KVKK’nın 2024/1361 Sayılı Kararı: Çerez Yönetiminde Teknik Kontroller Neden Önemli?

Kişisel Verileri Koruma Kurulu'nun 2024/1361 Sayılı Karar Özeti, web sitelerinde çerez yönetiminin yalnızca kullanıcıya bir banner göstermekten ibaret olmadığını bir kez daha ortaya koyuyor.

Kararda; internet sitesinde kullanılan çerezlerin çalışma biçimi, analitik çerezlerin değerlendirilmesi, aydınlatma ve açık rıza süreçlerinin ayrıştırılması ile web formlarındaki veri işleme uygulamaları birlikte ele alındı. Tespit edilen aykırılıklar sonucunda veri sorumlusu hakkında toplam 265.000 TL idari para cezası uygulanmasına karar verildi.

KVKK’nın 2024/1361 sayılı karar özetini inceleyin.

Kararın özellikle teknik açıdan verdiği mesaj oldukça net:

Kullanıcıya bir tercih ekranı göstermek yeterli değil; web sitesinin arka planındaki çerezlerin de verilen tercihler doğrultusunda yönetilmesi gerekiyor.

Kullanıcı Rıza Vermeden Çerezler Çalışıyorsa Ne Olur?

Kararda dikkat çeken konulardan biri, internet sitesinin çalışması için kesinlikle gerekli olmayan bazı çerezlerin açık rıza alınmadan devreye girmesi.

Web sitelerinde reklam, pazarlama, performans veya belirli analitik amaçlarla çalışan teknolojiler sayfa açıldığı anda tetiklenebiliyor. Kullanıcı henüz çerez tercihinde bulunmamış olsa bile tarayıcıya çerez bırakılması veya ilgili teknolojiler üzerinden veri işleme faaliyetlerinin başlaması mümkün olabiliyor.

Bu nedenle çerez yönetiminde ilk kontrol edilmesi gereken soru yalnızca:

“Sitemizde çerez banner'ı var mı?”

değil;

“Kullanıcı tercih yapmadan önce hangi çerezler gerçekten çalışıyor?”

olmalı.

Mobildev Cookie Management bu noktada nasıl çalışıyor?

Mobildev Cookie Management, web sitesindeki çerezlerin taranmasına, tespit edilmesine ve merkezi olarak yönetilmesine yardımcı olur.

Tespit edilen çerezler kategorilere ayrılabilir ve kullanıcı tercihleri doğrultusunda çerez yönetim süreçleri kurgulanabilir.

Böylece banner üzerinde alınan tercihlerin çerez yönetimi sürecine yansıtılması daha kontrollü biçimde yönetilebilir.

Analitik Çerezleri Otomatik Olarak “Zorunlu” Kabul Etmek Riskli

Karardaki önemli değerlendirmelerden biri de analitik çerezlere ilişkin.

Bir çerezin web sitesi performansını veya pazarlama faaliyetlerini ölçmesi, onu tek başına “kesinlikle gerekli” hale getirmiyor.

Burada çerezin adı veya teknik kategorisi kadar hangi amaçla kullanıldığı önem kazanıyor.

Örneğin;

• web sitesi kullanımını analiz etmek,

• reklam performansını ölçmek,

• kampanya dönüşümlerini takip etmek,

• kullanıcı davranışlarını incelemek

amacıyla çalışan teknolojilerin hukuki ve teknik değerlendirmelerinin ayrı yapılması gerekebilir.

Bu da çok sayıda çerezin bulunduğu web sitelerinde manuel takibi giderek zorlaştırıyor.

Mobildev Cookie Management ile otomatik ve periyodik tarama

Mobildev Cookie Management'ın çerez tarama yetkinliği, web sitesindeki çerezlerin tespit edilmesine ve kategorize edilmesine yardımcı olur.

Periyodik kontroller sayesinde web sitesine sonradan eklenen veya değişen çerezlerin de takip edilmesi kolaylaştırılabilir.

Bu özellik özellikle;

• yeni bir reklam platformu eklendiğinde,

• etiket yönetim sistemleri üzerinden yeni teknolojiler devreye alındığında,

• analiz araçları değiştirildiğinde,

• web sitesine yeni üçüncü taraf servisler entegre edildiğinde

çerez envanterinin güncelliğini takip etmek açısından önem taşıyor.

Çerez Politikanız ile Sitenizde Gerçekte Çalışan Çerezler Aynı mı?

Kararın ortaya koyduğu bir diğer önemli konu, kullanıcıya sunulan bilgilendirmenin gerçek teknik yapı ile örtüşmesi.

Web sitesinde çalışan çerezler zaman içinde değişebilir. Ancak çerez politikası veya aydınlatma metni aynı kalırsa kullanıcıya gösterilen bilgi ile gerçek veri işleme faaliyeti arasında fark oluşabilir.

Bu nedenle çerez envanterinin yalnızca bir Excel dosyasında veya dönemsel hukuk kontrolüyle tutulması sürdürülebilir olmayabilir.

Güncel çerez envanterinin merkezi yönetimi

Mobildev Cookie Management, tespit edilen çerezlerin merkezi bir yapı üzerinden takip edilmesine ve çerez bilgilerinin yönetilmesine yardımcı olur.

