E-Ticaret Siteleri için KVKK ve ePrivacy Uyumlu Çerez Rıza Yönetimi Yazılımı: 2026 Seçim Rehberi
E-ticaret siteniz için KVKK, ePrivacy ve GDPR uyumlu çerez rıza yönetim yazılımı nasıl seçilir? 8 zorunlu kriter, Consent Mode v2, ödeme/kargo entegrasyonları, fiyat karşılaştırması ve kontrol listesi.
E-ticaret siteleri neden özel bir CMP'ye ihtiyaç duyar?
Kurumsal bir tanıtım sitesinde 5-10 çerez varken ortalama bir e-ticaret sitesinde 40-120 arasında çerez ve üçüncü taraf istek bulunur. Ödeme sağlayıcıları, kargo entegrasyonları, canlı destek, ürün önerisi, retargeting ve A/B test araçlarının her biri ayrı bir veri işleyen ilişkisi ve ayrı bir rıza kategorisi demektir. Yanlış sınıflandırılmış tek bir çerez tüm rıza kaydını geçersiz kılar.
- Sepet ve oturum çerezleri zorunlu sayılır; rıza gerekmez ama aydınlatma metninde listelenmelidir
- Analitik (GA4, Hotjar, Clarity) ve pazarlama (Meta Pixel, Google Ads, Criteo) çerezleri açık rıza gerektirir
- Ödeme sayfasındaki dolandırıcılık önleme çerezleri sağlayıcıya göre zorunlu veya analitik olabilir
- Yurt dışı araçlar, mimariye göre KVKK Madde 9 kapsamında değerlendirilmesi gereken aktarım akışları oluşturabilir
KVKK ve ePrivacy uyumlu bir CMP'de bulunması gereken 8 zorunlu özellik
Kurul kararlarına uygun banner, rıza öncesi tarama, Consent Mode v2 ve TCF v2.2, pazarlama araçlarına rıza sinyali, denetlenebilir kayıtlar, Türkiye'de barındırma, coğrafi hedeflemeli çok dilli banner ve tek satır entegrasyon. CookieTrace'in Rıza Öncesi Engelleme ayarı, taramayla tespit edilen zorunlu olmayan izleyicileri ziyaretçi seçim yapana kadar otomatik olarak çalıştırmaz.
- Tümünü Reddet, Tümünü Kabul kadar görünür; önceden işaretli kutu yok; kategori bazlı seçim
- Ürün, sepet ve ödeme dahil tüm sayfaların taranması ve otomatik çerez envanteri
- Google Consent Mode v2 ve IAB TCF v2.2 desteği
- Meta Pixel, TikTok Pixel, Criteo ve e-posta araçlarına GTM üzerinden rıza sinyali
- Zaman damgalı ve bütünlük kanıtlı, 3+ yıl saklanan ve dışa aktarılabilir rıza kayıtları
- Veri barındırma AB varsayılan, Türkiye seçenekli
- Coğrafi kural: Türk ziyaretçiye KVKK, AB'ye GDPR/ePrivacy, ABD'ye CCPA
- Shopify, WooCommerce, Magento, Ticimax, ideasoft, T-Soft, Ikas ve özel yazılımda tek satır kurulum
Popüler e-ticaret altyapılarında kurulum notları
Shopify'da Customer Privacy API ile entegre çalışan bir CMP tercih edin ve theme.liquid'a tek satır script ekleyin. WooCommerce'te script'i tema header'ına veya GTM'e ekleyin ve eklenti çerezlerini taramaya dahil edin. Ticimax, ideasoft, T-Soft ve Ikas'ta yönetim panelindeki özel kod alanını kullanın; ödeme sayfası ayrı alan adındaysa o alan adını da lisansa ekleyin. React, Next.js veya .NET tabanlı özel yazılımlarda banner rota değişiminde durumu korumalı ve rıza durumu dataLayer üzerinden aktarılmalıdır.
CookieTrace'in e-ticaret için sunduğu çözüm
CookieTrace'in Rıza Öncesi Engelleme ayarı açıkken, tarama ile tespit edilen zorunlu olmayan çerezler ve izleyiciler — GTM üzerinden ya da doğrudan sayfaya gömülü olsun — ziyaretçi bir seçim yapana kadar çalıştırılmaz; ziyaretçi reddederse çalışmaz, kabul ederse yalnızca kabul edilen kategoriler yüklenir.
Fiyat karşılaştırması nasıl yapılır?
Fiyatlar genellikle sayfa görüntüleme, alan adı veya oturum sayısına göre belirlenir. Sayfa görüntüleme bazlı fiyatlandırma kampanya dönemlerinde beklenmedik maliyet artışı yaratır; alan adı bazlı model e-ticaret için daha öngörülebilirdir. CookieTrace alan adı bazlı fiyatlandırır: Pro 39 $/ay 10 alan adı, Premium 79 $/ay 100 alan adı, Enterprise özel fiyat. Trafik artışı fiyatı değiştirmez; 14 gün ücretsiz deneme kredi kartı gerektirmez.
- Trafik arttığında fiyat değişiyor mu?
- Ödeme ve kampanya alt alan adları ayrı ücretlendiriliyor mu?
- Consent Mode v2 ve TCF ek ücret mi, pakete dahil mi?
- Rıza kayıtlarını dışa aktarmak ücretli mi?
- Türkiye'de barındırma seçeneği var mı ve ek maliyeti nedir?
E-ticaret KVKK çerez uyumu kontrol listesi
Yayına almadan önce listeyi tamamlayın ve her yeni uygulama veya kampanya etiketinden sonra tekrarlayın.
- Ürün, sepet ve ödeme sayfaları dahil tam site taraması yapıldı
- Reddet butonu Kabul butonuyla aynı görünürlükte
- Rıza alınmadan analitik/pazarlama çerezi yüklenmiyor (CookieTrace'te Rıza Öncesi Engelleme ayarı ile)
- GA4 ve Google Ads Consent Mode v2 ile bağlı
- Meta, TikTok ve Criteo pikselleri rıza sinyaline bağlı
- Çerez politikası ve aydınlatma metni footer'da ve ödeme sayfasında linkli
- Rıza kayıtları zaman damgalı, en az 3 yıl saklanıyor
- AB ve ABD ziyaretçileri için coğrafi kural tanımlı
- Tüm üçüncü taraf araçlar için DPA mevcut