Çerez Politikası Nedir? e-Ticaret Sitelerinde Kullanılan Çerezler
e-Ticaret sitelerinde hangi çerezler kullanılır? Çerez güvenliği nasıl sağlanır?
Çerez Politikası Nedir?
Çerez politikası; web sitelerin ziyaret eden kullanıcılara ait bilgileri nasıl topladığını ve kullandığını belirten politikalardır. Bu politikanın oluşturulmasında kullanıcıların gizliliği ve bilgilerinin toplanma süreci ile ilgili şeffaflığı sağlamak amaçlanır.
Çerez Nedir?
Çerez; tarayıcıda saklanan küçük veri parçacıklarıdır. Bilgisayarları tanımlamak için kullanılan oturum ismi ya da parola gibi küçük bilgi parçalarını içerir. Web siteleri daha iyi bir kullanıcı deneyimi sunmak ve güvenlik sağlamak ya da istatiksel veriler toplamak için çerezleri kullanır. Ziyaretçi web sitesini açtığında tarayıcısına çerezler yerleştirilir ve daha sonraki girişlerinde kullanıcının cihazına geri gönderilir.
Çerezler Ne Amaçla Kullanılır?
Çerezler, kullanıcılara daha iyi ve kişiselleştirilmiş bir deneyim sunmak amacıyla kullanılır. Ayrıca kullanıcılara özelleştirilmiş içerikler sunulabilir. Kullanıcıların ilgi alanına uygun içerik ve reklamları sunulabilir. Çerezler sayesinde ziyaretçilerin kişisel ihtiyaçlarına ve aradıklarına daha hızlı ulaşabilmeleri için kişiselleştirilmiş sayfalar sunulur. Çerezler sayesinde web sitesinin performansı ölçülebilir, istatiksel veriler toplanabilir ve ziyaret bilgilerinin güvenliği artırılabilir.
Çerez Kullanımı Ziyaretçiye Nasıl Bildirilir?
Birçok web sitesi çerez kullanımı için ziyaretçilerin onayına bilgilendirme çubuğu ile çerez politikası sunar. İlk defa ziyaret eden kullanıcıya bir bildirim ile sunulur. Bu bildirimde çerezlerin kullanım amacı, devre dışı bırakılabileceği, çerez türleri gibi detaylara yer verilir. Böylece ziyaretçilerin onayına sunulur ve detaylı bilgi verilmiş olur.
Çerez Onay Formu Nedir?
Web siteleri, çerez kullanımının detaylarını açıklayarak kullanıcıların onayını çerez onay formu ile alır. Bu form, çerez politikası ile birlikte görünür ve kullanıcıların çerezleri onaylayıp onaylamadığı konusunda seçeneklerini alır. Onay alınmadan önce kullanıcılar bilgilendirilir. Dilerlerse ayarlarını tercihlerine göre yapabilmektedirler. Bu form sayesinde web siteleri çerezlerle ilgili şeffaf ve uygun bir kullanım sağlar.
e-Ticaret Sitesine Çerez Onay Formu Nasıl Eklenir?
e-Ticaret siteleri çerez politikaları kapsamında kullandıkları çerez türleri, amaçları, çerezlerin silinme yöntemleri ya da ayarları konusunda ziyaretçilere bilgi vermelidir. Çerez politikaları işletmeden işletmeye değişebilmektedir. Çerez onay formunda yer alması gereken bu bilgiler basit bir dille anlatılmalıdır. Çerez onay formu hazırlanırken;
- Çerez kullanıldığına dair bilgilendirme yapmak,
- Çerezlerin çalışma politikasını ve amacını açıklamak,
- Kullanıcının ilk ziyaretinde çerez başlığı gösterilerek onay almak,
- Onay sonrası hangi eylemlerin yapılacağını belirtmek gerekmektedir.
e-Ticaret Sitelerinde Kullanılan Çerezler
e-Ticaret sitelerinin kullandığı çerezler 3 ana başlıktadır: sürelerine göre, kullanım amaçlarına göre ve taraflarına göre çerezler.
-
Sürelerine Göre Çerezler
Sürelerine göre çerezler; geçici ve kalıcı çerezler olarak ikiye ayrılmaktadır. Geçici çerezler, kullanıcı bir oturumu açtığı zaman oluşturulur ve tarayıcı kapatıldığında otomatik olarak silinir. Geçici çerezler genellikle güvenlik nedenleriyle veya oturumla ilgili geçici bilgileri saklamak için kullanılır.
