Çerezler, web sitelerinin kullanıcı cihazına yerleştirdiği küçük dosyalardır ve büyük çoğunluğu kişisel veri niteliğindedir. KVKK Kurul rehberleri çerezler için ayrı bir çerçeve sunmuştur. Bu rehber politika hazırlama unsurlarını ele alır.
Çerez Kategorileri
Zorunlu çerezler, performans çerezleri, işlevsellik çerezleri ve pazarlama çerezleri olarak kategorize edilir. Her kategorinin hukuki dayanağı farklı olabilir.
Rıza Mekanizması
Zorunlu olmayan çerezler için açık rıza alınır. Rıza banner’ı ‘Tümünü Kabul Et’, ‘Tümünü Reddet’ ve ‘Tercihleri Yönet’ seçeneklerini eşit görünürlükte sunmalıdır.
Politika İçeriği
Kullanılan çerez türleri, amaçları, saklama süreleri, üçüncü taraf çerezleri ve kullanıcının kontrol hakları ayrıntılı biçimde açıklanmalıdır.
İspat ve Kayıt
Kullanıcının hangi kategorilere onay verdiği zaman damgalı olarak kayıt altında tutulmalıdır. Tercih değişiklikleri de loglanmalıdır.
Uyum Kontrolü
Üçüncü taraf çerezlerin gerçekten reddedildiğinin teknik olarak doğrulanması; banner kapatıldığında çerezlerin yüklenmemesi kritik uyum ölçütleridir.
Sıkça Sorulan Sorular
Cookie banner’ı zorunlu mu?
Zorunlu olmayan çerezler için açık rıza gereklidir; bu nedenle banner standart hale gelmiştir.
Önceden işaretli onay kutusu geçerli mi?
Hayır; KVKK Kurul rehberleri önceden işaretli kutuları geçerli rıza olarak kabul etmez.
Google Analytics kullanımı nasıl?
Analitik çerezler için rıza alınmalı; ayrıca yurt dışı aktarım gereklilikleri değerlendirilmelidir.
Cookie politikasının ayrı yayınlanması gerekli mi?
Gizlilik politikasından ayrı veya içinde özel bir bölüm halinde detaylı yer alması önerilir.
Bu içerik bilgilendirme amaçlıdır ve bireysel hukuki danışmanlık yerine geçmez. Somut olayınız için bir avukatla görüşmeniz önerilir.
İlgili Yargısal Yaklaşımlar
KVKK İdari Para Cezalarına İtiraz — Yargısal Görünüm
Sulh ceza hakimlikleri ve idari yargı mercilerinin kararlarında KVKK idari para cezalarında orantılılık ilkesinin uygulanması tartışılmaktadır. Danıştay kararlarında idari yaptırımın gerekçesinin yeterli olup olmadığı, veri sorumlusunun aldığı önleyici tedbirlerin somut olarak değerlendirildiği görülmektedir. Bölge idare mahkemelerince ise VERBİS kaydı eksiklikleri ve açık rıza metnindeki kusurlar ayrı ayrı değerlendirilmektedir.
Yargısal kararların güncel ve tam metinleri için mevzuat.adalet.gov.tr veritabanından sorgulama yapılabilir. Burada özetlenen yaklaşımlar somut olayın koşullarına göre değişebilir.
Bölgenizdeki Bilişim Avukatlığı Danışmanlığı
Konuyla İlgili Video İçerikler
Bilişim hukuku, KVKK, siber suçlar ve dijital delil konularındaki anlatımlarımız için @bilalalyar YouTube kanalını takip edebilirsiniz.
Bu içerik 17 Nisan 2026 tarihinde gözden geçirilmiştir.