KVKK ve Çerez Politikası: Bursa ve İstanbul İşletmeleri İçin Pratik Uyum Rehberi

Çerez Bandınız Aslında KVKK'ya Uygun mu?

Neredeyse her web sitesinde bir çerez bandı var artık. Ama Bursa ve İstanbul'daki işletmelerin sitelerine baktığımızda, bu bantların büyük bölümünün KVKK açısından sorunlu olduğunu görüyoruz: sadece "Kabul Et" butonu olan, reddetme seçeneğini küçük bir "Ayarlar" linkinin arkasına gizleyen ya da siteyi kullanmaya devam etmeyi otomatik onay sayan bantlar. Bunların hiçbiri geçerli bir rıza sayılmıyor.

Rakip ajansların blog içeriklerinin çoğu bu konuyu yasal metin diliyle, "çerez politikası yayımlayın" gibi genel tavsiyelerle geçiştiriyor. Asıl soru ise şu: bir işletme sahibi, hukuk departmanı olmadan, bu bandı pratikte nasıl doğru kurar?

KVKK'nın Net Olarak İstediği Şey: Eşit Görünürlükte Onay

Kural aslında basit ama sık ihlal ediliyor: kullanıcıya "Kabul Et" ve "Reddet" seçenekleri eşit görünürlükte sunulmalı. "Kabul Et" büyük ve renkli bir buton, reddetme ise küçük bir metin linki şeklindeyse, bu tasarım tercihi tek başına uyumsuzluk sayılabilir. Önceden işaretlenmiş kutucuklar geçerli değil; kullanıcı aktif olarak bir seçim yapmalı. Siteyi kullanmaya devam etmek, kaydırmak veya bandı kapatmak bir onay sayılmıyor.

Hangi Çerezler Rıza Gerektirir, Hangileri Gerektirmez?

Sitenin çalışması için zorunlu çerezler (oturum yönetimi, sepet bilgisi gibi) rıza gerektirmez. Ancak analitik, reklam ve pazarlama çerezleri açık rızaya tabidir. Burada sık yapılan bir yanlış var: Google Analytics gibi standart üçüncü taraf analiz araçlarının "kesinlikle gerekli" kategorisine girdiği sanılıyor. Oysa bu araçlar bu muafiyetten yararlanamaz ve kullanıcı onayı olmadan yüklenmemeli.

Google, Meta Gibi Yurt Dışı Araçlar: Ek Bir Yükümlülük

Sitenizde Google Ads, Meta Pixel gibi yurt dışı merkezli üçüncü taraf araçlar kullanıyorsanız, bu durum KVKK'nın veri aktarımına ilişkin hükümleri kapsamında ayrı bir yükümlülük doğurur. Bursa'daki bir e-ticaret sitesi ya da İstanbul'daki bir hizmet firması için bu, çerez politikasının sadece "hangi çerezler var" demekle kalmayıp, verinin nereye gittiğini de açıklaması gerektiği anlamına gelir.

Pratik Uygulama: Çerez Bandı Nasıl Kurulur?

Kod yazmadan kurulum için WordPress'te CookieYes veya Cookiebot gibi eklentiler, çerezleri otomatik tarayıp kategorilere ayırıyor ve KVKK'ya uygun üç butonlu bir bant (Kabul Et, Reddet, Tercihleri Yönet) oluşturuyor. Özel yazılımla geliştirilen sitelerde ise bu mantık, sayfa yüklenmeden önce hiçbir analiz/reklam script'inin çalışmamasını garanti edecek şekilde kurulmalı; yani banner kullanıcı onay vermeden önce Google Analytics kodu sayfaya hiç enjekte edilmemeli. Onay kayıtlarını (tarih, yapılan seçim, gösterilen politika versiyonu) tutmak da uyumluluğun bir parçası; çoğu onay yönetim eklentisi bunu otomatik yapıyor.

Sık Yapılan Üç Hata

1. Reddet butonunu gizlemek. Kabul Et büyük buton, Reddet küçük bir link -- bu tasarım tercihi tek başına ihlal sayılabilir.
2. Onay öncesi script çalıştırmak. Kullanıcı henüz seçim yapmadan Google Analytics veya reklam pikselinin arka planda veri toplamaya başlaması en sık rastlanan teknik hata.
3. Onayı bir kere alıp unutmak. Rıza süresiz değildir; belirli aralıklarla (örneğin altı ayda bir) yeniden istenmesi gerekir.

Sonuç

Çerez uyumluluğu, "bir eklenti kur ve unut" işi değil; sitenizin teknik altyapısıyla birebir örtüşmesi gereken bir süreç. Bursa ve İstanbul'da büyüyen işletmeler için doğru kurulmuş bir çerez bandı, hem yasal riski azaltıyor hem de ziyaretçi güvenini artırıyor. Ares Yazılım olarak geliştirdiğimiz kurumsal ve e-ticaret sitelerinde KVKK uyumlu çerez altyapısını standart olarak kuruyoruz.