İçişleri Bakanlığı çerez politikası birbiriyle çelişen kullanım açıklamaları içeriyor

İçişleri Bakanlığı çerez politikası, Bakanlığın internet sitesini ziyaret eden kişilerin verilerinin nasıl işlendiğini, hangi depolama teknolojilerinin kullanıldığını ve ziyaretçilerin tercihlerini nasıl yönetebileceğini açıklıyor. Ancak İçişleri Bakanlığı tarafından yayımlanan metinde, sitede çerez bulunmadığını söyleyen açıklama ile birinci ve üçüncü taraf çerezlerinin kullanıldığını belirten ifadeler aynı anda yer alıyor. Hukuk Hizmetleri Genel Müdürlüğünün sayfasında görüntülenen politika, ziyaretçileri doğrudan ilgilendiriyor ve tarayıcı üzerinden siteye erişildiği sırada devreye giren teknolojiler hakkında belirsizlik yaratıyor. Resmî metindeki temel sorun, çerez kullanılıp kullanılmadığına ilişkin tek ve tutarlı bir yanıt sunulmaması.

İçişleri Bakanlığı çerez politikası ne söylüyor?

Politikanın giriş bölümünde çerezler, internet sitelerinin tarayıcı aracılığıyla ziyaretçinin cihazına veya ağ sunucusuna kaydettiği küçük metin dosyaları olarak tanımlanıyor. Bu dosyaların sitenin düzgün çalışmasına, güvenliğin desteklenmesine ve kullanıcı deneyiminin iyileştirilmesine yardımcı olduğu anlatılıyor. Oturum ve yerel depolama alanlarının da benzer amaçlarla çalıştığı ifade ediliyor.

Metin bu açıklamanın hemen ardından Bakanlığın internet sitesinde çerez bulunmadığını, buna karşılık oturum ve yerel depolama alanlarının çalıştığını bildiriyor. Fakat devamında ziyaretçilerin siteden verimli biçimde yararlanabilmesi için çerez kullanıldığı belirtiliyor. Çerezleri tercih etmeyen kişilere bunları tarayıcı ayarlarından silme veya engelleme seçeneği sunulurken, bu işlemin sitenin performansını olumsuz etkileyebileceği de kaydediliyor.

Politikanın ilerleyen kısmında belirsizlik daha görünür hale geliyor. Kişisel verilerin toplanma yöntemini ele alan bölüm, site ziyaret edildiğinde kişisel verilerin saklanması amacıyla herhangi bir çerez kullanılmadığını söylüyor. Bu ifade, hiç çerez kullanılmadığı anlamına gelmeyebilir. Yalnızca çerezlerin kişisel veri saklama amacı taşımadığı şeklinde de okunabilir. Ancak kullanım amacına ayrılan sonraki bölümde sitenin birinci ve üçüncü taraf çerezlerini kullandığı açıkça ifade ediliyor.

Birinci taraf çerezlerinin sitenin doğru çalışması için gerekli olduğu ve kişisel veri tutmadığı belirtiliyor. Üçüncü taraf çerezlerine ise performans, etkileşim, güvenlik, reklam ve hizmet kalitesini geliştirme gibi amaçlar yükleniyor. Ayrıca video yerleştirme ve içeriklerin sosyal medya platformlarında paylaşılması gibi işlevlere yardımcı olan çerezlerden söz ediliyor. Böylece aynı politika içinde çerez bulunmadığı, kişisel veriler için çerez kullanılmadığı ve farklı taraflara ait çerezlerin kullanıldığı yönünde farklı kapsamlar ortaya çıkıyor.

Çelişkili ifadeler ziyaretçi açısından neden önemli?

Bir gizlilik politikasının temel işlevi, teknik ve hukuki süreçleri ziyaretçinin anlayabileceği açıklıkta anlatmaktır. Kullanıcı, siteye girdiğinde hangi teknolojilerin devreye girdiğini, bunların zorunlu olup olmadığını, üçüncü taraflarla bağlantı kurulup kurulmadığını ve tercihlerini değiştirirse hangi sonuçlarla karşılaşacağını öngörebilmelidir. Aynı metinde birbirinden farklı kullanım beyanlarının bulunması bu öngörülebilirliği zayıflatıyor.

Buradaki mesele yalnızca teknik bir terim farklılığı değil. Çerezler ile oturum ve yerel depolama alanları birbirinden ayrılıyor olsa da politika bunların sınırlarını ziyaretçi bakımından yeterince netleştirmiyor. Çerez bulunmadığı açıklamasıyla başlayan bir kullanıcı, daha sonra üçüncü taraf çerezlerinin reklam ve etkileşim amacıyla kullanıldığı bilgisiyle karşılaşıyor. Bu durumda hangi ifadenin sitenin güncel işleyişini yansıttığı anlaşılamıyor.

Metin, ziyaretçinin tarayıcı ayarlarını değiştirmemesi halinde çerez kullanımını kabul etmiş sayılacağını da belirtiyor. Ancak geçerli tercihin kapsamını değerlendirebilmek için önce hangi çerezlerin çalıştığının anlaşılması gerekiyor. Kullanıcıya silme ve engelleme olanağı tanınması önemli olsa da bu seçenek, kullanılan teknolojiler açık biçimde sınıflandırılmadığında tek başına yeterli bir bilgilendirme sağlamıyor.

