Consent Mode v2 ve KVKK: E-Ticaret Çerez İzni Rehberi

Türkiye'deki E-Ticaret Siteleri İçin Çerez İzni: Efsaneler ve Gerçekler

Çerez izni konusu Türkiye'de iki uçta yaşanıyor. Bir grup marka hiçbir izin mekanizması kurmadan tüm izleme etiketlerini çalıştırıyor. Diğer grup ise Avrupa'daki uygulamayı olduğu gibi kopyalayıp, gerekli olmadığı hâlde ölçüm verisinin büyük bölümünü kendi eliyle kapatıyor.

İkisi de maliyetli. Birincisi hukuki risk taşıyor; ikincisi reklam performansını gereksiz yere düşürüyor.

Bu rehberde iki ayrı şeyi netleştiriyoruz: KVKK'nın çerezler konusunda gerçekte ne istediği ve Google Consent Mode v2'nin Türkiye'deki bir e-ticaret sitesi için ne zaman zorunlu, ne zaman opsiyonel olduğu.

Yasal uyarı: Bu içerik teknik uygulama rehberidir, hukuki görüş değildir. Kişisel veri işleme süreçlerinizin mevzuata uygunluğu için hukuk danışmanınıza başvurun.

Bölüm 1: KVKK Çerezler Hakkında Ne Diyor?

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) metninde "çerez" kelimesi geçmez. Konu, Kişisel Verileri Koruma Kurumu'nun yayımladığı Çerez Uygulamaları Hakkında Rehber ile netleşmiştir.

Rehberin pratik özeti şudur:

Yani sepetinizin çalışması için gereken çerez izin istemez; Meta Pikseli ve Google Analytics ister.

Uygulamada en sık yapılan üç hata

1. "Siteyi kullanmaya devam ederek çerezleri kabul etmiş olursunuz" bandı. Bu bir rıza değildir. KVKK'da rıza; özgür iradeyle, bilgilendirmeye dayalı ve açık olmalıdır. Zımni (örtülü) kabul geçerli sayılmaz.

2. Sadece "Kabul Et" düğmesi olan banner. Reddetme seçeneği en az kabul etme kadar erişilebilir olmalıdır. Reddetmeyi zorlaştıran tasarımlar (küçük yazı, gizli menü, ikinci ekran) rızayı sakatlar.

3. Banner gösterilirken etiketlerin zaten çalışıyor olması. En yaygın teknik hata budur. Banner ekranda dururken Meta Pikseli çoktan tetiklenmişse, o banner hukuken bir işleve sahip değildir — sadece dekordur.

Bölüm 2: Consent Mode v2 Türkiye İçin Zorunlu mu?

Bu, internetteki Türkçe içeriklerin çoğunda yanlış aktarılan noktadır. Netleştirelim.

Google Consent Mode v2, Google tarafından Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre trafiği için zorunlu tutulmuştur. Bu bölgelerden gelen kullanıcılara reklam gösteren ve yeniden pazarlama/kişiselleştirme özelliklerini kullanan reklamverenlerin izin sinyali göndermesi gerekir; göndermeyenlerin bu özellikleri kısıtlanır.

Türkiye AEA üyesi değildir. Dolayısıyla yalnızca Türkiye'ye satış yapan bir e-ticaret sitesi için Consent Mode v2, *Google tarafından dayatılan* bir zorunluluk değildir.

Buna rağmen kurmanız gereken üç durum var:

Üçüncü madde kritik: Consent Mode'suz bir çerez banner'ı, reddeden kullanıcıyı ölçümden tamamen siler. Consent Mode'lu bir kurulum ise, veriyi toplamadan modellenmiş dönüşüm tahmini almanızı sağlar. Aynı hukuki uyum seviyesinde daha az veri kaybı demektir.

Bölüm 3: Consent Mode v2 Nasıl Çalışır?

Consent Mode, çerez yerleştirmek yerine Google etiketlerine kullanıcının neye izin verdiğini bildiren dört sinyal gönderir:

Son iki parametre v2 ile eklenmiştir; v1 kurulumu olan siteler bu ikisini göndermedikleri için eksik sayılır.

