Çerez tercihi, web arayüzünün parçasıdır

Bir ziyaretçi siteyi açtığında karşısına çıkan çerez bildirimi yalnızca alt kenara eklenmiş küçük bir kutu değildir. Bu alan; hangi bilgi türlerinin hangi amaçla kullanılabileceğini açıklamalı, kişiye anlamlı bir seçim sunmalı ve seçiminin gerçekten uygulanmasını sağlamalıdır. Tasarımcı, geliştirici ve veri sorumlusu aynı akış üzerinde çalışmadığında ekranda verilen tercih ile arka planda çalışan ölçüm ya da reklam etiketleri ayrışabilir. Yeniköy web tasarım çalışmasında bu konuyu, bölgeye ait bir ofis veya müşteri iddiası olarak değil, her kurumun kendi sitesi için tasarım ve uygulama kontrolü olarak ele alın.

Önce sitede kullanılan çerezler ve benzer tanımlayıcılar envantere alınır. Her kaydın adı, amacı, süresi, birinci ya da üçüncü taraf oluşu, hangi sayfalarda çalıştığı ve kimin yönettiği belirlenir. Bu bilgiler yalnızca teknik ekipten tahmin edilmemeli; ölçüm, pazarlama ve gizlilik sorumluları birlikte doğrulamalıdır. Eski bir etiket, yeni bir reklam aracı veya gömülü video da tarayıcıda veri saklayabilir. Envanter güncel değilse arayüzdeki kategori adları kullanıcıya gerçeği anlatmaz.

İlk ekranda anlaşılır ve dengeli seçenekler

İlk bildirim kısa bir açıklama, daha ayrıntılı bilgiye giden bir bağlantı ve açık eylemler içerir. Ziyaretçi bütün çerezleri kabul etmek zorunda bırakılmadan, gerekli olmayan kategorileri reddedebilmeli ya da tercihlerini ayrıntılı biçimde inceleyebilmelidir. Kurulun 2023/1645 sayılı karar özetinde kabul etme, reddetme ve tercihleri açma seçeneklerinin renk, boyut ve yazı büyüklüğü bakımından eşit sunulması iyi uygulama örneği olarak yer alır. Bu ifade, her durumda tek bir ekran düzeninin hukuki uyumu garanti ettiği anlamına gelmez; tasarımın seçim özgürlüğünü desteklemesi gerektiğini gösterir.

Buton adları eylemi önceden anlatmalıdır. “Devam et” gibi belirsiz bir düğme yerine “Gerekli çerezlerle devam et”, “Tümünü kabul et” ve “Tercihleri yönet” gibi doğrudan ifadeler değerlendirilebilir. Uygun metin, kullanılan teknoloji ve veri işleme amacıyla eşleşmelidir. Reddetme seçeneğini daha soluk, küçük veya birkaç ekran geride bırakmak gerçek seçim yapmayı zorlaştırır. Her kategori için açık rıza gerekip gerekmediği ve başka bir işleme şartının bulunup bulunmadığı, arayüz tasarımcısının tek başına karar vereceği bir konu değildir.

Kategorileri gerçek işlevlerine göre ayırın

“Gerekli”, “tercih”, “analiz” ve “reklam” gibi başlıklar ancak sitedeki gerçek kullanımı doğru yansıtıyorsa anlamlıdır. İşlevin adını değil, hangi verinin hangi amaçla işlendiğini anlatın. Örneğin bir çerezin güvenlik veya oturum işlemi için kullanılması, aynı sağlayıcının bütün araçlarının otomatik olarak gerekli sayılacağı anlamına gelmez. Üçüncü taraf hizmetleri de ayrıca incelenmelidir. Kurul rehberi, kişisel veri işleyen çerezler için aydınlatma ve gereken durumlarda tercih alma akışını ele alır; her site için aynı kategori listesini veya sonucu dayatmaz.

