E-ticaret işletmecileri, çerez onay banner'ları konusunda sık sık iki uç arasında sıkışır: ya kullanıcı deneyimini sekteye uğratan, dönüşüm oranlarını düşüren hacimli banner'lar kullanırlar ya da "Her şeye izin ver" diyen tek düğmeli, gerçek bir rızayı yansıtmayan uygulamalar benimserler. İkisi de doğru değildir.
Bu rehberde, hem KVKK gereklilikleri hem de iş hedefleri açısından çalışan bir çerez yönetimi stratejisi oluşturmanın yolunu anlatıyoruz.
Çerez Kategorilerini Anlamak
Etkili bir çerez stratejisi oluşturmanın ilk adımı, sitenizde kullanılan çerezleri kategorize etmektir. Standart sınıflandırma şu şekildedir:
Zorunlu (Gerekli) Çerezler
Bu çerezler, web sitesinin temel işlevleri için vazgeçilmezdir. Kullanıcı rızası aranmaksızın yerleştirilebilirler çünkü hizmetin sunulması için yasal dayanak "sözleşmenin ifası" veya "meşru menfaat"tir.
Örnekler:
- Oturum kimliği (session ID)
- Alışveriş sepeti içeriği
- CSRF token (güvenlik)
- Dil tercihi
- Çerez onay durumu
İşlevsel Çerezler
Kullanıcı tercihlerini hatırlamak için kullanılır. Zorunlu değildir ancak kullanıcı deneyimini iyileştirir. Rıza gerektirir.
Örnekler:
- Para birimi veya dil seçimi (zorunlu değilse)
- Son görüntülenen ürünler
- Canlı destek widget durumu
Analitik Çerezler
Kullanıcıların siteyle nasıl etkileşime geçtiğini ölçmek amacıyla kullanılır. Rıza gerektirir.
Örnekler:
- Google Analytics (_ga, _gid)
- Hotjar
- Microsoft Clarity
Pazarlama/Hedefleme Çerezleri
Kişiselleştirilmiş reklam göstermek ve reklam performansını izlemek için kullanılır. Rıza gerektirir ve genellikle üçüncü taraf çerezleri içerir.
Örnekler:
- Facebook Pixel (_fbp)
- Google Ads dönüşüm izleme
- TikTok Pixel
- Criteo
KVKK Kapsamında Çerez Yönetimi
Yasal Çerçeve
Türkiye'de çerez kullanımı hem KVKK hem de 5809 sayılı Elektronik Haberleşme Kanunu kapsamında değerlendirilmektedir. Kişisel Verileri Koruma Kurumu'nun yayımladığı Çerez Uygulamaları Rehberi'ne (2022) göre zorunlu olmayan çerezler için açık rıza alınması zorunludur.
Uyumlu bir çerez yönetiminde dikkat edilmesi gereken hususlar:
- Rıza verilmeden önce analitik ve pazarlama çerezleri yerleştirilmemelidir.
- Rıza vermek reddetmek kadar kolay olmalıdır.
- Kişi rızasını istediği zaman geri çekebilmelidir.
- Alınan rızalar belgelenmelidir.
Banner Tasarımı: Uyum ve Dönüşüm Dengesi
Kötü Banner Tasarımının Dönüşüm Üzerindeki Etkisi
Pek çok e-ticaret sitesi, banner tasarımını dönüşüm etkisiyle bağdaştırmadan yönetmektedir. Araştırmalar, kötü tasarlanmış çerez banner'larının sayfa hemen çıkma oranını yüzde on beşe kadar artırabildiğini göstermektedir. Öte yandan rızasız izleme, yasal risk yaratmakta ve reklam platformlarındaki veri kalitesini düşürmektedir.
Optimal yaklaşım, kullanıcının ne seçeceğini dayatmak değil, bilinçli ve sürtünmesiz bir tercih yapmasını sağlamaktır.
Banner Konumu ve Boyutu
Alt bar: En az müdahil seçenektir. Sayfa içeriğini engellemez; dönüşüm üzerindeki etkisi en düşüktür. Masaüstü için önerilir. Modal (merkez açılır pencere): En güçlü görünürlüğü sağlar ancak kullanıcı deneyimini en çok sekteye uğratan seçenektir. İlk ziyarette gerekli değildir; özel bir işlem öncesinde (örneğin hesap oluşturma) tercih edilebilir. Kenar bant (sidebar): Orta yol; masaüstü için kabul edilebilir, mobilde yer kaplama sorunu yaratır. Mobil için: Tam ekran veya büyük modal yerine, sayfanın altından kayarak açılan (slide-up), yeterince büyük dokunma hedefleri olan tasarım tercih edin.Metin ve CTA Optimizasyonu
Banner metni hem yasal hem de kullanıcı dostu olmalıdır. Aşağıdaki kriterleri göz önünde bulundurun:
Açıklık: "Çerezleri kullanıyoruz" yerine "Sizi tanımak, alışveriş deneyiminizi kişiselleştirmek ve reklam performansımızı ölçmek için çerezler kullanıyoruz" şeklinde açıklayın. Seçenek eşitliği: "Kabul Et" ve "Reddet" butonları görsel olarak eşit ağırlıkta olmalıdır. Reddet seçeneğini gizlemek veya erişimi zorlaştırmak hem etik değildir hem de düzenleyici kurumların incelemesini davet eder. Dürüst birincil CTA: "Tümünü Kabul Et" ve "Ayarları Yönet" seçenekleri yan yana sunulabilir. "Yalnızca Zorunluları Kabul Et" seçeneği de ana banner'da görünür olmalıdır.Granüler Rıza Yönetimi
Kullanıcıların belirli kategorileri ayrı ayrı seçebildiği granüler rıza, hem daha iyi kullanıcı deneyimi hem de daha yüksek kaliteli rıza sağlar.
