İçişleri Bakanlığı çerez politikası aynı sayfada çelişkili beyanlar içeriyor

İçişleri Bakanlığı çerez politikası, Bakanlığın Bilgi Teknolojileri Genel Müdürlüğü sayfasını ziyaret edenleri kişisel verilerin işlenmesi ve internet tarayıcısında kullanılan depolama teknolojileri konusunda bilgilendirmeyi amaçlıyor. Ancak resmî sitede yayımlanan metin, çerez kullanılıp kullanılmadığı sorusuna kendi içinde farklı yanıtlar veriyor. Politikanın bazı bölümlerinde sitede çerez bulunmadığı ve kişisel verilerin saklanması amacıyla çerez kullanılmadığı ifade edilirken, başka bölümlerde birinci ve üçüncü taraf çerezlerinin çalıştığı, bunların performans, etkileşim, güvenlik ve reklam amaçlarıyla devreye alındığı belirtiliyor. Bakanlığın sitesini ziyaret eden yurttaşları doğrudan ilgilendiren bu uyumsuzluk, açık ve anlaşılır bir veri işleme bildiriminin önemini yeniden gündeme taşıyor.

İçişleri Bakanlığı çerez politikası ne söylüyor?

Metin, kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca işlendiğini ve gizliliğinin korunduğunu bildiriyor. Çerezler, ziyaret edilen internet sitelerinin tarayıcı aracılığıyla cihaza ya da ağ sunucusuna kaydettiği küçük metin dosyaları olarak tanımlanıyor. Bu teknolojilerin sitenin düzgün çalışması, güvenliğin desteklenmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla kullanılabildiği anlatılıyor.

Politikanın başlangıç bölümünde ise internet sitesinde çerez bulunmadığı, buna karşılık oturum ve yerel depolama alanlarının çalıştığı belirtiliyor. Aynı bölümün devamında, ziyaretçilerin siteden verimli biçimde yararlanabilmesi için çerezlerin kullanıldığı, bunların tarayıcı ayarlarından silinebileceği veya engellenebileceği bilgisi veriliyor. Çerezleri engellemenin sitenin performansını olumsuz etkileyebileceği ve tarayıcı ayarlarını değiştirmeyen ziyaretçinin kullanımı kabul etmiş sayılacağı da metindeki açıklamalar arasında yer alıyor.

Kişisel verilerin toplanma yöntemini ele alan bölümde, site ziyaret edildiğinde verilerin saklanması için herhangi bir çerez kullanılmadığı yeniden ifade ediliyor. Buna karşılık çerezlerin kullanım amacını açıklayan bölüm, sitenin birinci ve üçüncü taraf çerezleri kullandığını açıkça bildiriyor. Birinci taraf çerezlerinin çoğunlukla doğru çalışma için gerekli olduğu ve kişisel veri tutmadığı; üçüncü taraf çerezlerinin ise performans, etkileşim, güvenlik, reklam ve hizmet geliştirme amaçlarıyla kullanıldığı kaydediliyor.

Dolayısıyla mesele yalnızca farklı ifadelerin tercih edilmesinden kaynaklanan bir anlatım sorunu değil. Ziyaretçi açısından temel soru, cihazına çerez yerleştirilip yerleştirilmediği ve yerleştiriliyorsa bunun hangi kapsamda yapıldığıdır. Resmî metin bu soruya net, tutarlı ve tek anlamlı bir karşılık vermiyor.

Çerez, oturum ve yerel depolama ayrımı neden önemli?

Politika, çerezlerin yanı sıra oturum ve yerel depolama alanlarının da benzer amaçlarla çalıştığını belirtiyor. Bu ayrım teknik görünse de kullanıcı bakımından önem taşıyor. Çünkü kişisel verilerin işlenmesi yalnızca “çerez” adı verilen dosyalarla sınırlı olmayabilir. Tarayıcıdaki farklı depolama yöntemleri de tercihlerin hatırlanması, oturumun sürdürülmesi veya site işlevlerinin yerine getirilmesi için kullanılabilir.

Bu nedenle “çerez bulunmuyor” ifadesi, ziyaretçinin cihazında hiçbir depolama ya da takip mekanizması çalışmadığı anlamında yorumlanmamalı. Kaynak metin zaten oturum ve yerel depolama alanlarının faal olduğunu bildiriyor. Buna rağmen hangi verinin hangi teknolojiyle işlendiği, ne kadar süre saklandığı ve belirli bir işlevin zorunlu olup olmadığı ayrıntılandırılmıyor.

Metinde oturum çerezlerinin ziyaret sırasında kullanıldığı ve tarayıcı kapatıldığında silindiği anlatılıyor. Bu çerezlerin sitenin düzgün çalışmasını sağlama amacına hizmet ettiği belirtiliyor. Ancak teknik olarak kullanılan çerez türlerinin bir tabloda gösterildiği söylenmesine karşın, aktarılan kaynak içeriğinde çerez adları, sağlayıcıları veya ayrı saklama süreleri görünmüyor. Bu eksiklik, ziyaretçinin genel açıklamadan kendi cihazındaki somut uygulamaya geçmesini zorlaştırıyor.

Özellikle üçüncü taraf çerezlerine ilişkin reklam ve etkileşim ifadeleri daha açık bir izah gerektiriyor. Bir kamu kurumunun internet sitesindeki ziyaretçi, hangi üçüncü tarafın sürece dahil olduğunu, hangi verinin aktarıldığını ve bu işlemin zorunlu bir site işleviyle mi yoksa tercihe bağlı bir özellikle mi bağlantılı olduğunu bilmek isteyebilir. Kaynak metin, aktarım yapılabilecek taraflar arasında iş ortaklarını, tedarikçileri, kanunen yetkili kamu kurumlarını ve özel kişileri sayıyor; ancak çerezlerle bağlantılı tarafları ayrı ayrı tanımlamıyor.