Ayrıntı panelinde kategori başına kısa açıklama bulunmalı; varsa kullanılan çerezlerin adı, kullanım amacı, süresi ve birinci ya da üçüncü taraf bilgisi kullanıcıya erişilebilir olmalıdır. Ayrıntı çok uzunsa katlanır bölümler kullanılabilir, ancak temel seçim ve kategori açıklaması saklanmamalıdır. Gizlilik veya çerez metinlerine verilen bağlantılar doğru belgeye gitmeli, o belgelerdeki liste de gerçek envanterle uyumlu kalmalıdır. Tasarım tesliminde hangi metni kurumun hukuk veya gizlilik sorumlusunun onaylayacağı açıkça işaretlenmelidir.

Harita, video, yazışma aracı veya sosyal paylaşım bileşeni gibi sayfaya gömülen hizmetleri de aynı envantere ekleyin. Ziyaretçi çerez seçimi yapmadan önce bunların dış kaynağa istek gönderip göndermediğini yeni ve temiz bir tarayıcı profiliyle inceleyin. Yalnız bildirimin görünmesine bakmak, arka planda hiçbir etiket çalışmadığını göstermez. Hangi sayfada, hangi amaçla açıldıkları ve tercihle nasıl etkilendikleri tasarım tesliminde yazılmalıdır.

Tercihi kaydetmek ve daha sonra değiştirmek

Seçim düğmesine basıldığında yalnızca pencerenin kapanması yeterli değildir. Tercihin kaydedilip kaydedilmediği, sonraki sayfalarda ve yeni ziyaretlerde nasıl uygulanacağı test edilmelidir. Kullanıcı daha sonra kararını değiştirebilmeli veya gerektiğinde geri alabilmelidir. KVKK rehberi, tercih aracına yeniden erişimi ve rızanın geri alınabilir olmasını dikkate alır; küçük, sürekli erişilebilir bir simge veya içeriği engellemeyen bağlantı buna örnek verilir. Bu kalıcı giriş noktası görünür, adlandırılmış ve klavyeyle kullanılabilir olmalıdır.

Tercih kaydının geçerlilik süresi ve tekrar sorulacağı zaman gelişigüzel seçilmemelidir. Her sayfa açılışında aynı soruyu göstermek seçim yorgunluğu yaratabilir; hiç hatırlatmamak ise arayüzün güncel tercihleri yansıtmamasına neden olabilir. Süreyi belirlerken sitenin gerçek çerez ömrünü, değişen sağlayıcıları ve kurumun onaylı politikasını dikkate alın. Arayüzün sürümü değiştiğinde eski tercihlerin nasıl ele alınacağı da tasarım ve geliştirme notunda belirtilmelidir.

Tercihi ölçüm ve reklam etiketlerine iletmek

Arayüz ve uygulama arasında açık bir veri akışı kurulmalıdır: kullanıcı seçim yapar, tercih kaydı oluşur, ilgili etiketler bu duruma göre çalışır veya çalışmaz. Google'ın etiket tercihlerini yöneten özelliği, Google etiketlerinin davranışını belirtilen izin durumuna göre değiştirebilir. Google belgeleri, sitenin tercihi almasını, Google'a iletmesini ve etiketlerin seçime uygun davranmasını ayrı sorumluluklar olarak tanımlar. Temel uygulamada Google etiketleri kullanıcı seçim yapana kadar yüklenmeyebilir; gelişmiş uygulamada varsayılan durumla yüklenip tercihe göre davranabilir ve çerezsiz ölçüm gönderimleri bulunabilir. Seçeneklerin teknik sonucu, kullanılan kurulum ve güncel Google yönergesinden doğrulanmalıdır.

Bu teknik özellik bir hukuk değerlendirmesi veya bütün üçüncü taraf araçlarını kendiliğinden yöneten bir çözüm değildir. Google dışı etiketlerin de seçim durumunu okuyup ona göre çalışması için ilgili sağlayıcıların yapılandırılması gerekir. Bir etiketi yalnızca görünür bildirime bağlamak, tercih akışına gerçekten bağlandığını kanıtlamaz. Geliştirici, varsayılan durumu ve güncelleme olayını; pazarlama ekibi, kullanılan etiket listesini; gizlilik sorumlusu ise amaç ve hukuki dayanağı kontrol etmelidir. Bunların sahibi ve onay sırası yazılı olmalıdır.

