# Çerez rızası nasıl alınır, banner'da neler olmalı?

Kaynak: https://www.globya.com.tr/blog/kvkk-cerez-rizasi-nasil-alinir
Tarih: 2025-10-10

> Sitenizin altındaki &quot;Tamam&quot; düğmesi çoğu zaman rıza sayılmaz. Çerez bildirimini ziyaretçiye gerçek bir seçim sunacak şekilde kurmanın yolunu sade bir dille anlatıyoruz.

Çerez rızası, bir web sitesinin ziyaretçinin tarayıcısına zorunlu olmayan çerezleri yerleştirmeden önce ondan aldığı açık onaydır. Kulağa basit geliyor; ama sahada gördüğümüz sitelerin önemli bir kısmında durum şöyle: sayfa açılır açılmaz analitik ve reklam kodları çalışmaya başlar, altta da yalnızca "Anladım" yazan bir şerit durur. Bu kurulum, Kişisel Verileri Koruma Kurumu'nun 2022'de yayımladığı *Çerez Uygulamaları Hakkında Rehber* ile örtüşmez. Bu yazıda çerez rızasının nasıl alınacağını, banner'da nelerin olması ve nelerin olmaması gerektiğini adım adım anlatıyoruz.

## Önce çerezleri üç gruba ayırın

Çerez, sitenin tarayıcıya bıraktığı küçük bir metin dosyasıdır. Oturumu açık tutmak, sepeti hatırlamak, ziyaret istatistiği toplamak ya da reklam hedeflemek için kullanılır. Rıza konusunda hepsi aynı muameleyi görmez. Pratikte üç kova yeterlidir:

| Grup | Ne işe yarar | Rıza gerekir mi? |
|---|---|---|
| Zorunlu | Oturum, sepet, güvenlik, dil tercihi, rıza tercihinin kendisi | Genellikle hayır; ama aydınlatma yapılır |
| Analitik / performans | Ziyaret sayısı, hangi sayfanın okunduğu | Kurum rehberi yaklaşımıyla evet |
| Pazarlama / hedefleme | Reklam pikselleri, yeniden pazarlama, sosyal medya eklentileri | Evet |

Zorunlu çerez tanımını geniş yorumlamak yaygın bir hatadır. "Reklam kampanyamız için zorunlu" diye bir kategori yoktur; zorunlu çerez, ziyaretçinin açıkça istediği hizmetin çalışması için gereken çerezdir.

## İyi bir çerez banner'ı nasıl görünür?

Rehberin ruhu şudur: ziyaretçi özgürce, bilerek ve kolayca seçim yapabilmeli. Bunu ekrana şöyle yansıtırız:

- **Kabul et ve reddet aynı seviyede.** İkisi de ilk katmanda, benzer boyutta ve benzer görünürlükte olmalı. Reddetmek için üç tık, kabul için bir tık istenmesi rızayı sakatlar.
- **Önceden işaretli kutu yok.** Analitik ve pazarlama anahtarları kapalı başlar.
- **Çerez duvarı yok.** "Çerezleri kabul etmezseniz siteyi göremezsiniz" yaklaşımı, rızayı hizmete şart koşmak anlamına gelir.
- **Kaydırmak ya da sayfada gezinmek rıza değildir.** Rıza, olumlu bir eylemle, yani bir düğmeye basılarak verilir.
- **Tercihler sonradan değiştirilebilir.** Sayfanın altında her zaman erişilebilen bir "Çerez tercihleri" bağlantısı olmalı; rızayı geri almak vermek kadar kolay olmalı.
- **Katmanlı bilgi.** İlk katmanda kısa açıklama, ikinci katmanda kategori bazlı ayrıntı ve çerez politikası bağlantısı.

## Teknik tarafta asıl iş: kodu rızaya bağlamak

Banner'ı koymak işin görünen kısmı. Asıl iş, analitik ve reklam kodlarının rıza gelmeden **hiç çalışmamasını** sağlamaktır. Sahada en sık gördüğümüz sorun, banner'ın yalnızca dekor olmasıdır; ziyaretçi "Reddet" dese bile etiketler zaten yüklenmiştir.