Politikada “ticari faaliyetler”, “ürün ve hizmetler”, kullanıcı beğenileri, kullanım alışkanlıkları, öneri ve tanıtım gibi genel ifadeler de bulunuyor. Bir kamu kurumu sitesinde yer alan bu kavramların Bakanlığın hangi somut internet hizmetlerine karşılık geldiği metinde açıklanmıyor. Bu durum, politikanın siteye özgü bir veri işleme tablosu sunmak yerine geniş kapsamlı ve genel bir metin kullandığı izlenimi doğuruyor.

Kişisel veriler, aktarım ve başvuru hakkı

İçişleri Bakanlığı, site ziyareti nedeniyle elde edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca işlendiğini ve gizliliğinin korunduğunu bildiriyor. İşleme amaçları Kanun’un 5. ve 6. maddeleriyle ilişkilendiriliyor. Aktarım bölümünde ise verilerin iş ortaklarına, tedarikçilere, kanunen yetkili kamu kurumlarına ve özel kişilere aktarılabileceği belirtiliyor. Bu süreç için Kanun’un 8. ve 9. maddelerindeki şart ve amaçlara atıf yapılıyor.

Bu aktarım açıklaması geniş bir taraf grubunu kapsıyor. Bununla birlikte hangi veri kategorisinin hangi alıcı grubuna, hangi hizmet nedeniyle aktarılabileceği kaynak metinde ayrıntılandırılmıyor. Özellikle üçüncü taraf çerezlerinden söz edilmesi, ziyaretçi bakımından aktarım ile teknik hizmet sağlayıcılar arasındaki ilişkinin daha açık kurulmasını önemli hale getiriyor. Kaynaktaki bilgiler, belirli bir aktarımın gerçekleştiğini tek tek göstermiyor; yalnızca belirlenen amaçlar doğrultusunda aktarım yapılabileceğini bildiriyor.

Veri sahiplerinin talepleri bakımından Kanun’un 11 inci maddesine işaret ediliyor. Başvuruların niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılacağı, sürecin esas olarak ücretsiz olduğu açıklanıyor. İşlemin ayrıca maliyet doğurması halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre ücret istenebileceği de belirtiliyor. Ancak paylaşılan kaynak metinde başvurunun hangi iletişim kanalıyla ve hangi doğrulama yöntemiyle yapılacağı ayrıntılı biçimde görünmüyor.

Resmî metinde hangi açıklamalar netleştirilmeli?

Politikanın öncelikle sitenin güncel teknik durumunu tek bir anlatımla ortaya koyması gerekiyor. Sitede hiç çerez kullanılmıyorsa birinci ve üçüncü taraf çerezlerine ilişkin bölümlerin neden yer aldığı açıklanmalı. Çerezler kullanılıyor ancak kişisel veri saklamıyorsa, “çerez bulunmamakta” ifadesi yerine kullanımın kapsamı ve veri niteliği açıkça ayrıştırılmalı. Oturum ve yerel depolama teknolojilerinin hangi işlevlerde devreye girdiği de anlaşılır biçimde belirtilmeli.

Üçüncü taraf teknolojileri bakımından amaçların ayrı ayrı tanımlanması ziyaretçinin kararını kolaylaştırır. Performans, güvenlik, reklam, video ve sosyal medya paylaşımı birbirinden farklı kullanım alanlarıdır. Bunların tamamını genel bir çerez açıklaması altında toplamak, zorunlu işlevlerle isteğe bağlı özelliklerin birbirine karışmasına yol açabilir.

Kaynak metin, politikanın yayımlanma veya güncellenme tarihini görünür biçimde sunmuyor. Bu nedenle ziyaretçi, farklı ifadelerin teknik değişikliklerden sonra metinde kalıp kalmadığını kaynak üzerinden değerlendiremiyor. İçişleri Bakanlığının yapacağı açık bir güncelleme, hem kullanıcıların tercihlerini bilinçli yönetmesine hem de resmî bilgilendirmenin kendi içinde tutarlı hale gelmesine yardımcı olabilir.

Sık Sorulan Sorular

İçişleri Bakanlığının sitesinde çerez kullanılıyor mu?

Kaynak metin bu konuda tek bir yanıt vermiyor. Bir bölümde sitede çerez bulunmadığı belirtilirken başka bir bölümde birinci ve üçüncü taraf çerezlerinin kullanıldığı yazıyor. Ayrıca kişisel verilerin saklanması amacıyla çerez kullanılmadığı yönünde daha dar kapsamlı bir açıklama da bulunuyor.

Ziyaretçiler çerez tercihlerini değiştirebilir mi?

Evet. Politika, çerezlerin tarayıcı ayarları üzerinden silinebileceğini veya engellenebileceğini belirtiyor. Bununla birlikte bu tercihin internet sitesinin performansını olumsuz etkileyebileceği uyarısı yapılıyor.

Kişisel veri başvuruları ne kadar sürede sonuçlandırılıyor?

Politikaya göre talepler, niteliğine bağlı olarak en kısa sürede ve en geç otuz gün içinde sonuçlandırılıyor. Başvuruların ücretsiz olduğu, ancak ek maliyet oluşması halinde Kişisel Verileri Koruma Kurulunun belirlediği tarifeye göre ücret talep edilebileceği bildiriliyor.