Çerez (Cookie) Nedir?

Web sitelerinin sizi nasıl tanıdığını hiç düşündünüz mü? Bu sitelerin sizin haberiniz olmadan sizin hakkınızda hangi bilgileri topladığını biliyor musunuz? İnternet kullanıcıları olarak web sitelerinde haberimiz bile olmadan birçok verimizin kullanılmasına izin veriyoruz. Distopik film ve dizilerde sıkça görmeye başladığımız senaryoların hiç de akıl dışı olmadığını söyleyebiliriz.

Ziyaret ettiğiniz sitelerin neredeyse her biri çeşitli amaçlarla da olsa kişisel verilerinizi topluyor ve davranışlarınızı manipüle edebilmek için bu verileri işliyorlar. Ve bunu başarıyorlar! Eğer bir web sitesi sahibi veya yöneticisiyseniz yüksek ihtimalle siz de işletmenizin web sitesini ziyaret eden kişilerin bilgilerini saklıyor, üstelik çeşitli amaçlarla üçüncü kişilerle paylaşıyorsunuz.

Web sitelerini ziyaret ettiğinizde cihazınıza -hâliyle size- ait bilgiler tarayıcınızda depolanıyor ve siteyi tekrar ziyaret ettiğinizde bulunarak sizi tanımlamak için kullanılıyor. Bu bilgilerin depolandığı küçük dosyalara "çerez (cookies)" deniyor. Yani bir e-ticaret sitesinde incelediğiniz ürünün, az sonra okuduğunuz makalenin hemen yanında size göz kırpması tesadüf değil.

Çerez Politikası Nedir?

Dijital ortamda kullanıcıların verilerinin işlenmesi, avrupa'da gdpr (general data protection regulation), türkiye'de kvkk (kişisel verilerin korunması kanunu) ile kontrol altına alınmıştır.
Dünya'nın farklı yerlerinde yerel veya uluslararası alanda geçerlilikleri olan farklı kanunlar da bulunmaktadır. Fakat türkiye'deki herkesi ilgilendiren kvkk ve neredeyse tüm dünya'nın bir şekilde uymakla yükümlü olduğu gdpr, bizler için en önemlileridir.

Gdpr, avrupa vatandaşlarının erişebildiği ve bilgi alabildiği tüm web sitelerini kapsaması nedeniyle internetteki birçok web sitesine etki eder. 7 nisan 2016'da yürürlüğe giren 6698 sayılı kişisel verilerin korunması kanunu sayesinde web sitelerine kullanıcılardan toplamak istedikleri tüm veriler (çerez) konusunda açık şekilde bilgi verme ve bu verileri yönetebilme imkânı sunma zorunluluğu getirilmiştir.

Veriler üçüncü kişilerle paylaşılmadan veya başka herhangi bir işlemden geçmeden önce kişilerin izninin alınması artık yasal bir zorunluluktur.
Çerezler hakkında bilgi verme, bugünlerde çoğu sitede "çerez politikası" yani "cookie policy" denen metinlerle sağlanmaktadır. Fakat bu metinler kişinin açık rızasını alma konusunda yetersiz kalmaktadır. Kullanıcılar siteye girdiklerinde kullanılan, kesinlikle gerekli olmayan hiçbir çerez (cookie) izin verme işlemi (consent) olmadan toplanamaz ve işlenemez.

Çerez izin verme işlemi (cookie consent) kanunda "kişinin açık rızasını alma" şeklinde karşımıza çıkıyor ve çerez yönetimi konusunda web sitesi yöneticilerine birtakım zorunluluklar getirecek. Verileri toplanan kişilerin çerez izni (cookie consent) olmadan, yani açık rızası alınmadan bu verileri işleyen siteler ise ciddi meblâlarda yaptırımlarla karşı karşıya kalacaklar.
Bu hizmet sektörde "çerez yönetimi" şeklinde adlandırılıyor. Kvkk gereği işlenmek üzere verileri toplanan kişiler çerezleri (cookies) açmadan yani çerez izin verme işlemi gerçekleşmeden herhangi bir işleme tabi tutulamayan çerezler, web sitesinin kullanacağı bir çerez yönetimi platformu (cookie management platform) ile kontrol edilmektedir.

