Çerezler ne işe yarar?
Bir siteye döndüğünde dil seçiminin hatırlanması veya alışveriş sepetinin korunması, çerezlerin kullanım örneklerindendir. Çerezler, tarayıcının sakladığı küçük veri parçalarıdır. Oturumu sürdürmek, tercihleri hatırlamak ve bazı ölçüm ya da reklam işlemlerini desteklemek için kullanılır.
Çerez nedir?
Çerez, bir web sitesi veya hizmetin tarayıcıda sakladığı veridir. İçinde bir tercih ya da kullanıcıyı aynı tarayıcıda yeniden tanımaya yarayan bir kimlik bulunabilir. Sitedeki bütün hareketlerin doğrudan çerezin içine yazılması gerekmez; kimlik, sunucudaki bilgilerle ilişkilendirilebilir. Bir e-ticaret sitesinin önceki ürün incelemelerini hatırlaması veya bir analiz aracının ziyaretleri ilişkilendirmesi bu yapının kullanım örnekleridir. Her çerezin amacı ve saklanma süresi aynı değildir.
Çerezler nasıl çalışır?
Siteyle tarayıcı arasındaki veri alışverişi, çerezin oluşturulmasını ve sonraki ziyaretlerde kullanılmasını sağlar. Tarayıcı ayarları ve kullanıcının tercihleri bu işleyişi etkileyebilir.
- Siteyi ziyaret ettiğinde tarayıcı sunucuyla iletişim kurar. Site veya sayfadaki bir hizmet, çerez oluşturmayı ya da mevcut çerezi güncellemeyi isteyebilir.
- Tarayıcı izin verdiği çerezi saklar. Çerezin kapsamı ve süresi, nerede ve ne kadar süreyle kullanılacağını belirler.
- Dil seçimi, oturum kimliği veya sepetle ilişkili bir bilgi saklanabilir. Çerezin içerdiği veri, kullanım amacına göre değişir.
- Ölçüm sistemleri çerezdeki kimliği ziyaret ve etkileşim kayıtlarıyla ilişkilendirebilir. Böylece belirli sayfalara yapılan ziyaretler analiz edilebilir.
- Önceki tercihler hatırlanarak içerik veya ürün önerileri kişiselleştirilebilir.
- Analiz ve reklam sistemleri, izinler ve teknik koşullar elverdiğinde bu bilgileri performans ölçümünde kullanabilir.
- Oturum çerezleri, giriş yaptıktan sonra sayfalar arasında ilerlerken hesabının tanınmasını destekler.
Çerez türleri
Çerezler sürelerine, onları yerleştiren tarafa veya kullanım amaçlarına göre sınıflandırılabilir. Bu sınıflar birbirini dışlamaz. Örneğin bir reklam çerezi aynı zamanda kalıcı ve üçüncü taraf çerezi olabilir.
- Oturum çerezleri, tarayıcı oturumu boyunca kullanılmak üzere oluşturulur. Geçici oturum bilgileri ve kimlik doğrulama işlemleri buna örnektir. Oturumun geri yüklenmesi gibi tarayıcı davranışları silinme zamanını etkileyebilir.
- Kalıcı çerezler, belirlenen süre dolana veya kullanıcı tarafından silinene kadar saklanabilir. Dil tercihi ve sonraki ziyarette sepetin hatırlanması gibi işlerde kullanılabilir.
- İzleme çerezleri, ziyaretleri ve etkileşimleri ilişkilendirmeye yardımcı olur. Amaç, sayfa kullanımı veya reklam etkileşimi gibi davranışları analiz etmektir.
- Üçüncü taraf çerezleri, ziyaret edilen siteden farklı bir tarafın hizmetiyle ilişkilidir. Farklı siteler arasındaki reklam ve ölçüm işlemlerinde kullanılabilir; tarayıcı kısıtlamaları kullanımını etkiler.
- Reklam çerezleri, reklamların kişiselleştirilmesi ve performansının ölçülmesi gibi amaçlarla kullanılır.
- Sosyal medya çerezleri, sayfaya eklenmiş paylaşım veya sosyal platform işlevleriyle bağlantılı olabilir. Bu hizmetlerin kendi veri kullanım koşulları da incelenmelidir.
- Analiz çerezleri, ziyaret sayısı ve site kullanımı gibi verilerin ilişkilendirilmesine yardımcı olur. Google Analytics gibi ölçüm araçlarında kullanılabilir.
Çerezlerin sağladığı kolaylıklar
Çerezler, her ziyarette aynı bilgiyi yeniden girmek zorunda kalmadan siteyi kullanmayı kolaylaştırabilir. Pazarlama tarafında ise ölçüm ve kişiselleştirme için veri ilişkilendirmeye yardımcı olur.
- Önceki tercihler ve ürün incelemeleri hatırlanarak ilgili içerik veya ürünler gösterilebilir.
- Uygun izinlerle toplanan etkileşim bilgileri, reklamların ilgili kitlelere ulaştırılmasında kullanılabilir.
- Site sahipleri trafik ve kullanım verilerini inceleyerek aksayan sayfaları araştırabilir.
- Oturum yönetimi, kullanıcının her sayfada yeniden giriş yapmasını gerektirmeden ilerlemesini sağlar.
- Satın alma veya kayıt gibi dönüşümler, kampanya etkileşimleriyle ilişkilendirilebilir.
