GA4 KVKK Uyum Rehberi: Consent Mode v2, IP Anonimleştirme ve Veri Aktarımı
Google Analytics 4'ü KVKK uyumlu kullanmak için Consent Mode v2 kurulumu, IP anonimleştirme, Google Signals ve yurt dışı aktarım riskleri.
GA4 neden onay gerektiriyor
GA4, _ga ve _ga_* çerezlerini yazar ve Google sunucularına tanımlayıcı gönderir. KVKK ve GDPR açısından bu zorunlu olmayan bir işlemedir; ziyaretçi analitik çerezleri kabul etmeden etiket çalışmamalıdır. gtag.js'i banner'ın üstünde yüklemek, çerez denetimlerindeki en yaygın bulgudur.
Uygulamada Consent Mode v2
gtag.js yüklenmeden önce senkron bir blokta tüm onay türlerini denied olarak ayarlayın, ziyaretçi karar verdiğinde güncelleyin. ad_user_data ve ad_personalization da dahil edildiğinde Google, reddeden trafiği tamamen kaybetmek yerine dönüşümleri modellemeye devam eder.
- Varsayılan: analytics_storage, ad_storage, ad_user_data, ad_personalization = denied
- Güncelleme sayfa yüklenince değil, onay verilince
- Varsayılan blok gtag.js etiketinden önce
- Ağ sekmesiyle doğrulayın: kabulden önce _ga çerezi olmamalı
KVKK için önemli GA4 ayarları
Açık bir dayanağınız yoksa Google signals'ı kapatın, veri saklama süresini işinize yarayan en kısa süreye indirin, IP anonimleştirme davranışını açık tutun ve verinin Türkiye dışına aktarımını aydınlatma metninde belgeleyin.
Kurulumu doğrulamak
Siteyi temiz bir tarayıcı profilinde açın, çerezleri reddedin ve _ga çerezinin yazılmadığını, collect isteğinin gitmediğini doğrulayın. Analitiği kabul edip ikisinin de göründüğünü görün. CookieTrace bu kontrolü her taramada otomatik yapar ve erken çalışan etiketleri işaretler.