Kategori Sayfası Tasarımı
"Ayarları Yönet" bölümünde şu yapıyı kullanın:
Çerez Tercihlerinizi Yönetin
[AÇIK - Değiştirilemez] Zorunlu Çerezler
Web sitesinin çalışması için gereklidir.
[Toggle] İşlevsel Çerezler
Tercihlerinizi hatırlamamızı sağlar.
[Toggle] Analitik Çerezler
Siteyi iyileştirmemize yardımcı olur. (Google Analytics dahil)
[Toggle] Pazarlama Çerezleri
Size ilgi alanlarınıza göre reklamlar göstermek için kullanılır.
[Seçimlerimi Kaydet]
Her kategorinin altında hangi çerezlerin kullanıldığını, kim tarafından yerleştirildiğini ve ne kadar süre saklandığını belirten bir "Detaylar" bağlantısı ekleyin.
Rıza Kaydı
KVKK kapsamında rızayı belgelemeniz gerekmektedir. Bir rıza kaydı şunları içermelidir:
- Zaman damgası
- Kullanıcı tanımlayıcısı (anonim, oturum tabanlı)
- Banner versiyonu (politika güncellemelerini takip etmek için)
- Verilen rızalar (hangi kategoriler kabul edildi)
- Kullanıcı arayüzünün screenshot'ı veya hash'i
Consent Management Platform (CMP) araçları bu kaydı otomatik olarak tutar: Cookiebot, OneTrust, Usercentrics bunların başında gelir.
Dönüşüm Kayıplarını Minimize Etme Stratejileri
Rıza Oranını Artırma
Araştırmalar, şeffaf ve açık bir iletişimin rıza oranını artırdığını göstermektedir. Kullanıcılar neden veri tolandığını anladıklarında rıza vermeye daha yatkındır.
Değer önerisi sunun: "Alışveriş tercihlerinizi hatırlayabilmemiz için çerezlere ihtiyaç duyuyoruz" ifadesi, soyut bir "çerez kullanıyoruz" metninden daha ikna edicidir. Rıza verme engelini azaltın: Sayfa yüklendiği anda tam ekran modal açmak yerine, kullanıcının içeriği görmesine izin verin ve makul bir süre sonra (3-5 saniye) banner'ı gösterin.Rıza Verilmeden Ölçüm Yapmak
Tüm kullanıcılar pazarlama çerezlerine onay vermeyecektir. Bu durumda ölçüm boşluğunu kapatmak için alternatifler değerlendirin:
Sunucu taraflı analitik: GA4'ün sunucu taraflı implementasyonu, tarayıcı kısıtlamalarından ve reklam engelleyicilerden etkilenmez. Topluluk ölçümü (Aggregated Measurement): Google'ın Consent Mode v2 entegrasyonu, rıza vermeyen kullanıcılar için modellenmiş dönüşüm verisi sağlar. First-party veri odağı: E-posta kayıtları, sadakat programları ve kullanıcı hesapları aracılığıyla toplanan first-party veri, üçüncü taraf çerez bağımlılığını azaltır.Teknik Uygulama: Çerez Engelleyici Entegrasyonu
Rıza Öncesi Yükleme Engeli
Rıza alınmadan pazarlama ve analitik scriptlerinin yüklenmemesi için etiket yöneticisi (Google Tag Manager) ile CMP entegrasyonu şarttır.
GTM'de tipik yapılandırma şöyle işler:
- Her etiket için tetikleyici, "Çerez Rızası - Analitik Kabul Edildi" gibi bir CMP olayına bağlanır.
- CMP, kullanıcı rıza verdiğinde GTM'e
gtm.consentveya platforma özgü bir event gönderir. - GTM bu eventi aldığında ilgili etiketleri tetikler.
Google Consent Mode v2
2024'ten itibaren Google, AB ve EEA trafiği için Consent Mode v2 uyumunu reklam özelliklerine (yeniden pazarlama, gelişmiş dönüşümler) zorunlu hale getirmiştir. Türkiye'den AB'ye satış yapan işletmeler bu değişikliği göz önünde bulundurmalıdır.
Consent Mode v2'nin iki yeni parametresi:
ad_user_data: Kullanıcı verilerinin reklam amaçlı gönderilmesine rızaad_personalization: Kişiselleştirilmiş reklamlara rıza
Çerez Politikası Sayfası
Çerez banner'ından bağımsız olarak, sitenizde detaylı bir çerez politikası sayfası bulunmalıdır. Bu sayfa şunları içermelidir:
- Kullanılan çerezlerin tam listesi (ad, tür, amaç, süre, yerleştiren)
- Rızanın nasıl verileceği ve geri çekileceği
- Tarayıcı bazlı çerez yönetimi talimatları
- Son güncelleme tarihi
- İletişim bilgileri
Bu sayfayı düzenli olarak (en az 6 ayda bir) güncelleyin ve sitenize yeni araçlar eklediğinizde çerez listesini revize edin.
Sonuç
Çerez yönetimi, yasal bir zorunluluk olmasının ötesinde kullanıcıyla güven ilişkisi kurmanın da bir aracıdır. Şeffaf, kullanıcı dostu ve yasal açıdan sağlam bir çerez yönetimi:
- Düzenleyici kurumlardan gelebilecek yaptırım riskini azaltır.
- Veri kalitesini artırır; zira rıza veren kullanıcıların verisi çok daha güvenilirdir.
- Marka itibarını korur.
Granüler rıza seçenekleri sunmak kısa vadede bazı pazarlama verilerini kaybettirse de uzun vadede daha nitelikli bir veri ekosistemi ve daha güçlü bir müşteri ilişkisi oluşturur.