- Tercihlerin hatırlanması, tekrar gelen ziyaretçinin siteyi daha rahat kullanmasına yardımcı olabilir.
- Sepetle ilişkili bilgiler korunarak alışverişe sonraki ziyarette devam edilebilir.
- Reklamla finanse edilen yayınlarda çerezler, reklam sistemlerinin bazı işlevlerini destekler. Gelir, çerezin kendisinden değil reklamların yayımlanmasından doğar.
Gizlilik ve güvenlik
Bir çerezin küçük olması, içindeki veya ilişkilendirildiği verinin önemsiz olduğu anlamına gelmez. Kullanım amacını açıklamak, uygun hukuki dayanağı belirlemek ve veriyi korumak site sahibinin değerlendirmesi gereken konulardır.
Kullanıcının tercihleri
- Açık rıza gerektiren çerezler için kullanıcıya özgürce seçim yapabileceği bir mekanizma sunulmalıdır. Kesinlikle gerekli çerezlerle reklam amaçlı çerezler aynı değerlendirmeye tabi değildir.
- Hangi çerezlerin hangi amaçla kullanıldığı anlaşılır biçimde açıklanmalıdır. Genel bir “çerez kullanıyoruz” ifadesi, kullanıcının tüm işlemleri anlaması için yeterli olmayabilir.
- Kullanıcı tercihini değiştirebilmeli ve uygun durumlarda rızasını geri çekebilmelidir. Tarayıcıdan çerez silmek ile sitedeki izin tercihini değiştirmek farklı işlemlerdir.
Site sahibinin sorumlulukları
- Çerezle ilişkilendirilen verileri yetkisiz erişime karşı korumak için teknik ve idari önlemler alınmalıdır.
- Çerez politikası, sitede gerçekten kullanılan çerezleri ve amaçlarını açıklamalıdır. Kullanım değiştiğinde metin de gözden geçirilmelidir.
- Üçüncü taraf hizmetlerin hangi verileri topladığı ve nasıl kullandığı incelenmelidir.
- Bir veri ihlalinde bildirim yükümlülükleri, uygulanabilir mevzuata göre değerlendirilmelidir.
- Çocuklarla ilgili veri işleniyorsa yaşa uygun bilgilendirme ve ek koruma gereksinimleri ayrıca ele alınmalıdır.
Uygulama örnekleri
Çerezlerin kullanımını, ziyaretçinin sitede yapmak istediği işle ilişkilendirerek düşünmek daha açıklayıcıdır. Aşağıdaki örnekler farklı amaçları gösterir.
- Hesabına giriş yapan kullanıcı, oturum çerezi sayesinde başka bir sayfaya geçtiğinde yeniden tanınabilir.
- Bir ürünü inceleyen kişiye, gerekli izin ve teknik koşullar varsa o ürünle ilişkili bir reklam gösterilebilir.
- Ana sayfada önceki ürün incelemelerine uygun öneriler veya tercih edilen dil gösterilebilir.
- Bir reklam etkileşiminin ardından gerçekleşen satın alma, dönüşüm ölçümüne dahil edilebilir.
- A/B testinde kullanıcının hangi sürümü gördüğü hatırlanarak aynı sürümle devam etmesi sağlanabilir.
- Sayfaya eklenen sosyal medya işlevleri, ilgili hizmetin çerezlerini kullanabilir.
- İlgi alanına dayalı reklam sistemleri, uygun biçimde toplanmış etkileşim kayıtlarını değerlendirebilir.
- Alışverişini yarım bırakan kullanıcı, geri geldiğinde önceki sepetine erişebilir.
Çerez yönetimi
Çerez yönetimi, yalnızca sayfaya bir bildirim eklemekten ibaret değildir. Sitede hangi çerezlerin çalıştığını bilmek ve seçilen izinlerle teknik işleyişin uyumlu olduğunu kontrol etmek gerekir.
- Politikada kullanılan çerezleri, amaçlarını ve yönetim yollarını açıkla.
- Açık rıza gereken işlemler için uygun onay mekanizması kur. Seçim yapılmadan önce hangi hizmetlerin çalıştığını kontrol et.
- Çerez reddetme, tercih değiştirme ve silme işlemlerini kullanıcı açısından anlaşılır hale getir.
- Sitedeki çerezleri amaç, kaynak ve süre bakımından sınıflandır. Yeni bir eklenti veya reklam aracı eklendiğinde envanteri yenile.
- Her çerezin saklanma süresini belirle. Oturum ve kalıcı çerezler arasındaki farkı kayıtlarda göster.
- Çerezlerle ilişkili verilere kimlerin erişebildiğini ve hangi güvenlik önlemlerinin uygulandığını incele.
- Üçüncü taraf hizmetleri envantere dahil et. Bu hizmetlerin çerez ve veri kullanımını açıklamada belirt.
- Çocukların verileri söz konusuysa gereken özel korumaları ayrıca değerlendir.
- Politikayı ve uygulamayı düzenli kontrol et. Mevzuat veya hizmet değişikliklerini her ikisine de yansıt.
- Kullanıcının tarayıcı ayarlarını ve site tercihlerini nasıl yönetebileceğini anlaşılır bir yardım metniyle göster.
Türkiye’deki uygulamalar için KVKK Çerez Uygulamaları Hakkında Rehber, çerez türleri ve açık rıza değerlendirmesine ilişkin resmi kaynaktır.
