Genel
Cookietrace nedir?
Cookietrace, web sitelerinin GDPR, KVKK, ePrivacy ve CCPA uyumlu çerez yönetimi yapmasını sağlayan kurumsal düzeyde bir Consent Management Platform (CMP). EZERATECH tarafından geliştirilmiştir.
Cookietrace'i kimler kullanır?
E-ticaret siteleri, fintech, SaaS, ajanslar, telekom ve KOBİ'ler. Türkiye'de KVKK, AB'de GDPR, ABD'de CCPA uyumu gerektiren her ölçekte web sitesi için uygundur.
Kurulum ne kadar sürer?
Tek satır script ile 3 dakikada tamamlanır. Hiçbir kod değişikliği veya geliştirici yardımı gerekmez. Tag manager üzerinden de eklenebilir.
Cookietrace kaç dilde çalışır?
Banner UI 8 dilde hazır gelir: Türkçe, İngilizce, Almanca, Fransızca, İspanyolca, İtalyanca, Hollandaca ve Lehçe. Özel dil eklemeleri Pro plandan itibaren mümkündür.
Hangi ülkelerde geçerli?
Geo-targeting ile dünya çapında çalışır. Her ülke için doğru regülasyona göre banner gösterir: TR için KVKK, AB için GDPR, ABD eyaletleri için CCPA/CPRA, Brezilya için LGPD.
KVKK & GDPR
Cookietrace KVKK Kurumu'nun 2022 Çerez Rehberi'ne uyumlu mu?
Evet, %100 uyumludur. Zorunlu çerezler için bilgilendirme, açık dil zorunluluğu, eşit görünürlükte 'Kabul Et' / 'Reddet' butonları, yurt dışı aktarım için ayrı rıza — tüm maddeler varsayılan olarak uygulanır.
GDPR uyumu yetersiz mi?
Türkiye'de faaliyet gösteriyorsanız sadece GDPR yetmez. KVKK m.9 (yurt dışı aktarım), açık rıza tanımı ve VERBİS yükümlülükleri farklıdır. Cookietrace KVKK-native olarak tasarlanmıştır.
ePrivacy Yönetmeliği'ne uygun mu?
Evet. AB ePrivacy direktifi (Cookie Law) gereği tüm non-essential çerezler ön onay alınmadan engellenir. Pre-ticked checkbox kullanılmaz, dark pattern yoktur.
California (CCPA/CPRA) uyumu var mı?
Evet. ABD kullanıcıları için 'Do Not Sell My Personal Information' linki, opt-out yönetimi ve Global Privacy Control (GPC) sinyali otomatik olarak desteklenir.
Onay kayıtları (consent logs) nasıl saklanıyor?
Her onay olayı zaman damgası, IP hash'i, banner versiyonu ve cryptographic hash ile immutable olarak saklanır. Denetimde 'Bu kullanıcı şu tarihte şu seçimi yaptı' kanıtı sunulabilir. Saklama süresi varsayılan 3 yıldır, plan bazında uzatılabilir.
VERBİS kaydı için bana yardım eder mi?
Cookietrace çerez envanteri ve veri işleme aktivitelerini otomatik olarak listeler — bu listeyi VERBİS kaydınızda referans olarak kullanabilirsiniz. Cookietrace bir yazılım çözümüdür; hukuki danışmanlık hizmeti vermez. VERBİS kayıt sürecinin hukuki kısmı için lütfen kendi hukuk müşavirinize danışın.
Veri sorumlusu kimdir?
Web sitesi sahibi olarak siz veri sorumlususunuz. Cookietrace ise veri işleyen (data processor) olarak çalışır. KVKK uyumlu standart Veri İşleme Sözleşmesi (DPA) tüm planlarda dahildir.
Teknik
Script ağırlığı ne kadar?
15 KB altı (gzip). Edge-cached delivery ve async-defer loading ile Core Web Vitals'a etkisi ihmal edilebilir seviyededir. Test sitelerinde LCP/CLS skorları değişmez.
