Çerez Politikası
İnternet sitelerinde kullanılan çerezler ve benzer teknolojiler, bu teknolojilerin amaçları, hukuki dayanakları, ziyaretçi tercihleri ve kişisel verilerin korunmasına ilişkin açıklamalar.
Çerezler Hakkında
Bu Çerez Politikası, avaysegulguney.com internet sitesinde çerezler ve benzer teknolojiler kullanılması hâlinde bunlarla bağlantılı veri işleme faaliyetlerinin açıklanması amacıyla hazırlanmıştır.
Çerez kullanımı, internet sitesinin teknik ihtiyaçları, kullanılan WordPress bileşenleri ve üçüncü taraf hizmetlere göre değişebilir.
Çerez Nedir?
Çerezler, internet sitelerinin ziyaret edilmesi sırasında tarayıcı tarafından saklanabilen ve sonraki işlemlerde okunabilen küçük veri öğeleridir.
Çerezler oturum işlemleri, güvenlik, tercihlerin korunması ve belirli işlevlerin gerçekleştirilmesi gibi çeşitli amaçlarla kullanılabilir.
Çerezlerin kişisel verilerle bağlantılı olması hâlinde, ilgili veri işleme faaliyetleri 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında değerlendirilir.
Çerez ve Kişisel Veri
Çerezlerin tamamı doğrudan bir kişinin kimliğini göstermez. Ancak çevrim içi tanımlayıcılar gibi bilgiler, belirlenebilir bir gerçek kişiyle ilişkilendirilebildiğinde kişisel veri niteliği taşıyabilir.
Çerez Türleri
Çerezler kullanım amaçlarına, saklama sürelerine ve hangi tarafça yerleştirildiklerine göre sınıflandırılabilir.
Kullanım Amacına Göre Çerezler
Zorunlu Çerezler
Sitenin temel işlevlerinin yerine getirilmesi veya kullanıcının açıkça talep ettiği hizmetin sunulması için kesinlikle gerekli olabilir.
İşlevsel Çerezler
Kullanıcının belirli tercihlerini hatırlamak veya sitenin kişiselleştirilmiş özelliklerini sunmak amacıyla kullanılabilir.
Analitik Çerezler
Ziyaretlerin, kullanım eğilimlerinin ve site performansının analizine yönelik bilgiler işleyebilir.
Reklam Çerezleri
Reklam performansının ölçülmesi, reklam hedefleme veya kullanıcı davranışlarının değerlendirilmesi amacıyla kullanılabilir.
Süresine Göre Çerezler
Oturum çerezleri oturum kapsamında çalışırken kalıcı çerezler belirlenen süre boyunca tarayıcıda tutulabilir.
Tarafına Göre Çerezler
Birinci taraf çerezler ziyaret edilen internet sitesiyle bağlantılıdır. Üçüncü taraf çerezler ise farklı hizmet sağlayıcılar tarafından yerleştirilebilir.
Çerezlerin Kullanım Amaçları
Çerezlerin kullanım amaçları, internet sitesinin gerçek teknik yapılandırmasına göre değişiklik gösterebilir.
- İnternet sitesinin gerekli işlevlerinin çalıştırılması.
- Oturum ve güvenlik işlemlerinin desteklenmesi.
- Kullanıcının belirli tercihlerinin saklanması.
- Kullanılması hâlinde analitik ölçüm yapılması.
- Kullanılması hâlinde üçüncü taraf hizmetlerinin çalıştırılması.
Yukarıdaki amaçların her biri internet sitesinde fiilen yürütülüyor anlamına gelmez. Gerçek işleme faaliyetleri, kurulu yazılımlar ve kullanılan hizmetlerle belirlenir.
Çerez Kullanımının Hukuki Sebepleri
Çerezler aracılığıyla kişisel veri işlenmesinde, 6698 sayılı Kanun’un 5. maddesindeki uygun işleme şartlarından birine dayanılması gerekir.
Kesinlikle Gerekli Çerezler
Sitenin çalışması veya kullanıcının açıkça talep ettiği hizmetin sağlanması için kesinlikle gerekli çerezlerde, kanundaki uygun işleme şartının bulunması hâlinde açık rıza aranmayabilir.
Zorunlu Olmayan Çerezler
İşlevsel, analitik veya reklam amaçlı çerezlerle kişisel veri işlenmesinde, açık rıza dışında uygun bir hukuki sebep bulunmuyorsa, ziyaretçinin geçerli açık rızası alınmalıdır.
Açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir beyan olması gerekir. Sitenin ziyaret edilmesi tek başına geçerli açık rıza olarak değerlendirilmemelidir.
Çerez Envanteri ve Teknik Bilgiler
İnternet sitesinde kullanılan çerezlerin gerçek adları, sağlayıcıları, amaçları ve saklama süreleri güncel teknik envanter esas alınarak açıklanmalıdır.
Aşağıdaki tablo, bu envanterin oluşturulmasında kullanılacak bilgi alanlarını göstermektedir.
| Bilgi Alanı | Açıklama |
|---|---|
| Çerez adı | Teknik incelemede tespit edilen gerçek çerez adı ve tanımlayıcısı. |
| Sağlayıcı | Çerezi yerleştiren birinci veya üçüncü taraf hizmet sağlayıcı. |
| Çerez amacı | Çerezin hangi belirli ve açıklanabilir amaçla kullanıldığı. |
| Çerez türü | Zorunlu, işlevsel, analitik veya diğer uygun sınıflandırma. |
| Saklama süresi | Çerezin oturumluk veya belirli bir süre boyunca saklanması. |
| Hukuki sebep | İlgili veri işleme faaliyetine uygulanan KVKK kapsamındaki hukuki dayanak. |
Mevcut tabloda gerçek çerezlerin isimleri ve süreleri yer almamaktadır. Bu nedenle bölüm, tamamlanmış bir çerez envanteri değildir. Nihai yayından önce aktif çerezler tek tek tespit edilerek uygun bilgilerle açıklanmalıdır.
