E-İhracatta KVKK ve Çerez Yönetimi: Tek Sitede İki Hukuk Düzeni
E-ihracat yapan bir site, tek bir sayfada iki hukuk düzenine hizmet verir: Türkiye'deki ziyaretçi için KVKK, Avrupa Birliği'ndeki ziyaretçi için GDPR ve ePrivacy kuralları. İkisi de zorunlu olmayan çerezler için rıza ister; fark, rıza banner'ının dilinde, kategori tanımlarında ve verinin nereye aktarıldığına dair yükümlülüklerde ortaya çıkar. Doğru kurulmuş bir rıza yönetimi, ziyaretçinin konumuna veya diline göre uygun banner'ı gösterir ve her iki kaydı aynı panelde tutar.
Hangi kural ne zaman geçerli
| Ziyaretçi | Geçerli düzenleme | Pratik gereklilik |
|---|---|---|
| Türkiye'den | KVKK ve Çerez Uygulamaları Rehberi | Türkçe banner, kategori bazlı rıza, rıza kaydı, aydınlatma metni |
| AB ülkelerinden | GDPR ve ePrivacy | Hedef pazarın dilinde banner, "reddet" seçeneği kabul kadar görünür, rıza kaydı, veri işleme sözleşmeleri |
| Birleşik Krallık'tan | UK GDPR ve PECR | GDPR ile büyük ölçüde aynı |
| Diğer ülkelerden | Hedef ülkenin mevzuatı | ABD eyalet yasaları (CCPA gibi) çoğunlukla "satışa itiraz" yaklaşımı kullanır |
GDPR, AB'deki kişilere mal veya hizmet sunan her siteyi kapsar; sitenin nerede barındırıldığı önemli değildir. Hedefleme, sitenin dili, para birimi ve kargo seçeneklerinden anlaşılır. KVKK ile GDPR'ın pazarlama açısından farkları için: KVKK ve GDPR pazarlamacıları nasıl etkiler.
E-ihracat sitesinde çerez yönetimi nasıl kurulur
- Envanter çıkarın. Mağaza altyapısı, ödeme, kargo takibi, analitik, reklam pikselleri, canlı destek, yeniden hedefleme; her aracın hangi ülkede veri tuttuğunu not edin.
- Kategori yapısını iki düzene göre kurun. KVKK Rehberi'ndeki zorunlu, işlevsel, performans-analitik, reklam/pazarlama ayrımı GDPR ile büyük ölçüde örtüşür; tek kategori şeması ikisine de yeter.
- Banner'ı dile ve bölgeye göre gösterin. Türkçe sayfada Türkçe, İngilizce veya Almanca sayfada o dilde; reddet seçeneği her dilde kabul ile aynı büyüklükte.
- Rıza öncesi engellemeyi kurun. Her iki düzende de rıza gelmeden pazarlama ve analitik çerezleri çalışmamalıdır; bu, AB'deki denetimlerde de en çok bakılan noktadır.
- Rıza kaydını bölge bilgisiyle tutun. Kayıt, hangi metin sürümüne, hangi dilde ve hangi kategoriye rıza verildiğini içermelidir.
- Google Consent Mode v2'yi açın. AB trafiği için Google Ads ve Analytics'in rıza sinyali gereksinimi vardır; sinyal gönderilmezse kitle ve dönüşüm verileri kısıtlanır. Bkz. Consent Mode v2.
- Politikaları iki dilde yayınlayın. Çerez politikası ve aydınlatma metni, banner'la aynı dillerde ve kategori tanımlarıyla tutarlı olmalıdır.
Veri aktarımı: iki yönlü düşünün
E-ihracatta veri iki yöne akar. AB'deki müşterinin verisi Türkiye'deki sunucuya gelir; GDPR açısından bu "üçüncü ülkeye aktarım"dır ve standart sözleşme maddeleri gibi bir güvence ister. Türkiye'deki müşterinin verisi ise yurt dışındaki reklam ve analitik araçlarına gider; KVKK açısından bu da aktarımdır ve 2024 sonrası rejimde yeterlilik kararı, uygun güvence veya istisna gerekir. Onay kayıtlarını Türkiye'de tutan bir rıza yönetim platformu, en azından rıza verisi için bu ikinci akışı ortadan kaldırır.
Pazaryerleri ve kendi siteniz
Amazon, Etsy gibi pazaryerlerinde satıyorsanız çerez yönetimi platformun sorumluluğundadır; sizin sorumluluğunuz eriştiğiniz sipariş verileriyle sınırlıdır. Kendi sitenizde ise tüm çerez ve rıza yükümlülüğü sizdedir. Her ikisini birlikte yürüten satıcılar, sipariş sonrası e-posta ve yeniden hedefleme kampanyalarında rıza kaydını kendi sistemlerinde tutmalıdır.
Kontrol listesi
- Banner hedef pazarların her dilinde mi, reddet seçeneği görünür mü?
- Rıza gelmeden Meta Pixel, Google Ads ve TikTok pikseli çalışıyor mu? (Tarayıcı geliştirici araçlarından kontrol edilebilir)
- Consent Mode v2 kurulu mu?
- Rıza kayıtları dil ve bölge bilgisiyle saklanıyor mu?
- Çerez politikası ve aydınlatma metni her dilde güncel mi?
- AB müşteri verisinin Türkiye'ye aktarımı için standart sözleşme var mı?
İlk iki maddeyi kendi sitenizde ücretsiz tarama ile kontrol edebilirsiniz. Efilli, çok dilli banner, kategori bazlı rıza ve Consent Mode v2 desteğiyle her iki düzeni tek panelde yönetir; rıza kayıtları Türkiye'de tutulur.
Sıkça sorulan sorular
Tek bir banner ile hem KVKK hem GDPR'a uyabilir miyim?
Evet, kategori yapısı ve rıza öncesi engelleme aynıysa tek banner yeterlidir; yalnız dil ve politika metinleri bölgeye göre değişir.
AB'deki müşteriye Türkçe banner göstermek sorun olur mu?
Rızanın "bilgilendirilmiş" olması için ziyaretçinin anladığı dilde olması gerekir; İngilizce asgari düzey, hedef pazarın dili ideal.
Sadece İngilizce sitem var, Türkiye'den ziyaretçi de geliyor, KVKK geçerli mi?
Türkiye'deki kişilerin verisini işliyorsanız evet. Banner'ın Türkçe sürümünü eklemek bu ziyaretçiler için doğru adımdır.
.jpg)
