KVKK, GDPR, CCPA: Her Mevzuatın Çerezden Ne İstediği

Üç mevzuatı aynı anda nasıl karşılayacağınızı öğrenin.

Üç mevzuat, tek banner

GDPR, KVKK ve CCPA/CPRA farklı hukuk geleneklerinden gelir ama aynı sayfada buluşur. GDPR ve KVKK opt-in'dir: ziyaretçi onay vermeden zorunlu olmayan hiçbir şey yüklenmez. CCPA opt-out'tur: işleme başlayabilir ancak ziyaretçi "kişisel verilerimi satmayın veya paylaşmayın" diyebilmeli ve site Global Privacy Control sinyalini dikkate almalıdır.

Onay tanımlarının karşılaştırması

GDPR; özgür iradeyle verilen, belirli, bilgilendirilmiş ve açık bir eylemle ifade edilen onay ister. KVKK aynı nitelikte açık rıza ister, yurt dışına aktarım için ek kurallar getirir. CCPA yetişkin verilerinin çoğu için onay şartı koymaz ama çocuklar ile kişisel verinin satışı ve paylaşımı konusunda katı kurallar uygular.

• GDPR: opt-in, küresel cironun %4'üne kadar ceza
• KVKK: opt-in, KVKK Kurumu'nun belirlediği idari para cezaları
• CCPA/CPRA: opt-out ve zorunlu GPC sinyali desteği

Yurt dışına aktarım

GDPR yeterlilik kararları ve Standart Sözleşme Hükümlerine dayanır. KVKK yeterlilik kararı, yazılı taahhüt veya ilgili aktarıma özel açık rıza arar. CCPA ise coğrafya yerine hizmet sağlayıcı sözleşmelerini düzenler. Bu nedenle onay kaydı yalnızca cevabı değil, hangi yargı çevresinde alındığını da saklamalıdır.

Üçünü tek platformdan yönetmek

Çözüm coğrafi hedeflemedir: AB ve Türkiye ziyaretçilerine opt-in banner, Kaliforniya ziyaretçilerine "Do Not Sell" bağlantılı opt-out bildirimi gösterin ve tek bir onay kaydında yargı çevresi, zaman damgası ve banner sürümünü tutun. CookieTrace bunu varsayılan olarak sunar; Consent Mode v2 sinyaliyle Google etiketleri her bölgenin kuralına uyar.