İzin Modu v2 (Consent Mode v2), sitenizdeki çerez onay penceresinde kullanıcının verdiği kararı Google Analytics ve Google Ads etiketlerine ileten bir yapıdır; etiketler bu karara göre ya tam çalışır ya da çerez kullanmadan sınırlı sinyal gönderir. Türkiye’de faaliyet gösteren bir işletme için konu iki yönlüdür: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında rızayı doğru almak ve bu rızayı ölçüm sistemine doğru aktarmak. Bu yazıda ikisini birbirine nasıl bağlayacağınızı adım adım anlatıyoruz.
Bu yazı hukuki görüş değildir; sitenize özel durum için hukuk danışmanınıza danışın.
İzin Modu v2’de dört sinyal
İzin Modu, etiketlere her biri “verildi” ya da “reddedildi” değerini alan izin parametreleri gönderir. v2 sürümüyle reklam tarafına iki yeni parametre eklendi:
| Parametre | Neyi kontrol eder? |
|---|---|
| analytics_storage | Analiz amaçlı çerezlerin (ör. GA4) yazılıp okunması |
| ad_storage | Reklam amaçlı çerezlerin yazılıp okunması |
| ad_user_data | Kullanıcıya ait verinin reklam amacıyla Google’a gönderilmesi |
| ad_personalization | Verinin kişiselleştirilmiş reklam ve yeniden pazarlama için kullanılması |
Google, Avrupa Ekonomik Alanı’ndaki kullanıcılar için bu sinyallerin gönderilmesini kişiselleştirilmiş reklam ve ölçüm özelliklerinin şartı haline getirdi. Türkiye’deki ziyaretçileriniz için durum KVKK’ya göre değerlendirilir, ama yurt dışına satış yapıyorsanız ya da Avrupa’dan ziyaretçi alıyorsanız İzin Modu’nu kurmak zaten gerekli hale gelir. Güncel kapsamı Google’ın yardım sayfasından doğrulayın.
Temel mod ve gelişmiş mod
İzin Modu iki şekilde çalıştırılabilir:
- Temel mod: Kullanıcı onay verene kadar Google etiketleri hiç yüklenmez. Reddeden kullanıcıdan hiçbir sinyal gelmez.
- Gelişmiş mod: Etiketler sayfa açılırken yüklenir ama izin reddedildiyse çerez yazmaz; yalnız çerezsiz, tanımlayıcı içermeyen sinyaller (ping) gönderir. Google bu sinyallerle eksik dönüşümleri modelleyerek tahmin eder.
Hangisinin seçileceği hem hukuki hem teknik bir karardır. Gelişmiş mod daha fazla ölçüm sinyali sağlar; temel mod ise reddeden kullanıcı için daha kısıtlayıcıdır. KVKK açısından hangi verinin hangi aşamada işlendiğini aydınlatma metninizde açıkça yazmalı, seçimi hukuk danışmanınızla birlikte yapmalısınız.
KVKK açısından çerez onayında dikkat edilecekler
Kişisel Verileri Koruma Kurumu’nun çerez uygulamalarına ilişkin rehberi, zorunlu olmayan çerezler için genel olarak açık rıza aranacağı yaklaşımını benimser. Pratikte bunun anlamı şudur:
- Analiz ve reklam çerezleri, kullanıcı onay vermeden çalışmamalıdır.
- Onay penceresinde “kabul et” ile “reddet” eşit kolaylıkta sunulmalı; reddetmek için birkaç katman tıklamak gerekmemelidir.
- Önceden işaretlenmiş kutular rıza sayılmaz.
- Kullanıcı tercihini sonradan değiştirebilmeli; sitede bunun için kalıcı bir bağlantı olmalıdır.
- Çerez politikası, hangi çerezin hangi amaçla ve hangi üçüncü tarafa aktarıldığını açıklamalıdır.
Onay penceresinin metni de bu sürecin parçasıdır. “Size daha iyi hizmet verebilmek için” gibi belirsiz bir cümle yerine, hangi amaçla çerez kullandığınızı kısa ve anlaşılır biçimde yazın: “Ziyaretinizi ölçmek için analiz çerezleri, size ilgili reklamları gösterebilmek için reklam çerezleri kullanıyoruz.” Kategorileri ayrı ayrı açıp kapatabilen bir ayar ekranı, kullanıcıya gerçek bir seçim sunar ve bu seçim İzin Modu parametrelerine birebir eşlenebilir.
Rehberdeki ayrıntılar ve kurumun güncel kararları zaman içinde değişebilir. Metinlerinizi hazırlarken kurumun yayımladığı güncel belgeleri esas alın.
Adım adım kurulum
- Çerez envanteri çıkarın. Sitenizde hangi etiketlerin (GA4, Google Ads, Meta pikseli, sohbet aracı, ısı haritası) çalıştığını listeleyin ve her birini zorunlu, analiz, reklam gibi kategorilere ayırın.
