Web Sitenize Çerez Onayı Nasıl Eklenir

Çerez onayı eklemek için önce sitenizin ziyaretçilerin tarayıcılarında neleri sakladığını listeleyin ve her şeyi kesinlikle gerekli veya isteğe bağlı olarak sınıflandırın. Ardından bir onay yönetim platformundan veya kendiniz yaptığınız bir banner ekleyin; bu banner, ziyaretçi kabul edene kadar analitik ve reklam pikselleri gibi isteğe bağlı komut dosyalarını engeller, “Reddet” seçeneğini “Kabul et” kadar kolay sunar, seçimi hatırlar ve insanların sonradan değiştirmesine izin verir. Gösterip hiçbir şeyi engellemeyen bir banner işini yapmış sayılmaz.

Bu rehber, çerez banner’larının teknik olarak nasıl çalıştığı hakkında genel bilgidir, hukuki tavsiye değildir. Gizlilik kuralları ülkeye göre farklılık gösterir ve değişir; ziyaretçilerinize uygulanan kuralları kontrol edin veya bir danışmana sorun.

Neyin onay gerektirdiği (genel hatlarıyla)

Çerez kuralları genellikle yalnızca çerezleri değil, benzer teknolojileri de kapsar: localStorage, izleme pikselleri, cihaz parmak izi. AB ve Birleşik Krallık rehberlerine dayanan yaygın ayrım şöyledir:

Kolayca yanlış yapılan bazı noktalar:

• AB ve Birleşik Krallık katılım (opt-in) modelini kullanır: isteğe bağlı çerezler ziyaretçi kabul edene kadar beklenir. İngiltere’deki ICO gibi düzenleyicilerin rehberlerine göre onay açık bir olumlu eylem olmalı ve insanlar zorunlu olmayan çerezleri kolayca etkinleştirebilmeli veya devre dışı bırakabilmelidir.
• Birleşik Krallık 2025’te değiştirdi. Veri (Kullanım ve Erişim) Yasası 2025, bazı çerezlerin onay olmadan ayarlanmasına izin veriyor; bunlar arasında yalnızca sitenizi geliştirmek için kullanılan ve kişileri tanımlayamayan toplu istatistikler üreten analitikler de var. Kullanıcılara bunu açıkça bildirme yükümlülüğü vardır. Buna güvenmeden önce ICO’nun güncel rehberini okuyun.
• Birkaç ABD eyaleti, hedefli reklam için kişisel verinin “satılması” veya “paylaşılması” konusunda bir vazgeçme (opt-out) modeli kullanır; bazıları tarayıcı düzeyindeki Global Privacy Control sinyaline saygı göstermenizi bekler.
• Google reklamları: Eylül 2026 itibarıyla Google, AdSense, Ad Manager veya AdMob kullanan yayıncılardan, AEA, Birleşik Krallık ve İsviçre’de reklam sunarken IAB’nin Şeffaflık ve Onay Çerçevesi ile entegre, Google onaylı bir onay yönetim platformu kullanmalarını istiyor.

Seçenekler: CMP, kütüphane veya özel çözüm

Son seçenek hafife alınır. Tek istediğiniz ziyaretçi sayıları ise, çerezsiz bir analitik aracı birçok yerde banner ihtiyacını ortadan kaldırabilir; belgelerini ve yerel kurallarınızı kontrol edin.

Avrupa’da Google reklamları yayınlıyorsanız, onaylı bir CMP pratik seçimdir. Yalnızca analitik kullanan küçük bir işletme sitesi için iyi kurulmuş bir özel banner veya kütüphane çoğu zaman yeterlidir.

