Kişisel Verileri Koruma Kurumu, açık rızanın belirli bir konuya ilişkin ve bilgilendirmeye dayalı olması gerektiğini belirtiyor. Dolayısıyla her iki işlemde de “pazarlama” ifadesinin kullanılması, verilen izinleri birbirinin yerine geçerli kılmıyor.
İşletmeler açısından konu, alınan onayın hangi işlem için kullanılabileceğini doğru takip etmeyi de kapsıyor. Çerez yönetiminde Okito, ziyaretçilerin onay hareketlerini ve sitedeki çerez değişikliklerini merkezi bir panelden izleme imkânı sunuyor. Bu kayıtlar, web sitesindeki çerez tercihlerinin takibine hizmet ediyor.
Kampanya e-postaları ve SMS gönderimleri ise ticari elektronik ileti kuralları kapsamında ayrıca değerlendiriliyor. Çerez onayının, bu gönderimler için gereken onayın yerine kullanılmaması gerekiyor. Kayıtlarda iznin amacı ve kapsamının açık olması, farklı tercihlerin tek bir genel onay gibi değerlendirilmesini önlemeye yardımcı oluyor.
