Çerez Politikaları ve Uyumluluk
Genel Tanım
Çerezler (cookies), internet siteleri tarafından kullanıcı deneyimini geliştirmek, tercihleri hatırlamak ve site kullanımını analiz etmek amacıyla kullanıcı cihazına yerleştirilen küçük veri dosyalarıdır. Hem KVKK hem de Elektronik Haberleşme Kanunu (EHK) çerçevesinde, çerezlerin kullanımı kişisel veri işleme kapsamında değerlendirilmektedir.
Çerezler, genellikle şu amaçlarla kullanılır:
– Site işlevselliğini sağlamak ve kullanıcı deneyimini iyileştirmek.
– Pazarlama ve reklam hedefli veri toplamak.
– Site trafiğini analiz etmek ve raporlamak.
Çerez Kullanımının Hukuki Dayanakları
- KVKK Madde 5 ve 6: Kişisel verilerin işlenmesinde hukuka uygunluk ve işleme şartları.
- KVKK Madde 10: Açık rıza alınması gereken durumlar; özellikle kişiyi tanımlayabilen çerezlerde açık rıza zorunludur.
- Elektronik Haberleşme Kanunu (EHK) Madde 27: Kullanıcıların çerezler konusunda bilgilendirilmesi ve onaylarının alınması zorunluluğu.
Çerez Politikası Yükümlülüğü
İnternet sitesi işletmeleri, çerez kullanımına ilişkin olarak aşağıdaki yükümlülüklere uymak zorundadır:
- Aydınlatma Metni:
- Kullanıcıya hangi çerezlerin kullanıldığı, çerezlerin amacı, veri işleme süresi ve üçüncü taraflarla paylaşım bilgisi sağlanmalıdır.
- Bu metin açık, anlaşılır ve kullanıcı tarafından kolay erişilebilir olmalıdır.
- Açık Rıza Alma:
- Zorunlu olmayan çerezler için kullanıcıdan açık rıza alınmalıdır.
- Kullanıcı, rızasını kolayca geri çekebilmelidir.
- Rıza kaydı, KVKK denetimi açısından belgelenebilir olmalıdır.
- Çerez Yönetim Araçları:
- Kullanıcıların çerez tercihlerini yönetebileceği araçlar sunulmalıdır.
- Çerezleri kabul etmeme veya belirli türlerini reddetme seçenekleri açıkça sağlanmalıdır.
- Çerez Politika Ayarlarında Reddetme Seçeneği:
- Kullanıcılara çerezleri kabul et, reddet ve tercihlerine göre ayarlama yapabilecekleri çerez yönetim paneli sunulmalıdır.
- Zorunlu olmayan çerezler için sadece “Kabul Et” seçeneği sunmak yeterli değildir; kullanıcıların rızasını özgür iradeleriyle verebilmeleri veya reddedebilmeleri zorunludur.
- Reddetme ve tercihlerde değişiklik yapabilme hakkı, KVKK denetimleri ve kullanıcı hakları açısından belgelenebilir olmalıdır.
- Bu mekanizma, kullanıcıya çerezler üzerinde gerçek kontrol sağlayacak şekilde görünür ve erişilebilir olmalıdır.
Çerez Türleri ve Uyumluluk
- Zorunlu Çerezler: Site işleyişi için gerekli olup, kullanıcı onayı olmadan kullanılabilir.
- Analitik/Performans Çerezleri: Site trafiği ve performansı ölçmek için kullanılır, açık rıza gerektirir.
- Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlamak için kullanılır, çoğunlukla açık rıza gerektirir.
- Reklam/İzleme Çerezleri: Pazarlama ve reklam amacıyla kullanılır, mutlaka açık rıza gerekir.
Yükümlülüğe Uymamanın Sonuçları
- KVKK ve EHK kapsamında, çerez politikalarına uymayan sitelere idari para cezaları uygulanabilir.
- Çerez politikalarına uymayarak aydınlatma yükümlülüğünü yerine getirmeyenler hakkında uygulanacak idari para cezasının tabanı 68.083,00 TL ve tavanı 1.362.021,00 TL’dir.
- Uygunsuz çerez kullanımı, kullanıcı şikayetine veya denetim süreçlerine konu olabilir.
Kurumsal Uyum Politikaları ve Çerezler
- Çerez politikaları, şirketin KVKK ve EHK uyum dokümanlarının bir parçası olarak hazırlanmalıdır.
- Tüm veri işleme faaliyetleri ve üçüncü taraf hizmet sağlayıcılarla paylaşılan çerez verileri düzenli olarak gözden geçirilmelidir.
- Çalışanlara ve site yöneticilerine çerezlerin hukuki çerçevesi hakkında eğitim verilmelidir.
- Çerez politikası, siteye girişte veya site kullanımında kullanıcıya sunulmalı ve güncel tutulmalıdır.
Çetinkaya Hukuk ve Danışmanlık Ofisi Olarak Hizmetlerimiz
Çetinkaya Hukuk ve Danışmanlık Ofisi, çerez politikaları ve hukuki uyum konusunda aşağıdaki hizmetleri sunmaktadır:
Çalışanlar ve site yöneticileri için çerezler ve KVKK uyumu konusunda bilgilendirme ve eğitim hizmeti verilir.
Şirketinizin internet sitesinde çerez kullanımının KVKK ve EHK’ya uygun olup olmadığı kontrol edilir.
Çerez politikası ve kullanıcı onay mekanizmaları mevzuata uygun şekilde hazırlanır ve şirkete teslim edilir.
Zorunlu olmayan çerezler için açık rıza alınması süreci tasarlanır ve uygulanabilir hale getirilir.
Tedarikçi veya üçüncü taraf hizmet sağlayıcılarla paylaşılan çerez verileri hukuki risk açısından gözden geçirilir.