Çerez Bannerı Zorunlu mu? KVKK ve GDPR Perspektifi

Kısa cevap: Evet. Zorunlu olmayan çerezler için kullanıcıdan açık rıza alınması gerekir; bu nedenle KVKK ve GDPR uyumlu bir çerez bannerı yayımlamak gereklidir.

Hangi Çerezler İçin Rıza Gerekir?

• Zorunlu çerezler: Sitenin çalışması için gereken çerezler (oturum, güvenlik). Rıza gerektirmez ancak bilgilendirme yapılmalıdır.
• Analitik çerezler: Google Analytics vb. Rıza alınması gerekir.
• Reklam/pazarlama çerezleri: Remarketing, hedefleme için kullanılan çerezler. Açık rıza şarttır.
• Üçüncü taraf çerezler: Sosyal medya eklentileri, widget'lar. Rıza gereklidir.

KVKK Kurulu Yaklaşımı

KVKK Kurulu'nun çerez rehberine göre; analitik ve pazarlama çerezleri için kullanıcıdan önceden, belirli, bilgilendirilmiş ve özgür iradeye dayalı açık rıza alınması gerekir. Rıza, "siteyi kullanmaya devam etmekle kabul etmiş sayılırsınız" gibi örtülü yöntemlerle alınamaz.

Uyumlu Banner Neye Benzer?

• Kabul et / Reddet seçenekleri eşit görünürlükte olmalı
• Çerez kategorilerine göre seçimli rıza (granular consent) sunulmalı
• Çerez politikasına doğrudan link içermeli
• Verilen rıza zaman damgalı kayıt altına alınmalı
• Kullanıcı tercihini dilediği zaman güncelleyebilmeli

Çözüm

Entacookie; KVKK ve GDPR uyumlu çerez bannerı, kullanıcı tercih merkezi ve kayıtlı rıza yönetimi sunar. Denetlenebilir bir çerez altyapısı için teknik çözüm olarak konumlanır.