Sağlayıcı ya da kullanım amacı değiştiğinde çerez tablosu, arayüz metni ve etiket kurulumu birlikte gözden geçirilmelidir. Değişiklik kaydında tarih, etkilenen sayfalar, güncellenen açıklama ve onayı veren sorumlu tutulabilir. Eski tercihlerin geçerliliğinin sürüp sürmeyeceğine, hangi koşulda yeniden seçim gerektiğine veri sorumlusu karar vermelidir. Tasarımcı bu kararı kendi başına hukuki bir varsayımla uygulamamalıdır.

Erişilebilirlik, seçimi herkes için kullanılabilir kılar

Tercih penceresi klavyeyle açılabilmeli; odak görünür olmalı ve düğmeler arasında anlamlı sırayla ilerlemelidir. Pencere kapandığında odak, kullanıcıyı açan kontrole geri dönmelidir. Renk tek başına açık ve kapalı durumu anlatmamalı; metinler ekran okuyucuyla anlaşılır biçimde adlandırılmalıdır. W3C'nin odak sırası açıklaması, sıralamanın anlam ve çalışmayı korumasını ister; odaklı tercih penceresi örneğinde odak açık pencereye geçer ve kapandıktan sonra açan öğeye döner. Bu maddeler kontrol noktasıdır, tek başına tam erişilebilirlik sertifikası değildir.

Mobil ekranda sabit çerez bandı içerik veya form düğmelerini kapatmamalıdır. Düğmeler kolay dokunulacak büyüklükte, metin yeterince okunur ve tercih ayrıntıları dar ekranda yatay kaydırmaya ihtiyaç duymadan kullanılabilir olmalıdır. Görüntüyü büyütme, yatay-dikey yön değiştirme ve klavyeyle gezme sırasında seçenekler görünür kalmalıdır. İlk bildirim küçük görünse de açıkken sayfanın önemli eylemlerini engelleyip engellemediğini gerçek cihazlarda sınayın.

Uygulama sınaması ve sorumluluk devri

Her kategori için en az üç senaryo hazırlayın: ilk ziyaret, gerekli olmayan tüm kategorileri reddetme ve yalnız seçilmiş kategorilere izin verme. Ardından kaydedilen tercihi yeniden açıp değiştirin; farklı sayfaya gidin ve değişikliğin aynı oturumda uygulanıp uygulanmadığını kontrol edin. Tarayıcı geliştirici araçlarında hangi etiketin hangi anda çalıştığını, hangi isteğin gönderildiğini ve tercih kaydının güncellenip güncellenmediğini izleyin. Testi hem yeni tarayıcı profiliyle hem de önceden tercih kaydı bulunan profille tekrarlayın.

İnceleme tablosu senaryoyu, beklenen davranışı, gözlenen sonucu, sayfayı, tarayıcıyı ve sorumlu kişiyi kaydedebilir. Bir etiket ret sonrasında çalışıyorsa yalnız düğme metnini değiştirmeyin; etiketin tetik koşulunu, diğer etiketlerle ilişkisini ve sunucu tarafındaki ölçümü de araştırın. Sonuç belirsizse sorun giderilene kadar ilgili kontrolü “tamamlandı” saymayın. Ayrıntılı web tasarım ve yazılım hizmetini inceleyebilir; klavye ve form denetimleri için web erişilebilirliği rehberine, olay ve satış ayrımı için dönüşüm takibi rehberine, yayın öncesi gerçek kullanıcı turu için web sitesi yayın kontrolüne bakın.

Sınama sırasında seçilen her kategori için arayüz durumunu, saklanan tercihi ve ağ etkinliğini aynı kayıt satırında eşleştirin. Böylece “reddet” düğmesi çalışıyor görünse de bir etiketin gönderim yaptığını fark edebilirsiniz. Test hesabında gerçek müşteri bilgisi kullanmayın; varsa üçüncü taraf hizmetin örnek veya deneme yapılandırmasını tercih edin. Son kontrol, sitenin yayında görünen metniyle kabul edilen kurulumun aynı sürümü anlatıp anlatmadığını karşılaştırmalıdır.

