GDPR ve KVKK Çerez Onayını Anlamak: 2026 Kapsamlı Kılavuz
GDPR ve KVKK çerez onayı gereksinimlerinin karmaşıklığında yol alın.
2026'da çerez onayı ne demek
Çerez onayı, zorunlu olmayan hiçbir çerez veya izleyici cihaza yazılmadan önce alınan, bilgilendirilmiş ve özgür iradeye dayanan ön izindir. GDPR ve KVKK'da model aynıdır: önce izin, sonra işleme. Zorunlu çerezler için onay gerekmez ama çerez politikasında açıkça belirtilmeleri şarttır.
- Google Analytics gibi analitik çerezler onaya tabidir
- Pazarlama ve reklam çerezleri onaya tabidir
- Üçüncü taraf izleyiciler, pikseller ve iframe'ler onaya tabidir
- Zorunlu çerezler için bilgilendirme yeterlidir
GDPR ile KVKK arasındaki pratik farklar
Her iki mevzuat da açık rıza ister; denetim ve ceza yapıları farklıdır. GDPR Avrupa Birliği'nde geçerlidir, ulusal veri koruma otoritelerince denetlenir ve küresel yıllık cironun %4'üne kadar ceza öngörür. KVKK Türkiye'de geçerlidir, KVKK Kurumu tarafından denetlenir ve idari para cezası uygular. Kurumun 2022 çerez rehberi, banner tasarımı ve ön onay konusunda EDPB beklentileriyle paraleldir.
Uyumlu bir banner neye benzer
Düzenleyiciler artık karanlık kalıpları (dark pattern) doğrudan ihlal sayıyor. Kabul ve ret aynı görsel ağırlıkta olmalı, hiçbir kategori önceden işaretli gelmemeli, seçimler amaç bazında ayrıştırılmalı ve ziyaretçi karar vermeden hiçbir etiket çalışmamalıdır. Banner yeniden açılabilmeli; onayın geri alınması, verilmesi kadar kolay olmalıdır.
- "Tümünü kabul et" ve "Tümünü reddet" eşit görünürlükte
- Önceden işaretli kutu yok, kaydırmayla örtülü onay yok
- Kategori bazlı seçim: zorunlu, analitik, pazarlama
- Karar kaydedilmeden hiçbir script yüklenmez
- Tercihleri yeniden açan kalıcı bir erişim noktası
Denetimde onayı kanıtlamak
Banner tek başına uyum değildir. Otorite kanıt ister: hangi banner sürümü gösterildi, hangi kategoriler kabul edildi, hangi zaman damgasıyla ve hangi ülkeden. CookieTrace her onay kaydını kriptografik olarak imzalar, en az üç yıl saklar ve denetim dosyası olarak dışa aktarır; böylece hukuk ekibi mühendislik desteği olmadan yanıt verebilir.
Adım adım uyum kontrol listesi
Tüm siteyi tarayın, her çerez ve izleyiciyi amacına göre sınıflandırın, tarama sonucuyla birebir uyumlu bir çerez politikası yayımlayın, onay verilene kadar izleyici isteklerini kesen banner'ı kurun, ölçümün kontrollü şekilde çalışması için Google Consent Mode v2 sinyalini bağlayın ve her ay yeniden tarayın; pazarlama her kampanyada yeni etiket ekler.