KVKK'ya göre reklam çerezi nedir?

KVKK'ya göre reklam çerezi, ziyaretçinin davranışlarını izleyerek reklam hedefleme, ölçümleme veya yeniden pazarlama sağlayan ve çoğu durumda aktif rıza gerektiren çerezdir.

Bu çerezler, kullanıcının hangi sayfalara baktığını, hangi ürünü incelediğini veya reklama tıklayıp tıklamadığını takip edebilir. Veriler tek başına ya da başka bilgilerle eşleşerek kişisel veri niteliği kazanabilir.

Bir web sitesinde reklam çerezi bulunması, yalnızca reklam gösterildiği anlamına gelmez. Meta Pixel, Google Ads dönüşüm etiketi, yeniden pazarlama kodu ve üçüncü taraf ölçüm araçları da reklam teknolojisi kapsamına girebilir.

Reklam çerezi tam olarak neyi takip eder?

Reklam çerezi, ziyaretçinin web sitesindeki davranışlarını reklam hedefleme veya kampanya ölçümü için kaydeden küçük veri dosyasıdır.

Örneğin kullanıcı bir ürün sayfasını ziyaret ettiğinde, reklam sistemi bu ziyareti bir tanımlayıcıyla ilişkilendirebilir. Kullanıcı daha sonra başka bir sitede aynı ürünle ilgili reklam görebilir.

Bu süreçte çerez, doğrudan isim ve soyadı kaydetmeyebilir. Ancak cihaz, tarayıcı, oturum, IP adresi veya reklam kimliğiyle birlikte kullanıldığında kişinin davranış profili oluşturulabilir.

Reklam çerezlerinin üç yaygın amacı vardır. İlki yeniden pazarlamadır. Kullanıcı daha önce ziyaret ettiği ürün veya hizmet için tekrar hedeflenir.

İkincisi dönüşüm ölçümüdür. Reklama tıklayan kişinin form gönderip göndermediği veya satın alma yapıp yapmadığı takip edilir.

Üçüncüsü davranışsal hedeflemedir. Kullanıcının ilgi alanları, ziyaret ettiği sayfalar ve etkileşimleri reklam seçimini etkileyebilir.

Bir çerezin reklam amacı taşıyıp taşımadığını anlamak için adına bakmak yeterli değildir. “_fbp”, “IDE” veya benzeri isimler tek başına hukuki sınıflandırma yapmaz.

Site sahibi; çerezin sağlayıcısını, süresini, topladığı veriyi, amacını ve başka sistemlerle paylaşıp paylaşmadığını incelemelidir. Kullanılmayan bir etiket de kaldırılmalıdır.

Örneğin yalnızca trafik raporu için kullanılan bir araç, reklam hedeflemesi yapan başka bir araçtan farklı değerlendirilebilir. Aynı platformun farklı etiketleri farklı amaçlara hizmet edebilir.

Bu nedenle çerez envanteri hazırlanırken “Google etiketi var” demek yeterli değildir. Her etiketin hangi olayda çalıştığı, hangi çerezi yazdığı ve hangi servise veri gönderdiği kayıt altına alınmalıdır.

KVKK reklam çerezlerini nasıl değerlendiriyor?

KVKK bakımından reklam ve pazarlama çerezleri, ziyaretçinin davranışını izleyen ve reklam faaliyetlerine hizmet eden teknolojiler olarak değerlendirilir.

Çerez, kişisel veri işlemiyorsa KVKK açısından aynı sonuç doğmayabilir. Fakat çevrim içi tanımlayıcılar, cihaz bilgileri ve davranış verileri kişiyle ilişkilendirilebiliyorsa kişisel veri değerlendirmesi gündeme gelir.

Reklam çerezlerinde temel sorun, ziyaretçinin verisinin siteyi kullanmak için zorunlu olmamasıdır. Kullanıcı sayfayı okuyabilir, formu inceleyebilir veya temel hizmeti alabilir.

Bu yüzden reklam çerezleri genellikle zorunlu çerezlerden ayrılır. Zorunlu çerezler güvenli oturum, sepet işlemi veya dil tercihi gibi hizmetin çalışması için gerekebilir.

Zorunlu olmayan reklam çerezleri ise ziyaretçinin aktif tercihi alınmadan çalıştırılmamalıdır. Banner üzerindeki “Kabul et” butonuna basmak, bu tercihin alınması için kullanılan yöntemlerden biridir.

