Çerez Yönetimi ve CMP
Çerez Yönetimi Nedir? İşletmeler İçin Uygulama Rehberi
Çerez yönetimi nedir, neden zorunlu hale geldi, hangi çerez türleri var ve bir işletme uyumu adım adım nasıl kurar? Uy…
Çerez Yönetimi ve CMP
Google Consent Mode v2 Nedir, Nasıl Çalışır?
Consent Mode, çerez bandınızın kararını Google araçlarına teknik olarak ileten katmandır. Hukuki uyumun kendisi değil, uyumun Google ekosistemine yansıtılmış hâlidir.
Kısa cevap
Google Consent Mode v2, kullanıcının çerez tercihini Google etiketlerine (Analytics, Ads) sinyal olarak ileten bir çerçevedir. Rıza durumu `analytics_storage`, `ad_storage`, `ad_user_data` ve `ad_personalization` gibi parametrelerle taşınır; tercih alınana kadar bu sinyallerin varsayılanı `denied` olmalıdır. Consent Mode tek başına hukuki uyum sağlamaz.
Hangi sinyalleri yönetir?
| Parametre | Neyi kontrol eder |
|---|---|
| analytics_storage | Analitik amaçlı çerez/depolama erişimi |
| ad_storage | Reklam amaçlı çerez/depolama erişimi |
| ad_user_data | Kullanıcı verisinin reklam amacıyla Google'a gönderimi |
| ad_personalization | Kişiselleştirilmiş reklam kullanımı |
| functionality_storage | İşlevsel tercihlerin saklanması |
| personalization_storage | Kişiselleştirme tercihlerinin saklanması |
| security_storage | Güvenlik amaçlı depolama |
v2 ile birlikte `ad_user_data` ve `ad_personalization` eklendi; bu ikisi özellikle Avrupa Ekonomik Alanı kullanıcılarına yönelik reklam işlevlerinde belirleyicidir.
Varsayılan durum neden "denied" olmalı?
Rıza alınmadan önce sinyaller `granted` ise, kullanıcı henüz hiçbir şey seçmemişken reklam ve analitik depolaması açılmış olur. Doğru kurgu, sayfa yüklenirken tüm zorunlu olmayan sinyalleri `denied` olarak ayarlamak, kullanıcı tercihini verdikten sonra `update` ile güncellemektir. Bu yaklaşım, çerez yönetiminin teknik tarafındaki ön bloklama ilkesiyle aynı mantığı taşır.
Temel mod ve gelişmiş mod
Temel (basic)
Rıza gelmeden Google etiketleri hiç çalışmaz; yalnızca rıza sonrası veri gönderilir. Ölçüm kaybı daha yüksektir.
Gelişmiş (advanced)
Etiketler yüklenir ancak rıza yoksa çerez yazmadan, kimliksiz sinyaller gönderir; Google bu veriyle modelleme yapabilir.
Hangisi?
Karar yalnızca teknik değil, hukuki tercihtir. Gelişmiş modun rıza öncesi gönderdiği veri hakkında hukukçunuzla değerlendirme yapın.
Kurulumdan sonra nasıl doğrularsınız?
- Tarayıcıda gizli pencere açın ve siteye girin; hiçbir şeye tıklamayın.
- Geliştirici araçlarında Ağ sekmesinden Google isteklerini izleyin; reklam/analitik çerezi yazılıyor mu?
- Uygulama sekmesinde çerez listesine bakın: rıza öncesi yalnızca zorunlu çerezler olmalı.
- "Reddet" seçin ve aynı kontrolleri tekrarlayın.
- "Kabul et" seçip sinyallerin `granted` olarak güncellendiğini doğrulayın.
- Tercihi geri alıp durumun tekrar `denied` olduğunu kontrol edin.
Rızanın hukuki tarafı için çerez politikası rehberine, banner tasarımı için banner rehberine bakın.
Sayfa yaşam döngüsünde Consent Mode
Consent Mode'u anlamanın en kolay yolu, bir sayfanın açılışından tercihin verilmesine kadar geçen anları sırayla izlemektir.
default ve update: iki ayrı çağrı
Consent Mode teknik olarak iki tip çağrı üzerine kuruludur ve ikisinin sırası belirleyicidir.
consent default
Sayfa yüklenirken, herhangi bir etiket çalışmadan ÖNCE gönderilir. Zorunlu olmayan tüm sinyaller burada `denied` olmalıdır.
consent update
Kullanıcı tercihini verdikten sonra gönderilir. Yalnızca seçilen kategorilere karşılık gelen sinyaller `granted` olur.
