Çerez politikası, e-ticaret sitenizde hangi çerezlerin hangi amaçla, ne kadar süreyle kullanıldığını ve kullanıcıların bu çerezleri nasıl yönetebileceğini açıklayan metindir. Çerez onayı (cookie banner) ise analitik ve pazarlama çerezleri çalışmadan önce kullanıcının açık rızasını almanızı sağlayan arayüzdür. KVKK uyumu, ölçümleme kalitesi ve reklam performansı açısından ikisinin birlikte doğru kurulması gerekir.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez. Metinlerinizi yayına almadan önce bir hukuk uzmanına kontrol ettirmenizi öneririz. Biz konuya e-ticaret ve ölçümleme tarafından bakıyor, çerez onayının GA4 ve Meta Pixel ile nasıl bağlantı kurduğunu da anlatıyoruz.
Çerez Politikası Nedir ve Neden Gereklidir?
Çerez politikası, sitenizin kullanıcı cihazına yerleştirdiği küçük veri dosyalarını ve bu dosyalarla yapılan veri işleme faaliyetlerini şeffaf biçimde açıklayan belgedir. Çerezler çoğu zaman kişisel veriyle ilişkilendirilebildiği için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünün bir parçası olarak değerlendirilir.
Kişisel Verileri Koruma Kurumu, çerez uygulamalarına ilişkin bir rehber de yayımlamıştır. Rehberin güncel halini Kurumun resmi sitesinden takip etmenizi öneririz; çünkü yorumlar ve uygulamalar zaman içinde değişebilir. Çerez politikası, sitenizdeki mesafeli satış sözleşmesi ve diğer yasal metinlerle birlikte eksiksiz bir uyum setinin parçasıdır.
Çerez Politikasında Hangi Bilgiler Yer Almalı?
İyi bir çerez politikası, kullanıcının “bu sitede benim hakkımda ne toplanıyor?” sorusuna net bir yanıt vermelidir. Genel olarak şu başlıkları içermesini öneririz:
- Veri sorumlusunun kimliği ve iletişim bilgileri
- Kullanılan çerezlerin kategorileri ve her kategorinin amacı
- Birinci taraf ve üçüncü taraf çerezlerin ayrımı (Google, Meta gibi sağlayıcılar)
- Çerezlerin saklama süreleri
- Kullanıcının onayını nasıl verebileceği, değiştirebileceği ve geri alabileceği
- Tarayıcı ayarlarından çerezlerin nasıl yönetilebileceği
- KVKK kapsamındaki ilgili kişi hakları ve başvuru yolu
Çerez Kategorileri Nelerdir?
E-ticaret sitelerinde çerezler genellikle üç ana kategoride toplanır: zorunlu, analitik ve pazarlama çerezleri. Bazı siteler bunlara işlevsel veya tercih çerezlerini de ekler.
Zorunlu çerezler
Sepetin çalışması, oturumun açık kalması, ödeme güvenliği ve onay tercihinin hatırlanması gibi sitenin temel işlevleri için gereklidir. Bu çerezler kapatılırsa site düzgün çalışmaz; bu nedenle genellikle açık rıza aranmadan kullanılır, ancak kullanıcı mutlaka bilgilendirilir.
Analitik çerezler
Ziyaretçilerin siteyi nasıl kullandığını ölçmek için kullanılır. Google Analytics 4 bu kategorinin en bilinen örneğidir. Bu çerezler için kullanıcıdan açık rıza alınması gerekir.
Pazarlama ve reklam çerezleri
Meta Pixel, Google Ads, TikTok Pixel gibi araçların dönüşüm ölçümü, yeniden pazarlama ve kişiselleştirilmiş reklam için kullandığı çerezlerdir. Bunlar da yalnızca açık rıza alındıktan sonra çalıştırılmalıdır.
E-ticaretinizi birlikte kuralım ve büyütelim
Shopify, pazaryerleri, e-fatura ve reklam ölçümlemesini tek elden kuruyoruz. Sorunuzu WhatsApp’tan yazın ya da formu doldurun, sizi arayalım.