Temel (Basic) ve Gelişmiş (Advanced) mod farkı

Bu seçim, ölçüm kaybınızı doğrudan belirler:

Temel mod: Kullanıcı izin verene kadar Google etiketleri hiç yüklenmez. İzin verilmezse o kullanıcıdan hiçbir sinyal gelmez. Hukuken en muhafazakâr seçenektir, ölçüm kaybı en yüksektir.

Gelişmiş mod: Etiketler yüklenir ancak izin yoksa çerez yazmadan, kimliksizleştirilmiş sinyal gönderir. Google bu sinyallerden modellenmiş dönüşüm üretir. Ölçüm kaybı belirgin şekilde düşer.

Çoğu e-ticaret sitesi için gelişmiş mod doğru tercihtir; çünkü kullanıcı verisini depolamadan, yalnızca toplu (agregat) modelleme için sinyal iletir.

Bölüm 4: Kurulum Adımları

Kurulum Google Tag Manager üzerinden yapılır. Sıra önemlidir.

1. Varsayılan izin durumunu tanımlayın

Sayfadaki her Google etiketinden önce çalışacak şekilde varsayılan durum "reddedildi" olarak ayarlanır. Bu, banner yanıtlanana kadar hiçbir çerezin yazılmamasını garanti eder. Bu adımın etiketlerden önce çalışması, kurulumun en sık atlanan ve en kritik parçasıdır.

2. Çerez banner'ını izin sinyaline bağlayın

Kullanıcı seçim yaptığında banner, ilgili parametreleri günceller. Kategorilerin eşleşmesi şöyledir:

Banner'ınız yalnızca "kabul/ret" ikilisi sunuyorsa dört parametre birlikte güncellenir. Kategori bazlı seçim sunuyorsanız her kategori kendi parametresini kontrol etmelidir.

3. Meta tarafını unutmayın

Consent Mode yalnızca Google etiketlerini yönetir. Meta Pikseli ayrı ele alınmalıdır: izin yoksa piksel tetiklenmemeli veya Meta'nın kendi izin denetimi kullanılmalıdır. Bu ayrımı atlayan kurulumlar, Google tarafında uyumlu görünürken Meta tarafında izinsiz veri toplamaya devam eder.

CAPI kullanıyorsanız sunucu tarafı olayların da izin durumuna göre filtrelenmesi gerekir; aksi hâlde tarayıcıda engellediğiniz veriyi sunucudan göndermiş olursunuz. Kurulum ayrıntıları için Facebook Pixel ve CAPI rehberimize bakabilirsiniz.

4. Doğrulayın

Kurulum tamamlandıktan sonra üç kontrol yapın:

Üçüncü kontrol en önemlisidir ve kurulumların çoğu tam olarak burada kalır.

Bölüm 5: Ölçüm Üzerindeki Etkisi ve Nasıl Yönetilir

Doğru kurulmuş bir izin mekanizması, ölçülen dönüşüm sayısını kaçınılmaz olarak düşürür. Bu bir hata değil, beklenen sonuçtur; daha önce izinsiz toplanan veri artık toplanmamaktadır.

Sorun, bu düşüşün kampanya performansındaki düşüşle karıştırılmasıdır. Kurulum günü ROASROAS (Return on Ad Spend)ROAS (Return on Ad Spend), reklam harcamalarının getirisini ölçen temel performans metriğidir. Formülü: Reklam Geliri / Reklam Maliyeti. Örneğin 5x ROAS, harcadığınız her 1₺ için 5₺ gelir elde ettiğiniz anlamına gelir. E-ticaret reklamcılığında en kritik KPI'dır. Reklam kârlılığınızı ve başabaş sınırınızı Kârlılık & ROAS Hesaplayıcı aracımızla simüle edebilirsiniz.Detaylı Bilgi Oku →'ın düşmesi genelde reklamın kötüleşmesi değil, ölçümün daraltılmasıdır.

Kaybı azaltmanın üç yolu

Kurulum sonrası karşılaştırma nasıl yapılır?

Kurulumdan sonraki ilk 30 gün, önceki dönemle doğrudan karşılaştırılamaz. Doğru yöntem, kurulum gününü bir "sıfır noktası" olarak kaydedip sonraki dönemi kendi içinde değerlendirmektir. Reklam paneli ile e-ticaret panelindeki sipariş sayısı arasındaki farkı da bu tarihten itibaren ayrıca izleyin; gerçek satış verisi izinden etkilenmez.

