CookieTrace — KVKK ve GDPR Çerez Yönetim Platformu

CookieTrace nedir?

CookieTrace, web sitelerinin KVKK, GDPR, ePrivacy ve CCPA kapsamındaki çerez rızası gerekliliklerini karşılamasına yardımcı olan bir çerez yönetim platformudur (CMP — Consent Management Platform). Ziyaretçiden açık rıza (explicit consent) alır, her tercihi imzalı bir rıza kaydı (consent record) olarak saklar ve bu kayıtları denetim kaydı (audit log) olarak dışa aktarır.

Kurulum ne kadar sürer?

Ortalama 3 dakikada tamamlanır. Sadece 1 satır JavaScript eklemeniz yeterli — doğrudan <head> içine veya Google Tag Manager üzerinden. Kod değişikliği veya geliştirici yardımı gerekmez.

Hangi mevzuatlarda kullanılır?

Tek platform, birden fazla mevzuatın rıza gerekliliği:

• KVKK (Türkiye) — 2022 Çerez Rehberi'ne göre eşit görünürlükte Kabul/Reddet butonları ve sade dille bilgilendirme. KVKK m.9 kapsamındaki yurt dışı aktarımlar ayrıca değerlendirilmelidir; yeterlilik kararı, uygun güvenceler veya sınırlı yasal istisnalar uygulanabilir ve açık rıza tek yol değildir.
• GDPR (AB) — Açık rıza (explicit consent), önceden işaretli kutu yok, karanlık desen (dark pattern) yok, rızayı geri alma akışı.
• ePrivacy Direktifi (AB) — Rıza öncesi engelleme (prior blocking) ayarı açıkken zorunlu olmayan çerezler ziyaretçi seçim yapana kadar çalıştırılmaz.
• CCPA / CPRA (Kaliforniya) — CCPA gizlilik bildirimi (privacy notice) oluşturma, çerez envanteri ve veri ifşası.
• Körfez — BAE PDPL (45/2021), DIFC 5/2020, ADGM 2021 ve Suudi PDPL (SDAIA) rıza gerekliliklerini karşılamanıza yardımcı olur.

Temel özellikler nelerdir?

Platformun temel yetenekleri:

1. Otomatik çerez ve izleyici keşfi — düzenli derin tarama (deep scan) yeni izleyicileri raporlar.
2. Kategori bazlı ayrıntılı rıza yönetimi (zorunlu, işlevsel, analitik, pazarlama, sosyal).
3. Rıza öncesi engelleme (prior blocking): ayar açıkken zorunlu olmayan çerez ve izleyiciler, ziyaretçi bir seçim yapana kadar çalıştırılmaz.
4. Zaman damgalı ve bütünlüğü korunan rıza kaydı (consent record); 3 yıldan uzun saklama ve denetim kaydı (audit log) olarak dışa aktarma.
5. Markanıza uygun, çok dilli ve bölgeye göre hedeflenen banner.
6. Google Consent Mode v2 ve IAB TCF v2.2 sinyalleri.
7. Tek satır script veya Google Tag Manager ile kurulum.

Planlar ve fiyatlar

Aylık fiyatlar ABD doları (USD) cinsindedir ve alan adı sayısına göre değişir:

• Pro — 39 USD/ay, 10 alan adı.
• Premium — 79 USD/ay, 100 alan adı.
• Enterprise — Özel fiyat, sınırsız alan adı, SLA ve özel DPA.

Süresiz ücretsiz plan yoktur. Her plan 14 günlük denemeyle başlar ve deneme için kredi kartı gerekmez.

Rıza öncesi engelleme nedir?

Rıza öncesi engelleme (prior blocking) ayarı açıkken, tarama ile tespit edilen zorunlu olmayan çerezler ve izleyiciler — Google Tag Manager üzerinden ya da doğrudan sayfaya gömülü olsun — ziyaretçi bir seçim yapana kadar çalıştırılmaz; ziyaretçi reddederse çalışmaz, kabul ederse yalnızca kabul edilen kategoriler yüklenir.

Rıza kayıtları nasıl saklanır?

Her rıza olayı zaman damgası, bütünlük kanıtı ve ziyaretçinin seçimiyle birlikte saklanır. Kayıtlar 3 yıldan uzun süre tutulur ve denetim kaydı (audit log) olarak dışa aktarılabilir. Veriler varsayılan olarak AB'de barındırılır; Türkiye'de barındırma seçeneği mevcuttur.

Nasıl başlayabilirim?

3 adımda başlayın: (1) iş e-postanızla kaydolun, (2) tek satır script'i sitenize veya Google Tag Manager'a ekleyin, (3) banner'ı özelleştirin. 14 günlük deneme için kredi kartı gerekmez.