VegasSlot Çerezler, İzleme Teknolojileri ve Kullanıcı Tercihleri

Kapsam ve temel ilkeler

Bu çerez politikası, internet sayfasında kullanılan çerezler ve benzer teknolojilerin hangi amaçlarla devreye girebileceğini, kullanıcı tercihlerinin nasıl yönetileceğini ve verilerin nasıl korunacağını açıklar. Çerezlerin türü, süresi, sağlayıcısı ve işlevi teknik kullanıma göre değerlendirilmelidir. Kullanıcı, zorunlu olmayan teknolojiler için sunulan tercih seçeneklerini kullanabilir. Gerçek listede bulunmayan bir çerez türü kullanılıyor gibi sunulmamalı; teknik envanter güncel tutulmalıdır.

Çerezlerin ne olduğu

Çerezler, internet sayfası ziyaret edildiğinde tarayıcıya veya kullanılan cihaza kaydedilebilen küçük metin dosyaları ya da benzer teknolojilerdir. Bunlar oturumun sürdürülmesi, güvenlik tercihlerinin hatırlanması veya kullanıcının seçtiği dilin korunması gibi teknik işlevleri yerine getirebilir. Benzer amaçlarla yerel depolama, piksel, etiket veya yazılım geliştirme araçları da kullanılabilir. Bu teknolojiler yalnızca adları farklı olduğu için kişisel veri mevzuatının dışında kalmaz. Bir teknoloji kişiyi tanımlanabilir hâle getiriyor veya kişisel veri işlenmesine yol açıyorsa ilgili hukuki şartlar dikkate alınmalıdır.

Çerez kategorileri

Çerezler genellikle zorunlu, tercih, istatistik/performans ve pazarlama/reklam kategorileri altında değerlendirilir. Zorunlu çerezler talep edilen temel işlevin veya güvenli iletişimin sağlanması için gerekli olabilir. Tercih çerezleri dil ya da görünüm seçimini hatırlayabilir. Analitik çerezler ziyaret ve hata örüntülerini ölçmeye yardımcı olabilir. Reklam çerezleri farklı sayfalardaki davranışları ilişkilendirerek hedefli tanıtım amacı taşıyabilir. Bu kategoriler her internet sitesinde aynı anda bulunmak zorunda değildir; gerçek teknik envanterde yer almayan bir çerez türü kullanılıyor gibi gösterilmemelidir.

Oturum ve kalıcı çerezler

Oturum çerezleri genellikle tarayıcı oturumu sona erdiğinde silinir ve sayfalar arasında geçiş sırasında gerekli teknik sürekliliği sağlayabilir. Kalıcı çerezler ise belirli bir sona erme zamanına veya silinene kadar cihazda kalabilir. Süre, çerezin adı ve amacına göre değişir; tek bir genel süre tüm çerezlere uygulanamaz. Saklama süresi, gerçek teknik envanterde ve çerez tercih panelinde açıkça gösterilmelidir. Kullanıcı tarayıcı ayarlarından mevcut çerezleri görüntüleyebilir ve silebilir; ancak bazı zorunlu çerezlerin kapatılması temel işlevleri etkileyebilir.

Birinci taraf ve üçüncü taraf çerezleri

Birinci taraf çerezleri, ziyaret edilen alan adı tarafından yerleştirilir. Üçüncü taraf çerezleri ise sayfaya gömülü bir hizmet veya dış sağlayıcı tarafından yerleştirilebilir. Üçüncü taraf teknolojiler analiz, video, harita, güvenlik veya reklam işlevleriyle bağlantılı olabilir. Bir dış sağlayıcının çerez yerleştirmesi veri paylaşımını ve gerektiğinde yurt dışına aktarımı gündeme getirebilir. Sağlayıcıların bilgilendirme ve hukuki şartları yerine getirme sorumlulukları, kullanılan teknoloji ve rollerine göre değerlendirilmelidir.

