Site Gizliliği Neden Artık Bir Seçenek Değil?
Bir web sitesi sahibiyseniz — hatta küçük bir blog veya yeni kurulmuş bir e-ticaret sitesi bile olsa — muhtemelen Avrupa'nın GDPR'ını veya İran'daki benzer yasaları duymuşsunuzdur. Ancak konu sadece yasalara uymak değil; site gizliliği doğrudan kullanıcı güvenini, dönüşüm oranını ve hatta Google sıralamasını etkiler. Google, 2021'den itibaren kullanıcı deneyimi sinyallerini (Core Web Vitals) ve güvenliği (HTTPS) sıralamada dikkate aldığını açıkladı ve şeffaf yasal sayfalar bu deneyimin bir parçasıdır.
Bu makalede, klişe açıklamalar yerine, tam olarak hangi sayfaları oluşturmanız gerektiğini, her birinin metninin hangi bölümleri içerdiğini ve çerez bildirimini kullanıcıyı rahatsız etmeden nasıl uygulayacağınızı gösteriyoruz. Tüm örnekler kopyalanıp Farsça sitenizde kullanılabilir.
Her Sitenin İhtiyaç Duyduğu Üç Yasal Sayfa
Site türüne bağlı olarak (e-ticaret, haber, hizmet), daha fazla sayfa gerekebilir, ancak bu üçü asgari gereksinimdir:
- Gizlilik Politikası Sayfası: Hangi verileri topladığınızı, neden topladığınızı ve kullanıcının hangi haklara sahip olduğunu açıklar.
- Kullanım Koşulları Sayfası: Site kullanım kurallarını, sorumlulukları ve kısıtlamaları belirtir.
- Çerez Politikası Sayfası: Çerez türlerini, amaçlarını ve kullanıcının bunları nasıl yönetebileceğini açıklar.
Bu sayfalar, tüm sayfaların altbilgisinde (Footer) sabit bir bağlantı aracılığıyla erişilebilir olmalıdır. Kullanıcı bunları bulmak için arama yapmak zorunda kalmamalıdır.
Gizlilik Politikası Sayfası; Şeffaflığın Kalbi
Bu sayfanın metni basit ve hukuki olmayan bir dille yazılmalıdır. Sıradan bir kullanıcı, verilerine ne olduğunu anlayabilmelidir. Önerilen bölümler:
- Giriş: Site adı, alan adı ve son güncelleme tarihi.
- Topladığımız Veriler: Doğrudan veriler (iletişim formunda ad, e-posta) ve dolaylı veriler (IP, tarayıcı türü, ziyaret edilen sayfalar).
- Toplama Amacı: Soruları yanıtlama, bülten gönderme (yalnızca onay ile), kullanıcı deneyimini iyileştirme.
- Üçüncü Taraflarla Paylaşım: Google Analytics veya ödeme ağ geçidi kullanıyorsanız, bunların adlarını belirtin.
- Kullanıcı Hakları: Verilere erişim, düzeltme, silme hakkı ve nasıl talep edileceği (destek e-postası).
- Veri Güvenliği: SSL şifreleme ve sınırlı erişim hakkında genel açıklama.
Yaygın bir hata: Yabancı bir sitenin gizlilik politikası metnini kopyalayıp birebir çevirmek. Bu hem hukuki olarak tehlikelidir (çünkü İran yasaları Avrupa'dan farklıdır) hem de SEO açısından kopya içerik oluşturur. Metni kendi sitenizin gerçeklerine göre yazın.
Kullanım Koşulları Sayfası; Net Sınırlar
Bu sayfa daha çok hukuki niteliktedir ve şunları içermelidir:
- Kayıt ve kullanıcı hesabı kullanım kuralları (varsa).
- Sitenin, kullanıcı tarafından oluşturulan içerik (yorumlar, görüşler) karşısındaki sorumluluğu.
- Satın alma ve iade kuralları (e-ticaret siteleri için).
- Site içeriğinin fikri mülkiyet hakları.
- Geçerli yasa ve anlaşmazlık çözüm mercii (örneğin Tahran Mahkemesi).
Önemli not: İran'da, 1382'de kabul edilen Elektronik Ticaret Yasası ve Bilgisayar Suçları Yasası ana referanslardır. Siteniz e-ticaret ise, Elektronik Ticaret Yasası'nın 38. maddesine (7 günlük cayma hakkı) mutlaka atıfta bulunun.
Çerez Bildirimi; Şeffaflık ve Kullanıcı Deneyimi Arasında Denge
Çerezler, kullanıcının tarayıcısında saklanan küçük dosyalardır. Bazıları zorunludur (sepet çerezi gibi), bazıları analitiktir (Google Analytics gibi) ve bazıları reklam amaçlıdır. Site gizliliği, kullanıcının hangi çerezlerin kullanıldığını bilmesini ve seçim hakkına sahip olmasını gerektirir.
