İki rejim, tek site
Türkiye’ye ve AB’ye aynı vitrinden satıyorsanız veri korumada iki rejimi aynı anda karşılıyorsunuz demektir: KVKK + Çerez Rehberi ve GDPR + ePrivacy (Almanya’da TDDDG §25). İyi haber: kurallar büyük ölçüde aynı yöne bakar — bilgilendir, izin al, izinsiz yükleme. Kötü haber: iki rejimden birine göre “idare eden” bir kurulum, diğerinde ihlal üretebilir.
Pratik bilgi
Hızlı test: sitenizi gizli pencerede açın, hiçbir şeye tıklamadan geliştirici araçlarından çerezlere bakın. _ga, _fbp gibi kayıtlar düştüyse rıza kurgunuz ihlaldedir.
Rıza katmanınızı doğru kuralım
Çerez envanteri, banner kurgusu, aydınlatma ve politika setini tek projede; TR/DE/EN üç dilde hazırlarız.
Aydınlatma metni: bilgilendirme yükümlülüğü
KVKK m.10 uyarınca; veri sorumlusunun kimliği, işleme amaçları, hukuki sebep, alıcılar, toplama yöntemi ve haklar — formların ve üyelik akışlarının yanında, katmanlı ve erişilebilir biçimde sunulmalıdır. E-ticarette pratik standart; genel aydınlatma + form altı kısa aydınlatma + çerez politikası üçlüsüdür. GDPR tarafında Art. 13 aynı işlevi görür; tek metnin iki rejimi birden karşılaması mümkündür.
Çerez bandı: rıza yükümlülüğü
Zorunlu (oturum, sepet, güvenlik) çerezler dışındaki her şey — analitik, pazarlama, kişiselleştirme — ön rızaya tabidir. Geçerli rızanın üç şartı: önceden (yüklemeden), özgür (reddet eşit kolaylıkta) ve bilgilendirilmiş (amaç ve araç bazında). “Siteyi kullanarak kabul etmiş sayılırsınız” formülü her iki rejimde de geçersizdir.
Dışarıdan nasıl görünür?
Rıza ihlalleri teknik olarak taranabilir: banner çıkmadan düşen _ga/_fbp çerezleri, reddet butonu olmayan tasarımlar, karanlık desenli (reddeti gizleyen) banner’lar. Bu yüzden çerez kurgusu, dış görünüm taramamızın ikinci maddesidir ve Alman ihtar pratiğinde giderek daha sık konu edilmektedir.
Tek katmanlı çifte uyum kurgusu
Önerdiğimiz mimari: (1) araç bazlı çerez envanteri; (2) kategorilere ayrılmış rıza yönetimi (zorunlu/analitik/pazarlama) ve coğrafyaya göre metin-dil varyantı; (3) rıza kayıtlarının saklanması; (4) aydınlatma + çerez politikası + gizlilik politikasının tutarlı üçlüsü; (5) üç ayda bir envanter tazeleme. Bu kurulum, GDPR yol haritasının 4. adımını da kapatır.
Sık yapılan beş hata
(1) Banner var ama çerezler önce yükleniyor; (2) reddet butonu ikinci katmanda saklı; (3) aydınlatma metni yalnızca ana sayfada; (4) rıza kaydı tutulmuyor — ispat yükü unutuluyor; (5) İngilizce şablon metin TR trafiğine gösteriliyor. Beşinin de ortak sonucu: kâğıt üstünde uyum, uygulamada ihlal.
Sonuç
Çerez ve aydınlatma katmanı, veri uyumunun vitrinidir: eksikse içerinin de eksik olduğu varsayılır. Doğru kurulmuş tek katman; KVKK, GDPR ve pazaryeri denetimlerini aynı anda karşılar. Kurulum için KVKK/GDPR programımıza, aktarım boyutu için KVKK kaydımıza bakın.
