Cookie Çerez Nedir? KVKK Kapsamında Nasıl Kullanılır?

Cookie çerezler, internet kullanıcılarının neredeyse her sitede karşılaştığı küçük metin dosyalarıdır. Tarayıcınızı aktif kullanıyorsanız, ziyaret ettiğiniz hemen her web sitesinde bir çerez bildirimi (cookie banner) ile karşılaşırsınız. Tanım olarak cookie çerez; bir web sitesinin sizi tanımasını, tercihlerinizi hatırlamasını ve deneyiminizi kişiselleştirmesini sağlayan, tarayıcınızda saklanan küçük bir veri parçasıdır.

Çerezler, tarayıcınız ile web sunucusu arasında küçük bilgiler taşır. Bu sayede oturum açmış kullanıcıyı tanır, tercihlerinizi (dil, para birimi, “beni hatırla” durumu) saklar ve bir sonraki ziyaretinizde sizi tekrar tanır. Örneğin bir alışveriş sitesinde sepete ürün eklediğinizde sayfayı yenileseniz bile sepetin bozulmaması çerezler sayesindedir. Aynı mantık, bir haber sitesinde spor ya da finans gibi ilgi alanlarınızın hatırlanmasında da geçerlidir.

Bu yazıda cookie / çerez nedir, nasıl çalışır, hangi türleri vardır, KVKK kapsamında nasıl kullanılması gerekir ve tarayıcınızda çerezleri nasıl yönetir/silersiniz sorularının tamamını, güncel mevzuat ve teknik gerçekler ışığında yanıtlıyoruz.

Cookie (Çerez) Nedir?

Cookie çerez, ziyaret ettiğiniz web sitesinin tarayıcınıza yerleştirdiği küçük bir metin dosyasıdır. İçinde genellikle bir kimlik (oturum kimliği gibi), siteye ait bir anahtar-değer çifti ve geçerlilik süresi bulunur. Site, ikinci ziyaretinizde bu çerezi okuyarak sizi tanır ve daha önce kaldığınız yerden devam etmenizi sağlar.

Teknik olarak çerez, sunucunun gönderdiği bir Set-Cookie HTTP başlığı ile oluşturulur ve tarayıcınız bu çerezi her istekte ilgili siteye geri gönderir. Çerezler bilgisayarınıza bir program kurmaz, kod çalıştırmaz ve tek başlarına virüs taşımaz; yalnızca metin saklarlar. Buna rağmen içerdikleri bilgiler nedeniyle gizlilik açısından önemlidirler.

Cookie ilk olarak 1994 yılında Netscape mühendisi Lou Montulli tarafından, bir kullanıcının siteyi daha önce ziyaret edip etmediğini anlamak için geliştirildi. O günden bu yana çerezler internetin temel yapı taşlarından biri haline geldi; e-ticaret, oturum yönetimi, dil tercihi ve ölçümleme gibi çoğu modern işlev çerezler olmadan çalışamaz.

Cookie Çerezler Ne İşe Yarar?

Cookie çerezler, web deneyimini hızlandıran ve kolaylaştıran birçok işlevin temelini oluşturur. En yaygın kullanım alanları şunlardır:

• Oturum yönetimi: Siteye giriş yaptığınızda kimliğinizi taşıyarak her sayfada yeniden şifre girmenizi önler.
• Sepet ve tercihler: Alışveriş sepetinizi, seçili dil/para birimini ve tema tercihlerinizi saklar.
• “Beni hatırla” işlevi: Tarayıcıyı kapatsanız bile bir sonraki ziyarette sizi tanır.
• Ölçümleme (analitik): Site sahibinin hangi sayfaların ziyaret edildiğini, ziyaretçi sayısını ve davranışları anlamasını sağlar.
• Reklam ve yeniden pazarlama: Bir ürüne baktıktan sonra farklı sitelerde benzer reklamların karşınıza çıkması, üçüncü taraf reklam çerezleri sayesindedir.

