KVKK ve Çerez Uyumu: Yayıncılar İçin Pratik Rehber
Sitesinde reklam yayınlayan bir yayıncının KVKK açısından sorumlulukları neler? Çerez politikası, aydınlatma metni ve reklam ölçümünde veri işleme.
Sitenize reklam kodu eklediğinizde veri koruma sorumluluğunuz ortadan kalkmaz — aksine, ziyaretçilerinize karşı ilk muhatap sizsiniz. Bu yazı, hukuki danışmanlık yerine geçmez ama nelere dikkat etmeniz gerektiğini pratik olarak özetler.
Önce kavramlar
- Kişisel veri: kimliği belirli ya da belirlenebilir kişiye ilişkin her türlü bilgi. IP adresi bu kapsamda değerlendirilir.
- Veri sorumlusu: verinin işlenme amacını ve yöntemini belirleyen taraf.
- Veri işleyen: veri sorumlusu adına veri işleyen taraf.
- Açık rıza: belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay.
Yayıncı olarak sizin sorumluluğunuz
Kendi sitenizin veri sorumlusu sizsiniz. Sitenizde hangi araçların çalıştığını, hangi verinin toplandığını ziyaretçiye bildirmek zorundasınız. Bu sorumluluk şunları kapsar:
- Aydınlatma metni yayımlamak. Hangi verileri, ne amaçla, ne kadar süre işlediğinizi anlatan bir sayfa.
- Çerez politikası yayımlamak. Sitenizde çalışan tüm çerezleri ve benzeri teknolojileri listeleyen bir sayfa.
- Gerekiyorsa onay almak. Zorunlu olmayan çerezler için ziyaretçiden onay istemek.
- Talepleri karşılamak. Ziyaretçilerin bilgi edinme ve silme taleplerine yanıt vermek.
selfads.tr reklam kodu ne yapıyor?
Bu bölüm çerez politikanızı yazarken işinize yarayacak:
- Çerez yazmaz. Reklam sunumunda ne birinci ne üçüncü taraf çerezi kullanılır.
- Oturum açmaz. Reklam istekleri oturum başlatmaz.
- Ham IP saklanmaz. IP adresi ve tarayıcı bilgisinden geri döndürülemez bir özet üretilir; ham veri hiçbir yerde tutulmaz.
- Bu özet neye yarar? Yalnızca aynı gösterimin iki kez ücretlendirilmesini engellemeye ve frekans limitini uygulamaya. Kısa süre sonra silinir.
- Siteler arası takip yapılmaz. Ziyaretçi profili oluşturulmaz, davranış geçmişi birleştirilmez.
- Toplanan diğer veriler: cihaz türü (masaüstü/mobil/tablet), ülke kodu (ağ altyapısı sağlıyorsa) ve reklamın gösterildiği alan adı.
Bu tasarım, çerez onay bandı gerekliliğini reklam açısından ortadan kaldırır. Ancak sitenizde analitik araçlar, sosyal medya eklentileri ya da başka reklam ağları varsa onlar için onay gerekebilir.
Çerez politikanıza ne yazmalısınız?
Örnek bir paragraf:
Sitemizde reklam gösterimi selfads.tr altyapısı üzerinden yapılmaktadır. Bu altyapı reklam sunumunda çerez kullanmaz ve siteler arası takip yapmaz. Aynı reklamın mükerrer ücretlendirilmesini önlemek amacıyla, IP adresi ve tarayıcı bilgisinden üretilen geri döndürülemez bir özet kısa süreli olarak işlenir; ham IP adresi saklanmaz.
Bunu kendi sitenizdeki diğer araçların (analitik, video gömme, sosyal paylaşım düğmeleri) açıklamalarıyla birlikte listeleyin.
Çerez onay bandı gerekli mi?
Cevap sitenizin tamamına bakılarak verilir:
- Yalnızca zorunlu çerezler varsa (oturum, dil tercihi) onay bandı zorunlu değildir; bilgilendirme yeterlidir.
- Analitik veya pazarlama çerezleri varsa onay alınması beklenir.
- Avrupa'dan ziyaretçiniz varsa GDPR kapsamında daha katı kurallar devreye girer.
Onay bandı koyuyorsanız gerçek anlamda çalışmasına dikkat edin: "Kabul et" dışında bir seçenek sunulmayan bandın hukuki değeri tartışmalıdır.
Reklamverenler ne görüyor?
Yayıncı olarak sizin merak edeceğiniz bir başka konu: reklamverenler ziyaretçileriniz hakkında ne öğreniyor?
selfads.tr'de reklamverenler yalnızca toplulaştırılmış rapor görür — hangi sitede kaç gösterim ve tıklama oluştuğu, cihaz kırılımı. Tek bir ziyaretçiyi ayırt eden, kimliğine veya gezinme geçmişine ulaşan hiçbir veri paylaşılmaz.
Saklama süreleri
| Veri | Süre |
|---|---|
| Ham gösterim/tıklama kaydı (ziyaretçi özeti dâhil) | Varsayılan 90 gün |
| Frekans sayaçları | Varsayılan 7 gün |
| Günlük istatistik özetleri | Süresiz (kişisel veri içermez) |
| Hesap ve fatura kayıtları | Mevzuatın öngördüğü süre |
Pratik kontrol listesi
- Sitenizde aydınlatma metni sayfası var mı?
- Çerez politikası sayfası var mı ve tüm araçları listeliyor mu?
- Bu sayfalara alt bilgiden erişilebiliyor mu?
- İletişim adresiniz yazılı mı (talepler için)?
- Kullandığınız her üçüncü taraf aracın ne topladığını biliyor musunuz?
- Sitenizde form varsa, toplanan veri için açık rıza alınıyor mu?
Bu maddelerin hepsi tamamsa reklam yayınlamak size ek bir yük getirmez.
Not: Bu yazı bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Sitenizin özel durumu için bir hukuk danışmanına başvurun.
selfads.tr ile başlayın
Sitenizden gelir elde etmek ya da kampanyanızı yayına almak için hesap açmanız yeterli. Kurulum ücreti yok, aylık taahhüt yok.
İlgili sayfa: Yayıncı olarak reklam geliri