KVKK’den internet çerezleri hakkında rehber

Kişisel Bilgileri Müdafaa Kurumu (KVKK), web sitelerindeki çerez (cookie) kullanımı hakkında bir rehber yayınladı. Rehberde internet sitelerinin 6698 sayılı Ferdî Dataların Şahsî Bilgilerin Korunması Kanunu’nu ihlal etmeden nasıl cookie hizmeti sunabileceği ve hangi bilgileri işleyebileceği hakkında bilgiler yer alıyor.

Ülkemizde internet sitelerindeki çerezler hakkında ayrıntılı bir düzenleme yahut rehber bulunmuyordu. KVKK’nin hazırladığı “Çerez Uygulamaları Hakkında Rehber”, 60 sayfadan oluşuyor ve ferdî dataların işlenmesiyle ilgili pek çok kullanım senaryosuna ayrıntılı olarak açıklama getiriyor. Ferdî dataların işlenmesinde kullanılmayan çerezler ise rehberin kapsamı dışında kalıyor.

Kişisel dataların işlenmesi için açık rıza gereken çerezlerde, kullanıcının hakikaten açık isteğinin olması isteniyor. Kullanıcının siteye girmiş olması, çerezlere açık istek verildiği manasına gelmediği belirtiliyor. Ayrıyeten aydınlatmanın açık, sade ve anlaşılır şekilde yapılması gerekiyor.

Rehberde çerezler kullanım gayelerine nazaran, “Kesinlikle Gerekli Çerezler (Zorunlu Çerezler)”, “İşlevsel Çerezler”, “Performans- Analitik Çerezler” ve “Reklam/Pazarlama Çerezleri” olmak üzere dörde ayrılıyor.

KVKK’ye nazaran şahsî bilgilerin işlenmesinde kullanılan çerezlerle ilgili dikkat edilmesi gereken konular şöyle:

• Aydınlatmanın tüm ögelerini içerecek formda açık, sade ve anlaşılır halde yapılması gerekmekte olup internet sitesinde karmaşık ve içinde pek çok öbür hususta bilgi veren Zımnilik Bildirimlerinin yer alması aydınlatma yükümlülüğünün yerine getirildiği formunda yorumlanamayacaktır.
• Kişisel bilgi sürece faaliyetinin açık istek kuralına dayalı olarak gerçekleştirilmesi hâlinde, aydınlatma yükümlülüğü ve açık isteğin alınması süreçleri farklı başka yerine getirilmelidir.
• Çerez yoluyla ferdî bilgi işlenmesine ait olarak; bir kontratın kurulması yahut ifası kapsamında açık istek alınması, ilgili bireye mukavelenin ön şartı olarak dayatılamayacaktır.
• İlgili şahıslardan açık istek alınması yoluyla elde edilen ferdî dataların işlenmesinde her bir farklı amaçiçin farklı açık istek alınmasına imkan veren bir sistem kurulmalıdır.
• Kişisel bilgilerin -en geç- elde edilmesi sırasında yani internet sitesine girildiği anda aydınlatmanın yapılmış olması gerekmektedir. Aydınlatma şimdi data işlenmediği ya da en geç data işlendiği esnada yapılmalıdır.
• Açık isteğin alınabilmesi için etkin bir hareketin gerçekleşmiş olması gerekmektedir, yalnızca internet sitesine girilmiş olması ile kelam konusu site tarafından kullanılan çerezlere açık istek verildiği manasına gelmemektedir.
• Kararda, çerezler yoluyla şahsî dataların işlenmesi için açık istek dışında bir hukuksal sebebe de dayanılabileceği bedellendirilmektedir.