Uyum ile Ölçümü Aynı Anda Koruyun

Çerez izni, ölçümle hukuki uyum arasında bir tercih değildir. Doğru kurulmuş bir Consent Mode yapısı, izin vermeyen kullanıcının verisini toplamadan da kampanya kararlarınızı besleyecek modellenmiş veriyi sağlar.

Mevcut kurulumunuzun hem KVKK açısından hem de ölçüm kaybı açısından nerede durduğunu görmek isterseniz bizimle iletişime geçin. Ölçüm altyapınızı baştan gözden geçirmek için 40 maddelik reklam hesabı denetimi listemizi ve GA4 kurulum rehberimizi kullanabilirsiniz.

Sıkça Sorulan Sorular

Consent Mode v2 Türkiye'de zorunlu mu?

Google, Consent Mode v2'yi Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre trafiği için zorunlu tutar; Türkiye bu bölgelerin içinde değildir. Yalnızca Türkiye'ye satış yapan bir site için Google tarafından dayatılan bir zorunluluk yoktur. Ancak bu bölgelere satış yapıyor veya oralardan trafik alıyorsanız zorunludur; ayrıca KVKK gereği zaten bir izin mekanizması kuracaksanız, Consent Mode kurmak veri kaybını en aza indirdiği için teknik olarak avantajlıdır.

KVKK'ya göre hangi çerezler için izin almam gerekiyor?

Sitenin çalışması için zorunlu olan çerezler (oturum, sepet, güvenlik, dil tercihi) izin gerektirmez. Analitik ve pazarlama amaçlı çerezler için ise açık rıza alınması gerekir; Google Analytics, Meta Pikseli, Google AdsGoogle Ads (Google Arama ve Görüntülü Reklam Ağı)Google Ads, doğrudan Google arama motorunda ve geniş görüntülü reklam ağında yayınlanarak yüksek satın alma niyetine ve somut bir arama hacmine cevap veren reklam platformudur.Detaylı Bilgi Oku → etiketi ve yeniden pazarlama araçları bu kapsamdadır. Rızanın geçerli olması için bilgilendirmeye dayalı, özgür iradeyle verilmiş ve açık olması şarttır.

"Siteyi kullanmaya devam ederek kabul etmiş olursunuz" ifadesi yeterli mi?

Hayır. Bu, zımni (örtülü) rıza sayılır ve KVKK'da geçerli kabul edilmez. Kullanıcının aktif bir eylemle onay vermesi gerekir; ayrıca reddetme seçeneğinin en az kabul etme kadar kolay erişilebilir olması gerekir. Reddetmeyi zorlaştıran tasarımlar rızayı sakatlar.

Temel mod ile gelişmiş mod arasındaki fark nedir?

Temel modda Google etiketleri kullanıcı izin verene kadar hiç yüklenmez; izin verilmezse o kullanıcıdan hiçbir sinyal alınmaz ve ölçüm kaybı yüksek olur. Gelişmiş modda etiketler yüklenir ancak izin yoksa çerez yazmadan kimliksizleştirilmiş sinyal gönderilir; Google bu sinyallerden modellenmiş dönüşüm üretir. Çoğu e-ticaret sitesi için gelişmiş mod, aynı uyum seviyesinde daha az veri kaybı sağladığı için tercih edilir.

Çerez izni kurduktan sonra dönüşümlerim düştü, kampanyalarım mı bozuldu?

Büyük olasılıkla hayır. İzin mekanizması kurulduğunda ölçülen dönüşüm sayısının düşmesi beklenen bir sonuçtur; daha önce izinsiz toplanan veri artık toplanmıyordur. Gerçek satışlarınızın düşüp düşmediğini anlamak için reklam panelini değil e-ticaret panelinizdeki sipariş sayısını karşılaştırın; sipariş sayısı sabitse sorun kampanyada değil ölçüm kapsamındadır.

Consent Mode Meta Pikseli'ni de yönetir mi?

Hayır. Consent Mode yalnızca Google etiketlerini yönetir. Meta Pikseli ayrıca ele alınmalıdır: izin yoksa piksel tetiklenmemeli veya Meta'nın kendi izin denetimi kullanılmalıdır. Sunucu tarafı Conversions API kullanıyorsanız, oradan gönderilen olayların da izin durumuna göre filtrelenmesi gerekir; aksi hâlde tarayıcıda engellenen veri sunucudan gönderilmiş olur.