Sıra bozulursa
`default` geç kalırsa etiketler rıza öncesi çalışır; bu durumda banner'ın hukuki işlevi kalmaz.
wait_for_update
CMP'nin tercihi okuması zaman alıyorsa kısa bir bekleme süresi tanımlanabilir; bu süre boyunca etiketler veri göndermez.
Etiket yöneticisi ile CMP arasındaki iş bölümü
| Görev | CMP | Etiket yöneticisi |
|---|---|---|
| Banner ve tercih merkezi | Yapar | Yapmaz |
| Rıza kaydının tutulması | Yapar | Yapmaz |
| Çerez envanterinin taranması | Yapar | Yapmaz |
| consent default/update sinyali | Üretir | İletir / tetikler |
| Etiketlerin tetiklenmesi | Durumu bildirir | Karar verir ve çalıştırır |
| Kategori eşleştirmesi | Kategoriyi tanımlar | Etiketi kategoriye bağlar |
| Ön bloklama | Script/iframe seviyesinde | Etiket seviyesinde |
Pratik sonuç: CMP kurmak tek başına yeterli değildir. Etiket yöneticisindeki her etiketin hangi kategoriye ait olduğunun tek tek tanımlanması gerekir. Bu adım atlandığında CMP çalışır ama etiketler yine de ateşlenir.
Kurulumu tarayıcıda doğrulama (adım adım)
- Gizli pencere açın, geliştirici araçlarını (F12) açın, Konsol sekmesine geçin.
- `dataLayer` yazıp Enter'a basın; `consent` ile başlayan girdileri arayın. İlk girdi `default` ve değerleri `denied` olmalı.
- Uygulama (Application) sekmesinde Çerezler listesine bakın: analitik veya reklam çerezi olmamalı.
- Banner'da "Reddet" seçin; yeni bir `update` girdisi gelmeli ve değerler `denied` kalmalı.
- Sayfayı yenileyin; tercih hatırlanmalı ve banner tekrar çıkmamalı.
- Gizli pencereyi kapatıp yeniden açın, bu kez "Kabul et" seçin; `update` girdisinde ilgili sinyaller `granted` olmalı ve çerezler o anda yazılmalı.
- Tercih merkezinden kategoriyi geri kapatın; sinyalin tekrar `denied` olduğunu doğrulayın.
KVKK açısından: Consent Mode neyi karşılamaz?
- Rızanın açık olması gerekliliğini karşılamaz — bu banner tasarımının işidir
- Rızanın kanıtlanabilir olmasını sağlamaz — bu rıza kaydının işidir
- Aydınlatma yükümlülüğünü ortadan kaldırmaz
- Çerez politikasının envanterle uyumlu olmasını sağlamaz
- Yurt dışına veri aktarımı değerlendirmesinin yerine geçmez
Consent Mode, alınmış bir kararın Google ekosistemine teknik olarak iletilmesidir. Kararın hukuka uygun alınması ayrı bir iştir; çerez politikası rehberinde ele aldık.
Sık sorulan sorular
Consent Mode v2 kurmak zorunda mıyım?
Google'ın reklam ve ölçüm ürünlerini Avrupa Ekonomik Alanı kullanıcılarına yönelik kullanıyorsanız, rıza sinyallerinin iletilmesi bu ürünlerin düzgün çalışması açısından belirleyicidir. Teknik gereklilikleri Google'ın güncel dokümantasyonundan doğrulayın.
Consent Mode kurunca çerez bandına gerek kalır mı?
Hayır, tam tersi: Consent Mode bandın kararını taşır. Bandı ve rıza kaydını ortadan kaldırmaz.
Modelleme verisi gerçek veri midir?
Hayır. Gelişmiş modda Google, rıza vermeyen kullanıcılar için tahmine dayalı modelleme yapabilir. Bu veriyi raporlarken gerçek ölçümle aynı kesinlikte sunmayın.
default çağrısını nereye koymalıyım?
Mümkün olan en erken noktaya; diğer ölçüm ve reklam etiketlerinden önce çalışmalıdır. Etiket yöneticisi üzerinden yüklenen bir CMP'de bu sıra genellikle platformun kendi kurulum dokümanında tarif edilir.
Tercihi ne kadar süre saklamalıyım?
Yaygın uygulama 6–12 ay arasıdır; süre dolduğunda tercih yeniden sorulur. Politika sürümü değiştiğinde de yeniden sorulması beklenir.
Sonraki adım
Çerez metinleri ve rıza kurgusu teslim kapsamında
Kurduğumuz sitelerde çerez politikası, aydınlatma metni ve rıza akışı için altyapı hazır gelir. Çerez yönetim platformu tarafında ise Cooqee grup içi çözümümüzdür.
Telefonla da ulaşabilirsiniz: 0216 355 75 37 · Hafta içi 09:00–18:00