Çerez adı, kategori ve kullanım amacı gibi bilgiler düzenli olarak gözden geçirilebilir; ihtiyaç halinde özel çerezler de sisteme eklenebilir.

Böylece teknik tarafta tespit edilen çerezlerle ziyaretçiye sunulan bilgilendirme arasında daha tutarlı bir yapı kurulması desteklenebilir.

Kullanıcı Tercihini Sonradan Değiştirebiliyor mu?

Çerez yönetiminin yalnızca ilk ziyarette alınan bir kararla sınırlı kalmaması gerekir.

Kullanıcının;

• tercihlerini görüntüleyebilmesi,

• belirli kategorileri kabul veya reddedebilmesi,

• daha önce verdiği tercihi değiştirebilmesi

çerez yönetiminin önemli parçalarından biridir.

Mobildev Cookie Management ile ziyaretçilerin çerez tercihlerini kategori bazında yönetebilecekleri bir tercih yapısı oluşturulabilir.

Tercih ve onay süreçlerinin belirlenen kurallar doğrultusunda yeniden yönetilmesi de çerez yönetimi operasyonunun sürdürülebilirliğini destekler.

Rıza Alındığını Göstermek Kadar Kayıt Altında Tutmak da Önemli

Çerez yönetimindeki bir diğer kritik konu kayıt.

Bir uyuşmazlık veya denetim durumunda yalnızca “çerez banner'ımız vardı” demek yeterli olmayabilir. Kullanıcı tercihlerinin kayıt altına alınabilmesi ve gerektiğinde raporlanabilmesi önem taşıyor.

Mobildev Cookie Management, çerez tercih ve onay kayıtlarının merkezi olarak takip edilmesine ve raporlanmasına yardımcı olur. Bu sayede çerez yönetimi yalnızca kullanıcı arayüzünde çalışan bir mekanizma olmaktan çıkarak izlenebilir ve yönetilebilir bir sürece dönüşür.

Bilgi Talebi ile Pazarlama Rızası Birbirine Bağlanmamalı

2024/1361 Sayılı Karar'ın kapsamı yalnızca çerezlerle sınırlı değil. Kararda web sitesindeki bilgi talep süreçleri ve pazarlama amacıyla alınan açık rıza uygulamaları da değerlendiriliyor.

Bir kişinin yalnızca ürün veya hizmet hakkında bilgi almak istemesi ile reklam, kampanya veya promosyon amaçlı veri işlenmesine izin vermesi farklı amaçlar. Bu nedenle bilgi talebinin pazarlama amaçlı açık rızaya bağlanması veya birbirinden farklı işleme amaçlarının tek bir rıza altında birleştirilmesi ayrıca değerlendirilmesi gereken bir konu.

Buradaki önemli nokta, çerez tercihi, kişisel veri işleme rızası ve ticari iletişim izninin aynı süreç olmadığıdır. Kurumların web deneyimini tasarlarken bu farklı izin ve tercih mekanizmalarını birbirinden ayırarak ele alması gerekir.

2024/1361 Sayılı Karar Sonrası Web Sitelerinde Kontrol Edilmesi Gereken 6 Teknik Nokta

Karar doğrultusunda kurumların özellikle şu soruları kendi web siteleri için yanıtlaması önem taşıyor:

1. Kullanıcı herhangi bir tercih yapmadan önce hangi çerezler çalışıyor?

2. Zorunlu olarak sınıflandırılan çerezlerin tamamı gerçekten hizmetin sunulması için gerekli mi?

3. Etiket yönetimi, analiz ve reklam teknolojileri üzerinden sonradan eklenen çerezler düzenli olarak tespit ediliyor mu?

4. Çerez politikasında gösterilen envanter ile web sitesinde gerçekte çalışan çerezler örtüşüyor mu?

5. Kullanıcının tercihi yalnızca banner üzerinde mi kalıyor, yoksa çerez yönetimi süreci de bu tercihlere göre kurgulanıyor mu?

6. Verilen veya değiştirilen çerez tercihleri gerektiğinde raporlanabilecek şekilde kayıt altında mı?

Bu sorulardan herhangi birine net yanıt verilemiyorsa çerez yönetimi sürecinin yalnızca hukuki metinler açısından değil, teknik altyapı açısından da yeniden değerlendirilmesi gerekebilir.

Çerez Yönetimini Banner'dan Teknik Kontrol Katmanına Taşıyın

KVKK’nın 2024/1361 Sayılı Karar'ının kurumlar açısından önemli çıktılarından biri, çerez yönetiminde kullanıcıya sunulan tercih mekanizması ile arka plandaki veri işleme faaliyetlerinin birlikte değerlendirilmesi gerektiğini göstermesi.

Mobildev Cookie Management; çerez tarama, çerez kategorilendirme, kullanıcı tercihlerinin yönetimi, tercih kayıtlarının tutulması ve raporlama yetkinlikleriyle web sitelerindeki çerez yönetiminin merkezi ve izlenebilir biçimde yürütülmesine yardımcı olur.

Böylece kurumlar yalnızca “çerez banner'ımız var” noktasında kalmadan; hangi çerezlerin kullanıldığını görebilir, kullanıcı tercihlerini yönetebilir ve süreci kayıt altına alabilir.

Web sitenizdeki mevcut çerezleri ve tercih yönetimi yapınızı değerlendirmek için Mobildev Cookie Management'ı inceleyin.