Çerezlerle işlenebilecek bilgiler

Çerezler veya benzer teknolojiler aracılığıyla çevrim içi tanımlayıcı, tarayıcı tercihi, oturum bilgisi, sayfa etkileşimi, yaklaşık cihaz veya bağlantı bilgisi ve kullanım istatistikleri işlenebilir. Bu veriler tek başına veya başka verilerle birleştirildiğinde belirlenebilir bir kişiye bağlanabiliyorsa kişisel veri niteliği taşıyabilir. Güvenlik için gerekli kayıtlar reklam profili oluşturmak amacıyla sınırsızca kullanılmamalıdır. Kimlik doğrulaması veya ödeme verisi gibi hassas işlemler çerezlerin genel işlevi olarak varsayılmamalı; her veri akışı ayrıca incelenmelidir.

Açık rıza ve tercih yönetimi

Zorunlu olmayan çerezlerle kişisel veri işlenmesi için gereken hukuki şart kullanım amacına göre belirlenmelidir. Açık rıza gerekiyorsa rıza önceden, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınmalıdır. Kullanıcının yalnızca siteyi ziyaret etmesi tüm çerezlere onay verdiği anlamına gelmez. KVKK Kurulu kararlarında gerekli olmayan çerezler için aktif tercih ve kategori bazında seçim imkânı vurgulanmıştır. Kabul, reddetme ve tercihleri yönetme seçenekleri dengeli sunulmalı; onay vermemek temel hizmetin gereksiz biçimde engellenmesine yol açmamalıdır.

Çerez tercihinin sonradan değiştirilmesi

Kullanıcı ilk seçiminden sonra çerez tercihlerini yeniden değerlendirebilmelidir. Tercih paneli ulaşılabilir olmalı ve kabul edilen kategorilerin kapatılması karmaşık bir yol gerektirmemelidir. Rızanın geri alınması gelecekte ilgili çerezlerin kullanımını durdurmalıdır; daha önce hukuka uygun şekilde gerçekleşmiş işlemlerin geçmişe dönük otomatik olarak silinmesi anlamına gelmez. Tarayıcıdan çerezleri temizlemek tercih kaydını sıfırlayabilir. Tercih kayıtları, hangi kategorinin ne zaman seçildiğini gösterecek ölçüde tutulmalı ve gereksiz kişisel veri içermemelidir.

Zorunlu çerezlerin sınırı

Zorunlu olarak sınıflandırılan bir çerez yalnızca gerçekten gerekli olan işlevle sınırlı kalmalıdır. Kullanıcı oturumunun güvenli biçimde sürdürülmesi, isteklerin kötüye kullanımını önleme veya tercih panelinde seçilen ayarı hatırlama gibi amaçlar bu kapsama girebilir. Bir çerezin sağlayıcı tarafından “essential” olarak adlandırılması tek başına yeterli değildir; işlevin teknik ve hukuki gerekliliği değerlendirilmelidir. Reklam ölçümü, kullanıcı davranışını profilleme veya çapraz site takibi yalnızca teknik olarak yararlı görüldüğü için zorunlu kategoriye taşınmamalıdır.

Analitik ölçüm ve istatistik

Analitik araçlar, ziyaret edilen sayfaların sayısını, yüklenme hatalarını veya genel kullanım eğilimlerini anlamaya yardımcı olabilir. Bu tür ölçümler hizmet kalitesini geliştirme amacı taşısa da kişisel veri işlenip işlenmediği ve hangi hukuki sebebin uygulandığı ayrıca değerlendirilmelidir. Mümkün olduğunda toplulaştırılmış veya anonimleştirilmiş ölçüm tercih edilmeli; tekil kullanıcı profili çıkarmak için gereksiz ayrıntı toplanmamalıdır. Analitik çerezlerin zorunlu olduğu varsayılmamalı, gerekli açık rıza koşulları sağlanmadan devreye girmemelidir.

