Çerez Onayı ve KVKK: E-Ticarette İzin Yönetimini Doğru Kurma Rehberi

Sitenize giren her ziyaretçiye ilk gösterdiğiniz şey ürününüz değil: alt köşede beliren o çerez bandı. Çoğu e-ticaret sahibi bu bandı bir tema eklentisiyle iki dakikada geçiştirir, "Tümünü Kabul Et" butonuna basılmasını bekler ve konuyu kapanmış sayar. Oysa yanlış kurulmuş bir çerez onayı iki cepheden birden zarar verir: bir yanda KVKK denetimi ve şikâyet riski, diğer yanda GA4 ile Meta reklam panelinizde giderek bozulan, güvenilmez bir veri.

2024'ten bu yana Google, Avrupa ve benzeri pazarlarda Consent Mode v2 olmadan Meta ve Google reklamlarının remarketing ile dönüşüm ölçümünü ciddi biçimde kısıtlıyor. Türkiye doğrudan GDPR kapsamında olmasa da KVKK'nın "açık rıza" ve "aydınlatma" yükümlülükleri, yurt dışına satış yapan markalar için de GDPR, aynı yöne işaret ediyor: ziyaretçi onay vermeden takip çerezi çalışmamalı. Bu yazıda çerez onayını hem hukuken savunulabilir hem de ölçümü bozmayacak şekilde nasıl kuracağınızı anlatıyorum.

Önce doğru soruyu sorun: Hangi çerez zorunlu, hangisi değil?

KVKK ve ilgili Kurul kararları çerezleri niyetine göre ayırır. Pratikte üç grup vardır:

Zorunlu (teknik) çerezler: Sepet, oturum, güvenlik, dil tercihi. Bunlar için açık rıza gerekmez; site çalışmıyorsa satış da yok.
İstatistik/analitik çerezler: GA4, Hotjar, Microsoft Clarity. Ziyaretçiyi tanımlar, davranışını izler — rıza gerektirir.
Pazarlama/hedefleme çerezleri: Meta Pixel, Google Ads, TikTok Pixel, kriteo tarzı retargeting — kesinlikle açık rıza gerektirir.

İlk hata tam burada yapılıyor: birçok site sayfa açılır açılmaz Meta Pixel ve GA4'ü tetikliyor, banner'ı sadece görsel bir süs olarak koyuyor. Bu, KVKK açısından "rıza öncesi veri işleme" anlamına gelir ve en riskli senaryodur.

Çerez bandını dönüşüm düşürmeden tasarlamak

Onay oranı (consent rate) doğrudan reklam verinizin kalitesini belirler. Kötü tasarlanmış bir banner ya herkesi reddettirir ya da hukuken geçersiz "zorlama onay" üretir. Dengeli bir banner için:

"Kabul Et" ve "Reddet" butonları eşit ağırlıkta olsun. KVKK ve GDPR yorumları, reddetmeyi kabul etmekten daha zor hale getiren tasarımları (koyu buton vs. silik yazı) geçersiz sayma eğiliminde. "Reddet" butonunu gizli bir linke dönüştürmek kısa vadede onay oranını artırır, uzun vadede şikâyet ve geçersizlik riski yaratır.
Kategori bazlı seçim sunun. "Ayarları Yönet" ile analitik ve pazarlamayı ayrı ayrı açıp kapatabilsin.
Ön işaretli kutu kullanmayın. Rıza, kullanıcının aktif eylemiyle alınmalı; kutular varsayılan olarak boş gelmeli.
Metni sadeleştirin. "Deneyiminizi iyileştirmek ve size uygun ürünleri göstermek için çerez kullanıyoruz" cümlesi, hukuk metni kalabalığından daha yüksek onay getirir.

Pratikte iyi kurgulanmış bir bannerda kabul oranı %60–80 bandında oturur. %95 gibi rakamlar genellikle karanlık desen (dark pattern) işaretidir; %30 altı ise ölçümünüzü kör eder.

