eklenti değiştiğinde bildirimi güncellemenize yarar.

Kontrolü masaüstü bilgisayarda tamamlayıp bırakmayın. Telefonda açılan randevu, harita veya mesajlaşma bileşeni farklı kodları çalıştırabilir. Ayrıca ziyaretçi sayfasını ilk açtığında, tercih vermeden önce ve “reddet” seçeneğine bastıktan sonra ne değiştiğini ayrı ayrı kontrol edin. Bir araç yalnızca belirli sayfada çalışıyorsa o sayfayı da envantere ekleyin.

Bildirimde hangi bilgiler açıkça yer almalı?

İlk ekranda kısa ve anlaşılır bir açıklama, tercih seçenekleri ve daha ayrıntılı bilgiye geçiş bulunmalıdır. Ziyaretçi hangi amaçları kabul edeceğini veya reddedeceğini anlayabilmeli; karar vermek için uzun bir hukuki metni tek seferde okumak zorunda kalmamalıdır. Ayrıntı sayfasında sağlayıcı ve araç bazında ek bilgi verin.

Bildirim metninde sitenin veya veri sorumlusunun kimliği, çerezlerin hangi amaçlarla kullanıldığı, hangi grupların zorunlu olduğu, zorunlu olmayan kategorileri nasıl yöneteceği ve tercihini nereden değiştireceği açıklanabilir. Sağlayıcılar veriyi başka ülkelere aktarabiliyorsa, bunun hukuki ve teknik değerlendirmesini ayrıca yapın; yalnızca sağlayıcının adını yazmak aktarım yükümlülüklerini çözmez.

Saklama süresi konusu için “süresiz” gibi belirsiz bir ifade kullanmayın. Her çerezin kendi süresi veya tarayıcı oturumu sona erdiğinde silinmesi gibi durumu sağlayıcı belgesinden doğrulayın. Değerler araca ve sürüme göre değişebilir; kontrol etmediğiniz bir süreyi metne kopyalamayın. Süreyi belirleyemiyorsanız bunu iç incelemede çözün ve yayımladığınız açıklamada yanıltıcı kesinlikten kaçının.

“Çerezler deneyiminizi iyileştirir” tek başına yeterli açıklama değildir; hangi deneyimin, hangi araçla ve hangi amaçla iyileştirildiğini söylemez. “Ziyaretçilerin hangi sayfaları kullandığını anlamak için analiz araçları” gibi işlevi belirten bir anlatım daha faydalıdır. Teknik sağlayıcı adlarını da tamamen saklamayın: merak eden ziyaretçi ayrıntı bölümünde kimin hizmet verdiğini bulabilmelidir.

“Kabul et”, “Reddet” ve “Kapat” seçenekleri nasıl tasarlanmalı?

“Kabul et” ile “Reddet” seçeneklerini aynı ekranda ve benzer görünürlükte gösterin. “Reddet” seçeneğini ikinci ekrana saklamak, soluklaştırmak veya küçük bir bağlantı yapmak ziyaretçinin karar vermesini zorlaştırır. “Tercihleri yönet” seçeneği ise amaç gruplarını ayrı ayrı incelemek isteyen kişiye ayrıntılı kontrol sağlamalıdır.

Kapatma düğmesi ile ret seçeneği aynı işlem değildir. Bir ziyaretçi pencerenin köşesindeki “X” işaretine basarak bildirimi kapatıyorsa, bundan zorunlu olmayan çerezlere izin verdiği sonucunu çıkarmayın. En güvenli uygulama, pencereyi kapatmanın seçimi kabul etmediğini sağlamak ve seçim yapılmadığı sürece zorunlu olmayan araçları çalıştırmamaktır. Arayüzde “X” varsa bu davranışı açıkça belirleyin.

Tercih ekranında zorunlu kategori kapatılamıyorsa bunu sebebiyle birlikte açıklayın. Analiz ve reklam gibi isteğe bağlı kategorilerde ziyaretçi ayrı seçim yapabilsin. Tüm kategorileri tek düğmeyle kabul ettirip, reddetmek için her anahtarı tek tek kapattıran bir tasarımdan kaçının. Bir grup için verilen onayın diğer amaçlara da yayıldığı izlenimini yaratmayın.

Seçim düğmelerinin gerçekten çalıştığını test edin. “Reddet” basıldıktan sonra sayfayı yenileyin; analiz ve reklam kodlarının başlamadığını kontrol edin. “Kabul et” sonrasında seçilen kategorilerin yüklenmesini doğrulayın. Tercih panelini yeniden açıp daha önceki seçimin görünür olduğunu ve değiştirilebildiğini teyit edin. Görsel olarak düzgün duran bir düğme, arka plandaki kodu durdurmuyorsa işlevsel değildir.

Çerez tercihleri sonradan nasıl değiştirilebilir olmalı?