Sık Sorulan Sorular

Çerez bildiriminin ilk ekranında neler bulunmalı?

Kısa bir açıklama, ayrıntılı çerez bilgisine ulaşan bağlantı ve kullanıcının seçimlerini gösteren açık eylemler yer alabilir. Kabul, reddetme ve tercihleri yönetme seçeneklerinin anlaşılır ve dengeli sunulması önemlidir. Kesin metni kurumun gerçek uygulaması ve hukuki değerlendirmesi belirlemelidir.

Kabul ve reddetme düğmeleri aynı görünürlükte mi olmalı?

KVKK Kurulunun 2023/1645 karar özetinde, kabul etme, reddetme ve tercihleri açma seçeneklerinin renk, büyüklük ve punto açısından eşit sunulması iyi uygulama örneği olarak belirtilir. Bu örneği arayüzde değerlendirin; bütün olaylarda hukuki yeterlilik anlamına geldiğini varsaymayın.

Gerekli çerezler için de tercih alınmalı mı?

Her çerezi aynı sınıfa koymak doğru değildir. Bir kullanımın hizmetin açıkça istenen bir işlevi için kesin gerekli olup olmadığı ve kişisel veri işleyip işlemediği somut biçimde incelenmelidir. Sınıflandırma ve dayanak, veri sorumlusu ve hukuk/gizlilik sorumlusu tarafından teyit edilmelidir.

Google'ın etiket ayarı tek başına yasal uyum sağlar mı?

Hayır. Google’ın etiket tercihlerini yöneten teknik özelliği, etiketlerin seçim durumuna göre davranmasını sağlar. Sitenin gerekli bilgiyi sunması, geçerli tercihi toplaması, hukuki dayanağı belirlemesi ve üçüncü taraf etiketleri ayrıca yapılandırması gerekir.

Kullanıcı reddettiğinde bütün ölçüm etiketleri durur mu?

Bu, kullanılan etiketlerin ve kurulumun tercih sinyaline nasıl bağlandığına bağlıdır. Google'ın temel ve gelişmiş uygulamaları farklı davranabilir; üçüncü taraf etiketleri kendiliğinden denetlenmez. Ret senaryosunu ağ istekleri ve gerçek etiket çalışması üzerinden ayrıca sınayın.

Kullanıcı kararını daha sonra nasıl değiştirebilir?

Her sayfadan ulaşılabilen görünür bir çerez ayar bağlantısı veya simgesi sunun. Bağlantı tercih penceresini açmalı, mevcut seçimi göstermeli ve yeni seçimi kaydetmelidir. Geri alma ve güncelleme akışını hem klavyeyle hem dokunmatik ekranda deneyin.

Tercih penceresi klavyeyle nasıl sınanır?

Sayfada pencereyi açan kontrole klavyeyle ulaşın, etkinleştirin ve odak sırasının anlamlı ilerlediğini doğrulayın. Pencere açıksa odağın uygun alanda kaldığını, kapandığında açan kontrole döndüğünü kontrol edin. Görsel odak işaretinin arka plan üzerinde seçilebilir olduğuna bakın.

Çerez tablosunda hangi bilgiler açıklanmalı?

KVKK rehberinde çerezin adı, kullanım amacı, süresi ve birinci ya da üçüncü taraf oluşu gibi bilgilerin açıkça belirtilmesi uygun görülür. Kullanılan hizmet ve veri akışı değiştiğinde tabloyu da güncelleyin; açıklamanın gerçek etiketlerle uyuştuğunu düzenli olarak sınayın.

Tercih kaydının süresi neye göre belirlenir?

Gelişi güzel veya her sayfa açılışında yeniden seçim istemek yerine gerçek çerez ömrü, sağlayıcı değişikliği ve kurumun onaylı politikası birlikte değerlendirilmelidir. Uygun süre ve hatırlatma sıklığını veri sorumlusu belirlemeli; tasarım ekibi bu kararı arayüzde tutarlı uygulamalıdır.