Site hızıma zarar verir mi?
Hayır. Modern stack ile yazılmış olan banner script'i blocking değildir, async yüklenir. Lighthouse skorlarınızda gözle görülür bir düşüş olmaz.
Otomatik çerez keşfi (auto-discovery) nedir?
Deep Scan motoru sitenizi haftalık olarak tarar, yeni eklenen çerezleri ve trackerları otomatik bulup kategorize eder. Manuel güncelleme gerekmez.
Auto-blocking nasıl çalışır?
Onay alınmadan hiçbir 3. parti script (Google Analytics, Meta Pixel, GTM tag'leri vb.) çalışmaz. Banner script'i ilk yüklenir, kullanıcı seçimine göre diğerleri unblock edilir.
Single Page Application (SPA) destekliyor mu?
Evet. React, Vue, Angular, Next.js ve diğer SPA framework'leri ile tam uyumlu. Sayfa geçişlerinde banner state'i korunur.
AMP sayfalarda çalışır mı?
Evet, AMP-compatible banner versiyonu sunarız. Pro plan ve üzerinde dahildir.
Fiyat & Plan
Ücretsiz plan var mı?
Evet. Free plan ayda 25.000 pageview'a kadar ücretsizdir, kredi kartı gerekmez. Tüm temel uyum özellikleri dahildir.
Sözleşme süresi ne kadar?
Aylık iptal edilebilir. Yıllık ödemede %20 indirim sunarız ama uzun dönem zorunluluk yoktur.
Pageview limitini aşarsam ne olur?
Banner çalışmaya devam eder, hizmet kesilmez. Aşan ay için bir sonraki plana geçiş önerisi gönderilir. Sürpriz fatura yoktur.
Birden fazla domain için ekstra ücret var mı?
Free plan tek domain. Pro plan 5 domain dahil, Business plan 25 domain dahil, Enterprise sınırsız domain. Ek domain modüler olarak satın alınabilir.
Güvenlik
Verilerimin güvenliği nasıl sağlanıyor?
Tüm trafik HTTPS üzerinden taşınır, onay verileri şifrelenmiş olarak saklanır. Saklanan onay kayıtları immutable yapıdadır — değiştirilemez. Düzenli yedekleme ve erişim logları tutulur.
Verilerim nerede saklanıyor?
Varsayılan olarak AB (Frankfurt) data center'da. Türkiye-based data residency seçeneği talep üzerine değerlendirilir — KVKK m.9 yurt dışı aktarım yükümlülüğünü ortadan kaldırır.
Veri ihlali durumunda ne olur?
DPA sözleşmemiz makul sürede bildirim yükümlülüğü içerir. KVKK m.12 ve GDPR m.33 uyarınca veri sorumlusunu bilgilendiririz. Tüm güvenlik olayları otomatik loglanır.
Entegrasyon
Google Tag Manager ile çalışır mı?
Evet, native GTM entegrasyonu var. Onay durumlarına göre tag'ler otomatik tetiklenir veya engellenir.
Google Consent Mode v2 destekliyor mu?
Evet, out-of-the-box. AB ve TR'de Google Ads ve GA4'ün düzgün çalışması için zorunlu olan Consent Mode v2 sinyalleri otomatik gönderilir.
Shopify, WooCommerce, Wix entegrasyonu var mı?
Evet, hepsi için tek tıkla kurulan resmi pluginler/uygulamalar mevcut. Ayrıca tüm CMS'lerle çalışan universal script seçeneği vardır.
Programmatic reklam ekosistemi ile çalışıyor mu?
Evet. Banner Google Ads, Meta Ads ve diğer büyük ad-tech platformlarıyla uyumludur. Onay durumuna göre reklam scriptleri otomatik tetiklenir veya engellenir.
API ve webhook erişimi var mı?
Evet, tüm planlarda REST API ve webhook erişimi vardır. Onay olaylarını kendi data warehouse'unuza akıtabilirsiniz.