Çerez Onay Banner’ı Nasıl Tasarlanmalı?
İyi bir çerez banner’ı, kullanıcıya gerçek bir seçim hakkı sunan, anlaşılır ve tarafsız bir arayüzdür. Rızanın özgür iradeyle verilmesi için aşağıdaki ilkelere dikkat etmenizi öneririz:
- “Kabul Et” ve “Reddet” seçenekleri eşit görünürlükte olmalı. Reddetmeyi gizlemek veya birkaç tıklamanın arkasına saklamak, rızanın geçerliliğini tartışmalı hale getirir.
- Önceden işaretlenmiş kutular kullanılmamalı. Analitik ve pazarlama kategorileri varsayılan olarak kapalı gelmelidir.
- Kategori bazında seçim imkânı sunulmalı. Kullanıcı analitiği kabul edip pazarlamayı reddedebilmelidir.
- Onay verilmeden etiketler çalışmamalı. Banner’ın yalnızca görsel olması yetmez; çerezlerin gerçekten engellenmesi gerekir.
- Tercih sonradan değiştirilebilmeli. Sitenin altında “Çerez Ayarları” bağlantısı bulunmalıdır.
- Çerez politikasına bağlantı verilmeli.
Mobilde banner’ın ürün görsellerini ve sepete ekle butonunu kapatmamasına da dikkat edin. Kötü tasarlanmış bir banner, dönüşüm oranınızı doğrudan düşürebilir.
Çerez Onayı GA4 ve Meta Pixel ile Nasıl Bağlantılıdır?
Çerez onayı, ölçümleme etiketlerinin ne zaman ve hangi kapsamda çalışacağını belirleyen anahtar mekanizmadır. Banner’da verilen tercih, etiket yönetim sisteminize iletilmeli ve etiketler bu tercihe göre davranmalıdır.
Google tarafında bu iletişim Google Consent Mode v2 ile sağlanır. Onay platformunuz, kullanıcının tercihini analytics_storage, ad_storage, ad_user_data ve ad_personalization sinyallerine çevirir; GA4 ve Google Ads etiketleri bu sinyallere göre çerez yazar veya yazmaz. Kurulumun çoğu Google Tag Manager üzerinden, onay başlatma tetikleyicisiyle yapılır.
Meta Pixel tarafında ise pazarlama onayı verilmeden pikselin yüklenmemesi veya Meta’nın onay işlevinin (consent revoke/grant) kullanılması gerekir. Sunucu tarafında Conversions API kullanıyorsanız, bu olayları da kullanıcının onay durumuna göre göndermelisiniz. Ayrıntılar için Meta Pixel ve Conversions API kurulumu yazımıza bakabilirsiniz.
Çerez Onay Platformu (CMP) Nasıl Seçilir?
Çerez onay platformu (Consent Management Platform, CMP), banner’ı gösteren, kullanıcı tercihlerini kaydeden ve bu tercihleri etiketlere ileten yazılımdır. Doğru CMP seçimi, uyumun sürdürülebilir olmasını ve ölçümleme verilerinin korunmasını sağlar.
Bir CMP’yi değerlendirirken şu sorulara yanıt arayın:
- Sitedeki çerezleri otomatik olarak tarayıp kategorilere ayırabiliyor mu?
- Türkçe arayüz ve metin özelleştirmesi sunuyor mu?
- Google Consent Mode v2 ile yerleşik entegrasyonu var mı?
- Kullandığınız altyapıyla (Shopify, ikas, Ticimax, WordPress gibi) uyumlu çalışıyor mu?
- Onay kayıtlarını saklayıp gerektiğinde raporlayabiliyor mu?
- Sayfa hızını olumsuz etkilemeyecek kadar hafif mi?
Shopify gibi bazı altyapılar kendi onay banner’ı ve müşteri gizliliği ayarlarını sunar. Bu yerleşik çözümler küçük mağazalar için iyi bir başlangıç olabilir; ancak çok sayıda üçüncü taraf etiket kullanıyorsanız daha esnek bir CMP’ye ihtiyaç duyabilirsiniz. Fiyatlandırma ve özellikler sık değiştiği için güncel bilgileri sağlayıcıların kendi sitelerinden kontrol edin.