Pasif devam etme, sayfayı aşağı kaydırma veya bannerı kapatma rıza yerine geçmez. Önceden işaretlenmiş kutular da aktif ve özgür iradeye dayalı tercih olarak savunulamaz.

Rıza belirli, bilgilendirilmiş ve açık olmalıdır. Kullanıcı, hangi kategoriyi kabul ettiğini ve bu tercihin hangi amaçla kullanılacağını anlayabilmelidir.

Rıza alınmadan önce reklam etiketleri yüklenirse, sonradan banner göstermek teknik açıdan sorunu çözmez. İlk veri aktarımı zaten gerçekleşmiş olabilir.

KVKK uyumu yalnızca banner tasarımından oluşmaz. Aydınlatma metni, çerez politikası, veri işleme amacı, saklama yaklaşımı ve üçüncü taraf sağlayıcılar birlikte incelenmelidir.

Yurt dışındaki reklam sağlayıcılarına veri aktarımı varsa, ayrıca yurt dışına veri aktarımı kuralları değerlendirilmelidir. Bu konu, yalnızca çerez bannerı seçerek kapatılamaz.

Hangi çerezler için aktif rıza gerekir?

Aktif rıza, web sitesinin çalışması için zorunlu olmayan reklam, pazarlama ve benzeri izleme çerezleri için temel uygulamadır.

Aşağıdaki tablo, KOBİ web sitelerinde sık görülen çerez türlerini pratik olarak ayırır. Nihai değerlendirme, kullanılan aracın gerçek davranışına göre yapılmalıdır.

Tabloda “genellikle” ifadesi önemlidir. Aynı aracın yalnızca teknik ölçüm yapan kurulumu ile yeniden pazarlama yapan kurulumu aynı olmayabilir.

Örneğin Google Analytics kurulumu, Google Signals veya reklam özellikleri açık olduğunda farklı veri işleme sonuçları doğurabilir. Yönetici, varsayılan ayarları kontrol etmelidir.

Meta Pixel de yalnızca sayfa görüntüleme verisi göndermeyebilir. Buton tıklaması, form gönderimi, ürün görüntüleme veya satın alma olayı ayrıca iletilebilir.

Yanlış: “Sitede kişisel isim toplanmadığı için reklam pikseli rıza istemez.” Doğru: Etiketin tanımlayıcı ve davranış verisi gönderip göndermediği incelenir.

Bir çerez yalnızca reklam ölçümü için kullanılıyorsa bile zorunlu değildir. Bu nedenle kullanıcıya reklam ve pazarlama kategorisini reddetme seçeneği sunulmalıdır.

Rıza geri çekildiğinde sistem, yeni reklam çerezi yazmayı ve ilgili veri aktarımını durdurmalıdır. Daha önce toplanan verilerin saklanması ayrıca sağlayıcı politikalarıyla incelenir.

Çerez bannerı KVKK açısından nasıl tasarlanmalı?

KVKK uyumlu çerez bannerı, kullanıcıya reklam çerezlerini önceden çalıştırmadan açık ve dengeli seçim sunmalıdır.

İlk ekranda en azından çerez kategorileri, temel amaçlar ve ayrıntılı ayarlara ulaşan bağlantı bulunmalıdır. Kullanıcı yalnızca “kabul et” seçeneğine yönlendirilmemelidir.

“Tümünü kabul et” ve “Tümünü reddet” seçenekleri görsel olarak makul ölçüde dengeli olmalıdır. Reddetme seçeneğini gizlemek veya yalnızca ikinci ekrana koymak kullanıcı iradesini zayıflatabilir.

Banner metni, hukuki metinle aynı şey değildir. Banner kısa bir açıklama yapar. Ayrıntılı çerez politikası ise sağlayıcıları, süreleri, amaçları ve tercih değiştirme yöntemini açıklar.

Çerez kategorileri birbirinden ayrılmalıdır. Zorunlu, tercihe bağlı, analitik ve reklam kategorileri tek bir kutuda birleştirilmemelidir.

“Kabul ediyorum” ifadesi yerine “Reklam çerezlerine izin ver” gibi daha açıklayıcı bir seçenek kullanılabilir. Böylece seçimin kapsamı daha anlaşılır olur.

