Ana içeriğe geç

GDPR ve e-Gizlilik (AB, AEA ve Birleşik Krallık)

Hukuki tavsiye değildir

Bu sayfa yasayı 5 Kasım 2026 itibarıyla anladığımız şekliyle anlatır. Bu sayfaların ne olup ne olmadığı için genel bakışa bakın.

Yasa ne istiyor​

Avrupa Birliği ve AEA​

Ziyaretçinin cihazında herhangi bir şeyi saklamak ya da okumak — çerezler, yerel depolama, pikseller, izleme bağlantıları — e-Gizlilik Direktifi'nin (ePrivacy Directive) 5(3). maddesine göre önceden onam gerektirir; ziyaretçinin istediği bir hizmet için kesinlikle gerekli olan hâller bunun dışındadır. Kural, bilginin kişisel veri olup olmamasından bağımsız olarak uygulanır. Veriyle daha sonra yaptıklarınız ise Genel Veri Koruma Tüzüğü'ne (GDPR) tabidir. AB hukukunda bugün analitik için bir istisna yoktur.

Onam ancak özgür iradeyle verilmiş, belirli, bilgilendirilmiş ve tereddüde yer bırakmayan nitelikteyse ve açık bir eylemle verilmişse geçerlidir (GDPR madde 4(11) ve 7). Avrupa Veri Koruma Kurulu (EDPB) ve ulusal otoriteler bunu şöyle yorumlar:

  • Önceden işaretlenmiş kutu olmaz; sayfayı kaydırmak ya da gezinmeye devam etmek onam değildir.
  • Çerez duvarı olmaz: siteye erişim, kabul etmeye bağlanamaz.
  • İlk katmanda reddetme. Otoritelerin çoğu, kabul düğmesi olup reddetme seçeneği olmayan bir ilk katmanı ihlal sayar (EDPB çerez bannerı görev gücü, Ocak 2023). Metnin içine gizlenmiş bir reddetme "bağlantısı" yeterli sayılmaz.
  • Yanıltıcı tasarım olmaz: renkler ve kontrast her somut olayda ayrıca değerlendirilir; açıkça yanıltıcı bir kontrast ihlaldir.
  • Geri almak, onam vermek kadar kolay olmalı ve her an mümkün olmalı — örneğin her sayfada kalan bir düğmeyle.
  • Kanıt: onamın verildiğini gösterebilmeniz gerekir (madde 7(1)).
  • "Kesinlikle gerekli" gerekçelendirilmeli: bu gruba koyduğunuz her çerez için ayrı ayrı; çerezin konulmasında meşru menfaat onamın yerini tutamaz.

Yeniden sormak için belirlenmiş bir süre yoktur; EDPB onamın uygun aralıklarla yenilenmesini önerir.

Otoriteler bu kuralları fiilen uygular: Fransız veri koruma otoritesi CNIL, 1 Eylül 2025'te geçerli onam olmadan konulan çerezler nedeniyle Google'a 325 milyon avro, Shein'e 150 milyon avro para cezası verdi.

Birleşik Krallık​

UK GDPR ve Elektronik Haberleşmede Gizlilik Düzenlemeleri (Privacy and Electronic Communications Regulations, PECR, 6. düzenleme) de onam ister; ancak Data (Use and Access) Act 2025 (Veri Kullanımı ve Erişimi Yasası) 5 Şubat 2026'dan itibaren istisnaları genişletti:

  • Kesinlikle gerekli — artık örnekleriyle: güvenlik, dolandırıcılığın önlenmesi, kimlik doğrulama, ziyaretçinin sitedeki seçimlerinin hatırlanması.
  • İstatistik: sitenizin nasıl kullanıldığına dair istatistik toplayıp siteyi iyileştirmek — yalnız tek amaç buysa, ziyaretçiye açık bilgi verilirse, ziyaretçiye itiraz etmesi için basit ve ücretsiz bir yol sunulursa ve ziyaretçi itiraz etmemişse.
  • Görünüm ve işlevsellik: siteyi ziyaretçinin tercihlerine uyarlamak; aynı koşullarla.
  • Acil yardım.

Birleşik Krallık veri koruma otoritesi ICO (Information Commissioner's Office), istisnaların hiçbirinin reklamı — reklam ölçümü ve gösterim sıklığı sınırlaması dahil — kapsamadığını söylüyor. PECR kapsamındaki para cezaları 17,5 milyon sterline ya da dünya genelindeki cironun %4'üne yükseldi.

Neler değişebilir​

Avrupa Komisyonu'nun Dijital Omnibus önerisi (Kasım 2025), toplu kitle ölçümü gibi onam gerektirmeyen amaçlar ve bir retten sonra yeniden sormadan önce bir bekleme süresi eklemeyi öngörüyor. AB Konseyi 21 Ekim 2026'da tutumunu belirledi; Avrupa Parlamentosu henüz belirlemedi. Yasada şimdilik hiçbir şey değişmedi.

ConnectWiz bunu nasıl karşılıyor​

KuralConnectWiz'de
Zorunlu olmayan her şeyden önce onamZiyaretçi seçmeden önce her sinyal reddedilmiştir; bu, sayfanın ilk satırlarında ayarlanır. AB/AEA, Birleşik Krallık ve İsviçre bir bölge kuralıyla açılamaz.
Önceden işaretli kutu yok, çerez duvarı yokHer kutu boş başlar; banner sayfayı hiçbir zaman örtmez ya da engellemez.
İlk katmanda reddetme, eşit tasarımTümünü kabul et, Tümünü reddet ve Tercihler, görünüm şablonu ne olursa olsun birebir aynı çizilir.
Geri almak onam vermek kadar kolayÇerez düğmesi her sayfada kalır; geri alma o kategorinin bilinen çerezlerini siler.
KanıtHer seçim kaydedilir ve varsayılan olarak 13 ay (12–120) saklanır.
Belirli, bilgilendirilmişHer kategori için bir satır: amacı, sağlayıcıları, verinin gidebileceği ülkeler ve tek tek çerezleri.
Yeniden sormaEvetten sonra 1–12 ay, Tümünü reddet'ten sonra 6–12 ay — asla daha erken değil; böylece ret ısrarla sorularak değiştirilmez.
Gömülü içerikYouTube, Haritalar ve sosyal medya gömmeleri, kategorilerine izin verilene kadar bir yer tutucunun arkasında bekleyebilir.

Birleşik Krallık'ın yeni istatistik ve görünüm istisnaları kullanılmaz: Birleşik Krallık'ta analitik, ziyaretçi kabul edene kadar kapalı kalır. Bu, yasanın şu an istediğinden daha sıkıdır ve hiçbir zaman kendine ait bir itiraz mekanizması gerektirmez.

Hâlâ size düşenler​

  • Sitenizin koyduğu her çerezi, kendi çerezleriniz dahil, bannerın çerez listesine yazın: bir tarama çalıştırıp bulduklarını ekleyin. Canlı çerez beyanını çerez politikası sayfanıza koyun.
  • Gizlilik bildiriminizi ve çerez politikanızı yazın, politikaya bannerdan bağlantı verin (Metinler → Çerez politikası adresi).
  • Etiketleri yalnız onam üzerinden yükleyin: onay kodundan önce başlayan etiketler onu yok sayar — bkz. Onamdan önce başlayan pikseller.
  • ConnectWiz'i gizlilik bildiriminizde veri işleyen olarak anın ve veri işleme sözleşmesini imzalayın.

Kaynaklar​