Çerez Uyumunda En Sık Yapılan Hatalar Nelerdir?
En yaygın hata, banner’ın görünmesine rağmen tüm etiketlerin sayfa açılır açılmaz çalışmaya devam etmesidir. Bu durum hem uyum riski yaratır hem de onay verisinin anlamsız hale gelmesine yol açar. Sık gördüğümüz diğer hatalar:
- Temaya veya uygulamalara gömülü pikseller nedeniyle onay sisteminin atlatılması
- Çerez politikasında sitede artık kullanılmayan veya eksik çerezlerin listelenmesi
- Yalnızca “Kabul Et” butonu sunan, reddetme seçeneği olmayan banner’lar
- Onay kayıtlarının saklanmaması
- Yeni bir pazarlama aracı eklendiğinde çerez listesinin güncellenmemesi
Bu kontrolleri düzenli aralıklarla yapmak, e-ticaret SEO kontrol listesi gibi periyodik site denetimlerinizin bir parçası olmalıdır.
Sık Sorulan Sorular
Çerez politikası ile aydınlatma metni aynı belge mi?
Hayır, ikisi farklı amaçlara hizmet eder. Aydınlatma metni, KVKK kapsamında işlediğiniz kişisel verileri genel olarak açıklar; çerez politikası ise sitede kullanılan çerezleri, amaçlarını ve sürelerini ayrıntılandırır. Pratikte çerez politikası, çerezlere özel bir aydınlatma belgesi gibi çalışır.
Zorunlu çerezler için onay almam gerekir mi?
Sitenin temel işlevleri için kesinlikle gerekli olan çerezler (sepet, oturum, güvenlik gibi) için genellikle açık rıza aranmaz, ancak kullanıcıya bu çerezler hakkında bilgi verilmesi gerekir. Hangi çerezin gerçekten zorunlu sayılacağı konusunda hukuk danışmanınızla birlikte karar vermenizi öneririz.
Kullanıcı çerezleri reddederse Google Analytics çalışır mı?
Analitik çerezler reddedildiğinde GA4 çerez yazamaz. Google Consent Mode kullanıyorsanız, gelişmiş modda çerezsiz sinyaller gönderilebilir ve Google modelleme yapabilir; temel modda ise etiketler hiç çalışmaz. Her iki durumda da raporlarınızda bir miktar veri kaybı olacağını kabul etmeniz gerekir.
Hazır bir çerez yönetim platformu (CMP) kullanmak şart mı?
Yasal bir zorunluluk değildir, ancak pratikte çok daha güvenlidir. Hazır CMP’ler onay kayıtlarını saklar, çerezleri tarar, kategorilere ayırır ve Google Consent Mode ile entegre çalışır. Kendi çözümünüzü yazmak hem bakım yükü getirir hem de hata riskini artırır.
Avrupa’ya satış yapıyorsam KVKK uyumu yeterli mi?
Hayır. Avrupa Birliği’ndeki kullanıcılara hizmet veriyorsanız GDPR ve ilgili ülke düzenlemeleri de devreye girebilir. Bu durumda Google’ın Avrupa Ekonomik Alanı için öngördüğü onay gereklilikleri de geçerlidir. Hedef pazarlarınıza göre hukuki görüş almanızı öneririz.
Çerez onayı, ölçümleme ve reklam altyapınızla uyumlu çalışmıyorsa ya veri kaybedersiniz ya da uyum riski taşırsınız. Onay platformu, GA4 ve piksel kurulumunuzu birlikte kurgulamak için e-ticaret yazılım danışmanlığı hizmetimizden yararlanabilir, reklam tarafındaki etkisi için dijital reklam yönetimi ekibimizle görüşebilirsiniz. Mevcut durumunuzu görmek için ücretsiz website analizi talep edebilirsiniz.