Kısacası çerezler hem kullanıcı (daha akıcı, kişiselleştirilmiş deneyim) hem de site sahibi (oturum, satış takibi, performans ölçümü) için önemli bir altyapıdır.

Cookie / Çerez Türleri Nelerdir?

Çerezler; süreleri, kaynakları ve amaçları bakımından farklı şekillerde sınıflandırılır. Aşağıdaki tablo, en yaygın çerez türlerini ve KVKK açısından rıza durumlarını özetler.

Süreye Göre: Geçici (Oturum) ve Kalıcı Çerezler

Geçici (oturum) çerezler, yalnızca o oturum boyunca tarayıcınızın geçici hafızasında tutulur. Tarayıcıyı kapattığınızda otomatik olarak silinir. Bir banka işlemi veya tek seferlik bir form doldurma sırasında kullanılan çerezler çoğunlukla bu türdendir.

Kalıcı çerezler ise belirli bir son kullanma tarihine sahiptir ve tarayıcıyı kapatsanız dahi bu süre dolana kadar cihazınızda kalır. “Beni hatırla” seçeneğini işaretlediğinizde oluşan çerez tipik bir kalıcı çerezdir; bu sayede her ziyarette yeniden giriş yapmanız gerekmez.

Kaynağa Göre: Birinci Taraf ve Üçüncü Taraf Çerezler

Birinci taraf çerezler, doğrudan ziyaret ettiğiniz sitenin (adres çubuğundaki alan adı) oluşturduğu çerezlerdir. Oturum, sepet ve tercihler gibi işlevler bu çerezlerle yürütülür ve gizlilik açısından en az sorun çıkaran türdür.

Üçüncü taraf çerezler, ziyaret ettiğiniz siteye gömülü başka bir alan adı (ör. reklam ağları, sosyal medya butonları) tarafından yerleştirilir. Sizi farklı siteler arasında takip ederek profil oluşturmaya yarayan bu çerezler, gizlilik tartışmalarının merkezindedir. Önemli bir güncel gelişme: 2025 itibarıyla Chrome, üçüncü taraf çerezleri tamamen kaldırma planından vazgeçmiş, bunun yerine kullanıcıya çerez tercihini yönetme kontrolü sunmayı tercih etmiştir. Yine de tarayıcılar bu çerezleri giderek daha sık kısıtlamaktadır; bu nedenle siteler birinci taraf veri ve rıza temelli ölçümlemeye yönelmektedir.

Çerez Politikası ve KVKK Kapsamında Çerez Kullanımı

Önemli bir güncelleme: Türkiye’de çerez kullanımı artık tamamen düzenlemesiz değildir. Kişisel Verileri Koruma Kurumu (KVKK), 2024 sonunda “Çerez Uygulamaları Hakkında Rehber” yayımlayarak web sitelerinin çerezleri nasıl kullanması gerektiğini netleştirmiştir. Bu rehbere göre çerezler, bir kullanıcıyı tanımlanabilir kıldığı ölçülerde kişisel veri sayılır ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamına girer.

Açık Rıza Gerektirmeyen Çerezler

KVKK rehberi, bir çerezin rıza alınmadan kullanılabilmesi için iki kriterden en az birini sağlaması gerektiğini belirtir:

• Teknik zorunluluk: Çerezin tek amacı, iletişimin elektronik haberleşme ağı üzerinden teknik olarak sağlanması olmalıdır.
• Kesinlikle gereklilik: Çerez, kullanıcının açıkça talep ettiği bir hizmetin sunulabilmesi için zorunlu olmalıdır (ör. siteye giriş yapmak, alışveriş sepetini görüntülemek).

Bu iki kriterden birine giren çerezler (zorunlu/gerekli çerezler) için önceden rıza almanıza gerek yoktur. Ancak yine de kullanıcıyı çerez politikası aracılığıyla bilgilendirmek gerekir.

