E-Ticaret Siteleri için KVKK ve ePrivacy Uyumlu Çerez Rıza Yönetimi Yazılımı: 2026 Seçim Rehberi
E-ticaret siteniz için KVKK, ePrivacy ve GDPR uyumlu çerez rıza yönetim yazılımı nasıl seçilir? 8 zorunlu kriter, Consent Mode v2, ödeme/kargo entegrasyonları, fiyat karşılaştırması ve kontrol listesi.
Kısa cevap
E-ticaret siteleri için KVKK ve ePrivacy uyumlu bir CMP seçerken 8 kriter belirleyicidir: Kurul kararlarına uygun banner, rıza öncesi tarama ve otomatik çerez envanteri, Google Consent Mode v2 ve IAB TCF v2.2, pazarlama araçlarına rıza sinyali, zaman damgalı ve 3+ yıl saklanan denetlenebilir kayıtlar, Türkiye'de veri barındırma seçeneği, çok dilli ve coğrafi hedeflemeli banner ve e-ticaret altyapısıyla tek satır entegrasyon. Cookietrace sekiz kriteri de karşılar; Pro 39 $/ay, Premium 79 $/ay, 14 gün ücretsiz deneme.
- Cookietrace Gizlilik Mühendisliği Ekibi — Yayınlandı 2026-09-12 · 9 dk okuma
E-ticaret siteleri neden özel bir CMP'ye ihtiyaç duyar?
Kurumsal bir tanıtım sitesinde 5-10 çerez varken ortalama bir e-ticaret sitesinde 40-120 arasında çerez ve üçüncü taraf istek bulunur. Ödeme sağlayıcıları, kargo entegrasyonları, canlı destek, ürün önerisi, retargeting ve A/B test araçlarının her biri ayrı bir veri işleyen ilişkisi ve ayrı bir rıza kategorisi demektir. Yanlış sınıflandırılmış tek bir çerez tüm rıza kaydını geçersiz kılar.
- Sepet ve oturum çerezleri zorunlu sayılır; rıza gerekmez ama aydınlatma metninde listelenmelidir
- Analitik (GA4, Hotjar, Clarity) ve pazarlama (Meta Pixel, Google Ads, Criteo) çerezleri açık rıza gerektirir
- Ödeme sayfasındaki dolandırıcılık önleme çerezleri sağlayıcıya göre zorunlu veya analitik olabilir
- Yurt dışı merkezli araçlar KVKK Madde 9 kapsamında yurt dışına veri aktarımı sayılır
KVKK ve ePrivacy uyumlu bir CMP'de bulunması gereken 8 zorunlu özellik
Kurul kararlarına uygun banner, rıza öncesi tarama, Consent Mode v2 ve TCF v2.2, pazarlama araçlarına rıza sinyali, denetlenebilir kayıtlar, Türkiye'de barındırma, coğrafi hedeflemeli çok dilli banner ve tek satır entegrasyon.
- Tümünü Reddet, Tümünü Kabul kadar görünür; önceden işaretli kutu yok; kategori bazlı seçim
- Ürün, sepet ve ödeme dahil tüm sayfaların taranması ve otomatik çerez envanteri
- Google Consent Mode v2 ve IAB TCF v2.2 desteği
- Meta Pixel, TikTok Pixel, Criteo ve e-posta araçlarına GTM üzerinden rıza sinyali
- Zaman damgalı ve bütünlük kanıtlı, 3+ yıl saklanan ve dışa aktarılabilir rıza kayıtları
- Veri barındırma AB varsayılan, Türkiye seçenekli
- Coğrafi kural: Türk ziyaretçiye KVKK, AB'ye GDPR/ePrivacy, ABD'ye CCPA
- Shopify, WooCommerce, Magento, Ticimax, ideasoft, T-Soft, Ikas ve özel yazılımda tek satır kurulum
Popüler e-ticaret altyapılarında kurulum notları
Shopify'da Customer Privacy API ile entegre çalışan bir CMP tercih edin ve theme.liquid'a tek satır script ekleyin. WooCommerce'te script'i tema header'ına veya GTM'e ekleyin ve eklenti çerezlerini taramaya dahil edin. Ticimax, ideasoft, T-Soft ve Ikas'ta yönetim panelindeki özel kod alanını kullanın; ödeme sayfası ayrı alan adındaysa o alan adını da lisansa ekleyin. React, Next.js veya .NET tabanlı özel yazılımlarda banner rota değişiminde durumu korumalı ve rıza durumu dataLayer üzerinden aktarılmalıdır.
Fiyat karşılaştırması nasıl yapılır?
