2026 hedefli reklam kuralları, kişisel verilerin reklam amacıyla analizinde açık rıza, şeffaf bilgilendirme, çerez yönetimi ve kanıtlanabilir kayıt süreçlerini zorunlu uyum başlıkları haline getiriyor.
1 Temmuz 2026 itibarıyla uygulanacağı duyurulan değişiklikler, özellikle Meta ve Google reklamlarında kullanıcı davranışlarının analiz edilmesini etkiliyor. Reklamverenin yalnızca kampanyayı kurması yeterli olmayacak. Hangi verinin, hangi amaçla ve hangi hukuki dayanakla işlendiği gösterilmelidir.
Kuralların pratik sonucu şudur: Rıza alınmadan hedefleme yapılmamalı, reklam teknolojileri varsayılan olarak çalıştırılmamalı ve verilen rıza sonradan ispatlanabilmelidir. Rıza alınamayan kullanıcılar için reklam ölçümünün kapsamı da sınırlandırılmalıdır.
2026 hedefli reklam kuralları hangi uygulamaları kapsıyor?
2026 hedefli reklam kuralları, kullanıcı davranışlarına göre reklam gösteren dijital sistemleri kapsıyor. Buna yeniden pazarlama, benzer kitle oluşturma, ilgi alanı hedefleme, çerez tabanlı ölçüm ve platform içi kişiselleştirme dahildir.
Bir kullanıcının web sitesindeki ürün görüntülemesi, sepete eklemesi veya form doldurması reklam hedeflemesinde kullanılıyorsa, bu davranışın hangi veri işleme süreciyle kaydedildiği açıklanmalıdır. Reklam hesabındaki piksel veya etiket tek başına uyum sağlamaz.
Meta Pixel, Conversions API, Google Ads dönüşüm etiketi, Google Analytics bağlantısı ve benzeri araçlar ayrı ayrı incelenmelidir. Her araç aynı veriyi işlemez. Bu nedenle tek bir genel politika metni, bütün veri akışlarını açıklamak için yetersiz kalabilir.
Örneğin yalnızca anonim toplu istatistik üreten bir ölçüm ile belirli kullanıcıyı yeniden hedefleyen reklam aynı risk seviyesinde değildir. Kullanıcıyı tanımlamaya veya davranış geçmişiyle eşleştirmeye yarayan sistemlerde daha ayrıntılı kontrol gerekir.
Kurallar, reklam platformlarının Türkiye dışındaki sunucularında veri işleyip işlemediği sorusunu da gündeme getirir. Reklamveren, platformun teknik şartlarını kabul etmiş olsa bile kendi aydınlatma, rıza ve kayıt yükümlülüklerini ortadan kaldırmış olmaz.
Hedefli reklam için açık rıza ne zaman gerekir?
Hedefli reklam için açık rıza, kişisel veriler reklam kişiselleştirmesi veya davranışsal hedefleme amacıyla kullanılacaksa temel değerlendirme başlığıdır.
Açık rıza belirli, bilgilendirilmiş ve özgür iradeyle verilmelidir. Kullanıcı, üyelik oluşturmak veya hizmeti kullanmak için hedefli reklama zorlanmamalıdır. Rıza metni, reklam amacıyla veri analizini genel ifadelerle gizlememelidir.
Örneğin “verileriniz hizmet kalitesini artırmak için işlenebilir” ifadesi hedefli reklam amacı bakımından yetersiz kalabilir. Kullanıcıya reklam kişiselleştirmesi, ölçüm, yeniden pazarlama ve üçüncü taraf platform aktarımı ayrı amaçlar olarak sunulmalıdır.
Rıza kutusu önceden işaretli olmamalıdır. “Kabul et” seçeneği görünürken “reddet” seçeneğinin gizlenmesi de özgür irade tartışması doğurabilir. Rıza geri çekildiğinde ilgili etiketler, çerezler ve reklam eşleştirmeleri durdurulmalıdır.
Hedefli reklam için açık rıza gerekip gerekmediği, kullanılan verinin türüne ve işleme amacına göre değişebilir. Bu nedenle hedefli reklam için açık rıza gerekip gerekmediği değerlendirilirken reklam, analiz ve zorunlu teknik işlevler birbirinden ayrılmalıdır.
