Çerez Banner'ı Koyduk, KVKK Uyumluyuz... Gerçekten Öyle mi?

niyazi yalcinsoy
Kasım 9, 2026
  • 5

Bir web sitesine girdiğinizde karşınıza çıkan çerez banner'ı artık sıradan bir detay gibi görünüyor. Ancak işin aslı biraz farklı.

Bugün birçok kurum;

* KVKK metni yayınlıyor.
* Çerez banner'ı kullanıyor.
* İletişim formları aracılığıyla veri topluyor.

Fakat bunların var olması tek başına KVKK uyumlu olunduğu anlamına gelmiyor.

Çünkü artık konu sadece form üzerinden ad-soyad veya e-posta toplamakla sınırlı değil. Google Analytics, Microsoft Clarity, Meta Pixel ve benzeri araçlar kullanıldığında ziyaretçilerin IP adresleri, cihaz bilgileri, davranış verileri ve çeşitli tanımlayıcıları da işlenebiliyor.

Bu noktada basit görünen bir web sitesi, aslında ciddi bir veri işleme ortamına dönüşüyor.

En Sık Karşılaşılan Hata

Birçok sitede yalnızca "Kabul Et" butonu bulunuyor.

Kullanıcı siteye girer girmez;

  • Analitik çerezler çalışıyor,
  • Ziyaretçi hareketleri izleniyor,
  • Reklam ve pazarlama araçları devreye giriyor.

Ancak kullanıcıya gerçek anlamda bir tercih hakkı sunulmuyor.

Oysa çerez yönetiminin amacı kullanıcıdan herhangi bir şekilde "onay almak" değil, kullanıcının tercihlerini özgürce yönetebilmesini sağlamaktır.

Dikkat Çeken Bir Örnek

Bir şirket düşünün.

Web sitesinde iletişim formu bulunuyor.

Aynı zamanda;

  • Google Analytics ile trafik ölçülüyor,
  • Microsoft Clarity ile kullanıcı davranışları analiz ediliyor,
  • Meta Pixel ile reklam performansı takip ediliyor.

Her şey normal görünüyor.

Ancak kullanıcı siteye girer girmez bu servisler çalışmaya başlıyorsa ve kullanıcıya açık bir tercih sunulmuyorsa, aslında kurum farkında olmadan veri işleme süreçlerini hukuki risk altında yürütüyor olabilir.

Üstelik çoğu zaman BT ekipleri, pazarlama ekipleri ve KVKK ekipleri birbirinden habersiz hareket ediyor. Risk de tam bu noktada ortaya çıkıyor.

Cezalar Sadece Büyük Şirketler İçin Değil

Birçok kişi milyonlarca liralık KVKK cezalarının yalnızca büyük kuruluşlara uygulandığını düşünüyor.

Gerçekte ise incelemelerin başlaması için tek bir kullanıcı şikâyeti yeterli olabiliyor.

2026 yılı için;

  • Aydınlatma yükümlülüğüne aykırılık,
  • Veri güvenliği eksiklikleri,
  • VERBİS yükümlülükleri,
  • Kurul kararlarına uyulmaması,
  • Veri aktarım süreçlerindeki eksiklikler

önemli idari para cezalarına konu olabiliyor.

Ancak cezanın kendisinden daha büyük risk, kurumun itibarının zarar görmesi ve müşteri güveninin kaybedilmesi.

Çözüm Nedir?

Çözüm yalnızca bir çerez banner'ı eklemek değildir.

Kurumların;

  • Hangi çerezleri kullandığını bilmesi,
  • Hangi verileri topladığını envanterleştirmesi,
  • Kullanıcılara gerçek tercih hakkı sunması,
  • Onay kayıtlarını tutması,
  • Veri aktarım süreçlerini yönetmesi gerekir.

Yani ihtiyaç duyulan şey bir banner değil, bir CookieConsent Management yaklaşımıdır.

Mobildev Cookie ile Neyi Amaçlıyoruz?

Mobildev Cookie tam da bu noktada ortaya çıktı.

Amaç, kurumların yalnızca bir çerez bildirimi göstermesi değil;

  • Çerezleri kategorize edebilmesi,
  • Kullanıcı tercihlerini yönetebilmesi,
  • Açık rıza süreçlerini destekleyebilmesi,
  • Onay kayıtlarını saklayabilmesi,
  • KVKK ve global veri koruma gereksinimlerine uyum yolculuğunu kolaylaştırabilmesidir.

Çünkü günümüzde asıl soru:

"Sitemizde çerez banner'ı var mı?"

değil.

"Kullanıcılara gerçekten tercih hakkı verebiliyor muyuz?"

sorusudur.

Küçük görünen bir çerez banner'ı, aslında kurumun veri koruma yaklaşımının en görünür yüzlerinden biridir. Doğru yönetildiğinde güven oluşturur; yanlış yönetildiğinde ise ciddi hukuki ve itibari risklere kapı aralayabilir.

 



Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.