Bannerın kapatılması rıza olarak kaydedilmemelidir. Kullanıcı kapattığında, zorunlu olmayan etiketler engellenmeli ve tercih ekranına daha sonra ulaşabilmelidir.

Rıza kaydı; tarih, tercih kategorisi, banner sürümü ve mümkünse kullanılan arayüz bilgisiyle tutulabilir. Gereksiz kişisel veri toplanmamalıdır.

Rıza yönetim platformu kullanılıyorsa, platformun hangi etiketleri engellediği test edilmelidir. Bannerın ekranda görünmesi, etiketlerin gerçekten durduğu anlamına gelmez.

Mobil görünüm ayrıca kontrol edilmelidir. Küçük ekranda “reddet” düğmesi görünmüyorsa, masaüstündeki dengeli tasarım pratikte anlamını kaybedebilir.

Reklam çerezleri web sitesinde nasıl engellenir?

Reklam çerezlerini engellemek için reklam etiketleri, kullanıcı rıza verene kadar tarayıcıda çalıştırılmamalıdır.

Bu işlem yalnızca banner eklemekle yapılmaz. Google Tag Manager, doğrudan site kodu, tema dosyaları, eklentiler ve iframe içerikleri ayrı ayrı denetlenmelidir.

Örneğin Meta Pixel doğrudan sayfanın “head” bölümüne eklenmişse, rıza kontrolü olmadan her ziyaretçide çalışabilir. Bu durumda yalnızca bir CMP kurmak yeterli değildir.

Uygulama için önce bütün etiketlerin listesi çıkarılır. Ardından her etiket reklam, analitik, tercih veya zorunlu kategorilerden birine atanır.

1. Kaynak kodunu, Google Tag Manager kapsayıcısını ve eklentileri tarayın.
2. Her etiketin tetikleyici koşulunu ve gönderdiği olayları kaydedin.
3. Reklam etiketlerini rıza verilmemiş durumda engelleyin.
4. Kabul, ret ve kategori bazlı tercih senaryolarını ayrı ayrı test edin.
5. Tarayıcı çerezlerini ve ağ isteklerini tekrar kontrol ederek sonucu belgeleyin.

Test sırasında yalnızca çerez listesini incelemek yeterli değildir. Tarayıcının geliştirici araçlarındaki “Network” bölümünde üçüncü taraf istekleri de izlenmelidir.

Bir piksel çerez yazmadan da veri gönderebilir. Bu nedenle çerez yokluğu, veri aktarımı yapılmadığını kanıtlamaz.

Sunucu taraflı ölçüm kullanılıyorsa, tarayıcıdaki koddan farklı bir veri akışı oluşabilir. Sunucuya gönderilen olaylar ve sağlayıcıya yapılan aktarım ayrıca incelenmelidir.

Rıza reddedildiğinde pazarlama etiketi hiç yüklenmemeli veya sağlayıcının rıza sinyallerini destekleyen sınırlı moda geçmelidir. Hangi modun kullanıldığı teknik dokümana göre doğrulanmalıdır.

Site performansı da bu süreçte önemlidir. Gereksiz reklam scriptleri, özellikle mobil cihazlarda yükleme süresini artırabilir. INP ölçümü ve etkileşim sorunları için INP nedir, web sitesinde nasıl düzeltilir? rehberine bakılabilir.

Rıza alınmadan reklam ölçümü yapılabilir mi?

Rıza alınmadan reklam çerezi çalıştırmak ile sınırlı ve çerezsiz ölçüm yapmak aynı şey değildir.

Bir reklam kampanyasının tıklama ve dönüşüm verisi farklı teknik yöntemlerle ölçülebilir. Ancak her yöntem, kişisel veri ve sağlayıcı aktarımı bakımından ayrıca değerlendirilmelidir.

Çerezsiz ölçüm, otomatik olarak KVKK dışında kalmaz. IP adresi, kullanıcı kimliği, cihaz sinyali veya başka tanımlayıcılar işleniyorsa kişisel veri değerlendirmesi devam edebilir.

Bu nedenle “çerez kullanmıyoruz” cümlesi tek başına hukuki güvence sağlamaz. Veri akışının hangi sunucuya gittiği, hangi alanların gönderildiği ve ne kadar süre tutulduğu incelenmelidir.

Reklam platformlarında dönüşüm modellemesi de ölçüm boşluklarını tahminlerle tamamlayabilir. Bu raporlanan değerlerin tamamının doğrudan ziyaretçiden alınan kayıtlar olmadığı unutulmamalıdır.