Rıza alınamayan durumda kampanya tamamen durmak zorunda olmayabilir. Ancak kişiye dayalı yeniden hedefleme yerine bağlamsal reklam, genel içerik hedefleme veya toplu ve anonim raporlama gibi seçenekler değerlendirilmelidir.
Çerez rızası hedefli reklamda nasıl kanıtlanır?
Çerez rızası, yalnızca banner gösterilerek değil, rıza kaydının içeriği ve zaman damgası saklanarak kanıtlanır.
Rıza yönetim platformu; kullanıcının hangi kategoriyi kabul ettiğini, hangi tarihte ve saatte seçim yaptığını, hangi metin sürümünün gösterildiğini kaydetmelidir. Kullanıcı kimliği tutuluyorsa bu kimliğin hangi yöntemle eşleştirildiği de açıklanmalıdır.
Bir denetimde “sitede çerez bildirimi vardı” demek yeterli olmayabilir. Rıza öncesinde hangi teknolojilerin çalıştığı, reddetme seçeneğinin bulunup bulunmadığı ve geri çekme işleminin nasıl gerçekleştiği teknik olarak gösterilmelidir.
Reklam çerezleri, pazarlama etiketleri ve sosyal medya pikseli rıza verilmeden yüklenmemelidir. Sayfa açılır açılmaz çalışan Meta Pixel veya Google Ads etiketi, daha sonra alınan rızayı geçmiş işlem için geçerli hale getirmez.
Yanlış: “Çerez banner’ı göründü, kullanıcı kabul etmiş sayılır.” Doğru: “Kullanıcının hangi reklam kategorisine ne zaman onay verdiği ve etiketlerin bu onaydan sonra çalıştığı kayıtla gösterilir.”
Bu kayıtların nasıl oluşturulacağı, saklanacağı ve gerektiğinde sunulacağı için hedefli reklamda çerez rızasının nasıl kanıtlanacağını teknik ekip ve hukuk danışmanıyla birlikte belirlemek gerekir.
| Uygulama | Rıza öncesi durum | Rıza sonrası işlem | Kontrol kaydı |
|---|---|---|---|
| Zorunlu çerez | Çalışabilir | Hizmet için devam eder | Çerez kategorisi ve amacı |
| Analitik çerez | Varsayılan olarak bekler | İstatistik üretir | Onay zamanı ve sürüm |
| Reklam pikseli | Çalışmaz | Hedefleme ve ölçüm yapar | Rıza kaydı ve etiket durumu |
| Yeniden pazarlama | Kitleye ekleme yapmaz | Uygun kitleye dahil eder | Kitle kaynağı ve süre |
Hedefli reklamda kullanıcıya hangi bilgiler verilmelidir?
Hedefli reklamda kullanıcıya, verinin kaynağı, reklam amacı, kullanılan teknoloji, aktarım yapılan platform ve rızayı geri çekme yöntemi açıkça bildirilmelidir.
Bilgilendirme metni yalnızca “kişisel verileriniz işlenebilir” dememelidir. Kullanıcının siteyi ziyaret etmesiyle hangi olayların kaydedildiği açıklanmalıdır. Ürün görüntüleme, arama, form gönderme ve satın alma gibi olaylar farklı sonuçlar doğurabilir.
Meta veya Google’a veri aktarılıyorsa bu platformların reklam ölçümündeki rolü belirtilmelidir. Kullanıcı, verisinin yalnızca site içinde kalmadığını ve reklam platformunda eşleştirilebileceğini anlayabilmelidir.
Aydınlatma metni ile açık rıza metni aynı belge olmak zorunda değildir. Aydınlatma, veri işlemenin kapsamını bildirir. Açık rıza ise belirli bir işleme faaliyeti için kullanıcının seçimini kayda geçirir.
Rıza ekranında “kabul et”, “reddet” ve “tercihleri yönet” seçenekleri bulunmalıdır. Bu seçeneklerin renk, boyut veya yerleşimle kullanıcıyı tek bir karara yönlendirmemesi gerekir. Rıza geri çekme bağlantısı da ilk kabul kadar erişilebilir olmalıdır.
