Web sitenizde Google Analytics, Meta Pixel veya Google Ads etiketi çalışıyorsa, ziyaretçinizin tarayıcısına çerez bırakıyorsunuz demektir. Türkiye’de bu çerezlerin çoğu için ziyaretçiden izin almanız, hangi verileri neden topladığınızı da açıkça anlatmanız gerekir. Bu rehberde bir KOBİ’nin çerez iznini nasıl kurabileceğini, adım adım ve teknik bilgi gerektirmeden anlatıyoruz.

Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Metinlerinizi yayınlamadan önce bir avukata veya KVKK danışmanına kontrol ettirmenizi öneririz.

Çerez izni neden gerekli?

Çerezler, ziyaretçiyi tanımak için tarayıcıda saklanan küçük dosyalardır. Çerezlerle toplanan veri çoğu zaman kişisel veri sayıldığı için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamına girer. Kişisel Verileri Koruma Kurumu da çerez uygulamalarına ilişkin bir rehber yayımlamıştır. Genel yaklaşım şöyledir:

Zorunlu çerezler (oturum, sepet, güvenlik) için ayrıca açık rıza aranmaz, ancak bilgilendirme yapılır.
İstatistik, pazarlama ve reklam çerezleri için ziyaretçinin açık rızası gerekir.
Rıza, bilgilendirilmiş, belirli bir konuya ilişkin ve özgür iradeyle verilmiş olmalıdır.

Pratik sonuç: ziyaretçi “Kabul et” demeden analitik ve reklam etiketleriniz çalışmamalıdır.

Adım 1: Hangi çerezleri kullandığınızı çıkarın

Önce sitenizde neyin çalıştığını bilmeniz gerekir. Siteyi gizli sekmede açın, tarayıcı geliştirici araçlarında Application (Uygulama) sekmesinden Cookies bölümüne bakın. Ayrıca Google Tag Manager hesabınızdaki etiket listesini kontrol edin. Şöyle bir tablo çıkarın:

Çerezin veya etiketin adı (örneğin GA4, Meta Pixel, Google Ads dönüşüm)
Amacı (istatistik, reklam, işlevsellik)
Kimin bıraktığı (kendi siteniz mi, üçüncü taraf mı)
Saklama süresi

Bu tablo hem banner’ınızı hem çerez politikanızı yazarken doğrudan işinize yarar.

Adım 2: Çerezleri kategorilere ayırın

Banner’da ziyaretçiye anlaşılır seçenekler sunmak için çerezleri üç dört gruba ayırmanız yeterlidir:

Zorunlu: Site çalışması için gerekli olanlar. Kapatılamaz.
İstatistik: Google Analytics gibi ziyaret ölçümü yapanlar.
Pazarlama: Meta Pixel, Google Ads, yeniden pazarlama etiketleri.
İşlevsel (isteğe bağlı): Dil, canlı destek gibi tercihleri hatırlayanlar.

Adım 3: Çerez politikası ve aydınlatma metni hazırlayın

Banner tek başına yetmez. Sitenizde, banner’dan ulaşılabilen bir çerez politikası sayfası olmalıdır. İçinde şunlar yer almalıdır:

Veri sorumlusunun kimliği ve iletişim bilgisi
Hangi çerezlerin kullanıldığı, amaçları ve süreleri
Verilerin kimlere aktarıldığı (örneğin Google, Meta)
İzni nasıl geri çekebileceği veya tarayıcıdan çerezleri nasıl kapatabileceği

Mevcut gizlilik politikanız varsa ona bağlantı verin, ancak çerezler için ayrı ve net bir bölüm bulundurun.

