Çerez (Cookie) Yönetimi ve Aydınlatma

1. Çerçeve ve yasal dayanak

Çerez, sitenin veya hizmetin tarayıcıya bıraktığı, oturum veya tercihe bağlı küçük metin/veri parçasını ifade eder. Benzeri, piksel, cihaz parmak izi, yerel depolama, SDK tabanlı tercihler, KVKK aydınlatma ve açık rıza/tercih kapsamında, veri türüne ve işleme niteliğine göre, Gizlilik ve KVKK aydınlatma metninde açıklandığı şekilde yürütülür. Zorunlu/teknik çerezler, hizmetin söz konusu olması açısından, genellikle sözleşmeye bağlı nedenlerle; analitik ve pazarlama türleri ise meşru menfaat ve/veya açık rıza ile, banner/tercih ekranlarından yönetilir (ETK, ticari elektronik iletiler, Kurul açıklamaları dikkate alınmalıdır).

2. Kullanılan türler ve hukuki sınıf

• Zorunlu / birinci taraf (teknik, oturum, güvenlik, CSRF): Kimlik doğrulama, sızma/robot önleme, yük dağıtımı ve tarayıcıyı cihazla sınırlı eşleştirme.
• İşlev tercihleri (dil, bölge, tercihe bağlı reklam dışı ayar): Sınırlı süre, kullanıcı tarafında geri alınabilir; kişiselleştirilebilir tercihe dönüştüğü ölçüde, ilgili kişi tercihleri ayrı kayıt edilir.
• Analitik/performans (mümkünse anonimleşmiş, IP maskeleme, özet istatistik): Hizmetin iyileştirilmesi, hata tespiti; tercihe açık olduğunda rıza veya sınırlı meşru menfaat; üçüncü tarafta üretilen çerezler, veri sorumlusu-altyüklenici sözleşmeleri ve aydınlatmalar eşliğinde.
• Pazarlama / reklam / eşleme (sosyal, remarketing): Yalnız açık rıza, ticari elektronik ileti izinleri, çift opt-in/iptal, profil ayrımı ve tercihe bağlı çerez merkezleri ile, ilgili alt düzenlemelere tâbi; çocuk/özel nitelikli sınıf yoksa, genel tüketici/ünvan tespiti ayrıca açıkça tarif edilmez, ilgili birimler tüketim veya şirket tüzel kişisine göre ayrılabilir.

3. Tercih yönetimi ve rıza geri alma

Açıklandığı üzere, zorunlu türler, “red”e tabi değilken; tercihe açık kategoriler, ilk giriş/tercih panelinde kapatılabilecek, tarayıcı “çerez ayarları / üçüncü taraftan reklamı kısıtla / site verilerini sil” ekranları ile de; mobil uygulama SDK izin ekranları (varsa) ve hesap-ileti-tercih bölümlerinden, kişi başına, önceki tercihten açık rıza geri çekmeyle, ilgili Kanun/tespit muhafaza süreleri saklı, güncel tutulacaktır (KVKK, ticari elektronik iletisi ve çerez rehberi).

4. Üçüncü taraf ve sorumluluk ayrışması

Harita, ödeme, reklam ağları, yorum ve eklenti, sosyal giriş sağlayıcıları, analitik SDK’lar gibi; kişi veri işleyen alt yükleniciler, kendi çerez ve aydınlatmaları ile, veri sorumlusu-altyüklenici, üstlenici veya ayrı veri sorumluluğu; akış şemalarında (özet veya tüketiciye açık politikalarda) duyurulacaktır. Sorumluluk sınırı, 6563 ETK, 6502, 5809, GİB, BTK ve 6698/çocuk, özel nitelikli, sağlık, finans, konum, kamera, mikrofon izinleri, diğer izin/uyum metinlerinin birleşiminde ayrıca; ilgili kişi, birleşik okuma ile birlikte değerlendirmelidir — kişi veri ihlalinde, yetkili mercilere başvurma hakkı saklıdır (Kurul, BTK, BDDK/ödeme, şikayet, savcılık vb. konuya ve yetkiye dair ayrı prosedür).