Yapılması gerekenler:

1. Sitedeki tüm üçüncü taraf kodların envanterini çıkarın (analitik, reklam pikseli, harita, video, sohbet aracı).
2. Her kodu bir kategoriye bağlayın ve rıza kararı gelene kadar bekletin.
3. Google etiketleri kullanıyorsanız Consent Mode ile rıza durumunu etiketlere iletin. Ölçüm tarafının ayrıntısını [dönüşüm ölçümü kurulumu](https://www.globya.com.tr/blog/paz-donusum-olcumu-kurulumu) yazımızda anlattık.
4. Gömülü YouTube videosu veya harita gibi içerikleri, rıza yoksa yer tutucu bir kutuyla gösterin.
5. Rıza kaydını tutun: ne zaman, hangi kategorilere, hangi banner sürümüyle verildi.

## Çerez politikası ve aydınlatma metni ayrı şeylerdir

Banner'ın arkasında bir çerez politikası sayfası bulunmalı: hangi çerezler kullanılıyor, kim tarafından (birinci taraf mı, üçüncü taraf mı), ne kadar süre saklanıyor, hangi amaçla. Bu sayfa genel aydınlatma metninin yerini tutmaz, onu tamamlar. Aydınlatma metninde nelerin bulunması gerektiğini [web sitesi aydınlatma metni](https://www.globya.com.tr/blog/kvkk-aydinlatma-metni-web-sitesi) yazısında ayrıca ele aldık.

Reklam ve analitik araçlarının çoğu veriyi yurt dışındaki sunuculara taşır. Bu durum ayrıca yurt dışına aktarım kurallarını gündeme getirir; o konuyu da yurt dışı veri aktarımı yazımızda anlattık.

## Kontrol listesi

- Sitede çalışan tüm çerez ve üçüncü taraf kodlar listelendi
- Her biri zorunlu / analitik / pazarlama olarak sınıflandı
- Analitik ve pazarlama kodları rıza gelmeden yüklenmiyor
- Banner'da "Kabul et" ve "Reddet" eşit ağırlıkta
- Önceden işaretli seçenek yok
- "Çerez tercihleri" bağlantısı her sayfada erişilebilir
- Çerez politikası güncel ve banner'dan bağlantılı
- Rıza kayıtları tutuluyor
- Yeni bir araç eklendiğinde listenin güncellenmesi için sorumlu belli

Son madde küçük görünür ama en çok bozulan yer orasıdır. Pazarlama ekibi bir gün yeni bir piksel ekler, kimse banner'ı güncellemez ve site sessizce uyumsuz hâle gelir.

## Globya'da nasıl yapıyoruz

Kurduğumuz her sitede çerez envanterini proje başında çıkarıyor, kodları kategoriye göre rıza yönetimine bağlıyor ve tarayıcıda "Reddet" senaryosunu ayrıca test ediyoruz. Çerez politikası ile aydınlatma metnini sitenin gerçek kullanımına göre hazırlıyor, hukuk danışmanınızın son kontrolüne sunuyoruz. KVKK gereklilikleri projede eksik kalmaz, bunun için ek ücret almıyoruz. Genel yaklaşımımızı [KVKK uyumu](https://www.globya.com.tr/hizmetler/kvkk-uyumu) sayfasında bulabilirsiniz.

## Sık sorulan sorular

**Soru: Sadece Google Analytics kullanıyoruz, yine de banner gerekir mi?**
Evet. Analitik çerezler zorunlu çerez sayılmadığı için Kurum rehberi yaklaşımında açık rıza aranır. Rıza gelmeden analitik kodun çalışmaması gerekir.

**Soru: Ziyaretçilerin çoğu reddederse istatistiklerimiz boşa mı gider?**
Bir miktar veri kaybı olur, bu beklenen bir durumdur. Consent Mode gibi araçlar, rıza vermeyen ziyaretçiler için çerezsiz ve toplu sinyallerle modelleme yapabilir. Yine de kararı her zaman ziyaretçi verir.

**Soru: Hazır bir çerez eklentisi kurmak yeterli mi?**
Eklenti bir araçtır, uyumun kendisi değildir. Kodların gerçekten rızaya bağlanıp bağlanmadığını, kategorilerin doğru seçilip seçilmediğini test etmek gerekir. Metinlerin son hâlini hukuk danışmanınızla teyit etmenizi öneririz.

**Soru: Mevcut sitemizin çerez durumunu nasıl öğrenebiliriz?**
[Ücretsiz ön analiz](https://www.globya.com.tr/kurumsal/ucretsiz-on-analiz) kapsamında sitenizde rıza öncesi hangi kodların çalıştığını raporluyoruz. Bize 0850 432 55 13 numarasından ya da [iletişim sayfası](https://www.globya.com.tr/iletisim) üzerinden ulaşabilirsiniz.