Site sahibi, reklam raporundaki rakamları çerez rızasıyla birlikte yorumlamalıdır. Rıza reddi arttığında tarayıcı kaynaklı dönüşüm kayıtları azalabilir.

Bu durum kampanyanın mutlaka kötüleştiğini göstermez. Ölçüm kapsamı daralmış olabilir. Meta raporlarındaki farklı metriklerin neden değişebileceği için Meta reklam raporunda tıklamalar neden değişti? yazısı yardımcı olur.

İlişkilendirme penceresi, reklam etiketleri, platform modeli ve kullanıcı rızası birlikte değerlendirilmelidir. Tek bir rapor satırından kesin satış sonucu çıkarmak doğru değildir.

Ölçüm amacıyla kullanılan her sistem için veri minimizasyonu uygulanabilir. Gereksiz URL parametreleri, tam form içerikleri ve doğrudan kimlik bilgileri gönderilmemelidir.

Özellikle küçük işletmeler, önce hangi kararı vermek için veriye ihtiyaç duyduğunu yazmalıdır. Karşılanmayan bir karar ihtiyacı yoksa, ek reklam etiketi kurmak gereksiz risk yaratabilir.

KOBİ web sitesi reklam çerezleri için hangi adımları izlemeli?

KOBİ web sitesinde doğru süreç, önce envanter çıkarmak ve sonra rıza kontrolünü teknik olarak uygulamaktır.

İlk aşamada site sahibi, geliştirici ve reklam hesabı yöneticisi birlikte çalışmalıdır. Çünkü etiketler bazen web sitesinde, bazen reklam eklentisinde, bazen de harici rezervasyon sisteminde bulunur.

İkinci aşamada her teknoloji için amaç ve veri akışı yazılır. Örneğin “form gönderimini ölçer” açıklaması tek başına yeterli değildir. Hangi olayın, hangi sağlayıcıya gittiği belirtilmelidir.

Üçüncü aşamada çerez kategorileri belirlenir. Zorunlu olmayan reklam araçları varsayılan kapalı tutulur. Kullanıcı seçiminden sonra ilgili etiketler etkinleştirilir.

Dördüncü aşamada aydınlatma metni ve çerez politikası güncellenir. Sağlayıcı adı, çerez adı, süre, amaç ve tercih değiştirme yöntemi mümkün olduğunca açık yazılır.

Beşinci aşamada kabul ve ret senaryoları test edilir. Test; Chrome, Safari ve mobil tarayıcıların en az birer güncel sürümünde tekrarlanabilir.

Altıncı aşamada rıza kayıtlarının nasıl tutulduğu belgelenir. Rıza yönetim aracının kayıt süresi, erişim yetkisi ve silme yöntemi ayrıca incelenmelidir.

Web sitesinin amacı dönüşüm toplamaksa, açılış sayfası ile reklam ölçümünü birbirinden ayırmak faydalı olabilir. Landing page nedir ve dönüşüm optimizasyonu nasıl yapılır? yazısında sayfa ve ölçüm ilişkisi açıklanır.

Site henüz kurulmadıysa çerez mimarisi teklif aşamasında sorulmalıdır. Sonradan eklenen reklam kodları, mevcut tasarımın dışında yeni bir veri akışı oluşturabilir.

Web sitesi maliyeti hesaplanırken yalnızca tasarım ve yazılım kalemleri değerlendirilmemelidir. Çerez yönetimi, etiket denetimi ve test süresi de proje kapsamına yazılmalıdır.

Ajans veya geliştirici “banner ekledik” diyorsa, hangi etiketlerin banner tarafından engellendiğini sorun. Cevap; etiket listesi, test ekran görüntüsü veya teknik kayıtla doğrulanabilmelidir.

Reklam çerezlerinde en sık yapılan hatalar nelerdir?

En yaygın hata, reklam pikselini rıza alınmadan sayfa yüklenir yüklenmez çalıştırmaktır.

İkinci hata, tüm çerezleri “gerekli” olarak işaretlemektir. Reklam ölçümü işletme için önemli olabilir. Fakat önemli olması, web sitesinin çalışması için zorunlu olduğu anlamına gelmez.

Üçüncü hata, ret seçeneğini görünmez yapmaktır. Kullanıcı kabul etmeye zorlanıyorsa alınan seçimin özgür iradeye dayandığı tartışmalı hale gelebilir.