Çerez Bildirim Bandı; Kullanıcıyla İlk Temas
Çerez bandı tüm sayfayı kaplamamalı ve kullanıcıyı tıklamaya zorlamamalıdır. En iyi yöntem, sayfanın altında iki düğmeli bir şerittir:
<div id="cookie-banner" style="position:fixed; bottom:0; left:0; right:0; background:#f8f9fa; padding:12px; text-align:center; z-index:9999;">
<p>Deneyiminizi iyileştirmek için çerezler kullanıyoruz. <a href="/tr/cookie-policy">Daha fazla bilgi</a></p>
<button onclick="acceptCookies()">Kabul ediyorum</button>
<button onclick="declineCookies()">Reddediyorum</button>
</div>
Kullanıcının seçimini kaydetmek için basit JavaScript kodu:
function acceptCookies() {
document.cookie = "cookie_consent=accepted; max-age=31536000; path=/";
document.getElementById("cookie-banner").style.display = "none";
}
function declineCookies() {
document.cookie = "cookie_consent=declined; max-age=31536000; path=/";
document.getElementById("cookie-banner").style.display = "none";
}
Kullanıcı reddederse, analitik scriptleri (Google Analytics gibi) devre dışı bırakmalısınız. Bu, scripti yüklemeden önce çerez değerini kontrol ederek yapılır:
if (document.cookie.includes("cookie_consent=accepted")) {
// Google Analytics yükle
var script = document.createElement("script");
script.src = "https://www.googletagmanager.com/gtag/js?id=G-XXXXXXX";
document.head.appendChild(script);
}
Çerez Politikası Metni; Şeffaflık Tablosu
Çerez politikası sayfasında, her çerezin adını, ne yaptığını ve ne kadar süre geçerli olduğunu gösteren basit bir tablo oluşturun. Gerçek bir örnek:
<table>
<tr><th>Çerez Adı</th><th>Amaç</th><th>Geçerlilik Süresi</th></tr>
<tr><td>PHPSESSID</td><td>Kullanıcı oturum durumunu korur</td><td>Tarayıcı kapanana kadar</td></tr>
<tr><td>_ga</td><td>Google Analytics'te benzersiz kullanıcıyı tanır</td><td>2 yıl</td></tr>
<tr><td>woocommerce_cart</td><td>Sepet öğelerini saklar</td><td>3 gün</td></tr>
</table>
Yasal Sayfalarda ve Site Gizliliğinde Yaygın Hatalar
Onlarca Farsça siteyi incelerken en çok şu hataları gördüm:
- Gizlilik politikası sayfasına yalnızca ana sayfadan bağlantı verilmesi, altbilgide olmaması: Kullanıcı her sayfadan erişebilmelidir.
- Güncelleme tarihinin eski olması: Metni değiştirdiyseniz, tarihi de güncelleyin. Google, içeriğin güncelliğine önem verir.
- Metnin sitenin gerçek işleyişiyle uyuşmaması: Metinde "E-postanızı hiçbir üçüncü tarafla paylaşmıyoruz" yazıyorsanız ancak e-posta pazarlama hizmeti kullanıyorsanız, bu tehlikeli bir çelişkidir.
- Reddetme düğmesi olmayan çerez bandı: Avrupa Birliği'nde bu ceza gerektirir. İran'da henüz net bir yasa yok, ancak en iyi uluslararası uygulamayı izleyin.
- Kopyalanmış metinlerin kullanılması: Google kopya içeriği cezalandırır ve kullanıcı da samimiyetsizliği fark eder.
SEO ve Uygulama için Teknik İpuçları
URL Yapısı ve İç Bağlantı
Basit ve İngilizce adresler kullanın:
/privacy-policy
/terms-of-service
/cookie-policy
Altbilgide, bağlantıları <nav> etiketi ve rel="nofollow" ile yerleştirin. Bu, Google'a bu sayfaların ana sıralama için olmadığını, ancak varlıklarının site güvenilirliğini artırdığını söyler.
Yasal Sayfalar için Şema (Schema)
JSON-LD şeması ekleyerek arama motorlarının sayfa türünü tanımasına yardımcı olursunuz:
<script type="application/ld+json">
{
"@context": "https://schema.org",
"@type": "WebPage",
"name": "Gizlilik Politikası",
"url": "https://example.com/privacy-policy",
"isPartOf": {
"@type": "WebSite",
"name": "Sitenizin Adı"
}
}
</script>
Barındırma Hakkında Önemli Not
Bu sayfaların doğru çalışması ve kullanıcı seçimlerinin kaydedilmesi için SSL destekli istikrarlı bir barındırma hizmetine ihtiyacınız vardır. Siteniz için uygun bir hosting arıyorsanız, ServerNet gibi şirketler Farsça siteler için çeşitli seçenekler sunar, ancak seçim yapmadan önce teknik özellikleri ve kullanıcı yorumlarını mutlaka inceleyin.
Kurulum için Son Kontrol Listesi
- Üç sayfanın metnini sitenizin gerçeklerine göre yazın (kopya değil).
- Sayfa bağlantılarını tüm sayfaların altbilgisine yerleştirin.
- Çerez bandını "Kabul" ve "Red" düğmeleriyle uygulayın.
- Analitik scriptlerini yalnızca çerez kabul edildikten sonra yükleyin.
- Her sayfanın başına güncelleme tarihini ekleyin.
- Sayfaları Google Search Console'a kaydedin ve dizine ekletin.
- Metni her 6 ayda bir gözden geçirin ve gerekirse güncelleyin.
Site gizliliğine uymak yalnızca yasal bir zorunluluk değil; aynı zamanda rekabet avantajıdır. Kendini güvende hisseden kullanıcı daha uzun kalır, daha çok satın alır ve sitenizi başkalarına tanıtır. Bu basit adımlarla başlayın ve güven ve geri dönüş oranlarındaki farkı görün.