Reklam ve hedefleme teknolojileri

Reklam teknolojileri, bir kullanıcının farklı internet sayfalarındaki davranışlarını ilişkilendirebilir veya ilgi alanı profili oluşturabilir. Bu işlemler temel sayfanın yüklenmesi için genellikle zorunlu değildir ve özel dikkat gerektirir. Kullanıcı reklam çerezlerini reddettiğinde sayfanın temel işlevlerinin çalışmaya devam etmesi beklenir. Rıza gerekiyorsa amaç, sağlayıcı ve veri aktarımı konusunda açık bilgilendirme yapılmalıdır. Tek bir genel kabul seçeneğiyle çok sayıda farklı amaç için belirsiz izin alınması uygun değildir.

Gömülü içerik ve sosyal medya bileşenleri

Sayfaya gömülü video, harita, paylaşım düğmesi veya sosyal medya bileşeni üçüncü taraf sağlayıcılara bağlantı kurabilir. Bu bağlantılar ilgili sağlayıcının kendi çerezlerini yerleştirmesine veya kullanıcı verisi almasına neden olabilir. Gömülü içerik yüklenmeden önce kullanıcının tercihi gerekiyorsa bu tercih alınmalı; dış bileşenlerin sağlayıcısı ve amacı anlaşılır şekilde belirtilmelidir. Bir sosyal ağa yalnızca bağlantı verilmesi, o ağın kodunu sayfada çalıştıran bir bileşenle aynı değildir.

Yurt dışı kaynaklı hizmetler

Analitik, güvenlik veya medya sağlayıcısının Türkiye dışında bulunması, çerez aracılığıyla elde edilen verilerin yurt dışına aktarılmasına yol açabilir. Böyle bir aktarımda 6698 sayılı Kanun’un 9. maddesi ve güncel ikincil düzenlemeler esas alınmalıdır. Sağlayıcının genel gizlilik taahhüdü tek başına aktarım şartlarının yerine geçtiği anlamına gelmez. Aktarılan veri kategorisi, ülke, alıcı, amaç ve uygun güvence değerlendirilmelidir. Gerçek aktarım olup olmadığı teknik ve sözleşmesel incelemeyle belirlenmelidir.

Tarayıcı ve cihaz ayarları

Kullanıcı tarayıcı ayarları üzerinden kayıtlı çerezleri görüntüleyebilir, silebilir veya belirli kategorileri engelleyebilir. Bu işlemler bazı tercihlerin sıfırlanmasına ve oturumun sona ermesine neden olabilir. Tarayıcıyı ve cihaz yazılımını güncel tutmak, bilinmeyen eklentileri kaldırmak ve ortak cihazlarda kişisel oturumları kapatmak dijital gizliliği destekler. Bir bilgisayarda yapılan tercih başka bir cihaz veya tarayıcıya otomatik olarak taşınmayabilir.

Yerel depolama ve benzer teknolojiler

Çerezlere ek olarak bazı internet sayfaları tarayıcının yerel depolama alanı, oturum depolama, piksel etiketleri veya benzer tanımlayıcılar kullanabilir. Bu teknolojiler tercihleri hatırlamak, sayfanın çalışmasını sağlamak, performansı ölçmek veya içeriklerin görüntülenmesini desteklemek için kullanılabilir. Teknik adları farklı olsa da kişisel veri işlenmesine yol açıyorlarsa amaç, kapsam, saklama süresi ve hukuki şart bakımından değerlendirilmelidir. Çerezleri tarayıcıdan silmek, sunucu tarafında daha önce tutulmuş kayıtları otomatik olarak silmez.

Çerez envanterinin tutarlılığı

Çerez politikası, tercih paneli ve teknik tarama sonuçları birbiriyle uyumlu olmalıdır. Her çerez için teknik ad, sağlayıcı, amaç, süre, birinci veya üçüncü taraf niteliği ve ilgili veri aktarımı gibi bilgiler doğru biçimde kaydedilmelidir. Bir güncelleme yeni çerez ekliyorsa ilgili metin ve tercih ekranı da güncellenmelidir. Kullanılmayan sağlayıcıyı listede tutmak veya aktif bir çerezi açıklamamak kullanıcının kararını yanıltabilir. Envanter düzenli aralıklarla yeniden kontrol edilmelidir.

