Web sayfalarının sizi nasıl ve hangi yollarla tanıdığını hiç düşündünüz mü? Bu ağları sizin haberiniz olmadan sizin hakkınızda hangi bilgileri topladığını biliyor musunuz? İnternet kullanıcıları olarak web sayfalarında haberimiz olmadan birçok verimizin kullanılmasına izin verebiliyoruz. Kurgusal olarak film ve dizilerde sık olarak görmeye başladığımız senaryoların hiç de akıl dışı olmadığını söylemek mümkündür.
Ziyaret ettiğiniz ağların neredeyse her biri çeşitli amaçlarla da olsa kişisel verilerinizi topluyor ve davranışlarınızı yönlendirmek için bu verileri işliyorlar. Ve bunu başarıyorlar! Eğer bir web sayfası sahibi ya da yöneten kişiyseniz büyük ihtimalle siz de firmanızın web ağını ziyaret eden kişilerin bilgilerini saklıyor, üstelik çeşitli amaçlarla üçüncü kişilerle paylaşıyorsunuz demektir.
Web ağlarını ziyaret ettiğinizde cihazınıza -yani size- ait bilgiler tarayıcınızda depolanır ve sayfayı tekrar ziyaret ettiğinizde bulunarak sizi tanımlamak için kullanılıyor. Bu bilgilerin depolandığı küçük dokümanlara “çerez (cookies)“ deniyor. Yani bir e-ticaret 2 nedeniyle internetteki birçok web sitesine etki eder. 7 Nisan 2016’da yürürlüğe giren 6698 sayılı kişisel verilerin korunması kanunu sayesinde web sitelerine kullanıcılardan toplamak istedikleri tüm veriler (çerez) konusunda açık şekilde bilgi verme ve bu verileri yönetebilme imkânı sunma zorunluluğu getirilmiştir.
Veriler üçüncü kişilerle paylaşılmadan veyahut başka herhangi bir işlemden geçmeden önce kişilerin izninin alınması artık yasal bir zorunluluktur.
Çerezler hakkında bilgi vermek, bugünlerde çoğu sitede “çerez politikası” yani “cookie policy” denen metinlerle sağlanmaktadır. Fakat bu metinler kişinin açık rızasını alma konusunda yetersiz kalmaktadır. Kullanıcılar siteye girdiklerinde kullanılan, kesinlikle gerekli olmayan hiçbir çerez (cookie) izin verme işlemi (consent) olmadan toplanamaz ve işlenemez.
Çerez izin verme işlemi (cookie consent) kanunda “kişinin açık rızasını alma” şeklinde karşımıza çıkıyor ve çerez yönetimi konusunda web sitesi yöneticilerine birtakım zorunluluklar getirecek. Verileri toplanan kişilerin çerez izni (cookie consent) olmadan, yani açık rızası alınmadan bu verileri işleyen siteler ise ciddi meblâlarda yaptırımlarla karşı karşıya kalacaklar.
Bu hizmet sektörde “çerez yönetimi” şeklinde adlandırılıyor. Kvkk gereği işlenmek üzere verileri toplanan kişiler çerezleri (cookies) açmadan yani çerez izin verme işlemi gerçekleşmeden herhangi bir işleme tabi tutulamayan çerezler, web sitesinin kullanacağı bir çerez yönetimi platformu (cookie management platform) ile kontrol edilmektedir.
Bir siteyi açtığınızda karşınıza çıkan “bu sitede kullanılan çerezler hakkında”, “cookies” ya da “çerez politikası” gibi başlıklarla karşımıza çıkan bilgilendirmeler yasalara uygun bir çerez (cookie) yönetimi şekli değildir.
Çerez izin verme işlemini (cookie consent) özelleştirerek, kullanıcılara hak ettikleri bilgiyi vererek daha güvenli bir internet tecrübesi sunabilirsiniz. Bu imkânı sunmayan siteleri kişisel verileri koruma kurulu’na ihbar ederek interneti hepimiz için daha güvenli hâle getirmeye yardımcı olabilirsiniz.
Günümüzde bu izin işlemini kişiselleştirme imkanı sunan ve tüm web sitelerinin ihtiyacı haline gelen bir çerez yönetimi platformu edinmek, sitenizde toplanan verilerin güvenliğini sağlar ve olası maddi yaptırımların önüne geçilmesini sağlar.
Çerez (cookies) Nasıl Toplanmalı?
Çerezlerinizi yönetme imkânı sağlayan siteleri bir bakışta nasıl tanıyabileceğinizi biliyor musunuz? Bunun için tek yapmanız gereken siteye girmek. İlk kez girdiğiniz bir sitenin size direkt olarak uyarı mesajını göstermesi ve çerezlerinizi özelleştirmek isterseniz diye sizi açıkça kontrol paneline yönlendiriyor olması gerekiyor. Yani sadece kvkk uyarı metni çıkartan ve size “kabul ediyorum” dışında başka bir seçenek vermeyen siteler aslında verileri kanunlara uygun olmayan şekilde toplayarak suç işliyorlar. Bu panel geliştirmesi pek çok web sitesi için ekstradan zaman ve kaynak gerektirdiği için sadece bu işe odaklanan efilli gibi platformlar geliştirilmiştir.
Efilli, web siteniz ve faaliyet alanınız ne olursa olsun toplanan çerez (cookie) verilerini otomatik olarak analiz ediyor ve kullanıcılara bu verileri özelleştirebilme imkânı sunuyor. Bu sayede hem web siteleri hızla kanuna uygun veri toplayabilirken, kullanıcılar da daha güvenli şekilde internette gezinebiliyor.
Türkiye’de olan türkiye’de kalsın!
Kullanacağınız çerez yönetimi platformu kullanıcıların izin tercihlerini ve izin verdiği verileri yurt dışındaki sunucularda saklıyorsa bu bir endişe yaratabilir. Ayrıca yabancı kaynaklı çerez yönetimi platformu (cookie management platform) çözümleri ülkemizdeki şirketler için daha maliyetlidir ve türkçe konuşan kullanıcılar için sunulan dil desteği yetersiz kalmaktadır.