Ziyaretçinin tercihi değiştirebilmesi için site boyunca kolay bulunabilir bir bağlantı sunun. Bu bağlantı “Çerez tercihleri” veya “Gizlilik tercihleri” gibi ne yaptığı belli bir ad taşıyabilir. Yalnızca ilk girişte çıkan pencereye güvenmeyin; kişi fikrini değiştirdiğinde aynı seçeneğe yeniden ulaşabilmelidir.

Yeni bir seçim geldiğinde sistem, o tercihin kapsamındaki araçları durdurmalı veya başlatmalıdır. Örneğin ziyaretçi önceden analiz izni verip daha sonra reddederse, arayüz sadece kaydı güncellemekle kalmamalı; devam eden ölçüm kodlarını da durdurmalıdır. Daha önce toplanmış verinin silinmesi veya işlenmesinin sınırlandırılması ayrı bir talep ve hukuki değerlendirme gerektirebilir; tercih değiştirme düğmesi bütün geçmiş işlemleri kendiliğinden geri almaz.

Tercih kaydının hangi biçimde tutulduğu, ne kadar süre saklandığı ve kimlerin erişebildiği teknik ve hukuki açıdan önemlidir. Kullanılan onay yönetim aracının bu kayıtları nasıl tuttuğunu sağlayıcıdan öğrenin. İşletmeniz adına alınan tercihleri ispatlayacak kayıtlar konusunda belirsizlik varsa, aracı satın almadan veya kurmadan önce sağlayıcıya ve danışmanınıza sorun.

Tercih yönetimi bağlantısını yalnızca uzun politika sayfasının en altına koymak pratikte bulunmasını zorlaştırabilir. Sayfa alt bilgisi uygun bir yer olabilir; mobil ekranda da görünür ve kullanılabilir olduğundan emin olun. Kullanıcı bağlantıya bastığında panel açılmalı, seçimini doğrudan değiştirebilmeli ve değişikliğin kaydedildiğine dair anlaşılır geri bildirim görmelidir.

Telefon ekranında bildirim nasıl kontrol edilir?

Mobil ekranda bildirim, sayfanın tamamını kapatıp temel işlevleri erişilmez hale getirmemelidir. Düğmeler parmakla seçilebilmeli, açıklama kaydırılabilmeli ve “Reddet” seçeneği ekranın dışında kalmamalıdır. Masaüstünde yan yana duran düğmeler, telefonda üst üste gelince “Kabul et”i daha belirgin gösterebilir; bu farkı gerçek telefonlarda deneyin.

Çerez penceresi randevu alma, telefon etme veya adres görme gibi ziyaretçinin asıl işini engelliyorsa, ziyaretçi seçimini anlamadan pencereyi kapatmaya çalışabilir. Temel sayfa içeriğini erişilebilir tutun; izin gerektirmeyen telefon bağlantısı veya işletme adresi gibi bilgileri çerez tercihine bağlamayın. İzin tercihi vermek istemeyen ziyaretçinin siteyi okuyabilmesi, kararın gerçekten serbest olmasına yardım eder.

Örnek çerez bildirimi metni nasıl uyarlanır?

Aşağıdaki metni doğrudan kopyalayıp yayımlamayın. Köşeli parantezli alanları gerçek araçlarınızla doldurun, kullanmadığınız kategorileri çıkarın ve sağlayıcı bilgilerini doğrulayın. Şablon, ziyaretçiye hangi amaçları sunduğunuzu anlatmak içindir; sizin adınıza hukuki dayanak belirlemez.

“[İşletme adı] web sitesinde, sayfaların çalışması ve güvenliğin sağlanması için gerekli çerezler kullanılabilir. İzninizle, ziyaretçi kullanımını anlamak için [analiz aracı/sağlayıcı adı] ve [varsa diğer isteğe bağlı araçlar] devreye alınır. Zorunlu olmayan çerezleri kabul edebilir, reddedebilir veya ‘Tercihleri yönet’ bölümünden amaç bazında seçim yapabilirsiniz. Seçiminizi daha sonra sayfanın altındaki ‘Çerez tercihleri’ bağlantısından değiştirebilirsiniz. Araçlar, sağlayıcılar ve çerez bilgileri için [çerez ayrıntıları sayfası] bölümünü; kişisel verilerinizin işlenmesi hakkında bilgi için [aydınlatma metni] bölümünü inceleyin.”

Şablondaki “gerekli çerezler” ifadesini ancak bu kategorideki her aracın gerçekten gerekli olduğunu kontrol ettikten sonra kullanın. “İzninizle” ifadesi de kodun izinden önce çalışmadığı durumda anlamlıdır. Sitede hiç analiz aracı yoksa onu örnek metinde tutmayın. Kullanmadığınız bir hizmeti açıklamak, ziyaretçiyi bilgilendirmek yerine yanlış yönlendirebilir.

