KVKK uyumlu çerez bildirimi: E-ticaret siteleri için rehber

Ziyaretçilerinizi ölçmek, reklamlarınızın etkisini görmek ve sitenizi geliştirmek için çerezler vazgeçilmezdir. Ancak Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberi, bu çerezlerin nasıl kullanılacağına dair önemli ilkeler ortaya koyar.

E-ticaret siteleri Google Analytics, Meta Pixel, TikTok Pixel gibi analiz ve reklam kodları kullandığı için bu konuda özellikle dikkatli olmalıdır. Bu rehberde çerez bildirimini doğru kurmanın temel ilkelerini anlatıyoruz.

Not: Bu yazı genel bilgilendirme amaçlıdır; işletmenize özel değerlendirme için hukuk danışmanınıza başvurun.

Çerez nedir?

Çerez, bir web sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyasıdır. Oturumunuzu açık tutmak, sepetinizi hatırlamak, ziyaret istatistiklerini ölçmek veya size ilgili reklamlar göstermek için kullanılır.

Çerez türleri

Amaçlarına göre

• Zorunlu çerezler: Oturum, sepet, güvenlik ve çerez tercihinin kendisi gibi sitenin çalışması için gerekli çerezlerdir. Genellikle açık rızaya tabi değildir.
• Analiz (performans) çerezleri: Ziyaretçi sayısını, hangi sayfaların görüntülendiğini ve sitenin nasıl kullanıldığını ölçer. Örnek: Google Analytics, Microsoft Clarity.
• İşlevsel çerezler: Dil, bölge gibi tercihleri hatırlar.
• Pazarlama (reklam) çerezleri: Reklam hedefleme ve dönüşüm ölçümü için kullanılır. Örnek: Meta Pixel, TikTok Pixel, Google Ads.

Kaynağına göre

• Birinci taraf çerezler: Doğrudan sizin sitenizin oluşturduğu çerezler
• Üçüncü taraf çerezler: Google, Meta gibi başka şirketlerin sizin siteniz üzerinden oluşturduğu çerezler. Bu çerezlerde veriler yurt dışına da aktarılabildiği için ayrıca dikkat gerekir.

Hangi çerezler için izin gerekir?

Kurum rehberine göre zorunlu çerezler dışındaki çerezler, özellikle analiz ve pazarlama çerezleri için ziyaretçinin açık rızası alınmalıdır. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen rızadır. Bu nedenle:

• Ziyaretçi bir seçim yapmadan analiz ve reklam çerezleri çalışmamalıdır.
• Sayfayı kaydırmak veya sitede gezinmeye devam etmek rıza sayılmamalıdır.
• Önceden işaretli onay kutuları kullanılmamalıdır.

İyi bir çerez bildirimi nasıl olmalı?

1. Kabul ve ret eşit görünürlükte olmalı. "Tümünü kabul et" butonu büyük, "Reddet" seçeneği gizli bir bağlantı olmamalıdır.
2. Kategori bazında tercih imkânı sunulmalı. Ziyaretçi analiz çerezlerine izin verip pazarlama çerezlerini reddedebilmelidir.
3. Kısa ve anlaşılır bilgi verilmeli. Hangi amaçlarla çerez kullanıldığı sade bir dille anlatılmalıdır.
4. Çerez politikası bağlantısı yer almalı. Ayrıntılı bilgi için politika sayfasına kolayca ulaşılabilmelidir.
5. Tercih sonradan değiştirilebilmeli. Sitenin alt kısmında "Çerez tercihleri" gibi kalıcı bir bağlantı bulunmalıdır.
6. Bildirim içeriği engellememeli. Özellikle mobilde butonları veya ödeme adımını kapatan bildirimler satış kaybettirir.

Çerez politikasında neler olmalı?

• Hangi çerezlerin kullanıldığı ve kategorileri
• Her kategorinin kullanım amacı
• Çerezlerin saklanma süreleri
• Üçüncü taraf hizmet sağlayıcılar (Google, Meta vb.)
• Ziyaretçinin çerezleri nasıl yönetebileceği ve tarayıcıdan nasıl silebileceği
• KVKK kapsamındaki haklar ve veri sorumlusunun iletişim bilgileri

Çerez politikası, KVKK aydınlatma metni ve gizlilik politikasıyla birlikte sitenizin yasal sayfalarından biridir. Diğer zorunlu metinleri mesafeli satış sözleşmesi rehberimizde anlattık.

Takip kodları ve izin: En sık yapılan hata

Sık yapılan hata, Google Analytics veya Meta Pixel kodunu sayfanın başına doğrudan eklemektir. Bu durumda kodlar ziyaretçi henüz karar vermeden çalışır ve veri toplamaya başlar. Doğru yöntem, kodların yalnızca ilgili kategoriye izin verildiğinde yüklenmesidir.

Bunun pratik bir sonucu vardır: Çerezleri reddeden ziyaretçiler analiz araçlarınızda görünmez. Analytics'teki ziyaretçi sayınız gerçek trafiğinizin bir miktar altında kalır. Bu, uyumlu bir kurulumun doğal sonucudur.

Sık yapılan diğer hatalar

• Başka bir siteden kopyalanmış, gerçekte kullanılmayan çerezleri listeleyen politika metinleri
• Yalnızca "Tamam" butonu olan, ret seçeneği sunmayan bildirimler
• Ret seçildiğinde bile reklam piksellerinin çalışmaya devam etmesi
• Tercihi değiştirmek için bir yol sunulmaması

MağazaOn'da çerez yönetimi

MağazaOn mağazalarında çerez bildirimi hazır gelir ve takip kodları izin kategorilerine bağlı çalışır:

• Google Analytics, Google Tag Manager ve Microsoft Clarity analiz iznine bağlıdır.
• Meta Pixel ve TikTok Pixel pazarlama iznine bağlıdır.
• Ziyaretçi bir seçim yapmadan bu kodların hiçbiri yüklenmez.
• Ziyaretçiler tercihlerini sayfanın altındaki "Çerez tercihleri" bağlantısından istedikleri zaman değiştirebilir.
• Çerez politikası ve KVKK metinleri, şirket bilgilerinizle otomatik doldurulmuş olarak hazır gelir.

Böylece siz yalnızca takip kodlarınızı panele girersiniz; doğru zamanda çalışmalarını sistem sağlar. E-ticaret sitenizi kurarken gereken diğer adımlar için kontrol listemize göz atabilir, 3 gün ücretsiz deneyebilirsiniz.