Cookie banner’ın ekranda görünmesi tek başına hukuka uygun çerez yönetimi anlamına gelmez. Banner tasarımı kullanıcının gerçek tercih yapabilmesine izin vermeli ve arka plandaki teknik davranış bu tercihle uyumlu olmalıdır.
2026 itibarıyla iyi cookie consent tasarımının temel prensibi, kullanıcıyı “kabul et” seçeneğine itmek değil, anlaşılır ve gerçek bir tercih sunmaktır.
Cookie Banner Hukuken Neyi Çözmeye Çalışır?
Çerez veya benzeri tracking teknolojileriyle kişisel veri işlenirken uygulanacak hukuki süreç kullanılan teknolojinin amacı ve niteliğine göre değerlendirilir.
Her çerez için otomatik olarak açık rıza gerekmez; ancak rıza gerektiren işlemlerde rızanın geçerli şartları sağlanmalıdır.
KVKK Çerez Uygulamaları Hakkında Rehber
Kişisel Verileri Koruma Kurumunun Temmuz 2025 tarihli Çerez Uygulamaları Hakkında Rehberi, Türkiye’deki internet siteleri için önemli uygulama referansıdır.
Kabul Et / Reddet / Tercihler
KVKK rehberinde çerez yönetim panelinde eşit derecede:
- kabul et,
- reddet,
- tercihler
butonlarının sunulması iyi uygulama örneği olarak gösterilmektedir.
Renk, büyüklük veya puntoyla kullanıcının yalnız kabul etmeye yönlendirilmesi özgür irade bakımından risk yaratabilir.
Opt-In İlkesi
Açık rızaya dayanan çerezlerin kullanıcı aktif bir tercih yapmadan önce çalıştırılması doğru değildir.
KVKK rehberi rıza gerektiren çerezler bakımından opt-in yaklaşımını vurgular.
Siteyi Kullanmak Rıza Değildir
“Bu siteyi kullanmaya devam ederek tüm çerezleri kabul etmiş sayılırsınız” yaklaşımı aktif açık rıza şartını karşılamaz.
Kullanıcının gerçek ve aktif bir seçim yapabilmesi gerekir.
Zorunlu Çerezler
Hizmetin teknik olarak sunulması için kesinlikle gerekli çerezler ile analytics veya reklam amaçlı çerezler aynı kategoriye konulmamalıdır.
Örneğin:
- oturum,
- güvenlik,
- sepet
gibi teknik işlevler somut kullanım özelinde farklı değerlendirilebilir.
Analytics Çerezleri Otomatik Olarak Zorunlu mudur?
Hayır. Bir ölçüm aracının işletme açısından faydalı olması onu otomatik olarak hizmet için “kesinlikle gerekli” hale getirmez.
Hukuki dayanak ve teknik kullanım somut olarak analiz edilmelidir.
Granüler Tercih
Kullanıcı yalnız “hepsi veya hiçbiri” seçeneğine zorlanmamalıdır.
İşlev, analiz ve reklam gibi farklı amaçlar gerekiyorsa kullanıcıya kategori bazlı seçim sunulması değerlendirilmelidir.
Çerez Aydınlatması
KVKK rehberine göre kullanıcıya en azından kullanılan çerezin:
- adı,
- amacı,
- süresi,
- birinci veya üçüncü taraf niteliği
hakkında anlaşılır bilgi sunulması önemlidir.
Aydınlatma ile Açık Rıza Ayrımı
Aydınlatma, kullanıcıya veri işleme faaliyeti hakkında bilgi verme yükümlülüğüdür. Açık rıza ise gerektiği durumda ayrı bir hukuki işlemdir.
KVKK’nın 2026/347 sayılı İlke Kararıyla da aydınlatma ve açık rıza süreçlerinin birbirine karıştırılmaması gerektiği yeniden vurgulanmıştır.
Rızayı Geri Almak Kolay Olmalı
Banner ilk ziyarette görünür olup daha sonra kullanıcının tercihini değiştiremeyeceği şekilde ortadan kaybolmamalıdır.
