Çerez Yönetimi (Cookie Consent v2) Türkiye’de Nasıl Uygulanmalı? (2026 Rehberi)
Cookie Consent v2, web sitelerinde kullanılan çerezlerin (cookies) kullanıcıdan alınan açık rıza ile yönetilmesini sağlayan,
KVKK ve uluslararası veri koruma standartlarına uyumlu bir çerez yönetim modelidir. Türkiye’de çerez kullanımı doğrudan KVKK kapsamında
değerlendirilir ve özellikle zorunlu olmayan çerezler için kullanıcıdan açık rıza alınması gerekir.
Birçok şirket hâlâ çerez banner’ını yalnızca “kabul et” butonundan ibaret sanmaktadır.
Oysa doğru çerez yönetimi; aydınlatma, kategorize etme, rıza alma ve tercih yönetimi süreçlerinin birlikte kurulmasını gerektirir.
zorunlu olmayan çerezler için açık rıza almak ve kullanıcıya tercihlerini değiştirme imkânı sunmak şeklinde uygulanmalıdır.
Çerez (cookie) nedir?
Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük veri dosyalarıdır.
Bu dosyalar kullanıcı tercihlerini hatırlamak, oturum yönetmek veya kullanıcı davranışlarını analiz etmek için kullanılır.
Ancak birçok çerez, kullanıcıyı tanımlayabilir nitelikte olduğu için KVKK kapsamında kişisel veri olarak kabul edilir.
Çerez türleri nelerdir?
Zorunlu çerezler
Web sitesinin çalışması için gereklidir. Oturum açma, güvenlik ve temel fonksiyonlar bu çerezlerle sağlanır.
Bu çerezler için açık rıza gerekmez.
Analitik çerezler
Kullanıcı davranışlarını analiz etmek için kullanılır. Örneğin Google Analytics gibi araçlar bu kategoridedir.
Pazarlama çerezleri
Kullanıcılara kişiselleştirilmiş reklam göstermek için kullanılır. En yüksek risk grubudur ve açık rıza gerektirir.
Fonksiyonel çerezler
Dil seçimi veya kullanıcı tercihlerini hatırlamak için kullanılır.
KVKK kapsamında açık rıza gerektirir.
Cookie Consent v2 nedir?
Cookie Consent v2, kullanıcıların çerez tercihlerini daha detaylı şekilde yönetmesini sağlayan gelişmiş bir sistemdir.
Kullanıcı yalnızca “kabul et” veya “reddet” değil; hangi çerez kategorilerine izin verdiğini seçebilir.
Bu model özellikle veri minimizasyonu ve kullanıcı kontrolü açısından önemlidir.
Türkiye’de çerez kullanımı KVKK’ya göre nasıl olmalı?
KVKK’ya göre çerez kullanımı aşağıdaki prensiplere uygun olmalıdır:
Aydınlatma zorunludur
Kullanıcıya hangi çerezlerin ne amaçla kullanıldığı açık şekilde anlatılmalıdır.
Açık rıza gereklidir (zorunlu olmayanlar için)
Analitik ve pazarlama çerezleri için kullanıcıdan açık rıza alınmalıdır.
Rıza özgür olmalıdır
Kullanıcıya “kabul etmezsen siteyi kullanamazsın” denemez.
Rıza geri alınabilir olmalıdır
Kullanıcı istediği zaman çerez tercihlerini değiştirebilmelidir.
Doğru Cookie Consent v2 yapısı nasıl kurulmalı?
Uyumlu bir çerez yönetimi sistemi aşağıdaki bileşenleri içermelidir:
Katmanlı çerez banner
İlk ekranda kısa bilgi, detay ekranında tüm çerez kategorileri yer almalıdır.
Kategori bazlı seçim
Kullanıcı analitik, pazarlama ve diğer çerezleri ayrı ayrı seçebilmelidir.
Varsayılan ayar (opt-in)
Zorunlu olmayan çerezler varsayılan olarak kapalı olmalıdır.
Çerez politikası
Detaylı çerez listesi ve kullanım amacı ayrı bir sayfada sunulmalıdır.
Rıza kayıt altına alınmalıdır
Kullanıcının verdiği rıza loglanmalı ve gerektiğinde ispatlanabilir olmalıdır.
sistem büyük ihtimalle KVKK’ya uyumlu değildir.
En sık yapılan hatalar
Tek butonlu banner kullanmak
Kullanıcıya gerçek seçim hakkı verilmez.
Çerezleri kategorize etmemek
Tüm çerezler tek başlık altında sunulur.
Rıza almadan çerez çalıştırmak
Analitik ve reklam çerezleri otomatik aktif olur.
Rıza yönetimini sunmamak
Kullanıcı tercihlerini sonradan değiştiremez.
Çerez politikasını güncel tutmamak
Kullanılan çerezler ile açıklanan bilgiler uyumsuz olur.
B10 yaklaşımı: çerez yönetimi = veri stratejisi
B10 Digital Agency olarak çerez yönetimini yalnızca teknik bir banner olarak ele almıyoruz.
Süreci; KVKK uyumu, kullanıcı deneyimi,
veri doğruluğu ve analitik ihtiyaçlar
çerçevesinde birlikte kurguluyoruz.
Çünkü yanlış kurulan bir çerez sistemi ya veri kaybına ya da KVKK ihlaline yol açar.
Sonuç
Türkiye’de Cookie Consent v2 uygulaması, yalnızca kullanıcıdan onay almak değil;
doğru yapılandırılmış bir veri yönetim sistemi kurmak anlamına gelir.
Doğru çerez yönetimi, hem KVKK uyumu sağlar hem de güvenilir veri toplamanın temelini oluşturur.
