WordPress Çerezler ve Çerez politikası hakkında ( Yardım!)

Selamlar arkadaşlar,
Çalıştığım şirkette KVKK kapsamında çerezleri vs yapıyoruz. Ancak avukatın söylediği çerez durumları konusunda tecrübesizim.
Yani klasik bir web sitesinde hangi çerezleri nereden, nasıl ve ne şekilde kullanacağımı bu çerezlerin saklama sürelerini vs nereden göreceğim.

Mesela Google Site Kit kurdum. Analytics incelemesi verileri vs gibi. Burada ki çerezleri nasıl göreceğim, ya da web sitesinde çerezleri özelleştirme durumlarını , çerezlerine ne kadar süre kalıcı / görücü olduğunu nereden görebilirim ?

Siteme girdiğimde adres satırının oradaki kilit tuşuna bastığımda çerez ve verileri görüyorum ancak bunu kendi sitemde nerede saklıyor, nasıl yapıyor.

Kullanılan çerezlerin uzantılarını, ne amaçlı kullanıldığı ve sürelerini nereden, nasıl göreceğim.

Teşekkürler.

Mesela Google Analytics'in çerez ismi "_ga" dır ve 2 yıl boyunca etkin kalır. Bunu söyleyen Google. Mesela "Google Analytics cookie name" gibi bir arama yaparsanız göreceksiniz. Diğerlerinin çoğu da bu şekilde çıkıyor. Hatta bazı siteler var direkt sitenizi komple tarayıp kullandığınız çerezleri ismiyle, açıklamalarıyla ve süresiyle rapor veriyor ama şuan unuttum. Google'dan arama yaparak bulabilirsiniz. İlla sizin veri tutmanız gerekmiyor. 3. taraf olarak çerez tutuluyor. Gene başka bir örnek Tawk.to chat eklentisi diyelim. "tawk_uuid_propertyId " isimli çerezi kullanıcı izleme için kullanıyor ve 6 ay saklıyor.

Siz bunların kodlarını sitenize eklediğiniz için bunları kullanıcıya bildirmek zorundasınız. Hatta site WordPress ise GDPR eklentilerine bakın, yok özel yazılımsa da JavaScript ile yapın. Kullanıcıya tercih alanı da belirtin.

Mesela zorunlu çerez kullanıyorsunuz diyelim. Kullanıcı giriş yaptığında bir SESSION ile kullanıcının tarayıcıyı kapatana kadar giriş bilgilerini tutuyorsunuz. Bu sitenin çalışması için gerekli ve zorunlu çerez diyelim. Ama yok Google Analytics'i kullanıcı kabul etmezse kaynak kodlarına eklenmemesi lazım izleme kodunun. Doğrusu bu.

Bizde KVKK, Avrupa'da GDPR olayına eski çalıştığım yerden çok fazla hakimim. Bu gerçekten ciddiye alınacak konu çünkü olası bir durumda cezaları çok ağır.