Bir banner perde arkasında nasıl çalışır

İnsanların atladığı kısım engellemedir. Doğru bir kurulum şöyle işler:

1. Herhangi bir seçimden önce, yalnızca gerekli çerezler ve komut dosyaları çalışır. Analitik, pikseller ve gömülü içerikler hiç yüklenmez (ya da Google etiketleriyle, onay reddedilmiş olarak yüklenir).
2. Banner, ilk katmanda açık seçenekler gösterir: Tümünü kabul et, Tümünü reddet ve kategoriye göre seçim yapma yolu.
3. Bir seçim yapıldığında site bunu saklar; genellikle bir birinci taraf çerezinde veya localStorage’da, sürüm ve tarihle birlikte; sonra yalnızca kabul edilen kategorileri yükler.
4. Sonraki ziyaretlerde, isteğe bağlı herhangi bir şey yüklenmeden önce saklanan seçim okunur.
5. Genellikle altbilgide bulunan bir “Çerez ayarları” bağlantısı, seçenekleri istediği zaman yeniden açar. Onayı geri çekmek, onay vermek kadar kolay olmalıdır.
6. Kullandıklarınızı değiştirirseniz, insanlara yeniden sorulması için sürümü artırın.

Google consent mode

Google Analytics ve Google Ads için Google’ın consent mode’u etiketleri banner’a bağlar. Google’ın Eylül 2026 itibarıyla dokümantasyonu dört ana onay türü tanımlar: ad_storage, analytics_storage, ad_user_data ve ad_personalization. Google etiketi yüklenmeden önce bir varsayılan ve ziyaretçi seçim yaptığında bir güncelleme ayarlarsınız:

gtag('consent', 'default', {
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  analytics_storage: 'denied'
});
// ziyaretçi yalnızca analitiği kabul ettiğinde:
gtag('consent', 'update', { analytics_storage: 'granted' });

Google, etiketlerin onaya kadar yüklenmediği bir temel uygulamayı ve etiketlerin onay reddedilmiş olarak yüklendiği ve çerezsiz sinyaller gönderdiği bir gelişmiş uygulamayı tanımlar. Temel uygulama anlaşılması daha basittir. AEA trafiği için Google, ad_user_data ve ad_personalization sinyallerinin gönderilmesini bekler. Etiketin kendisi için Google Analytics nasıl kurulur rehberine bakın.

İşe yarayan promptlar

Bir çerez onay banner’ı ekle. Kategoriler: gerekli (her zaman açık), analitik (Google Analytics 4) ve pazarlama (Meta pikseli). Analitik veya pazarlama içeriği onaydan önce hiçbir şekilde yüklenmemeli. İlk ekranda eşit ağırlıkta “Tümünü kabul et”, “Tümünü reddet” ve “Özelleştir” olsun. Seçimi 6 ay boyunca bir birinci taraf çerezinde sürüm numarası ve tarihle sakla, yalnızca kabul edilen kategorileri yükle ve altbilgiye banner’ı yeniden açan bir “Çerez ayarları” bağlantısı ekle. Dört türün tümü reddedilmiş varsayılanla Google consent mode kullan.

Bu sitenin kullandığı her çerezi, localStorage anahtarını ve üçüncü taraf komut dosyasını, hangi sayfanın yüklediğini ve kesinlikle gerekli olup olmadığını listele. Çerez politikası için kullanabileceğim bir tablo çıkar.

/about sayfasındaki YouTube gömülerinin onaydan önce yüklenmesi sorun. Bunları bir küçük resim ve oynat düğmesiyle değiştir; video yalnızca ziyaretçi tıkladıktan sonra yüklensin ve YouTube’un çerez ayarlayabileceğini belirten bir not göster.