- İzin Modu destekli bir onay aracı (CMP) seçin. Google’ın sertifikalı onay yönetim platformları listesindeki araçlar İzin Modu sinyallerini hazır gönderir. Türkçe arayüz ve KVKK metinlerine uygun özelleştirme imkânına bakın.
- Varsayılan durumu “reddedildi” olarak tanımlayın. Sayfa açıldığında, kullanıcı karar vermeden önce dört parametrenin de reddedildi durumunda başlaması gerekir. Bu varsayılan, etiketlerden önce yüklenmelidir.
- Kullanıcı kararını güncelleme olarak gönderin. Kullanıcı analiz çerezini kabul edip reklamı reddederse yalnız analytics_storage “verildi” olur.
- Google dışındaki etiketleri de bağlayın. İzin Modu yalnız Google etiketlerini yönetir. Meta pikseli ve diğer üçüncü taraf betikleri Etiket Yöneticisi’nde onay koşuluna bağlamanız gerekir.
- Test edin. Etiket Yöneticisi önizleme modunda, önce reddet sonra kabul et senaryolarında hangi etiketin çalıştığını ve hangi izin değerinin gittiğini kontrol edin.
Kurulumdan sonra raporlarda ne değişir?
Rıza yönetimini düzgün kurduktan sonra GA4 ve Google Ads raporlarında görünen kullanıcı ve dönüşüm sayısı düşebilir. Bu bir hata değil, reddeden kullanıcıların artık izlenmediğinin göstergesidir. Gelişmiş mod kullanıyorsanız Google bu açığın bir kısmını modelleme ile tamamlar; modellenmiş verinin raporlara yansıması zaman alır ve belirli hacim koşullarına bağlıdır.
Yönetime sunduğunuz raporlarda bu değişikliği önceden açıklayın. Kurulum tarihini rapor notlarına ekleyin ki dönem karşılaştırmalarında yanlış sonuç çıkarılmasın. Rapor yapısını yeniden düzenlemek gerekiyorsa Looker Studio yönetici raporu yazımız bir şablon sunuyor.
Rıza yönetimini kimin sahiplenmesi gerekir?
Rıza yönetimi çoğu şirkette sahipsiz kalır: pazarlama ekibi etiket ekler, yazılım ekibi siteyi günceller, hukuk birimi metni yazar ve kimse üçünün birbiriyle uyumlu olup olmadığını kontrol etmez. Bunu önlemek için basit bir sorumluluk dağılımı yapın:
- Pazarlama: Yeni bir araç ya da etiket eklenmeden önce çerez envanterini günceller ve hangi kategoriye girdiğini belirtir.
- Yazılım ya da web ekibi: Etiketin onay koşuluna bağlandığını ve varsayılan izin durumunun doğru sırayla yüklendiğini test eder.
- Hukuk ya da uyum birimi: Çerez politikası ve aydınlatma metnini envantere göre günceller.
Bu üç adımı yeni etiket ekleme sürecinin zorunlu parçası haline getirin ve en az üç ayda bir tüm sitenin çerez taramasını tekrarlayın. Kampanya dönemlerinde hızlıca eklenen bir takip kodu, aylar boyunca onay dışı çalışmaya devam edebilir.
Sık yapılan hatalar
- Onay penceresini görsel olarak kurup etiketleri onaydan bağımsız çalıştırmaya devam etmek.
- Varsayılan izin durumunu etiketlerden sonra yüklemek; bu durumda ilk sayfa görüntülemesi izinsiz gönderilir.
- Yalnız Google etiketlerini bağlayıp Meta, TikTok ya da sohbet araçlarını unutmak.
- Çerez politikasını bir kez yazıp yeni eklenen araçlardan sonra güncellememek.
Sık sorulan sorular
Türkiye’deki bir site için İzin Modu v2 zorunlu mu?
Google’ın zorunluluğu Avrupa Ekonomik Alanı’ndaki kullanıcılara yöneliktir. Ancak KVKK zaten zorunlu olmayan çerezler için rıza aranmasını öngördüğünden, rızayı etiketlere doğru aktarmanın en düzenli yolu İzin Modu’dur. Yurt dışından ziyaretçi alıyorsanız ayrıca gerekli hale gelir.
Gelişmiş mod KVKK’ya aykırı mı?
Bu, gönderilen sinyallerin içeriğine ve aydınlatma metninize bağlı bir hukuki değerlendirmedir. Teknik ekibin hangi verinin gittiğini belgelemesi, kararın ise hukuk danışmanıyla verilmesi gerekir.
Onay oranını artırmak için pencereyi değiştirebilir miyim?
Pencerenin dilini sadeleştirmek, neden çerez kullandığınızı açıkça yazmak meşrudur. Reddet seçeneğini gizlemek ya da zorlaştırmak ise hem rızayı geçersiz kılabilir hem de kullanıcı güvenini zedeler.
Profaj olarak Google Analytics kurulumlarında çerez envanterini çıkarıyor, onay aracının sinyallerini her etiket için test ederek belgeliyoruz.