Veri işleme amaçlarındaki ifadeler ne anlama geliyor?

Politikada, site ziyareti dolayısıyla elde edilen kişisel verilerin Bakanlık tarafından yürütülen ticari faaliyetler ve bunlara bağlı iş süreçleri için işlenebileceği belirtiliyor. Ayrıca ürün ve hizmetlerden ilgili kişilerin yararlandırılması, bunların kullanım alışkanlıkları ve ihtiyaçlara göre özelleştirilmesi, önerilmesi ve tanıtılması da amaçlar arasında gösteriliyor.

Bu ifadeler özel sektör internet sitelerindeki genel gizlilik metinlerinde karşılaşılabilecek geniş bir anlatımı andırıyor. Ancak kaynak, söz konusu ticari faaliyetlerin, ürünlerin, önerilerin veya tanıtımların Bakanlığın internet sitesi bağlamında tam olarak neyi ifade ettiğini açıklamıyor. Kurumsal sayfayı bir kamu hizmetine erişmek, duyuruları incelemek ya da Bilgi Teknolojileri Genel Müdürlüğünün projeleri hakkında bilgi almak için ziyaret eden kişi açısından bu kavramların somutlaştırılması önem taşıyor.

Sayfada Hayat 112 Acil Mobil İhbar Uygulaması, Yeni Nesil 112 Acil Çağrı Merkezi, Biyometrik Veri Sistemi, e-İçişleri ve Açık Kapı gibi projeler tanıtılıyor. Bu hizmetlerin her biri farklı nitelikte işlemlerle ilişkilendirilebilse de gizlilik politikasındaki genel ifadeler, belirli bir proje için hangi verinin işlendiğini tek başına göstermiyor. Bu nedenle site genelindeki politika ile her hizmete özgü aydınlatma metinlerinin birbirinden ayrılması, okurun kapsamı doğru anlaması bakımından kritik.

Metin, veri aktarımının Kanun’un 8. ve 9. maddelerinde belirtilen şartlar ve amaçlar çerçevesinde yapılabileceğini bildiriyor. Veri sahiplerinin taleplerini Kanun’un 11 inci maddesi kapsamındaki haklarına dayanarak Bakanlığa iletebileceğini de belirtiyor. Başvuruların talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılacağı, ayrıca maliyet doğması halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret istenebileceği aktarılıyor.

Bu çelişki ziyaretçi için ne ifade ediyor?

Bir gizlilik metninin temel işlevi, ziyaretçiye veri işleme faaliyeti hakkında karar verebileceği kadar açık bilgi sunmaktır. İçişleri Bakanlığının metni çerezleri engelleme ve silme seçeneğinden söz ediyor, ancak hangi mekanizmanın gerçekten etkin olduğunu netleştirmiyor. Çerez bulunmadığı beyanıyla birinci ve üçüncü taraf çerezlerinin kullanıldığı beyanının aynı politika içinde yer alması, kullanıcının tercihinin kapsamını belirsizleştiriyor.

Tarayıcı ayarlarını değiştirmeyen ziyaretçinin çerez kullanımını kabul etmiş sayılacağı yönündeki ifade de bu belirsizlikten etkileniyor. Kullanıcı, neye onay verdiğini anlayabilmek için önce hangi çerezlerin çalıştığını bilmek zorunda. Sitede çerez olmadığı söylenirken çerez kullanımının kabul edildiğinin varsayılması, bilgilendirme ile tercih yönetimi arasındaki bağı zayıflatıyor.

Okur açısından en güvenli yaklaşım, tarayıcısındaki çerez, oturum ve yerel depolama ayarlarını ayrı ayrı kontrol etmek ve Bakanlığın hizmete özgü aydınlatma metinlerini incelemek. Bununla birlikte asıl sorumluluk ziyaretçiye teknik araştırma yüklemek değil, resmî politikanın kendi içinde tutarlı hale getirilmesi. Hangi teknolojilerin zorunlu olduğu, hangilerinin tercihe bağlı çalıştığı, üçüncü tarafların kimler olduğu ve verilerin hangi amaçlarla kullanıldığı açıkça ayrıştırıldığında yurttaşın bilgiye dayalı tercih yapması kolaylaşacaktır.

Sık Sorulan Sorular

İçişleri Bakanlığının internet sitesinde çerez kullanılıyor mu?

Kaynak metin bu konuda çelişkili bilgiler içeriyor. Bazı bölümlerde sitede çerez bulunmadığı ve kişisel verilerin saklanması için çerez kullanılmadığı belirtilirken, başka bir bölümde birinci ve üçüncü taraf çerezlerinin kullanıldığı ifade ediliyor.

Ziyaretçiler çerez tercihlerini değiştirebilir mi?

Politikaya göre ziyaretçiler tarayıcı ayarları üzerinden çerezleri engelleyebilir, silebilir ve tercihlerini kişiselleştirebilir. Metin, bu işlemlerin sitenin performansını olumsuz etkileyebileceğini de bildiriyor.

Kişisel verilerle ilgili başvuru nereye yapılabilir?

Kaynak, Kanun’un 11 inci maddesi kapsamındaki taleplerin ayrıntılarıyla Bakanlığa iletilebileceğini belirtiyor. Başvuruların niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılacağı ifade ediliyor.