KVKK rehberi rızanın rahatça geri alınabilmesi için kalıcı ancak içeriği engellemeyen küçük bir yönetim ikonu veya benzeri mekanizmayı iyi uygulama örneği olarak değerlendirir.
GDPR’da Geçerli Consent
EDPB Guidelines 05/2020 kapsamında rıza özgür, belirli, bilgilendirilmiş ve açık irade beyanına dayanmalıdır.
Önceden işaretlenmiş kutu veya kullanıcının hareketsizliği geçerli rıza oluşturmaz.
Cookie Banner Taskforce
EDPB Cookie Banner Taskforce raporu Avrupa’daki denetim otoritelerinin cookie banner uygulamalarında karşılaştığı ortak problem alanlarını ortaya koymuştur.
Bunlar arasında:
- reddetme imkanının görünürlüğü,
- önceden seçilmiş seçenekler,
- yanıltıcı tasarım,
- rıza olmadan çerez yerleştirilmesi
gibi başlıklar yer alır.
Dark Pattern Riski
Kullanıcı arayüzü hukuki seçimi manipüle etmemelidir.
Örneğin:
- kabul butonunu çok büyük ve parlak yapmak,
- reddet seçeneğini link içine gizlemek,
- gereksiz sayıda tıklamayla reddetmeyi zorlaştırmak,
- yanıltıcı metin kullanmak
özgür irade açısından risk oluşturabilir.
CMP Gerçekten Çerezi Engelliyor mu?
En sık teknik problemlerden biri banner’ın doğru görünmesine rağmen analytics veya reklam scriptlerinin rıza öncesinde çalışmasıdır.
Uyum kontrolünde yalnız ekran görüntüsü değil network request ve tag davranışı da test edilmelidir.
Google Consent Mode Tek Başına Hukuki Dayanak Değildir
Consent Mode bir teknik sinyal ve ölçüm altyapısıdır. Hangi hukuki dayanağın geçerli olduğu ve hangi çerezin çalışabileceği ayrıca değerlendirilmelidir.
Cookie Banner Teknik Test Listesi
- İlk yüklemede hangi çerezler oluşuyor?
- Rıza öncesi analytics çalışıyor mu?
- Reddet seçildiğinde reklam tag’leri duruyor mu?
- Tercih değişikliği teknik olarak uygulanıyor mu?
- Üçüncü taraf iframe veya SDK veri gönderiyor mu?
- Consent kaydı tutuluyor mu?
Cookie Banner UX ve Uyum Kontrol Listesi
- Kabul et ve reddet seçenekleri dengeli mi?
- Opt-in uygulanıyor mu?
- Rıza öncesi gerekli olmayan tracker çalışıyor mu?
- Kategori bazlı seçim var mı?
- Aydınlatma açık mı?
- Çerez adı, amacı ve süresi belirtiliyor mu?
- Rızayı geri almak kolay mı?
- Dark pattern kullanılıyor mu?
- CMP ile gerçek script davranışı eşleşiyor mu?
- Aydınlatma ve açık rıza ayrılmış mı?
B10 Yaklaşımı
B10 Digital Agency, cookie compliance çalışmasını yalnız banner metni düzenlemek olarak ele almaz. CMP, tag manager, analytics, reklam scriptleri, network davranışı ve hukuki metinleri birlikte kontrol eder.
- KVKK & Dijital Uyum Danışmanlığı
- Tasarım & Kullanıcı Deneyimi (UX/UI)
- Web Geliştirme & Güvenli Altyapı
Resmî Referans Çerçevesi
Bu rehber KVKK Çerez Uygulamaları Hakkında Rehber, KVKK’nın 2026/347 sayılı İlke Kararı, EDPB Guidelines 05/2020 ve EDPB Cookie Banner Taskforce raporu esas alınarak güncellenmiştir.
Sonuç
Cookie banner’ın hukuki kalitesi tasarımından ayrı düşünülemez. Kullanıcıya gerçek tercih vermeyen veya rıza öncesinde tracker çalıştıran sistem, ekranda ne kadar profesyonel görünürse görünsün gerçek bir consent management sistemi değildir.
Bu içerik genel bilgilendirme amaçlıdır.
