KVKK'ya Uygun Çerez Bandı Nasıl Olmalı? Sık Yapılan 6 Hata
Sitenizdeki çerez bandı gerçekten izin alıyor mu? Hangi çerez için onay gerekir, en sık yapılan 6 hata ve Google ile Meta reklam ölçümünü bozmadan doğru kurulum.
Neredeyse her sitenin altında bir çerez bandı var. Çoğunda tek bir düğme duruyor: "Tamam". Ziyaretçi tıklıyor, bant kayboluyor, herkes yoluna devam ediyor.
Sorun şu: o bant çoğu zaman hiçbir şey için izin almıyor. Reklam ve analitik etiketleri, ziyaretçi düğmeye basmadan, hatta bandı görmeden önce çalışmaya başlamış oluyor. Bant hukuki bir koruma sağladığı izlenimi veriyor ama aslında sadece bir dekor.
Bu yazıda çerez bandının ne işe yaradığını, en sık gördüğümüz altı hatayı ve Google ile Meta reklamlarınızın ölçümünü bozmadan nasıl doğru kurulacağını anlatıyoruz.
Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir. İşletmenize özel durumlar için bir avukata danışmanızı öneririz.
Önce kavram: hangi çerez için izin gerekir?
Kişisel Verileri Koruma Kurumu 2022'de yayımladığı Çerez Uygulamaları Hakkında Rehber ile konuyu netleştirdi. Temel ayrım şu: sitenin çalışması için zorunlu olan çerezler için ziyaretçiden açık rıza istenmez; geri kalan her şey için istenir.
| Çerez türü | Örnek | Açık rıza gerekir mi? |
|---|---|---|
| Zorunlu | Oturum, sepet, güvenlik, çerez tercihinin kendisi | Hayır |
| İşlevsel | Dil ya da para birimi tercihi, canlı destek | Genellikle evet |
| Analitik | Google Analytics, ziyaretçi istatistikleri | Evet |
| Pazarlama | Google Ads, Meta pikseli, yeniden pazarlama | Evet |
Burada bir yanlış anlamayı da düzeltelim: "Kendi sitemde kendi analitiğimi kullanıyorum, bu zorunludur" demek mümkün değil. Site analitik olmadan da çalışır. İzin şart.
En sık yapılan 6 hata
1. Yalnızca "Tamam" düğmesi var
Seçenek sunmayan bir bant izin almaz, sadece bilgi verir. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen onaydır. Reddetme seçeneği olmayan yerde özgür irade de yoktur.
2. Kutular önceden işaretli
Tercihler penceresinde "Analitik" ve "Pazarlama" kutuları varsayılan olarak açık geliyorsa, ziyaretçi hiçbir şey yapmadan "onay vermiş" sayılıyor. Önceden işaretlenmiş kutu açık rıza değildir. Zorunlu dışındaki tüm kutular kapalı başlamalı.
3. Reddetmek, kabul etmekten zor
Kabul düğmesi büyük ve renkli, reddetme seçeneği ise ikinci bir pencerenin altında küçük gri bir bağlantı. Bu tasarım tercihi tesadüf değil ve tam olarak kaçınılması gereken şey. Kabul ve ret aynı ekranda, aynı görünürlükte durmalı.
4. Etiketler izinden önce çalışıyor
En yaygın ve en görünmez hata bu. Bant ekranda duruyor ama Google Analytics, Google Ads ve Meta pikseli sayfa açılır açılmaz yüklenmiş. Ziyaretçi "Reddet"e bassa bile veri çoktan gitmiş oluyor.
Bunu anlamanın basit bir yolu var: sitenizi gizli pencerede açın, hiçbir düğmeye basmadan tarayıcının geliştirici araçlarında Ağ (Network) sekmesine bakın. google-analytics, googleadservices ya da facebook adreslerine istek gidiyorsa, bandınız dekordan ibaret.
5. Çerez duvarı: izin yoksa site yok
"Çerezleri kabul etmeden siteyi kullanamazsınız" diyen ve içeriği kapatan bantlar, rızayı hizmetin ön koşulu yapıyor. KVKK'nın yaklaşımında bu, rızanın özgür iradeyle verilmesi ilkesiyle bağdaşmıyor. Ziyaretçi reddetse de siteyi kullanabilmeli.
6. Kopyala-yapıştır politika metni
Başka bir siteden alınmış, sizin kullanmadığınız araçları sayan, kullandıklarınızı ise atlayan bir çerez politikası, hiç olmamasından bile kötü olabilir. Politika gerçekten kullandığınız çerezleri, amaçlarını ve saklama sürelerini yazmalı. Yeni bir araç eklediğinizde güncellenmeli.