Google Consent Mode v2'yi kurun — verinizin çoğunu bu kurtarır

En kritik teknik adım bu. Consent Mode v2, kullanıcı reddetse bile Google'a etiketlerin anonim, çerezsiz sinyaller göndermesini sağlar; Google bu boşluğu modellemeyle doldurur. Sonuç: reddedenlerden bile kısmi dönüşüm verisi kurtarırsınız.

İki parametre önemli:

Parametre	Ne işe yarar
`ad_storage`	Reklam/retargeting çerezleri
`analytics_storage`	GA4 ölçüm çerezleri
`ad_user_data`	Reklam verisinin Google'a gönderimi (v2 ile geldi)
`ad_personalization`	Kişiselleştirilmiş reklam izni (v2 ile geldi)

Doğru kurulumda tüm bu değerler sayfa açılışında denied başlar, kullanıcı onayladıktan sonra granted olur. Yanlış kurulumun klasik belirtisi: GA4'te trafik var ama Google Ads dönüşümleri düşük görünüyor — çünkü etiketler onaydan önce ateşleniyor ya da Consent Mode hiç bağlı değil.

Teknik ekibiniz yoksa Google Tag Manager + bir onay yönetim platformu (CMP) ikilisi işi kolaylaştırır. Türkiye'de yaygın tercihler CookieYes, Cookiebot ve açık kaynak Klaro; bunlar GTM ile "consent trigger" üzerinden konuşur, siz sadece etiketleri bu tetikleyiciye bağlarsınız.

KVKK tarafını da tamamlayın

Banner tek başına yeterli değil. KVKK uyumu için şunlar da masada olmalı:

Çerez Politikası sayfası: Hangi çerezi, ne amaçla, ne kadar süre tuttuğunuzu listeleyen ayrı bir sayfa. Kullanılan üçüncü taraf araçları (Google, Meta) açıkça belirtin.
Aydınlatma Metni ile bağ: Çerez politikanız, genel KVKK aydınlatma metninize ve varsa VERBİS kaydınıza referans vermeli.
Rıza kaydı: Kimin, ne zaman, neye onay verdiğini saklayın. Ciddi CMP'ler bu "consent log"u otomatik tutar; bir denetim ya da şikâyette ispat yükü sizde olur.
Yurt dışı aktarım: Meta ve Google verileri yurt dışına taşır. Uluslararası satışta ve KVKK'nın güncel aktarım rejiminde bu noktayı hukuk danışmanınızla netleştirin.

Kurduktan sonra ölçün, bir kez kurup unutmayın

Çerez onayı "kur ve unut" işi değil. Aylık kontrol edin:

Onay oranı: CMP paneli üzerinden kabul/ret dağılımı. Ani düşüş, tema güncellemesiyle bozulan bir banner demek olabilir.
GA4 – Ads tutarlılığı: Consent Mode düzgün çalışıyorsa modellenen dönüşümler panelde görünür.
Tag Assistant / GTM Preview: Onaydan önce hiçbir pazarlama etiketinin ateşlenmediğini gözle doğrulayın.
Sayfa hızı etkisi: Ağır CMP scriptleri LCP'yi bozabilir; asenkron yüklendiğinden emin olun.

Kısacası doğru çerez yönetimi, hukuki bir zorunluluğu bir ölçüm ve güven avantajına çevirir: hem KVKK cephesini kapatır hem de reklam bütçenizin gerçekten neyin işe yaradığını görmesini sağlar.

Shopizayn ile başlayın

Çerez bandını, Consent Mode v2 entegrasyonunu ve KVKK uyumlu çerez politikasını tek tek eklentilerle uğraşmadan yönetmek isterseniz, Shopizayn mağaza altyapısı bunları kutudan çıktığı haliyle sunar. GA4 ve Meta Pixel bağlantısı onay durumuna göre otomatik ayarlanır, rıza kayıtları saklanır, siz sadece butona basarsınız. Shopizayn ile ücretsiz başlayın, mağazanızı hem hukuken güvenli hem de ölçülebilir bir zemine kurun.