Çerezler, bir internet sitesini ziyaret ettiğinizde internet tarayıcınız aracılığıyla bilgisayarınıza veya mobil cihazınıza kaydedilen küçük boyutlu tanımlama dosyalarıdır. Çerezler hem zamandan tasarruf etmek hem de daha iyi bir internet deneyimi sunmak için internet siteleri tarafından kullanılmaktadır. Çerezler, kullanıcıların tercihlerini hatırlamakta, kullanıcı verilerini analiz etmekte ve kullanıcılar için tercihlerine göre kişiselleştirme sağlamaya yardımcı olmaktadır. Dolayısıyla, çerezler aracılığıyla internet siteleri tarafından kullanıcıların kişisel verileri işlenmekte ve internet sitelerinin sahipleri Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu olmaktadır.
Çerez politikası ise, internet sitesi kullanıcılarını, internet sitesinde kullanılan çerezler hakkında bilgilendiren bir metindir. Kişisel Verilerin Korunması Kanunu ya da ilgili mevzuat kapsamında çerez politikası ile ilgili bir hüküm bulunmamaktadır. Bununla birlikte, veri sorumluları tarafından ilgili kişilerin kişisel verilerinin işlenebilmesi için aydınlatma yükümlülüğünün yerine getirilmesi ve ilgili kişiden açık rıza alınması gerekmektedir. Buna göre, internet siteleri çerez politikası aracılığıyla çerez kullanımı ile ilgili aydınlatma yükümlülüğünü yerine getirebilecek ve çerezlerin kullanımına izin verilerek ilgiliden açık rıza alınabilecektir.
ÇEREZLERE DAİR AYDINLATMA METNİ
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 10’uncu maddesi ile
Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında
Tebliğ kapsamında veri sorumlusu sıfatıyla Kişisel Verileri Koruma Kurumu tarafından
(Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara) tarafından hazırlanmıştır.
Bu Çerez Aydınlatma Metni’nin amacı, internet sitemizde kullanılan çerezlerin cihazınıza
yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin
olarak, hangi amaçlarla hangi tür çerezleri kullandığımız, hukuki sebebi ve haklarınız
hakkında sizlere bilgi vermektir.
İnternet sitemizde yalnızca hizmetin sağlanması için kesinlikle gerekli olarak birinci taraf
oturum ve kalıcı çerezler kullanılmaktadır.
Çerez Çeşitleri
Kullanım süresine göre çerez çeşitleri: Oturum çerezi, oturumun sürekliliğinin sağlanması
amacıyla kullanılmakta olup kullanıcı tarayıcısını kapattığında bu çerezler de silinmektedir.
Kalıcı çerez ise internet tarayıcısı kapatıldığı zaman silinmemekte ve belirli bir tarihte veya
belirli bir süre sonra kendiliğinden silinmektedir. Bu çerçevede, internet sitemizde kullanım
sürelerine göre oturum ve kalıcı çerezler kullanılmaktadır.
Birinci taraf ve üçüncü taraf çerezler: Birinci taraf çerezler, doğrudan kullanıcının ziyaret
ettiği internet sitesi yani tarayıcının adres çubuğunda gösterilen adres tarafından
yerleştirilmektedir. Üçüncü taraf çerezlerse, kullanıcının ziyaret ettiği adres dışında farklı bir
etki alanı tarafından yerleştirilmektedir. Bu çerçevede, internet sitemizde yalnızca birinci taraf
çerez kullanılmaktadır.
Kullanım amaçlarına göre çerez çeşitleri: Çerezler kullanım amaçlarına göre kesinlikle
gerekli, işlevsel veya reklam/pazarlama gibi amaçlarla kullanılabilmektedir. Bu
çerçevede, internet sitemizde açıkça talep etmiş olduğunuz bilgi toplum hizmetlerinin
sunulabilmesi için kesinlikle gerekli çerezler kullanılmaktadır. Bu kapsamda,
A) İnternet sayfasında internet sayfasına, sonradan gelen isteklerin güvenilir olup olmadığını
anlamak amacıyla cookiesession1 isimli birinci taraf kalıcı çerezini (bir yıl
saklanmaktadır),
B) Ziyaretçilerin web sayfasını hangi dilde görüntülediği tespit edebilmek amacıyla
ASP.NET_SessionId isimli birinci taraf oturum çerezini,
C) Çerez aydınlatma metninin okunduğunun teyidi amacıyla cookiepolicy_status isimli
birinci taraf kalıcı çerezini (bir yıl saklanmaktadır.)
IP bilgilerinizle ilişkilendirmek suretiyle kişisel verileriniz işlenmektedir. Söz konusu kişisel
verileriniz başka veri sorumlularına aktarılmamaktadır.
Söz konusu çerezler yoluyla kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin
Korunması Kanunu’nun 5’inci maddesinin ikinci fıkrasının (f) bendi uyarınca “İlgili kişinin
temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri
için veri işlenmesinin zorunlu olması” işleme şartına dayanılmaktadır.