Dördüncü hata, çerez politikasını güncel tutmamaktır. Siteye yeni bir reklam eklentisi eklendiğinde sağlayıcı, çerez adı ve veri akışı değişebilir.

Beşinci hata, yalnızca bannerı test etmektir. Etiketin çerez yazıp yazmadığı, üçüncü taraf isteği gönderip göndermediği ve rıza geri çekilince durup durmadığı incelenmelidir.

Altıncı hata, rıza geri çekme bağlantısı sunmamaktır. Kullanıcı, daha önce verdiği tercihi kolayca değiştirebilmelidir.

Yedinci hata, analitik ve reklam amaçlarını tek kategoriye koymaktır. Kullanıcı site kullanım ölçümüne izin verip reklam takibini reddetmek isteyebilir.

Sekizinci hata, Google veya Meta ayarlarını KVKK uyumunun tamamı sanmaktır. Platform ayarları teknik bir bölüm oluşturur. Site sahibinin aydınlatma ve rıza sorumluluğunu tamamen ortadan kaldırmaz.

Bu hatalar yalnızca hukuki risk oluşturmaz. Fazla script, sayfa açılışını yavaşlatabilir. Bozuk etiketler, reklam raporlarında çift dönüşüm veya eksik kayıt oluşturabilir.

Bir kampanya raporu incelenirken reklam hesabı ayarları da kontrol edilmelidir. Meta reklamlarında ilişkilendirme ayarının seçimi için Meta reklamlarında ilişkilendirme ayarı nasıl seçilir? rehberine bakılabilir.

Web sitesi sahibi KVKK reklam çerezi kontrolünü nasıl tamamlar?

Kontrolün tamamlanması, bannerın ekranda görünmesinden değil, rıza kararının veri akışına yansımasından anlaşılır.

Aşağıdaki liste, yayına çıkmadan önce uygulanabilecek temel denetimi gösterir:

• Web sitesindeki tüm üçüncü taraf etiketleri listelendi mi?
• Her etiketin amacı ve kategorisi yazılı olarak belirlendi mi?
• Reklam etiketleri rıza verilmeden önce çalışmıyor mu?
• “Tümünü reddet” seçeneği ilk ekranda bulunuyor mu?
• Kullanıcı kategori bazında seçim yapabiliyor mu?
• Rıza geri çekildiğinde yeni reklam verisi gönderimi duruyor mu?
• Çerez politikası, kullanılan gerçek araçlarla eşleşiyor mu?
• Yurt dışı sağlayıcılara veri aktarımı ayrıca değerlendirildi mi?
• Mobil cihaz ve farklı tarayıcılarda test yapıldı mı?
• Rıza kayıtları ve tercih değiştirme yöntemi belgeleniyor mu?

Kontrol sırasında üç ayrı kullanıcı senaryosu oluşturun. Birinci senaryoda kullanıcı tüm seçenekleri reddetsin. İkinci senaryoda yalnızca analitik kategoriyi kabul etsin.

Üçüncü senaryoda kullanıcı reklam kategorisini kabul ettikten sonra tercihini geri çeksin. Her senaryoda çerezler, ağ istekleri ve etiket tetiklenmeleri kaydedilmelidir.

Site sahibi ayrıca reklam hesaplarındaki olayları kontrol etmelidir. Form gönderimi iki farklı kodla iletiliyorsa, banner doğru çalışsa bile raporlar hatalı olabilir.

Rıza kayıtları ile reklam raporları aynı veri değildir. Rıza kaydı, kullanıcının tercihini gösterir. Reklam raporu ise platformun ölçüm ve ilişkilendirme modelinden etkilenir.

Bu ayrım, yöneticinin yanlış sonuç çıkarmasını önler. Daha az dönüşüm görünmesi, her zaman daha az satış gerçekleştiği anlamına gelmez.

Web sitesi bulunmayan veya yalnızca sosyal medya kullanan işletmeler için de aynı mantık geçerlidir. Kendi alan adında ölçüm kurulmadıkça web çerezi oluşmaz; ancak kullanılan harici form ve rezervasyon araçları ayrıca incelenebilir.

Sonuç olarak KOBİ için uygulanabilir yöntem nettir: envanter çıkarın, amaçları ayırın, rıza öncesi engelleyin, test edin ve kayıt altına alın.