KVKK (Türkiye)
Bu sayfa kanunu 5 Kasım 2026 itibarıyla anladığımız şekliyle anlatır. Bu sayfaların ne olup ne olmadığı için genel bakışa bakın.
Kanun ne istiyor
Türkiye'deki kişilere ulaşan bir web sitesindeki çerezler 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) tabidir. Kişisel Verileri Koruma Kurumu'nun çerez rehberi (Çerez Uygulamaları Hakkında Rehber; ilk yayımı Haziran 2022, güncellenmiş baskısı Temmuz 2025) kanunun çerezlere nasıl uygulandığını açıklar.
Açık rıza olmadan yalnız bir iletişimin iletilmesini sağlayan ya da ziyaretçinin açıkça talep ettiği bir hizmet için kesinlikle zorunlu olan çerezleri kullanabilirsiniz. Rehber onay aracının kendi çerezini de bu gruba sayar; birinci taraf analitiği de şu koşullarla buraya girer: yalnız kitle ölçümüyle sınırlıysa, yalnız anonim istatistik üretiyorsa, en aza indirilmişse (örneğin IP maskelenmişse) ve siteler arası izleme yapmıyorsa.
Geri kalan her şey — başta davranışsal reklam olmak üzere, reklam ölçümü ve gösterim sıklığı dahil — 5. ya da 6. maddedeki bir hukuki sebebe dayanır; bu da uygulamada açık rıza demektir. Rehbere göre geçerli bir açık rıza:
- etkin bir eylemle verilir — siteye girmek rıza değildir;
- belirli bir konuya ilişkindir: her çerezin amacı, süresi ve birinci mi üçüncü taraf mı olduğu belirtilir;
- bilgilendirmeye dayanır ve özgür iradeyle verilir: kullanım koşullarına gömülmez, bir sözleşmenin şartı yapılmaz;
- çerez konulmadan önce alınır.
Rehber banner için iyi uygulamaları da tarif eder: Kabul, Ret ve Tercihler düğmelerinin aynı renk, boyut ve yazı tipinde olması, rızaya dayalı çerezlerin varsayılan olarak kapalı olması, rızanın her an geri alınabilmesi için paneli yeniden açan küçük bir simge ya da şerit ve her ziyarette yeniden sorulmaması. Çerez duvarı rızayı geçersiz kılabilir.
Rızanın yanında iki yükümlülük daha vardır:
- Aydınlatma, hukuki sebep ne olursa olsun en geç veri toplanırken yapılmalıdır ve ispat yükü sizdedir. Rıza istemekten ayrı bir adımdır; Kurul'un 24 Mart 2026'da yayımlanan bir ilke kararı iki metnin ayrı hazırlanmasını yeniden şart koşar.
- Yurt dışına aktarım (9. madde, 1 Haziran 2024'ten beri yürürlükte) bir yeterlilik kararı ya da Kurum'un standart sözleşmesi gibi bir güvence gerektirir; standart sözleşme imzadan itibaren beş iş günü içinde Kurum'a bildirilmelidir. Rehber bunu, verisi yurt dışındaki sağlayıcılara giden çerezlere de uygular.
Yaptırımları Kişisel Verileri Koruma Kurulu uygular; para cezası tutarları her yıl yeniden değerlenir.
ConnectWiz bunu nasıl karşılıyor
| Kural | ConnectWiz'de |
|---|---|
| Zorunlu olmayan çerezlerden önce açık rıza | Ziyaretçi seçmeden önce her şey reddedilmiştir. Türkiye bir bölge kuralıyla açılamaz. |
| Eşit Kabul / Ret / Tercihler | İlk katmanda, şablon ne olursa olsun birebir aynı çizilir; her kutu boş başlar. |
| Belirli: amaç, süre, taraf | Her kategori için bir satır: amacı, sağlayıcıları, verinin gidebileceği ülkeler ve her çerezin adı, sağlayıcısı, süresi ve tarafı. |
| Her an geri alma | Çerez düğmesi her sayfada kalır. |
| Her ziyarette sormamak | Bir seçim, evetten sonra 1–12 ay, retten sonra 6–12 ay tutulur. |
| İspat yükü | Her seçim, banner sürümü ve zamanıyla birlikte kaydedilir. |
| Yurt dışındaki veri | Banner her sağlayıcının verisinin gittiği ülkeyi yazar. |
ConnectWiz rehberin analitik istisnasını kullanmaz: Türkiye'de analitik, ziyaretçi kabul edene kadar kapalı kalır.
Hâlâ size düşenler
- Aydınlatma metninizi ve çerez politikanızı yazın, politikaya bannerdan bağlantı verin. Banner bilgi verir; aydınlatma metninin yerini tutmaz.
- Yurt dışına aktarım: banner verinin nereye gittiğini gösterir, ama hukuki adım size aittir — çoğunlukla yurt dışındaki her sağlayıcıyla bir standart sözleşme ve Kurum'a bildirim. ConnectWiz'in kendi verisi Amerika Birleşik Devletleri'ndeki sunucularda işlenir; bkz. veri işleme sözleşmesi ve alt veri işleyenler.
- Çerez listesini eksiksiz tutun: sitenizi tarayın ve canlı çerez beyanını çerez politikası sayfanıza koyun.
- Ticari elektronik ileti ayrı bir onaydır. Çerez seçimi e-posta, SMS ya da WhatsApp ile pazarlama iletisi göndermek için izin değildir; bunun yolu İYS'dir.