Açık Rıza Gerektiren Çerezler

Yukarıdaki istisnalara girmeyen tüm çerezler -özellikle analitik/performans ve reklam/pazarlama çerezleri- için kullanıcıdan önceden alınmış açık rıza gereklidir. Rehbere göre standart Google Analytics ve benzeri üçüncü taraf ölçüm araçları “kesinlikle gerekli” sayılmaz ve muafiyetten yararlanamaz; bu çerezler ancak kullanıcı onay verdikten sonra çalıştırılabilir.

Geçerli Bir Çerez Bildirimi Nasıl Olmalı?

KVKK rehberi, çerez bildirimleri (cookie banner) için uygulamada şu ilkeleri öne çıkarır:

• Opt-in (varsayılan kapalı) ilkesi: Reklam ve pazarlama gibi rıza gerektiren çerezler, panelde varsayılan olarak işaretsiz gelmelidir. Kullanıcı aktif bir eylemle (kutuyu işaretleyerek) onay vermelidir. Önceden işaretli kutular hukuka aykırıdır.
• Eşit belirginlik: Banner; “Hepsini Kabul Et”, “Hepsini Reddet” ve “Tercihleri Yönet” seçeneğini eşit derecede görünür şekilde sunmalıdır. “Reddet” butonunu gizlemek veya zorlaştırmak kabul edilmez.
• Bilgilendirme ve aydınlatma: Hangi çerezlerin hangi amaçla, ne süre ve kimlerle paylaşılarak kullanıldığı açık bir çerez politikası/aydınlatma metni ile açıklanmalıdır.
• Geri alınabilir rıza: Kullanıcı, verdiği rızayı dilediği zaman kolayca geri alabilmelidir.

Bir web sitesi işletiyorsanız, bu kurallara uyumlu bir çerez bannerı ve çerez politikası metni bulundurmanız; ayrıca analitik ve reklam araçlarını ancak rıza alındıktan sonra yüklemeniz gerekir. Bu, hem KVKK uyumu hem de kullanıcı güveni açısından kritiktir.

Çerezler Kullanıcı Gizliliğini Nasıl Etkiler?

Çerezlerin kendisi tek başına zararlı değildir; sorun, özellikle üçüncü taraf çerezlerin sizi siteler arasında takip ederek davranış profili oluşturabilmesinden kaynaklanır. Bu durum, gizlilik endişesine ve istenmeyen kişiselleştirilmiş reklamlara yol açabilir. Bu nedenle:

• Hassas oturumlar (banka, e-devlet vb.) genellikle geçici, birinci taraf çerezlerle yürütülür ve risk düşüktür.
• Üçüncü taraf reklam çerezlerini tarayıcı ayarlarından veya çerez bannerından reddedebilirsiniz.
• “Gizli/Incognito” modda gezinmek, oturum sonunda çerezleri otomatik olarak temizler.

Çerezler Nasıl Yönetilir ve Silinir?

Çerez kullanmak istemiyorsanız tüm modern tarayıcılar çerezleri görmenize, engellemenize ve silmenize izin verir. Aşağıdaki tablo, popüler tarayıcılarda çerez ayarlarının nerede olduğunu özetler.

Chrome’da Çerezler Nasıl Engellenir veya Silinir?

Chrome kullanıyorsanız çerezleri silmek veya engellemek için şu adımları izleyin:

• Sağ üst köşedeki üç nokta menüsünden Ayarlar‘ı açın.
• Gizlilik ve güvenlik bölümüne girin.
• Üçüncü taraf çerezler bölümünden engelleme tercihinizi belirleyin.
• Mevcut çerezleri silmek için Tarama verilerini temizle > Çerezler ve diğer site verileri seçeneğini işaretleyip temizleyin.

Cookie’lerin Avantajları ve Dezavantajları

Çerezlerin getirdiği kolaylıkların yanında dikkat edilmesi gereken yönleri de vardır. Aşağıdaki tablo iki tarafı özetler.