Çerez Tercihleri ve Açık Rıza Yönetimi
Ziyaretçilerin açık rıza gerektiren çerezler bakımından bilgilendirilmesi, tercihlerini özgür iradeleriyle belirleyebilmeleri ve gerektiğinde değiştirebilmeleri önemlidir.
Tercih Yönetiminin Temel Aşamaları
Bilgilendirme
Çerezlerin amaçları ve hukuki sebepleri anlaşılır şekilde açıklanmalıdır.
Tercih Oluşturma
Uygulanabilir çerez kategorileri için gerekli kabul veya ret seçenekleri sunulmalıdır.
Tercihi Değiştirme
Açık rızanın geri alınması ve tercihlerin değiştirilmesi mümkün olmalıdır.
Zorunlu olmayan çerezlerin çalışması açık rızaya dayanıyorsa, ziyaretçi geçerli rıza vermeden bu çerezlerin etkinleştirilmemesi gerekir.
Buradaki açıklamalar tercihleri kaydetmez, çerezleri engellemez veya açık rıza oluşturmaz. Sitede açık rıza gerektiren çerezler kullanılıyorsa ayrıca çalışan bir çerez tercih mekanizması kurulmalıdır.
Tarayıcı Üzerinden Çerez Yönetimi
Çoğu internet tarayıcısı, belirli çerezlerin görüntülenmesine, silinmesine veya engellenmesine yönelik ayarlar sunar.
Bu ayarlara tarayıcının gizlilik veya site verileri bölümünden ulaşılabilir.
Tarayıcı Ayarlarının Etkisi
Bazı çerezlerin engellenmesi, internet sitesinin belirli işlevlerini etkileyebilir. Bu etki kullanılan teknik bileşenlere göre değişir.
Kullanıcının tarayıcısından çerezleri silme imkânı bulunması, gerekli durumlarda internet sitesi üzerinde geçerli açık rıza alma yükümlülüğünü ortadan kaldırmaz.
Üçüncü Taraf Çerezleri ve Veri Aktarımı
İnternet sitelerinde üçüncü taraf hizmetleri kullanılması hâlinde bu hizmetlerin çerez veya benzer teknolojiler yerleştirmesi mümkün olabilir.
Üçüncü taraf teknolojilerinin kullanımı, kişisel verilerin farklı veri alıcılarına aktarılmasıyla bağlantılı olabilir.
Verilerin yurt dışına aktarılması söz konusuysa, 6698 sayılı Kanun’un 9. maddesindeki düzenlemeler ayrıca dikkate alınmalıdır.
Google Analytics, reklam etiketleri, harici video oynatıcıları, gömülü haritalar veya diğer hizmetlerin kullanılıp kullanılmadığı teknik olarak kontrol edilmelidir. Burada verilen örnekler, bunların sitede aktif olduğu anlamına gelmez.
Çerezlerin Saklama Süreleri
Çerezlerin saklama süreleri, kullanılan teknolojiye ve belirlenen işleme amacına göre farklılaşabilir.
Oturum çerezleri oturum sonunda geçerliliğini yitirebilir. Kalıcı çerezler ise belirlenen sona erme zamanına kadar saklanabilir.
Saklama süresinin belirlenmesinde veri işleme amacıyla bağlantılı, sınırlı ve ölçülü olma ilkeleri dikkate alınmalıdır.
Gerçek çerez süreleri, çerez envanteri tamamlandıktan sonra ayrıca açıklanmalıdır.
Kişisel Verilere İlişkin Haklar
Çerezler aracılığıyla kişisel veri işlenmesi durumunda ilgili kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarını kullanabilir.
- Kişisel verilerin işlenip işlenmediğini öğrenme.
- İşlenmişse bilgi talep etme.
- İşlenme amacını öğrenme.
- Kanuni koşullarda düzeltme, silme veya yok etme talebinde bulunma.
- Veri aktarımı yapılan üçüncü kişileri öğrenme.
- Kanunda belirtilen diğer ilgili kişi haklarını kullanma.
Başvuru usulü ve veri sorumlusu bilgileri için KVKK Aydınlatma Metni incelenebilir.
Resmî kaynak: Kişisel Verileri Koruma Kurumu
Politikanın Güncellenmesi
İnternet sitesinde kullanılan yazılımların, hizmet sağlayıcıların, çerezlerin veya veri işleme faaliyetlerinin değişmesi, bu politikanın güncellenmesini gerektirebilir.
Çerezlerin kapsamı ve işleme amaçları değiştiğinde ilgili kişilerin bilgilendirilmesi ve gerekli rıza süreçleri ayrıca değerlendirilmelidir.
Kişisel veri işleme faaliyetleri hakkında daha ayrıntılı bilgi için Gizlilik Politikası ve KVKK Aydınlatma Metni incelenebilir.
İlgili Politika Metinleri
Avukat Ayşegül Güney
Kişisel veriler ve çerez uygulamaları hakkında ilgili mevzuat kapsamında yapılacak başvurularda veri sorumlusuna ait iletişim bilgileri kullanılabilir.
Tekstilciler Caddesi No:17A
Bayraktar Center A Blok
Kat:8 No:30
06520 Çankaya / Ankara