Bir siteyi açtığınızda karşınıza çıkan "bu sitede kullanılan çerezler hakkında", "cookies" ya da "çerez politikası" gibi başlıklarla karşımıza çıkan bilgilendirmeler yasalara uygun bir çerez (cookie) yönetimi şekli değildir.

Çerez izin verme işlemini (cookie consent) özelleştirerek, kullanıcılara hak ettikleri bilgiyi vererek daha güvenli bir internet tecrübesi sunabilirsiniz. Bu imkânı sunmayan siteleri kişisel verileri koruma kurulu'na ihbar ederek interneti hepimiz için daha güvenli hâle getirmeye yardımcı olabilirsiniz.

Günümüzde bu izin işlemini kişiselleştirme imkanı sunan ve tüm web sitelerinin ihtiyacı haline gelen bir çerez yönetimi platformu edinmek, sitenizde toplanan verilerin güvenliğini sağlar ve olası maddi yaptırımların önüne geçilmesini sağlar.

Çerez (cookies) Nasıl Toplanmalı?

Çerezlerinizi yönetme imkânı sağlayan siteleri bir bakışta nasıl tanıyabileceğinizi biliyor musunuz? Bunun için tek yapmanız gereken siteye girmek. İlk kez girdiğiniz bir sitenin size direkt olarak uyarı mesajını göstermesi ve çerezlerinizi özelleştirmek isterseniz diye sizi açıkça kontrol paneline yönlendiriyor olması gerekiyor. Yani sadece kvkk uyarı metni çıkartan ve size "kabul ediyorum" dışında başka bir seçenek vermeyen siteler aslında verileri kanunlara uygun olmayan şekilde toplayarak suç işliyorlar. Bu panel geliştirmesi pek çok web sitesi için ekstradan zaman ve kaynak gerektirdiği için sadece bu işe odaklanan efilli gibi platformlar geliştirilmiştir.

Efilli, web siteniz ve faaliyet alanınız ne olursa olsun toplanan çerez (cookie) verilerini otomatik olarak analiz ediyor ve kullanıcılara bu verileri özelleştirebilme imkânı sunuyor. Bu sayede hem web siteleri hızla kanuna uygun veri toplayabilirken, kullanıcılar da daha güvenli şekilde internette gezinebiliyor.

Türkiye'de olan türkiye'de kalsın!

Kullanacağınız çerez yönetimi platformu kullanıcıların izin tercihlerini ve izin verdiği verileri yurt dışındaki sunucularda saklıyorsa bu bir endişe yaratabilir. Ayrıca yabancı kaynaklı çerez yönetimi platformu (cookie management platform) çözümleri ülkemizdeki şirketler için daha maliyetlidir ve türkçe konuşan kullanıcılar için sunulan dil desteği yetersiz kalmaktadır.

Efilli rıza yönetimi platformu, tüm sunucuları türkiye'de yer alan ilk çerez yönetimi platformudur. Efilli'nin şirketinize uygun paketlerinden birini şimdi satın alarak kvkk ve gdpr'a uygun şekilde çerez izni (cookie consent) alabilirsiniz. Tamamı türkiye'de geliştirilen efilli'yi kullanarak ülkemize katkıda bulunabilirsiniz. Paketleri hemen inceleyin ya da bizimle iletişime geçin, birlikte size uygun pakete karar verelim.

‍

‍

Yasal Uyarı: Yayınlanan her türlü yazı ve içeriğin tüm hakları Efilli Yazılım’a aittir. Kaynak gösterilse veya aktif link verilse dahi yazı, ses, video gibi her türlü içeriğin tamamı ya da bir bölümü kesinlikle kullanılamaz, yayınlanamaz, paylaşılamaz ve değiştirilemez.