Çerez Nedir? Çerez Politikası Nedir?

Bir siteye girdiniz, ne sitesi olduğu fark etmeksizin, aşağıda hemen belirir kendisi: "Bu site çerezleri kullanır." Size bütün çerezleri kabul etme seçeneği sunar ve onun yanında bir de "çerez politikası" butonu vardır. Genelde pek umursamayız ve kabul edip geçeriz. En kötü senaryoda ne olabilir ki? Haydi gelin; çerez neymiş bir bakalım.

Web siteleri nasıl çalışır?

Öncelikle fazla detaya girmeden size web sitelerinin nasıl çalıştığını açıklayayım. Bazı kavramları bilmemiz gerekiyor.

Server/Sunucu: İstediğimiz veriyi veritabanında barındırıp bize geri getiren bir bilgisayar. Sunucular 7/24 açıktır. Örneğin; şuanda bu yazıyı size getiren "kargala.com"un sunucusudur.

Client: Client kelimesi Türkçeye çevrildiğinde, ortaya "müşteri" anlamı çıkar. Client, sunucudan veriyi isteyen anlamına gelmektedir. Yani siz!.. Bu yazıyı hangi cihazdan okuyorsanız o cihazınız clienttır.

Çalışma prensibi ise şöyledir:

Client (siz) bir siteye istek gönderirsiniz. (GET isteği)
Sunucu istediğiniz kaynağı derleyip toparlar.
Sunucu size bir yanıt gönderir. (Eğer isteğinizi başarıyla yerine getirdiyse bu yanıtın kodu 200'dür.)

Çerezler nedir?

"Peki, tamam web siteleri bu şekilde çalışıyor ancak bu çerezler ne işe yarıyor?" dediğinizi duyar gibiyim. Hemen şöyle cevaplayayım.

Örneğin; siz Facebook'a giriş yaptınız. Giriş yaptığınız anda Facebook, daha sonra sizin giriş yaptığınızı hatırlamak için tarayıcınıza ufak veriler kaydediyor. Bu verilere de biz çerez diyoruz. Oturum açma, ayarlarınızı kaydetme, vb. şeyler için kullanılır. Bulan kişi ise Zetta şirketinin şu anki sahibi olan Luis Montulli'dir.

Bu kadar faydalıyken siteler kullanmak için neden izin istiyor?

Gelelim zurnanın zırt dediği yere. Madem ki bu kadar faydalı, bu siteler neden çerezler için yalvarıyor? Cevabı basit aslında. Gelin inceleyelim.

Şimdi biz çerezleri "oturum açma, ayar kaydetme" gibi düşündük ama bakış açımızı biraz genişletelim. Sizin göz atma alışkanlıklarınız, sitede hangi içerikle ilgilendiğiniz gibi sizin hakkınızda bir sürü bilgi toplanabilir çerezler ile. KVKK'ya göre kullanıcıların bu tip kişisel bilgilerinin onların rızası olmaksızın toplanması bir suç teşkil eder.

Bir zamanlar "WhatsApp verilerimizi çalıyor" gibi bir saçmalık dolaşıyordu ortada. Siz zaten o uygulamayı yüklerken bunu kabul ediyorsunuz. Verilerinizin yurtdışına aktarılması başlığı ile bu zaten kullanıcı sözleşmesinde mevcut. Sizin verinizi kullanarak en uygun reklamları karşınıza çıkartıyorlar.

Peki bir çerez politikasında neler bulunmalı?