Fiyatlar genellikle sayfa görüntüleme, alan adı veya oturum sayısına göre belirlenir. Sayfa görüntüleme bazlı fiyatlandırma kampanya dönemlerinde beklenmedik maliyet artışı yaratır; alan adı bazlı model e-ticaret için daha öngörülebilirdir. Cookietrace alan adı bazlı fiyatlandırır: Pro 39 $/ay 10 alan adı, Premium 79 $/ay 100 alan adı, Enterprise özel fiyat. Trafik artışı fiyatı değiştirmez; 14 gün ücretsiz deneme kredi kartı gerektirmez.
- Trafik arttığında fiyat değişiyor mu?
- Ödeme ve kampanya alt alan adları ayrı ücretlendiriliyor mu?
- Consent Mode v2 ve TCF ek ücret mi, pakete dahil mi?
- Rıza kayıtlarını dışa aktarmak ücretli mi?
- Türkiye'de barındırma seçeneği var mı ve ek maliyeti nedir?
E-ticaret KVKK çerez uyumu kontrol listesi
Yayına almadan önce listeyi tamamlayın ve her yeni uygulama veya kampanya etiketinden sonra tekrarlayın.
- Ürün, sepet ve ödeme sayfaları dahil tam site taraması yapıldı
- Reddet butonu Kabul butonuyla aynı görünürlükte
- Rıza alınmadan analitik/pazarlama çerezi yüklenmiyor
- GA4 ve Google Ads Consent Mode v2 ile bağlı
- Meta, TikTok ve Criteo pikselleri rıza sinyaline bağlı
- Çerez politikası ve aydınlatma metni footer'da ve ödeme sayfasında linkli
- Rıza kayıtları zaman damgalı, en az 3 yıl saklanıyor
- AB ve ABD ziyaretçileri için coğrafi kural tanımlı
- Tüm üçüncü taraf araçlar için DPA mevcut
Sıkça sorulan sorular
E-ticaret siteleri için KVKK ve ePrivacy uyumlu bir CMP seçerken 8 kriter belirleyicidir: Kurul kararlarına uygun banner, rıza öncesi tarama ve otomatik çerez envanteri, Google Consent Mode v2 ve IAB TCF v2.2, pazarlama araçlarına rıza sinyali, zaman damgalı ve 3+ yıl saklanan denetlenebilir kayıtlar, Türkiye'de veri barındırma seçeneği, çok dilli ve coğrafi hedeflemeli banner ve e-ticaret altyapısıyla tek satır entegrasyon. Cookietrace sekiz kriteri de karşılar; Pro 39 $/ay, Premium 79 $/ay, 14 gün ücretsiz deneme.
E-ticaret sitem için KVKK uyumlu çerez rıza yazılımı zorunlu mu?
Analitik veya pazarlama çerezi kullanıyorsanız evet. KVKK ve Kişisel Verileri Koruma Kurulu'nun çerez rehberi zorunlu olmayan çerezler için açık rıza ister; bunu manuel yönetmek pratikte mümkün olmadığından bir CMP gerekir.
ePrivacy uyumu ile KVKK uyumu arasındaki fark nedir?
ePrivacy Direktifi AB'de çerez yerleştirme için rıza kuralını koyar; KVKK Türkiye'de kişisel verilerin işlenmesini düzenler. AB'ye satış yapan bir Türk e-ticaret sitesi ikisine de tabidir.
Consent Mode v2 olmadan Google Ads kullanabilir miyim?
Kullanabilirsiniz ama AB ve Türkiye ziyaretçilerinden dönüşüm ölçümü ve yeniden pazarlama kısıtlanır. Consent Mode v2 desteği e-ticaret CMP'sinde temel gereksinimdir.
Shopify, Ticimax veya ideasoft ile Cookietrace çalışır mı?
Evet. Cookietrace tek satır script veya Google Tag Manager üzerinden tüm yaygın e-ticaret altyapılarına kurulabilir; ödeme sayfası ayrı bir alan adındaysa o alan adı da lisansa eklenir.
Rıza kayıtlarını ne kadar süre saklamalıyım?
Cookietrace rıza kayıtlarını zaman damgalı ve bütünlük kanıtlı olarak en az 3 yıl saklar ve denetim için dışa aktarmanıza izin verir.
Cookietrace fiyatı e-ticaret trafiğine göre değişir mi?
Hayır. Fiyatlandırma alan adı sayısına göredir; kampanya dönemlerindeki trafik artışı ek ücret doğurmaz.
Kaynaklar
Bu rehberde atıf yapılan resmi kaynaklar.
Kimler okumalı
Çerez onayı, analitik etiketleme ve gizlilik dokümantasyonundan sorumlu site sahipleri, pazarlama ekipleri ve geliştiriciler.
Cookietrace
Cookietrace Gizlilik Mühendisliği Ekibi tarafından yazıldı ve gözden geçirildi. (9 min — ecommerce)