← Notlar Yasal · 22 Eylül 2026

Web sitesinde zorunlu yasal sayfalar: KVKK ve çerez

Çerez bildirimini koyup izleme kodunu onaydan önce çalıştırmak, en yaygın hata. Teknik tarafta neyin nasıl kurulması gerektiği — metinlerin kendisi hukukçunuzun işi.

Kurumsal bir sitede KVKK metni ve çerez politikası artık standart. Ama çoğu sitede bunlar yalnızca sayfa olarak duruyor; teknik tarafta karşılığı yok.

Bu yazı teknik tarafı anlatıyor: neyin nasıl kurulması gerektiğini. Metinlerin kendisi — aydınlatma metninin içeriği, hangi veriyi hangi hukuki sebeple işlediğiniz — hukukçunuzun işi, bizim değil.

Hangi sayfalar gerekiyor

Kurumsal sitede beklenen dört metin

Aydınlatma metni — hangi kişisel veriyi, neden ve ne kadar süre işlediğiniz.

Çerez politikası — hangi çerezler var, ne işe yarıyor, nasıl kapatılır.

Açık rıza / onay — form gönderiminde ayrı ve işaretsiz bir kutu olarak.

İletişim ve veri sorumlusu bilgileri — kime başvurulacağı.

Dördüncüsü en çok atlananı: metin var ama başvurulacak bir adres yok.

Çerez onayı teknik olarak nasıl kurulur

Kritik nokta şu: izleme kodları (Google Analytics, Meta pikseli vb.) onay verilene kadar hiç çalışmamalı. Bildirimi gösterip kodu arka planda zaten çalıştırıyorsanız, bildirim yalnızca görsel bir öğedir.

Biz bunu altyapının kendisine taşıdık: izleme kodları onay kapısının arkasında duruyor ve onay yoksa sayfaya hiç eklenmiyor. Ziyaretçi reddettiğinde de sonradan yüklenmiyor — reddetmek gerçekten reddetmek oluyor.

Kontrol etmesi kolay: sitenize girin, çerez bildirimini reddedin, sonra tarayıcının geliştirici araçlarından ağ sekmesine bakın. Analytics ya da piksel istekleri gidiyorsa kurulum yanlıştır.

Çerez penceresi nasıl olmalı

Sık yapılan dört hata

Reddetmek kabul etmekten zor olmamalı — iki seçenek de aynı ekranda, aynı belirginlikte.

Onay kutusu önceden işaretli gelmemeli; açık rıza işaretlenerek verilir.

Pencereyi kapatmak “kabul ettim” sayılmamalı.

Verilen onay geri alınabilmeli; ayarları değiştirecek bir bağlantı kalmalı.

Bunların hepsi aynı ilkeden çıkıyor: onay, verilmiş sayılan değil verilen bir şeydir.

Form verisi ne kadar saklanmalı

Sık atlanan bir başlık. Ziyaretçi formu doldurduğunda adı, e-postası ve mesajı bir yerde saklanıyor — ve KVKK “gerektiği kadar” saklamayı söylüyor, süresiz değil.

Bizim kurduğumuz sitelerde form gönderimleri panelde 30 gün duruyor, sonra siliniyor. Yedeklerde ise en fazla 14 gün daha kalıyor — yani müşteriye söylediğimiz süre 44 gün, 30 değil. Yedeği hesaba katmayan bir saklama süresi beyanı eksik olur.

Nakosan Textile web sitesinin ana sayfası — İki dilli kurumsal sitelerde yasal metinlerin her iki dilde de bulunması gerekiyor — çeviri değil, o dilin karşılığı.

İki dilli sitelerde

Site iki dilliyse yasal metinler de iki dilli olmalı. Makine çevirisi burada yeterli değil; metnin hukuki karşılığı diller arasında birebir olmayabiliyor. Çeviriyi hukukçunuzun onaylaması gerekir.

Kısa özet

Metinleri hukukçunuz yazsın, biz teknik tarafını doğru kuralım: onaysız izleme çalışmasın, reddetmek işe yarasın, form verisi beyan ettiğiniz sürede gerçekten silinsin. İkisi ayrı iş ve ikisi de gerekli.