Adım adım

1. Denetleyin: yeni bir ziyarette neyi ayarladığınızı görmek için Geliştirici Araçları → Application → Cookies ve Local Storage bölümlerine bakın; üçüncü taraf istekler için Network sekmesini kontrol edin. Gömülü içerikleri ve sohbet widget’larını da dahil edin.
2. Kategorilere ayırın: her öğeyi gerekli, tercihler, analitik veya pazarlama olarak sınıflandırın. Kullanmadığınız her şeyi kaldırın.
3. Yaklaşıma karar verin: yukarıdaki tabloya göre CMP, kütüphane veya özel çözüm.
4. Engellemeyi uygulayın: isteğe bağlı komut dosyaları yalnızca onaydan sonra yüklensin. Google etiketleri için consent mode varsayılanlarını etiketten önce ekleyin.
5. Banner’ı oluşturun: eşit Kabul et ve Reddet seçenekleri, kategori seçimleri ve bir ayarlar bağlantısıyla.
6. Çerez politikasını yazın (genellikle gizlilik politikanızın bir parçasıdır) ve ne kullandığınızı ve neden kullandığınızı listeleyin; bkz. kullanım koşulları ve gizlilik politikası nasıl yazılır.
7. Gizli pencerede test edin: seçimden önce isteğe bağlı çerez veya istek yok; reddettikten sonra yine yok; kabul ettikten sonra doğru olanlar görünür; fikrinizi değiştirdikten sonra durur.
8. Yeni bir araç eklediğinizde yeniden kontrol edin.

Sık yapılan hatalar

• Hiçbir şeyi engellemeyen bir banner. Komut dosyaları sayfa yüklenirken ateşlenir, banner ise nazikçe soru sorar.
• Kabul Et büyük bir düğme, Reddet ikinci bir ekranda veya soluk bir bağlantıda gizli.
• Önceden seçili kategoriler veya varsayılan olarak açık “meşru menfaat” anahtarları.
• İlk seçimden sonra fikrini değiştirmenin bir yolu yok.
• Gömülü içeriği unutmak: YouTube, haritalar, sosyal medya akışları ve sohbet widget’ları da çerez ayarlayabilir.
• Her sayfa yüklemesinde yeniden sormak, çünkü seçim düzgün saklanmıyor.
• Banner’ın telefonlarda sayfayı kapatması veya klavye odağını tuzağa düşürmesi. Banner’ı erişilebilir ve okunup geçilecek kadar küçük yapın.
• Başka bir sitenin politikasını kopyalamak; sizin kullanmadığınız çerezleri anlatan.

Onay kontrol listesi

• Her çerez, depolama anahtarı ve üçüncü taraf komut dosyası listelendi ve kategorilendi
• İsteğe bağlı komut dosyaları onaya kadar engelleniyor (Geliştirici Araçları’nda doğrulandı)
• Kabul Et ve Reddet ilk katmanda eşit kolaylıkta
• Kategori seçimleri mevcut; hiçbir isteğe bağlı kategori önceden seçili değil
• Seçim sürüm ve tarihle saklanıyor; değişikliklerden sonra yeniden soruluyor
• Her sayfada bir “Çerez ayarları” bağlantısı var
• Kullanılıyorsa Google etiketlerinden önce consent mode varsayılanları ayarlandı
• Çerez veya gizlilik politikası sitenin gerçekte yaptığıyla eşleşiyor
• Ziyaretçilerinizin ülkelerine ilişkin kurallar güncel rehber veya bir danışmanla kontrol edildi

Arka plan için çerezler nedir ve GDPR nedir rehberlerini okuyun.

Mythex’te çerez onayı

Mythex, uygulamanıza kendiliğinden bir çerez banner’ı veya analitik eklemez; her ikisi de sizin istediğiniz şeylerdir, böylece neyin yüklendiğine siz karar verirsiniz. Önce denetim promptunu, sonra gerçek kategorilerinizle banner promptunu çalıştırın ve yayınlamadan önce DevTools açıkken Önizleme’de test edin. Barındırılan bir CMP kullanıyorsanız, size bir komut dosyası ve bir kimlik verir; kimlik herkese açıktır ve ön yüz kodunda bulunabilir, gizli olan her şey ise proje ayarlarına aittir (ortam değişkenleri ve gizli bilgiler). Değişikliklerden sonra canlı sitenin yeni banner’ı kullanması için yeniden yayınlayın.

Sorular