Kalıcı çerezler ise, kullanıcının tarayıcısında belirli bir süre boyunca kalabilen çerezlerdir. Sürekli çerezler genellikle kullanıcı tercihlerini hatırlamak, oturum bilgilerini saklamak veya tekrarlayan ziyaretleri hatırlamak için kullanılır.
-
Kullanım Amaçlarına Göre Çerezler
Kullanım amaçlarına göre çerezler; zorunlu çerezler, işlevsel çerezler, performans çerezleri ve reklam/pazarlama çerezleri olarak dörde ayrılır.
- Zorunlu çerezler: e-Ticaret siteleri için zorunlu olan bu çerezler temel işlevselliği sağlamak için kullanılır. Bu çerezlerin engellenmesi durumunda internet sitesi problemli çalışabilmektedir. Bu çerezler ticari amaçlı kullanılmamalıdır. Kişisel Verilerin Korunması Kanunu’nu (KVKK) açısından açık rıza şartı gerekmeyen çerezlerdir.
- Reklam çerezleri: Ziyaretçilere daha kişiselleştirilmiş reklamlar sunmak amacıyla kullanılır. Kullanıcının ilgi alanlarına ve davranışlarına göre reklam hedeflemeleri yapılır. Bu çerezler sayesinde kullanıcılara sağlıklı önerilerde bulunulur.
- Analitik çerezler: Web sitesinin trafiğini izlemek, kullanıcı etkileşimini ölçmek ve web sitesinin performansını analiz etmek için kullanılır. Google Analytics gibi araçlar tarafından sıklıkla kullanılırlar.
- İşlevsel çerezler: Zorunlu olmayan bu çerezler ziyaretçiler ya da üyeler bireysellik sağlar.
-
Taraflarına Göre Çerezler
Çerezlerin taraf durumları, web sitesinin ya da etki alanının yerleştirdiği çereze göre değişiklik göstermektedir. Birinci taraf çerezler, kullanıcının doğrudan ziyaret ettiği web sitesi tarafından oluşturulur. Üçüncü taraf çerezler ise başka bir hizmet veya domain tarafından oluşturulur. Reklam ağları, analitik araçlar veya sosyal medya platformları gibi üçüncü taraf hizmet sağlayıcıları tarafından kullanılırlar.
Çerez Güvenliği Nasıl Sağlanır?
Çerez güvenliği sağlamak için öncelikle HTTPS protokolü ile şifrelenmiş bir bağlantı sağlanmalıdır. Bu işlem sayesinde çerezler iletilirken güvenli bir şekilde şifrelenir.
Çerezlere sadece gerekli bilgileri ekleyerek, özel ve hassas bilgileri saklamaktan kaçınarak da önemli bir güvenlik önlemi alabilirsiniz. Güvenlik açıklarını kapatmak ve kullanıcıların güvenliğini sağlamak için XSS ve CSRF türü saldırılara karşı tedbirler alabilirsiniz.
Web sitenizin arkasında çalışan sunucu ve ağ güvenliğini artırabilmek için güvenlik duvarları kullanabilirsiniz. Ayrıca sunucu yazılımı ve çerez işleme araçlarını da düzenli olarak güncellemeniz önemlidir.
Çerezlere İzin Verme / Kaldırma Nasıl Yapılır?
Çerezlere izin verme veya kaldırma işlemi tarayıcıdan tarayıcıya değişiklik gösterir. Google Crome ve Safari tarayıcıları üzerinden şu adımları takip ederek işlemleri gerçekleştirebilirsiniz:
-
Google Chrome
Çerezlere İzin Verme:
- Tarayıcınızı açın ve sağ üst köşede bulunan “Üç nokta” simgesine tıklayın.
- “Ayarlar” seçeneğine gidin.
- “Gizlilik ve güvenlik” bölümüne tıklayın.
- “Site ayarları > Çerezler”e tıklayın.
- İzin vermek istediğiniz siteyi ekleyin veya bu sitede çerezleri etkinleştirebilirsiniz.
Çerezleri Kaldırma:
- “Çerezler” bölümüne gidin.
- “Tüm çerezleri ve site verilerini sil”e tıklayın.
- “Sil” veya “Tümünü temizle” seçeneğini kullanarak çerezleri kaldırabilirsiniz.
-
Safari
Çerezlere İzin Verme:
- Safari’yi açın ve “Tercihler”e gidin.
- “Gizlilik” sekmesine tıklayın.
- “Çerezleri ve web site verilerini kabul et” seçeneğini kullanarak izin verebilirsiniz.
Çerezleri Kaldırma:
- “Gizlilik” sekmesine gidin.
- “Tüm web sitesi verilerini sil” seçeneğini kullanarak çerezleri temizleyebilirsiniz.