Teknik tarafta doğru kurulum
İyi haber şu: doğru kurulmuş bir çerez bandı reklam ölçümünüzü bitirmek zorunda değil. Google ve Meta, izin durumuna göre davranışını değiştirebilen mekanizmalar sunuyor.
- Varsayılan durum "izin yok" olmalı. Sayfa açıldığında analitik ve pazarlama izinleri reddedilmiş kabul edilir; etiketler beklemede kalır.
- Tercih Google Etiket Yöneticisi'ne iletilir. Ziyaretçi seçim yaptığında bu bilgi Etiket Yöneticisi'ne gider, o da yalnızca izin verilen etiketleri çalıştırır.
- Google İzin Modu (Consent Mode) kurulur. İzin verilmediğinde Google etiketleri çerez yazmadan, sınırlı ve anonim sinyallerle çalışır. Avrupa'daki kullanıcılara reklam gösteriyorsanız Google bu modu zaten şart koşuyor; Türkiye'deki ziyaretçiler için de ölçümü izinle uyumlu hâle getiriyor.
- Tercih değiştirilebilir olmalı. Sitenin altında "Çerez tercihleri" bağlantısı bulunmalı; ziyaretçi verdiği izni aynı kolaylıkla geri alabilmeli.
- Tercih kaydedilir. Hangi ziyaretçinin hangi tarihte neye izin verdiği, gerektiğinde gösterilebilecek şekilde saklanmalı.
Bu kurulum ilk bakışta karmaşık görünebilir ama bir kez doğru yapıldığında kendi kendine çalışır. Sitelerimizde ve Google Ads ile Meta Ads yönetimi yaptığımız hesaplarda bu yapıyı standart olarak kuruyoruz; çünkü yanlış kurulmuş bir bant ya hukuki risk yaratıyor ya da dönüşümlerin sessizce kaybolmasına yol açıyor.
Hızlı kontrol listesi
Kendi sitenizi beş dakikada kontrol edin:
- Bantta kabul ve ret aynı ekranda, aynı büyüklükte duruyor mu?
- Tercihler penceresinde zorunlu dışındaki kutular kapalı mı başlıyor?
- Hiçbir düğmeye basmadan reklam ve analitik isteği gidiyor mu? (Gizli pencere + Ağ sekmesi)
- Reddettiğinizde site kullanılabiliyor mu?
- Sitenin altında tercihleri değiştirme bağlantısı var mı?
- Çerez politikası gerçekten kullandığınız araçları sayıyor mu?
Bir ya da ikisinde takıldıysanız yalnız değilsiniz; çoğu sitede durum bu. Sitenizdeki bandı ve etiket kurulumunu birlikte kontrol etmek isterseniz bize yazın. Genel sağlık kontrolü için ücretsiz site taramasını da kullanabilirsiniz.
Sık sorulan sorular
Her web sitesinde çerez bandı olmak zorunda mı?
Sitede yalnızca zorunlu çerezler kullanılıyorsa açık rıza almak gerekmez; aydınlatma yeterlidir. Ancak Google Analytics, Google Ads, Meta pikseli gibi analitik ya da pazarlama araçları kullanılıyorsa, bunlar çalışmadan önce ziyaretçiden açık rıza alınmalıdır.
"Reddet" düğmesi koymak zorunlu mu?
Açık rızanın özgür iradeyle verilmesi gerekir; bu da ziyaretçiye gerçek bir seçim sunmayı gerektirir. Kabul ve reddetme seçeneklerinin aynı ekranda ve benzer görünürlükte sunulması önerilir.
Çerez bandı Google Ads dönüşümlerimi azaltır mı?
İzin vermeyen ziyaretçilerin bir kısmı artık çerezle ölçülemez. Google İzin Modu kurulduğunda bu ziyaretçiler için çerezsiz ve anonim sinyaller kullanılarak dönüşümler modellenir; böylece ölçüm kaybı büyük ölçüde telafi edilir.
Çerez politikası ile KVKK aydınlatma metni aynı şey mi?
Değil. Aydınlatma metni sitenin işlediği tüm kişisel verileri kapsar; çerez politikası yalnızca çerezleri ve benzeri teknolojileri anlatır. Çerez politikası ayrı bir metin olarak hazırlanabilir ya da aydınlatma metninin bir bölümü olabilir, ama gerçekten kullanılan çerezleri listelemelidir.
