Hangi Çerezler İçin Açık Rıza Gerekir?

Hangi Çerezler İçin Açık Rıza Gerekir?

İlgili çalışma alanı → Kişisel Verilerin Korunması: Çerez, açık rıza ve aydınlatma için çalışma alanı.

Kısa cevap: Bir hizmetin sunulması için gerçekten zorunlu çerezler açık rıza gerektirmez. Buna karşılık hedefleme, davranışsal reklamcılık, analitik ve zorunlu olmayan işlevsellik çerezleri için ilgili kişinin açık rızası alınmalıdır. Belirleyici olan çerezin adı değil, işlevidir.

Zorunlu Çerezler

Kullanıcının açıkça talep ettiği hizmetin yerine getirilebilmesi için gereken çerezler zorunludur; oturum yönetimi, sepet, güvenlik gibi işlevler buna örnektir. Bu çerezler için ayrıca açık rıza aranmaz.

Açık Rıza Gerektiren Çerezler

Hedefleme, davranışsal reklamcılık, analitik ve kullanıcı tercihini iyileştirmeye yönelik zorunlu olmayan çerezler kişisel veri işler ve açık rıza gerektirir. Kişisel Verileri Koruma Kurulu (KVKK Kurulu), 10.03.2022 tarihli ve 2022/229 sayılı kararında, zorunlu olmayan çerezler için açık rızaya başvurulması gerektiğini belirlemiştir.

Önemli: Açık rıza siteye girişten önce ve açıkça alınmalıdır. Baştan aktif gelen hedefleme çerezi, sonradan reddetme imkânı sunulsa bile hukuka aykırıdır. "Tarayıcıdan kapatabilirsiniz" demek açık rıza yerine geçmez.

Ne Yapılmalı

Web sitesi işleteni çerez envanteri çıkarmalı; zorunlu olmayan çerezleri varsayılan olarak kapalı tutmalı ve kategori bazında onay/ret imkânı sunmalıdır. Ayrıntı için çerezlerde açık rıza: KVKK Kurul kararı analizine ve web sitemde çerez izni almak zorunda mıyım sayfasına bakılabilir.

---

İlgili içerikler için bkz. Çerezlerde Açık Rıza: KVKK Kurul Kararı ve Web Sitemde Çerez İzni Almak Zorunda mıyım.