Adım 4: Bir çerez yönetim aracı (CMP) seçin

Banner’ı sıfırdan kodlamak yerine, çerez izin yönetimi sunan hazır bir araç kullanmak çoğu KOBİ için daha güvenlidir. WordPress kullanıyorsanız çok sayıda eklenti var. Seçerken şunlara bakın:

Türkçe arayüz ve metin desteği
“Reddet” düğmesinin “Kabul et” ile aynı görünürlükte olması
Google Tag Manager ve Google Consent Mode ile entegrasyon
İzin kayıtlarının (kim, ne zaman, neyi onayladı) tutulması

Adım 5: Banner’ı doğru kurgulayın

İyi bir çerez banner’ı kısa, anlaşılır ve eşit seçenekli olmalıdır. Örnek bir kurgu:

Metin: “Sitemizi geliştirmek ve size uygun reklamlar göstermek için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.”
Düğmeler: “Tümünü kabul et”, “Tümünü reddet”, “Tercihleri yönet”
Bağlantı: Çerez politikası sayfası

Kaçınmanız gereken noktalar: önceden işaretlenmiş onay kutuları, reddetmeyi gizleyen tasarımlar ve “Siteyi kullanmaya devam ederek kabul etmiş sayılırsınız” gibi örtük rıza cümleleri. Açık rıza, ziyaretçinin aktif bir eylemini gerektirir.

Adım 6: Etiketleri izne bağlayın

En çok atlanan adım budur. Banner’ı kurmuş olsanız bile etiketler sayfa açılır açılmaz çalışıyorsa izin sistemi işlevsiz kalır. Google Tag Manager kullanıyorsanız:

Çerez aracınızın GTM şablonunu veya entegrasyonunu ekleyin.
GA4, Meta Pixel ve Google Ads etiketlerinin tetikleyicisine “istatistik” veya “pazarlama izni verildi” koşulunu ekleyin.
Google’ın Consent Mode ayarlarını açın. İzin verilmediğinde Google etiketleri çerez bırakmadan çalışır ve yalnızca modellenmiş, kimliksiz sinyal gönderir. Ayrıntıları Google’ın resmi dokümantasyonunda bulabilirsiniz.
Önizleme (Preview) modunda test edin: reddettiğinizde pazarlama etiketlerinin tetiklenmediğini görmelisiniz.

İzin sonrası ölçüm kuruyorsanız GA4 dönüşüm takibi rehberimize de göz atın. İzin vermeyen ziyaretçilerin verisi raporlarda eksik görünebilir. Bu normaldir ve sayıların bir miktar düşmesi beklenmelidir.

Adım 7: Düzenli kontrol edin

Çerez izni bir kerelik iş değildir. Üç ayda bir şunları kontrol edin:

Yeni bir etiket, eklenti veya yerleşik video eklediniz mi? Listenizi güncelleyin.
Çerez politikasındaki süreler ve üçüncü taraflar hâlâ doğru mu?
İzin oranınız nedir? Aşırı düşükse banner metnini ve tasarımını gözden geçirin.

İzin sonrası strateji: Kendi verinize yönelin

Ziyaretçilerin bir kısmı çerezleri reddedecektir. Bu yüzden reklam platformlarına bağımlı kalmamak için e-posta listesi, üyelik formu ve WhatsApp kanalı gibi kendi toplayacağınız verilere yatırım yapın. Bunun için first-party veri toplama rehberimizi inceleyebilirsiniz.

Sık sorulan sorular

Küçük bir sitem var, yine de çerez izni almam gerekir mi?

Evet. Yükümlülük site büyüklüğüne değil, kişisel veri işleyip işlemediğinize bağlıdır. Analitik veya reklam etiketi kullanıyorsanız izin ve aydınlatma gereklidir.

Zorunlu çerezler için de izin almalı mıyım?

Sitenin çalışması için kesinlikle gerekli çerezlerde açık rıza aranmaz, ancak bunları çerez politikanızda belirtmelisiniz.

Ziyaretçi reddederse Google Analytics hiç çalışmamalı mı?

Standart kurulumda evet, etiket tetiklenmemelidir. Consent Mode kullanırsanız Google etiketleri çerez bırakmadan sınırlı, kimliksiz sinyal gönderebilir. Bu ayarın hukuki uygunluğunu danışmanınızla netleştirin.

Çerez banner’ı için hazır eklenti yeterli mi?

Doğru yapılandırılırsa yeterli olabilir. Asıl önemli olan, etiketlerin izne bağlandığını test etmektir. Sadece görsel bir banner eklemek yeterli değildir.

Web sitenizin ölçümünü, reklam hesaplarınızı ve sosyal medya stratejinizi gizlilik kurallarına uygun şekilde kurmak istiyorsanız The Band Digital ekibiyle iletişime geçebilirsiniz.