Çerez onayı (TDDDG)

Kısaca: Bir web sitesinin, ziyaretçinin cihazında bilgiyi yalnızca ziyaretçi önceden etkin biçimde kabul ettiyse saklayabileceği veya okuyabileceği kural — saklama, istenen hizmetin işletilmesi için kesinlikle gerekli olmadıkça.

Biraz daha ayrıntılı: Almanya’daki hukuki dayanak, Avrupa ePrivacy Direktifi’ni uygulayan § 25 TDDDG’dir (Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası, eskiden TTDSG). Yalnızca çerezleri değil, son cihazdaki her saklama ve okumayı (yerel depolama, parmak izi, izleme pikselleri) ilgilendirir. Kişisel veriler de işleniyorsa ek olarak GDPR geçerlidir.

Bizim bağlamımız: Emzett kategorileri ayırt eder. “Gerekli” (giriş oturumu, sepet, güvenlik, onay çerezinin kendisi) onay gerektirmez. “İstatistik” ve “Medya” (gömülü videolar), ziyaretçi çerez bannerında kabul edene kadar kapalıdır; seçim her an alt bilgideki “Çerez ayarları” ile değiştirilebilir.

Ayrıntılı

Hukuki tavsiye değil, teknik/genel bir sınıflandırmadır.

“Kesinlikle gerekli” ne sayılır

İstisna dardır: bir çerez, kullanıcının açıkça istediği hizmetin hiç çalışması için teknik olarak gerekli olmalıdır (örneğin giriş oturumu, sepet, yük dengeleme, güvenlik işlevleri). “Pratik” ya da “ekonomik olarak mantıklı” yetmez — izleyici ölçümü ve reklam çerezleri bu yüzden onay gerektirir.

Geçerli bir onayı ne yapar

• Etkin: Önceden işaretli kutular ya da “gezinmeye devam etmek = onay” sayılmaz.
• Bilgilendirilmiş: Önceden kimin neyi, hangi amaçla ve ne kadar süre sakladığını açıkla.
• Gönüllü ve eşdeğer: “Reddet”e ulaşmak “Kabul et” kadar kolay olmalıdır.
• Geri alınabilir: Geri çekmek kabul etmek kadar basit olmalıdır.
• Kanıtlanabilir: Onayın verildiğini kanıtlayabilmelisin (bizde: sürüm ve seçimle onay çerezi).

Teknik uygulama

En önemlisi, onay var olmadan betikleri hiç yüklememektir — yüklendikten sonra yalnızca “duraklatılan” bir betik zaten veri iletmiştir. Üçüncü tarafların gömülü içeriği (videolar, haritalar) ziyaretçinin IP adresini sağlayıcıya gönderir; bu yüzden iki tıklamalı bir çözümün arkasında yüklenir veya değiştirilir.

Ayrıca bak: Çerezler, GDPR, Kişisel veriler, Künye yükümlülüğü (§ 5 TMG)