Çerezler ile güvenlik günlüklerinin ayrımı

Güvenlik günlükleri her zaman tarayıcı çerezi değildir. Sunucu kayıtları veya güvenlik duvarı kayıtları bağlantı zamanı, istek türü, hata kodu ve IP adresi gibi bilgiler içerebilir. Bunların işlenmesi de kişisel veri koruma kurallarına tabi olabilir; ancak çerez tercih panelindeki her ayar bu kayıtları otomatik olarak kapatmaz. Kullanıcıya çerezlerin kapsamı ile sunucu tarafında tutulan kayıtların kapsamı ayrı ayrı anlatılmalıdır.

Sık Sorulan Sorular

Tüm çerezleri kabul etmek zorunda değilsiniz. Zorunlu olmayan kategoriler için kabul, ret ve tercihleri yönetme seçenekleri anlaşılır biçimde sunulmalıdır. Tercihler daha sonra değiştirilebilir. Bir çerez veya benzer tanımlayıcı belirlenebilir bir kişiyle ilişkilendirilebiliyorsa kişisel veri işlenmesine yol açabilir. Üçüncü taraf çerezleri dış sağlayıcıların bilgi almasına ve bazı durumlarda yurt dışına veri aktarımına neden olabilir.

Çerez rızası ile diğer izinlerin ayrılması

Çerez tercihi, e-posta pazarlaması veya başka ticari ileti izinleriyle aynı şey değildir. Kullanıcı bir çerez kategorisini kabul ettiğinde bu durum otomatik olarak kampanya mesajı alma veya başka veri işleme amaçlarına onay verdiği anlamına gelmez. Her izin kendi konusu, kapsamı ve hukuki şartı içinde değerlendirilmelidir. Birden fazla amaç için tek kutucuk kullanmak kişinin neyi kabul ettiğini belirsizleştirebilir. Tercih ekranı basit ve ayrıştırılmış olmalı, zorunlu olmayan seçeneklerin reddi temel hizmete erişimi gereksiz yere engellememelidir.

Mobil cihazlarda çerez ve uygulama tercihleri

Mobil tarayıcılar ve uygulama içi web görünümleri çerezleri ve benzer tanımlayıcıları masaüstü tarayıcılardan farklı şekilde yönetebilir. Kullanıcı mobil cihazındaki gizlilik ayarlarını ve site tercih panelini birlikte değerlendirmelidir. Uygulama içinden açılan bir sayfa cihazın reklam kimliği veya uygulama izinleriyle bağlantılı veri işleme süreçleri içerebilir. Bu tür izinler çerez onayından ayrı olabilir ve kendi amaçları bakımından açıklanmalıdır.

Güvenlik ve ortak cihazlar

Bir çerez oturumun sürdürülmesine katkı sağlıyorsa yapılandırması, başka bir kişinin aynı cihazdan hesaba erişmesi riskini azaltmalıdır. İşlem tamamlandığında oturumu kapatmak, ortak cihazlarda parolaları kaydetmemek ve telefon veya bilgisayarda ekran kilidi kullanmak önerilir. Şüpheli bir erişim fark edilirse ilgili hizmetin güvenlik seçenekleri ayrıca kontrol edilmelidir.

Tercihlerin uygulanması ve teknik kontrol

Kullanıcı zorunlu olmayan kategorileri reddettiğinde bu kategorilere ait teknolojiler tercih sonrasında çalıştırılmamalıdır. Seçim kaydı hangi kategorilerin kabul veya reddedildiğini anlamaya yetecek kadar tutulmalı; gereksiz tanımlayıcı bilgiler içermemelidir. Sayfa yeniden yüklendiğinde veya yeni oturum başladığında tercihlerin nasıl hatırlanacağı açıklanmalıdır. Yeni bir teknoloji eklendiğinde kategori ve amaç açıklaması gözden geçirilmeli, teknik tarama ile politika metni birbiriyle uyumlu tutulmalıdır.