Ayrıntılar sayfasında aracın adı, kullanım amacı, sağlayıcısı, süre bilgisi ve varsa veri aktarımı gibi bilgileri sağlayıcı belgeleriyle karşılaştırın. Hukuki açıklama için kullandığınız aydınlatma metniyle çelişki olup olmadığını da kontrol edin. Sitenizin işleme faaliyeti değiştiğinde metinleri ve tercih seçeneklerini birlikte güncelleyin.

Bir işletme sitesi için uyum kontrolünü hangi sırayla yapmalısınız?

Kontrolü, önce araçları bulup sonra bildirim tasarlayarak yürütün. Tasarımla başlayıp arka plandaki etiketleri daha sonra incelemek, ziyaretçiye bir tercih sunarken kodların çoktan çalışmış olması riskini doğurur. Aşağıdaki sıra, site sahibi olarak sağlayıcınıza verebileceğiniz ve teslimde kontrol edebileceğiniz somut bir listedir.

İlk testte tarayıcıdaki eski tercihleri temizleyin veya yeni bir özel pencere açın; aksi halde önceki seçiminiz sonucu etkileyebilir. Siteyi açar açmaz görünen araçları not edin. Sonra reddet, kabul et ve kategori bazında tercih senaryolarını ayrı ayrı deneyin. Sayfayı yenileyin, başka bir sayfaya geçin ve mobil görünümde aynı kontrolleri tekrarlayın.

Teknik uygulamayı başka biri yönetiyorsa, “KVKK uyumlu” gibi genel bir teslim cümlesiyle yetinmeyin. Hangi kodların tercih öncesinde çalıştığını, ret kararının nasıl uygulandığını ve tercihlerin nasıl değiştirildiğini gösteren somut test isteyin. Yeni bir harita, reklam etiketi veya rezervasyon aracı eklendiğinde envanterin ve bildirimin kim tarafından güncelleneceğini de kararlaştırın.

En sık görülen arızalarda neyi düzeltmelisiniz?

Bir bildirimin görünmesi, arka planda araçların durduğunu kanıtlamaz. Sorunu belirlerken önce ziyaretçinin hangi işlemi yaptığına, sonra tarayıcıda hangi kodların yüklendiğine bakın. Aşağıdaki tablo, yaygın belirtileri kontrol edilecek noktalarla eşleştirir.

Her belirtinin tek bir teknik sebebi olmayabilir. Örneğin analiz aracı hem doğrudan kodla hem de etiket yöneticisi üzerinden yükleniyor olabilir. Birini kapatmanız diğerini durdurmaz. Sağlayıcınızdan bütün yükleme yollarını kontrol etmesini isteyin ve düzeltme sonrasında aynı senaryoyu temiz tarayıcı oturumunda yeniden deneyin.

Web sitesi sağlayıcınıza hangi soruları sormalısınız?

İşin teknik kısmını başkasına bıraksanız da sonucu kontrol edebilirsiniz. Sağlayıcıdan kullandığı onay aracının adını, çalıştırılan etiketleri ve tercih öncesi davranışı açıkça anlatmasını isteyin. “Eklenti kurduk” cevabı, sitenin gerçekten tercihleri uyguladığını göstermeye yetmez.

Şu sorularla başlayın: Hangi çerez veya benzer izleme araçları hangi sayfalarda çalışıyor? Hangi araçlar üçüncü taraf sağlayıcılara veri gönderiyor? Zorunlu olmayan kodlar ziyaretçinin seçimi öncesinde nasıl engelleniyor? “Reddet” seçeneğinden sonra hangi test yapıldı? Ziyaretçi tercihini sonradan nereden değiştirebilir? Yeni eklenti kurulunca bu envanteri kim güncelleyecek?

Yanıtların yazılı olması, site el değiştirdiğinde veya bir hizmet yenilendiğinde işe yarar. Sağlayıcıdan test adımlarını da isteyin: temiz oturumda sayfayı açma, reddetme, yenileme ve isteğe bağlı kodun çalışmadığını doğrulama gibi. Böylece yalnızca ekran görüntüsüne değil, davranışa ilişkin kontrol kaydına sahip olursunuz.

Web sitenizin kurulumu için teklif alıyorsanız, işletme kapsamını ve teklif kalemlerini girerek hangi kurulum işlerinin ayrı ele alınacağını görmenize yardımcı olan aracı kullanabilirsiniz.

Teklif değerlendirmesi yaparken bildirim arayüzünün ötesinde envanter çıkarma, kodların tercih öncesi engellenmesi, mobil test ve güncelleme sorumluluğunun kapsamda olup olmadığını sorun. Bu işlerin kimin tarafından yapılacağını yazılı hale getirin; çerez aracının kurulumunu, hukuki metinlerin hazırlanmasıyla aynı hizmet saymayın.

