Evet, burada kritik ayrım “site tanıtım sitesi mi?” değil, “site üzerinden kişisel veri işleniyor mu ve hangi teknolojiler kullanılıyor?” sorusudur.
2026 itibarıyla KVKK'nın güncel çerez rehberi ve Kurul kararları üzerinden bakınca genel yaklaşım şöyle:

• Hiç kişisel veri işlemeyen, yalnızca statik firma/ürün tanıtımı yapan bir sitede klasik anlamda kapsamlı bir KVKK Aydınlatma Metni ihtiyacı çok daha sınırlıdır. Ancak sitenin teknik altyapısında IP, log, çerez vb. kişisel veri niteliğine girebilecek bilgiler işleniyorsa durum değişir. KVKK'nın kendi çerez aydınlatma metninde dahi IP ile ilişkilendirilen verilerin işlendiği açıkça belirtiliyor. (KVKK)
• Yalnızca kesinlikle gerekli çerezler kullanılıyorsa, bunlar için kural olarak kullanıcıdan açık rıza alınması gerekmiyor. KVKK rehberinde özellikle iletişimin sağlanması veya kullanıcının açıkça talep ettiği hizmetin sunulması için kesinlikle gerekli çerezler ayrı değerlendiriliyor. (KVKK)
• Buna rağmen çerezler üzerinden kişisel veri işleniyorsa aydınlatma yükümlülüğü tamamen ortadan kalkmıyor. Bu nedenle sadece zorunlu çerez kullanan bir kurumsal sitede en güvenli minimum yapı; kısa bir Çerez Aydınlatma/Çerez Politikası hazırlayıp hangi zorunlu çerezlerin kullanıldığını, amaçlarını ve sürelerini açıklamak. KVKK'nın kendi sitesindeki uygulama da bu yönde. (KVKK)
• Google Analytics, Meta Pixel, reklam/remarketing sistemleri gibi zorunlu olmayan takip teknolojileri kullanıldığında konu ciddi şekilde değişiyor. KVKK, zorunlu olmayan performans, analitik, reklam ve pazarlama çerezleri için uygun hukuki şart yoksa aktif opt-in açık rıza alınmasını öngörüyor. Yani kullanıcı siteye girer girmez bunları çalıştırıp sonradan “çerezleri kabul ettiniz” demek doğru yaklaşım değil. (KVKK)
• Özellikle “Tümünü Kabul Et” / “Sadece Gerekli Çerezler” seçeneklerinin sunulması ve zorunlu olmayan çerezlerin kullanıcı tercihi olmadan çalıştırılmaması önemli. Kurul, çerez tercihlerini yönetme imkanının bulunmasını ve opt-in yaklaşımını açıkça vurguluyor. (KVKK)
• Google Maps, YouTube, Meta vb. üçüncü taraf servisler de ayrıca incelenmeli. Çünkü üçüncü taraf teknolojiler kişisel veri aktarımı veya yurt dışına veri aktarımı doğurabilir. Kurulun bir kararında, yurt dışında bulunan üçüncü taraf sağlayıcıların çerezleri üzerinden yapılan aktarım ayrıca değerlendirilmiş ve hukuka aykırılık tespit edilmişti. (KVKK)