Bir web projesi işletiyorsanız, çerez ve rıza yönetiminin sağlıklı çalışması için altyapınızın hızlı, güvenli ve güncel olması gerekir. Hosting paketleriniz LiteSpeed ve LSCache gibi modern yazılımlar üzerinde çalıştığında hem sayfa performansı artar hem de SSL ve güvenlik önlemleriyle kullanıcı verilerini daha iyi korursunuz. Daha büyük projeler için bulut sunucu tam kontrol ve esneklik sunar; e-ticaret ve kurumsal siteler için ise WordPress hosting ile rıza yönetimi eklentilerini kolayca çalıştırabilirsiniz.

Sıkça Sorulan Sorular

Cookie (çerez) nedir?

Cookie, ziyaret ettiğiniz bir web sitesinin tarayıcınıza yerleştirdiği küçük bir metin dosyasıdır. Oturumunuzu, tercihlerinizi ve sepetinizi hatırlamak gibi işlevler için kullanılır. Bilgisayarınıza program kurmaz, yalnızca metin saklar.

Çerezler kişisel veri midir?

Çerezler, bir kullanıcıyı doğrudan veya dolaylı olarak tanımlanabilir kıldıkları ölçülerde kişisel veri sayılır ve KVKK kapsamına girer. KVKK 2024 sonunda yayımladığı Çerez Uygulamaları Hakkında Rehber ile bu konuyu netleştirmiştir.

Çerez kullanımı için KVKK açık rıza gerekiyor mu?

Sadece teknik olarak zorunlu veya kullanıcının açıkça talep ettiği hizmet için kesinlikle gerekli çerezler rıza gerektirmez. Analitik ve reklam gibi diğer tüm çerezler için kullanıcıdan önceden alınmış açık rıza gereklidir.

Çerez bildirimi (cookie banner) nasıl olmalı?

Banner; Hepsini Kabul Et, Hepsini Reddet ve Tercihleri Yönet seçeneğini eşit belirginlikte sunmalıdır. Reklam ve pazarlama çerezleri varsayılan olarak kapalı gelmeli, kullanıcı aktif olarak onay vermelidir. Önceden işaretli kutular hukuka aykırıdır.

Birinci taraf ve üçüncü taraf çerez arasındaki fark nedir?

Birinci taraf çerez, doğrudan ziyaret ettiğiniz sitenin oluşturduğu ve oturum, sepet, tercih gibi işlevleri yürüten çerezdir. Üçüncü taraf çerez ise siteye gömülü başka bir alan adı tarafından yerleştirilir ve genellikle siteler arası reklam takibi için kullanılır.

Üçüncü taraf çerezler kaldırılıyor mu?

2025 itibarıyla Chrome, üçüncü taraf çerezleri tamamen kaldırma planından vazgeçerek bunun yerine kullanıcıya tercih kontrolü sunmayı seçti. Ancak tarayıcılar bu çerezleri giderek daha sık kısıtlıyor; bu nedenle siteler birinci taraf veri ve rıza temelli ölçümlemeye yöneliyor.

Çerezleri nasıl silerim veya engellerim?

Tüm modern tarayıcılarda çerez ayarları gizlilik bölümünde yer alır. Chrome için Ayarlar > Gizlilik ve güvenlik bölümünden üçüncü taraf çerezleri engelleyebilir, Tarama verilerini temizle ile mevcut çerezleri silebilirsiniz. Firefox, Edge ve Safari de benzer seçenekler sunar.

Çerezleri reddedersem site çalışır mı?

Zorunlu çerezleri engellerseniz giriş yapma ve sepet gibi temel işlevler bozulabilir. Ancak yalnızca analitik ve reklam çerezlerini reddederseniz site genellikle sorunsuz çalışmaya devam eder; sadece kişiselleştirme ve ölçümleme sınırlanır.

Çerezler virüs içerir mi?

Çerezler kod çalıştırmaz, program kurmaz ve tek başlarına virüs taşımaz; yalnızca metin saklarlar. Asıl gizlilik riski, çerezlerin kötüye kullanılarak siteler arası takip amacıyla profil oluşturulmasıdır; bunu çerezleri reddederek veya silerek sınırlandırabilirsiniz.