Çerez bildirimi işletme bilgileri ve diğer yasal metinlerin yerine geçer mi?

Bir yerel hizmet sitesinde ziyaretçi form doldurabilir, telefon numarası bırakabilir, randevu isteyebilir veya harita hizmetini kullanabilir. Bunların her biri farklı veri akışı oluşturabilir. Çerez bildiriminiz tüm bu işlemleri tek bir genel cümlede eritmemeli; formda istenen kişisel veriler ve kullanım amacı için uygun ayrı açıklamaları da sağlamalısınız.

KVKK uyumunu yalnızca sayfaya bir gizlilik metni ve çerez kutusu eklemek olarak görmeyin. İşletmenin hangi veriyi topladığı, kimlerin eriştiği, hangi hizmet sağlayıcıların işlediği ve ziyaretçi taleplerinin nasıl ele alındığı birlikte değerlendirilir. Resmî mevzuat ve kurum açıklamalarını izleyin; karmaşık veya sınırda kalan durumlarda hukuk uzmanından görüş alın.

İşletmeniz için en doğru uygulama nereden başlar?

Başlangıç noktası, sitenin ilk açılışında hangi kodların çalıştığını bulmaktır. Siteniz yalnızca temel sayfalar gösteriyor gibi görünse de eklentiler ve dış hizmetler yeni araçlar eklemiş olabilir. Bir araç eklediğinizde veya değiştirdiğinizde aynı envanteri yeniden kontrol edin; eski bildirim yeni kurulumunuzu açıklamayabilir.

Uygulamayı küçük ve test edilebilir parçalara bölün: zorunlu işlevleri belirleyin, isteğe bağlı ölçüm ve reklam araçlarını ayrı tutun, metni gerçek araçlara göre yazın, seçimleri teknik olarak uygulatın ve mobilde deneyin. Sonra “Reddet” kararının gerçekten çalıştığını ve ziyaretçinin tercih ekranına yeniden ulaşabildiğini kontrol edin.

Yasal dayanak, yurt dışına veri aktarımı veya geçmişte toplanmış veriler gibi konularda varsayımla hareket etmeyin. İşletmenizin faaliyetini, kullanılan araçları ve veri akışını bir arada değerlendirip güncel KVKK rehberleri ve profesyonel danışmanlıkla doğrulayın. Ziyaretçiye verdiğiniz söz, sitenin gerçek davranışıyla aynı olmalıdır.

Onay tercihlerini gerçek ziyaretçi akışında nasıl sınamalısınız?

Testi yalnızca bildirimin ekranda görünüp görünmediğine bakarak bitirmeyin. Tarayıcı, sitenin küçük veri dosyaları ve benzeri tanımlayıcıları saklayabildiği programdır; tarayıcı ayarlarından site verilerini temizleyip sayfayı yeniden açın. Henüz seçim yapmadan ve “Reddet” seçeneğine bastıktan sonra sayfayı yenileyin. İstatistik veya reklam araçlarının istekleri bu aşamalarda başlıyor mu, kontrol edin. Teknik destek almıyorsanız bu kontrolü sitenizi kuran kişiden isteyin ve sonucu yazılı olarak alın.

Çerez bildirimi siteye eklenen yeni araçlardan sonra nasıl güncel tutulur?

Sitenize çevrim içi randevu formu, harita, sohbet kutusu veya ziyaretçi ölçüm aracı eklendiğinde bildirimi yeniden kontrol edin. Bu araçlar yeni çerezler ya da başka izleme yöntemleri kullanabilir; aracın adını bilmek tek başına yeterli değildir. Sağlayıcının ne topladığını, hangi amaçla işlediğini ve tarayıcıda hangi verilerin saklandığını sorun. Her değişiklikte çerez envanterini, bildirim metnini ve tercih ekranındaki seçenekleri birlikte gözden geçirin; eski açıklamaları otomatik olarak doğru varsaymayın.

İşletme içinde bunu takip edecek bir kişi belirleyin ve siteye eklenen araçların adını, eklenme tarihini, amacını ve kontrol sonucunu basit bir kayıt dosyasında tutun. Siteyi yapan kişiden yeni bir araç eklendiğinde size haber vermesini ve onay verilmeden önce isteğe bağlı araçların çalışıp çalışmadığını yeniden sınamasını isteyin. Böylece metin ile sitenin gerçek davranışı arasındaki farkı daha erken fark edebilirsiniz. Ziyaretçi verilerinin işlenmesi KVKK yükümlülükleri doğurabilir; uygulamanızı işletmenizin faaliyetlerine göre Kişisel Verileri Koruma Kurumunun resmî bilgileriyle değerlendirin.

Kaynaklar

Sık sorulan sorular