6698 sayılı Kanun’un “ilgili kişinin haklarını düzenleyen” 11’inci maddesi kapsamındaki
taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre Kişisel
Verileri Koruma Kurumuna iletebilirsiniz
Kişisel Verilerin Korunması Kanunu’nda olduğu gibi, Avrupa Birliği Genel Veri Koruma Tüzüğü kapsamında da çerez politikası ile ilgili düzenleme bulunmamaktadır. Bununla birlikte, e-Gizlilik Direktifi olarak bilinen 2002/52/EC sayılı Avrupa Birliği Gizlilik ve Elektronik Haberleşme Direktifine göre internet siteleri çerez kullanımı durumunda, kullanıcıyı çerez kullanımı hakkında bildirmekle yükümlüdür. 2002/52/EC sayılı Avrupa Birliği Gizlilik ve Elektronik Haberleşme Direktifi kişisel verilerin korunması ile ilgili mevzuatımızın bir parçası olmamakla beraber, Avrupa Birliği’nden erişilebilen internet sitelerinin e-Gizlilik Direktifine uyması gerekecektir. Dolayısıyla, Avrupa Birliği kapsamında kullanılan resmî dillerde hazırlanan internet sitelerinin e-Gizlilik Direktifine uyması ve çerez kullanımı ile ilgili kullanıcılarına bilgi vermesi gerekecektir. Bu bilgilendirme için en uygun yol ise çerez politikası olanternet sitelerinin, baerez politikası kapsamında, zorunlu çerezler ile isteğe bağlı çerezler arasında ayrım yapılmalıdır. Zorunlu çerezler, bir internet sitesinin düzgün ve istendiği gibi çalışması için gereken çerezlerdir ve bu çerezlerin kullanılmaması durumunda internet sitesi çalışamamakta ve kullanıcıya hizmet verememektedir. Bununla birlikte, isteğe bağlı çerezler genellikle analiz, istatistik ve kişiselleştirme için kullanılmaktadır. İsteğe bağlı çerezler aracılığıyla, internet sitesinin kullanıcı profili çıkarılabilmekte, internet sitesinin performansı artırılabilmekte ya da kullanıcıya özel reklam ve pazarlama araçları kullanılabilmektedir.
Çerez politikası ile internet sitesi kullanıcısına seçim hakkı verilmelidir. İnternet sitesinin kullanımı durumunda, çerez kullanımının kullanıcı tarafından zımnen kabul edildiği gibi bir yaklaşım hem Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hem de Kişisel Verilerin Korunması Kanunu kapsamındaki açık rıza ilkesine aykırılık teşkil edecektir. Ayrıca, çerez kullanımının nasıl reddedileceği ve kabul edilen çerez kullanımının nasıl iptal edileceği çerez politikasında düzenlenmelidir. Kişisel verilerin korunması ile ilgili mevzuat uyarınca, kullanıcılar çerez kullanımı ile ilgili verdikleri açık rızayı istedikleri zaman geri çekebilmeli ve açık rızanın geri çekilme işlemi rızanın verilişi ile aynı kolaylıkta olmalıdır. Örneğin, internet sitesinde çerez kullanımı ile ilgili çıkan bir bildirime “Kabul Et” denerek çerez kullanımına rıza veriliyorsa (opt-in), çerez kullanımının reddedilmesi veya çerez kullanımı ile ilgili rızanın geri çekilmesi işlemi (opt-out) rızanın verilmesi kadar kolay ve ulaşılabilir o
GDPR ve KVKK uyarınca, kullanıcının çerezleri onaylayacağı açılır penceredeki seçenekler seçilmiş olarak gelmemeli; ilgili kişi seçenekleri kendisi işaretlemelidir (opt-in). Seçeneklerin hâlihazırda Çerezler aracılığıyla elde edilen kişisel verilerin, üçüncü kişilere aktarılacak olması durumunda, hangi çerezler aracılığıyla hangi kişisel verilerin üçüncü kişilere aktarılacağı ve aktarım amaçları çerez politikası kapsamında belirtilmelidir. Örneğin, bir internet sitesinde Google reklamlarına yer verilmesi durumunda, Google reklamlarının kişiselleştirilebilmesi için Google Ads isimli çerezin kullanılması gerekecek ve Google Ads isimli çerez aracılığıyla elde edilen kişisel bilgiler üçüncü bir taraf olan Google LLC isimli şirkete aktarılacaktır. Böyle bir durumda, Google Ads isimli çerez ile reklamların kişiselleştirilmesi amacıyla kişisel verilerin Google LLC isimli şirkete aktarılacağı çerez politikasında belirtilmeli ve kullanıcılardan kişisel verilerin aktarımı ile ilgili açık rıza alınmalıdır.