Bu nedenle hedefli reklamda kullanıcıya hangi bilginin verilmesi gerektiği yalnızca hukuk metniyle değil, çerez paneli ve reklam teknolojilerinin gerçek davranışıyla birlikte kontrol edilmelidir.
Meta ve Google reklamlarında 2026 kuralları nasıl uygulanır?
Meta ve Google reklamlarında uyum, kampanya ayarlarından önce veri toplama ve rıza akışının kontrol edilmesiyle sağlanır.
Meta reklamlarında web sitesi kitleleri, yeniden hedefleme listeleri, müşteri listeleri ve dönüşüm olayları ayrı ayrı incelenmelidir. Bir müşteri listesinin platforma yüklenmesi, listenin hangi hukuki dayanakla oluşturulduğu ve kullanıcıya hangi bilginin verildiği sorularını doğurur.
Google Ads tarafında yeniden pazarlama kitleleri, gelişmiş dönüşümler, müşteri eşleştirme ve reklam kişiselleştirme ayarları kontrol edilmelidir. Google etiketinin rıza sinyalini okuyup okumadığı, reklam depolamasının hangi koşulda aktifleştiği ve dönüşüm ölçümünün nasıl sınırlandığı test edilmelidir.
Reklam hesabındaki “hedef kitle” ayarı, veri işleme izninin yerine geçmez. Platformda bir kitle oluşturulabilmesi, bu kitlenin hukuken kullanılabileceği anlamına gelmez. Reklamveren kendi veri toplama sürecinden sorumludur.
Ölçüm sonuçları da bu kurallardan etkilenebilir. Rıza vermeyen kullanıcılar için bazı dönüşümler ölçülmeyebilir. Bu durum, tıklama veya satışların gerçekten azaldığını değil, gözlemlenebilir verinin sınırlandığını gösterebilir.
Örneğin Meta reklamında etkileşim sayısının tıklamadan farklı olması, ölçüm tanımlarının ayrıca incelenmesini gerektirir. Bu ayrım için Meta reklamında etkileşimin neden tıklama sayılmadığına ilişkin metrik açıklamaları kullanılabilir.
Google Ads metinleri bakımından ayrıca reklam iddiasının kanıtlanabilir olması gerekir. Fiyat, indirim, süre, stok ve sonuç iddiaları kampanya yayına alınmadan önce kontrol edilmelidir. Metinlerin nasıl düzenleneceği konusunda Google Ads’te metin kurallarının nasıl ekleneceği incelenebilir.
Hassas veriler ve sağlık reklamlarında hangi sınırlar vardır?
Sağlık, estetik, finans ve benzeri hassas alanlarda hedefli reklam denetimi daha dikkatli yürütülmelidir. Kullanıcının hassas durumunu ima eden hedefleme yöntemlerinden kaçınılmalıdır.
Bir kişinin belirli bir hastalığa, tedaviye veya estetik ihtiyaca sahip olduğunu varsayan reklam dili risklidir. Platformun izin verdiği hedefleme seçeneği, reklam mesajının mevzuata uygun olduğunu göstermez.
Örneğin “Dişlerinizden utanıyor musunuz?” ifadesi kişisel bir durumu doğrudan varsayar. Bunun yerine hizmetin genel niteliğini açıklayan, belirli bir kişinin sağlık durumunu işaret etmeyen bir ifade kullanılmalıdır.
Öncesi-sonrası görselleri, kesin sonuç vaatleri, uzmanlık iddiaları ve sınırlı süre baskısı ayrıca değerlendirilmelidir. Kullanıcı yorumları veya görseller, gerçeği temsil etmiyorsa reklamın yanıltıcı olduğu ileri sürülebilir.
Sağlık ve estetik işletmeleri için sosyal medya reklamları hazırlanırken hedefleme kadar içerik de incelenmelidir. Bu konuda İzmir’de sağlık ve estetik klinikleri için sosyal medya kuralları başlığındaki sektörel kontroller uygulanabilir.
