Çerez bandı koymak yetmiyor: rızayı ispatlanabilir kılmak
Banda tıklanması rızanın alındığını göstermez. Gösterilmesi gereken şey, kimin hangi sürümde neye onay verdiğidir.
- Çerez
- KVKK
- GDPR
Çerez uyumu, kurumların "hızlıca hallettik" dediği ama en çok eksik kalan başlıklardan biri. Siteye bir bant ekleniyor, "kabul et" düğmesi konuluyor ve konu kapanıyor. Oysa asıl soru bant değil: bir şikâyet geldiğinde elinizde ne var?
Üç yaygın eksik
Envanter yok. Sitede yıllar içinde biriken etiketler, pikseller ve üçüncü taraf kodları var. Hangisinin ne veri topladığı belgelenmemiş. Kendi sitenizde ne olduğunu bilmeden hangi kategoriye rıza aldığınızı da söyleyemezsiniz.
Kayıt yok. Bant tıklanıyor ama kimin, ne zaman, hangi bant sürümünde, hangi kategorilere onay verdiğine dair bir kayıt tutulmuyor. Rıza alındığını ispat yükü veri sorumlusunda; kayıt yoksa ispat da yok.
Ret çalışmıyor. En sık rastladığımız teknik eksik bu. Kullanıcı reddediyor ama analitik ya da pazarlama etiketleri çalışmaya devam ediyor. Bu durumda bant, uyumu sağlamak yerine aksini belgeleyen bir kanıta dönüşüyor.
Reddetmek kabul etmek kadar kolay olmalı
Tasarım tarafında dikkat edilmesi gereken nokta: kabul ve ret seçenekleri eşit ağırlıkta sunulmalı. "Kabul et" büyük ve renkli bir düğmeyken "ayarlar"ın küçük bir bağlantı olduğu kurulumlar, rızanın özgür iradeyle verildiği iddiasını zayıflatır.
Aynı şekilde, onayı geri çekmek de en az vermek kadar kolay olmalı. Kullanıcının tercihini değiştirebileceği kalıcı bir yol bırakın.
Ne kaydetmek gerekiyor
Bir onay kaydının işe yaraması için şunları taşıması gerekir:
- Zaman damgası
- Hangi kategorilere onay verildiği
- Gösterilen bant ve metnin sürümü
- Onayın hangi alan adı ve dil için verildiği
Bu kaydın kişiyi kimliklendirmesi gerekmiyor; önemli olan o oturumdaki tercihin yeniden üretilebilir olması.
Envanter kendiliğinden eskir
Çerez envanteri bir kez çıkarılıp bırakılacak bir belge değil. Pazarlama ekibi yeni bir etiket ekler, bir gömülü içerik yeni bir çerez bırakır ve envanter sessizce eskir. Bu yüzden periyodik tarama, envanterin kendisi kadar önemli.
Biz bu zinciri (tarama, sınıflandırma, bant, onay arşivi) HEM Cookie ile tek akışta yürütüyoruz. Ürün kullanmasanız bile sıralama aynı kalıyor: önce sitede ne olduğunu öğrenin, sonra rıza isteyin.
Bu yazı bilgilendirme amaçlıdır ve hukuki tavsiye yerine geçmez.