Restoran web sitenizde çerezleri nasıl kontrol edebilirsiniz: kabul, reddetme ve geri çekme (2023 AEPD kılavuzu açıklaması)

Restoran web sitenizde çerez yönetimini değerlendirirken kullanım amaçlarını, arayüzü ve gerçek davranışı kontrol edin: Müşteriler kabul etme veya reddetme seçeneklerine eşit kolaylıkla ulaşabiliyor mu, seçimden sonra hangi bileşenler duruyor ve müşteri daha sonra tercihini nasıl geri çekebiliyor? Açılır pencerenin kapanması yalnızca görünür bir değişikliktir; bu kontrollerin yerini tutmaz.

AEPD, 2023-7-11 tarihinde kılavuzunda yapılan güncellemeye ilişkin bir duyuru yayımladı: Çerezleri kabul etme ve reddetme seçenekleri eşit derecede öne çıkarılmalı; kullanıcıların dil gibi tercihleri kendilerinin belirlemesi için gereken ve başka amaçla kullanılmayan teknik çerezler için onay gerekmez. Güncellemenin en geç 2024-1-11 tarihine kadar uygulanması gerekiyordu. Bu yazı mevcut rehberliği açıklar; duyurunun tarihini yeni bir yasanın yürürlük tarihi olarak sunmaz.

Her bileşenin kullanım amacını ve bakımından sorumlu kişiyi belirleyin

Ana sayfadan menüye, rezervasyon sayfasına ve ödeme adımına kadar ilerleyerek kendi sayfalarınızı ve harici hizmetleri listeleyin. Harita, video, rezervasyon veya pazarlama bileşenlerinin adları, bunların tüm kullanım amaçlarını açıklamaz. Web sitesi hizmet sağlayıcınızdan cihaz bilgilerinin alınıp alınmadığını, bu bilgilere neden ihtiyaç duyulduğunu ve ayarlardan ve sonraki güncellemelerden kimin sorumlu olduğunu açıklamasını isteyin.

• Bileşen ve sağlayıcı: Yalnızca kurulum listesini kopyalamak yerine, gerçekten etkin olan hizmetleri kaydedin.
• Belirli amaçlar: Müşteri isteğini yerine getirme, tercihleri kaydetme, analiz veya reklam gibi amaçları ayrı ayrı belirtin. Bir bileşenin birden fazla amacı varsa bunları ayrı kaydedin.
• Yükleme koşulları: Bilgilerin ne zaman istendiğini veya depolandığını ve reddetme sonrasında hangi işlemlerin durması gerektiğini açıklayın.
• Bakım sorumluluğu: İletişime geçilebilecek kişileri ve kullanım amacı ya da ayarlar değiştiğinde kimin yeniden kontrol yapacağını belirtin.

Kullanıcının dili kendisinin seçmesi, web sitesinin tercihi onun adına tahmin etmesi demek değildir

2023 tarihli duyuruda belirtilen onay muafiyeti, kullanıcının dil gibi tercihleri kendisinin seçmesi ve ilgili teknik çerezlerin başka amaçla kullanılmaması koşuluna bağlıdır. Web sitesi, elde ettiği bilgilere dayanarak tercihi kendi belirliyorsa aynı sonuç doğrudan uygulanamaz. Menüyle aynı bileşeni kullandığı gerekçesiyle reklam amaçlı yeniden hedefleme de genel olarak gerekli işlev sayılmaz.

Belirli muafiyetler ve onay gereklilikleri, gerçek kullanım amaçları dikkate alınarak yetkin bir gizlilik danışmanıyla değerlendirilmelidir. Tüm analiz araçlarını otomatik olarak gerekli ya da onay gerektiren araçlar olarak sınıflandırmayın. Kullanım amacı bulunmayan ve bakımından sorumlu kimsenin olmadığı takip bileşenlerinin kaldırılıp kaldırılmayacağına öncelikle karar verilebilir.

Arayüzü ve seçim sonrasındaki davranışı ayrı ayrı kontrol edin

• İlk ziyaret: Telefon ve bilgisayarda kabul etme, reddetme ve ayarları yapılandırma seçeneklerinin açık olup olmadığını, üzerlerinin kapanıp kapanmadığını ve reddetmenin daha fazla adım gerektirip gerektirmediğini kontrol edin.
• Reddetme sonrasında: Teknik hizmet sağlayıcınızdan, kontrollü bir tarayıcı ortamında hangi isteklerin ve veri depolama işlemlerinin artık gerçekleşmediğini açıklamasını isteyin. Yalnızca açılır pencerenin kapandığını gösteren bir ekran görüntüsünü yeterli kabul etmeyin.
• Ayrı ayrı seçimler: Her kullanım amacı ile bileşenlerin gerçekte yüklenmesi arasındaki ilişkiyi tek tek kontrol edin; arayüzdeki seçeneklerin ilgili davranışı gerçekten kontrol ettiğinden emin olun.
• Tercihleri yeniden belirleme ve geri çekme: Müşterilerin ayarlara nereden dönebileceğini ve değişiklikten sonra gerçek davranışın nasıl değiştiğini açıklayın. Kaydetme işlemi çalışmayan bir ayar seçeneği bırakmayın.

Farklı dillerde kabul etme ve reddetme seçenekleri aynı açıklıkta sunulmalı; hangi seçeneği tercih edeceğine müşteri karar vermelidir. Reklam çerezleri reddedildiğinde menü veya rezervasyon sistemi düzgün çalışmıyorsa, müşterilerden tüm çerezleri yeniden kabul etmelerini isteyerek sorunu örtbas etmeyin; nedenini bakımından sorumlu kişiye inceletin. Özel hizmet koşulları varsa ayrıca uzman görüşü alın.

Sağlayıcı değiştiğinde kontrollerinizi de güncelleyin

Rezervasyon, harita veya reklam hizmetini değiştirdiğinizde mevcut açıklamalar ve seçenekler artık güncel olmayabilir. Sorumlu kişi, hizmet sağlayıcıdan bileşen listesini, kullanım amaçlarını ve seçimlerin sonuçlarını güncellemesini istemelidir. Henüz açıklığa kavuşmamış davranışları ve bunları takip edecek kişiyi belirtin. Gerekli kontrol kayıtlarını kurum içinde saklayın; sorunla ilgisi olmayan müşteri cihazı tarama verilerini istemeyin.

Çerez yönetimi; rezervasyon için alınan iletişim bilgileri, üyelik ve ödeme verilerine ilişkin tüm sorumlulukları kapsamaz. Bu kullanım amaçlarını ayrı ayrı kontrol edin. Çalışanlar müşterilerin sorularını yanıtlamalı veya sipariş vermelerine yardımcı olmalıdır; hukuki soruları ilgili sorumluya yönlendirin. Herhangi bir aracın kurulmasının kalıcı olarak mevzuata uygunluk sağladığını iddia etmeyin.