Hassas alanda hedefli reklamın işe yaramadığı durumlar da vardır. Kullanıcıyı aşırı dar bir ilgi alanıyla seçmek, hem küçük kitle oluşturabilir hem de mahremiyet riskini artırabilir. Bağlamsal ve genel kampanya, bazı sektörlerde daha güvenli olabilir.
Reklamveren 1 Temmuz 2026 öncesinde hangi hazırlıkları yapmalıdır?
Reklamveren, 1 Temmuz 2026 öncesinde veri envanteri, rıza sistemi, etiket listesi, reklam hesabı ve saklama kayıtlarını birlikte denetlemelidir.
İlk adım, web sitesinde çalışan tüm izleme teknolojilerini tespit etmektir. Bunun için tarayıcı geliştirici araçları, etiket yöneticisi kayıtları, çerez taraması ve reklam hesabı bağlantıları kullanılabilir.
İkinci adım, her teknolojinin amacını ve rıza gerektirip gerektirmediğini sınıflandırmaktır. Aynı etiket farklı sayfalarda farklı amaçlarla çalışıyorsa bu ayrım ayrıca yazılmalıdır.
Üçüncü adım, rıza ekranını gerçek cihazlarda test etmektir. Masaüstü, mobil web ve uygulama akışları aynı davranmayabilir. Kullanıcı reddettiğinde pikselin durduğunu, kabul ettiğinde çalıştığını ayrı ayrı kontrol etmek gerekir.
- Web sitesi ve uygulamadaki reklam teknolojilerini listeleyin.
- Her teknoloji için amaç, veri türü ve platform aktarımını yazın.
- Rıza öncesi ve sonrası etiket davranışını test edin.
- Meta ve Google kitlelerini veri kaynağına göre ayırın.
- Aydınlatma ve rıza metinlerini gerçek akışla karşılaştırın.
- Rıza kayıtlarını dışa aktararak saklama ve erişim prosedürü oluşturun.
- Kampanya yayına girmeden iddia, görsel, hedefleme ve ölçümü onaylayın.
Bu hazırlık yalnızca hukuk ekibinin görevi değildir. Pazarlama, yazılım, analitik ve müşteri hizmetleri ekipleri aynı veri akışını farklı noktalarda etkileyebilir.
2026 hedefli reklam uyumu için hangi kontrol listesi kullanılabilir?
2026 hedefli reklam uyumu için kontrol listesi, rıza, bilgilendirme, teknoloji, hedefleme, içerik ve kanıt başlıklarını ayrı ayrı içermelidir.
- Reklam ve analiz çerezleri rıza öncesinde çalışmıyor.
- Rıza seçenekleri önceden işaretli görünmüyor.
- “Reddet” seçeneği, “kabul et” seçeneği kadar erişilebilir.
- Rıza tarihi, metin sürümü ve kategori bilgisi kaydediliyor.
- Rıza geri çekildiğinde ilgili etiketler duruyor.
- Meta ve Google kitlelerinin veri kaynağı belgeleniyor.
- Müşteri listelerinin kullanım amacı ve izin süreci kayıtlı.
- Hassas durumları varsayan reklam ifadeleri kullanılmıyor.
- İndirim, fiyat, süre ve sonuç iddiaları kanıtlanabiliyor.
- Reklam görselleri ve metinleri sektör kurallarına göre inceleniyor.
- Dönüşüm verisinin rıza nedeniyle eksik kalabileceği raporlara yazılıyor.
- Platform ayarları değiştiğinde yeniden test yapılıyor.
Listenin tamamının işaretlenmesi tek başına hukuki uyum garantisi vermez. Ancak hangi noktada eksik bulunduğunu ve eksikliğin kim tarafından giderileceğini görünür hale getirir.
Kontrol tarihi, sorumlu kişi, kullanılan araç ve test sonucu ayrıca kaydedilmelidir. Böylece yalnızca politika metni değil, uygulamanın gerçekten nasıl çalıştığı da kanıtlanabilir.
Her yeni kampanya, mevcut kampanyanın kopyası gibi açılmamalıdır. Yeni hedef kitle, yeni piksel olayı veya yeni veri kaynağı, listenin yeniden çalıştırılmasını gerektirir.
