KVKK Uyumlu Çerez Politikası Nasıl Hazırlanır? Bölüm Bölüm Rehber ve Şablon (2026)

Özet: KVKK’ya uygun bir çerez politikası altı zorunlu bölümden oluşur: veri sorumlusu kimliği, çerez tanımı ve amaçlar, güncel çerez envanteri, hukuki sebep ve rıza mekanizması, aktarımlar, ilgili kişi hakları. Bu rehberde her bölümü örnek metinlerle anlatıyor ve kopyalanabilir bir iskelet şablon veriyoruz.

Çerez politikası zorunlu mu?

Kanunda “çerez politikası” adında ayrı bir belge zorunluluğu yoktur; ancak KVKK m.10 aydınlatma yükümlülüğü, çerez üzerinden kişisel veri işleyen her site için geçerlidir. Kurum’un Çerez Uygulamaları Rehberi, çerez bilgilendirmesinin ayrı ve kolay erişilebilir bir politika ile yapılmasını en iyi uygulama olarak tanımlar. Pratik sonuç: analitik veya pazarlama çerezi kullanan her site için çerez politikası fiilen zorunludur. Eksikliği, 2026’da 85.437 TL’den başlayan aydınlatma ihlali cezalarına zemin oluşturur.

Bölüm bölüm: politika nasıl yazılır?

1. Veri sorumlusu kimliği

Şirket unvanı, MERSİS/adres bilgisi, iletişim kanalı. Örnek açılış: “İşbu Çerez Politikası, veri sorumlusu sıfatıyla [Unvan] tarafından işletilen [alanadi.com] adresli web sitesinde kullanılan çerezlere ilişkin olarak 6698 sayılı Kanun kapsamında hazırlanmıştır.”

2. Çerez tanımı ve kullanım amaçları

Çerezin teknik tanımı ve sitenizdeki somut amaçlar: oturum yönetimi, dil/tercih hatırlama, performans ölçümü, hedefli pazarlama. Amaçları genel geçer değil, gerçekten kullandığınız senaryolara göre yazın — envanterle çelişen amaç beyanı denetimde aleyhinize işler.

3. Çerez envanteri (politikanın kalbi)

Her çerez için beş alan: ad, sağlayıcı, kategori, süre, amaç. Örnek satır:

Envanter elle güncel tutulamaz: etiketler, eklentiler ve üçüncü taraf scriptler değiştikçe çerezler değişir. Otomatik çerez tarama ile envanterin periyodik güncellenmesi bu bölümün tek sürdürülebilir yöntemidir.

4. Hukuki sebep ve rıza mekanizması

Zorunlu çerezler için m.5/2-f meşru menfaat; analitik ve pazarlama çerezleri için m.5/1 açık rıza. Politikada rızanın banner üzerinden nasıl alındığı ve tercih merkezi üzerinden nasıl geri çekileceği somut olarak anlatılmalı. “Siteyi kullanmaya devam ederek kabul etmiş olursunuz” ifadesi geçersiz rızadır — Rehber’de açıkça reddedilir.

5. Veri aktarımları

Üçüncü taraf sağlayıcılar (Google, Meta vb.) ve sunucu lokasyonlarına göre yurt dışı aktarım durumu. Yurt dışına aktarım varsa m.9 kapsamındaki mekanizma (açık rıza veya yeterlilik/taahhüt) belirtilmeli.

6. İlgili kişi hakları ve başvuru

M.11’deki hakların sayılması ve başvuru yolu: veri sahibi başvuru formu linki + e-posta/KEP adresi. Yanıt süresi (30 gün) belirtmek iyi uygulamadır.

Kopyalanabilir iskelet şablon

1. Giriş ve veri sorumlusu kimliği
2. Çerez nedir, hangi amaçlarla kullanıyoruz?
3. Çerez kategorileri ve envanter tablosu
4. Çerez tercihlerini yönetme (banner + tarayıcı ayarları)
5. Açık rızanın geri çekilmesi (tercih merkezi)
6. Üçüncü taraflar ve yurt dışı aktarım
7. KVKK m.11 kapsamındaki haklarınız ve başvuru yöntemi
8. Yürürlük tarihi ve sürüm geçmişi

Bu iskeleti çerez politikası oluşturma aracımız sitenizin gerçek envanteriyle otomatik doldurur ve site değiştikçe günceller.

Sık yapılan 5 hata

1) Envanterin bayat kalması, 2) yalnızca İngilizce politika, 3) rıza gelmeden pazarlama etiketlerinin çalışması, 4) geçersiz “devam = kabul” kurgusu, 5) geri çekmenin vermek kadar kolay olmaması. Beşi de Kurul kararlarında yaptırıma konu olmuş kalıplardır.

Sıkça Sorulan Sorular

Çerez politikası ile gizlilik politikası aynı şey mi?

Hayır. Gizlilik politikası tüm veri işleme faaliyetlerini, çerez politikası yalnızca çerez ve benzer teknolojileri kapsar. İkisine de ihtiyacınız var; ayrıntılı fark için bu yazımıza bakın.

Politikayı hangi sıklıkla güncellemeliyim?

Envanteri değiştiren her olayda (yeni etiket, eklenti, kampanya pikseli) ve en az üç ayda bir periyodik taramayla. Sürüm tarihçesi tutun.

Hazır şablon indirip kullanabilir miyim?

İskelet olarak evet; ancak envanter, amaçlar ve aktarımlar siteye özgüdür — genel şablonun aynen yayımlanması aydınlatma yükümlülüğünü karşılamaz.

Politika nerede yayımlanmalı?

Footer’dan tek tıkla erişilebilir olmalı ve çerez banner’ından doğrudan link verilmelidir.

KVKK’ya uygun banner nasıl olmalı?

Eşit görünürlükte kabul/ret, katmanlı bilgi ve tercih merkezi. Ayrıntılar: KVKK’ya uygun çerez banner’ı rehberi.