Hedefli reklam kurallarında en sık yapılan hatalar nelerdir?
En sık hata, reklam platformu ayarlarını mevzuat uyumunun tamamı sanmaktır. Oysa uyum; veri toplama, kullanıcı seçimi, platform aktarımı, içerik ve kayıt süreçlerinin birlikte yönetilmesini gerektirir.
İkinci hata, rıza metnini kampanya başladıktan sonra hazırlamaktır. Reklam pikseli haftalarca çalıştıysa, sonradan eklenen metin geçmiş veri işleme sürecini açıklamaz veya geriye dönük izin oluşturmaz.
Üçüncü hata, tek bir “pazarlama” seçeneği altında farklı amaçları birleştirmektir. Analiz, yeniden pazarlama, kişiselleştirme ve müşteri listesi eşleştirme teknik olarak farklı işlemler olabilir.
Dördüncü hata, kullanıcı reddettiğinde yalnızca çerezi silip sunucu tarafındaki akışı kontrol etmemektir. Conversions API gibi sistemlerde tarayıcı dışından veri gönderilebilir. Bu nedenle tarayıcı, sunucu ve reklam hesabı birlikte incelenmelidir.
Beşinci hata, ölçüm düşüşünü hemen kampanya başarısızlığı olarak yorumlamaktır. Rıza oranı, ölçüm modeli, atıf penceresi ve platform raporlaması değişmiş olabilir. Karar vermeden önce aynı tarih aralığında karşılaştırılabilir veri kullanılmalıdır.
Yanlış: “Platform reklamı onayladı, bu nedenle reklam hukuken uygundur.” Doğru: “Platform onayına ek olarak veri dayanağı, kullanıcı bilgilendirmesi, içerik iddiası ve kayıtlar kontrol edilir.”
Uygulamadaki değişikliklerin güncel takvimi ayrıca takip edilmelidir. Özellikle 1 Ağustos 2026 tarihli reklam değişiklikleri için ilgili 1 Ağustos 2026 reklam kurallarının neleri değiştirdiğini kontrol etmek gerekir.
Hedefli reklam hesaplarınızda uyum kontrolü mü gerekiyor?
Medyografya, Meta ve Google kampanyalarında reklam akışını, ölçüm etiketlerini, içerik iddialarını ve kullanıcı bilgilendirmesini birlikte incelemek için teknik denetim süreci oluşturur.
İlgili Yazılar
Sık Sorulan Sorular
Hedefli reklam için 2026’da açık rıza gerekir mi?
Kişisel veriler davranışsal hedefleme veya reklam kişiselleştirmesi için kullanılacaksa açık rıza temel değerlendirme başlığıdır. Kullanılan veri ve işleme amacı ayrıca incelenmelidir.
Çerez rızası hedefli reklamda nasıl kanıtlanır?
Kullanıcının hangi kategoriyi kabul ettiği, rıza tarihi ve saati, gösterilen metin sürümü ve etiketlerin rıza sonrasında çalıştığı kayıtla kanıtlanır.
Meta ve Google reklamlarında hangi ayarlar kontrol edilmelidir?
Yeniden pazarlama kitleleri, müşteri listeleri, piksel ve etiketler, dönüşüm olayları, gelişmiş dönüşümler ve rıza sinyallerinin platforma iletilmesi kontrol edilmelidir.
Kullanıcı reddettiğinde reklam ölçümü tamamen durur mu?
Her ölçüm aynı şekilde durmayabilir; ancak kişiye dayalı hedefleme ve bazı dönüşüm verileri sınırlandırılabilir. Rıza durumuna göre alternatif, toplu veya bağlamsal ölçüm yöntemleri değerlendirilir.
Sağlık ve estetik reklamlarında hedefleme yapılabilir mi?
Hedefleme ve reklam içeriği birlikte incelenmelidir. Kullanıcının hassas bir durumunu varsayan, kesin sonuç vaat eden veya kişisel sağlık ihtiyacını ima eden ifadelerden kaçınılmalıdır.