Kurumsal Web Siteleri ve Holdingler için KVKK-GDPR Uyumlu Çerez Yönetim Platformu (CMP) Seçimi

Holding, banka, sigorta, enerji ve üretim şirketlerinin çok markalı ve çok ülkeli web siteleri için KVKK ve GDPR uyumlu çerez yönetim platformu nasıl seçilir? Çoklu alan adı, denetim, Türkiye barındırma, ajans yönetimi ve satın alma kriterleri.

Kısa cevap

Kurumsal portföy için CMP seçimi tek site seçiminden farklıdır: onlarca marka, iştirak ve ülke alan adı tek panelden yönetilmeli; hukuk, pazarlama ve BT'nin ayrı yetkileri olmalı; her rıza denetim raporuna dönüşebilmeli; veri Türkiye'de barındırılabilmeli ve satın alma süreci DPA, güvenlik anketi ve SLA ile karşılanmalıdır. Cookietrace Premium pakette 100 alan adına kadar tek lisans (79 $/ay) ve Türkiye'de barındırma seçenekli Enterprise sözleşme sunar.

Cookietrace Gizlilik Mühendisliği Ekibi — Yayınlandı 2026-09-12 · 9 dk okuma

Kurumsal ölçekte çerez rıza yönetimi neden farklıdır?

Bir holdingin web varlığı 10 ile 100 arasında alan adından oluşan bir portföydür: ana kurumsal site, iştirak siteleri, marka mikrositeleri, kariyer ve yatırımcı ilişkileri sayfaları, ülke sürümleri ve kampanya alan adları. Bir kısmı ajanslar tarafından farklı CMS'ler üzerinde yönetilir. Bu ölçekte çerez rıza yönetimi bir banner sorunu değil, bir yönetişim sorunudur.

Portföy görünürlüğü: Kurul incelemesinde site bazlı rapor üretmek merkezi envanter gerektirir
Sorumluluk dağılımı: Her alan adı doğru tüzel kişiye bağlanmalıdır
Ajans ve tedarikçi riski: Ajansın eklediği tek bir piksel tüm grubu riske sokar
Denetim beklentisi: İç denetim ve bağımsız denetçiler rıza kanıtını rapor formatında ister
Satın alma: Tek tek site lisansı yerine grup sözleşmesi, DPA, güvenlik anketi ve SLA

Kurumsal CMP değerlendirmesinde 8 kriter

Çoklu alan adı yönetimi, rol bazlı erişim, denetim raporlaması, veri yerleşimi, AB için ayrı kural seti, Consent Mode v2 ve TCF, yeni yükümlülüklere genişleyebilme ve SLA'lı Türkçe destek.

Tek panelden tüm alan adları, merkezi banner şablonu ve alan adı bazında istisna
Hukuk, pazarlama, BT ve ajanslar için rol bazlı erişim
Rıza oranları ve bütünlük kanıtlı kayıtların denetim için dışa aktarımı
KVKK Madde 9 ile uyumlu Türkiye'de veri barındırma
AB iştirak siteleri için GDPR/ePrivacy kural seti, TCF v2.2 ve yerel dil
Consent Mode v2, TCF v2.2 ve grup çapında GTM uyumu
2 Ağustos 2026'dan itibaren EU AI Act Madde 50 şeffaflık yükümlülüklerine genişleyebilme
Türkçe destek, DPA, bilgi güvenliği anketi yanıtları ve SLA

Sektörlere göre ek beklentiler

Bankacılık ve sigortada ödeme ve müşteri portallarında zorunlu çerez sınıflandırması, düzenleyici raporlama ve veri yerleşimi öne çıkar. Enerji ve üretimde çok ülkeli iştirak yapısı ile yatırımcı ilişkileri sayfalarında minimum çerez beklenir. Perakende ve holding markalarında marka bazlı banner tasarımı ve kampanya alan adlarının hızlı devreye alınması gerekir. Sağlık ve eğitimde özel nitelikli veri hassasiyeti nedeniyle analitik araçlar sınırlandırılır.

Tedarikçiye sorulacak 10 soru

Listeyi teklif dosyasına ekleyerek yanıtları yan yana karşılaştırın.

Kaç alan adı tek sözleşmeye dahil? Alt alan adları ayrı sayılıyor mu?
Rıza kayıtları nerede barındırılıyor; Türkiye seçeneği var mı?
Rol bazlı erişim ve ajans hesapları destekleniyor mu?
Rıza kanıtı raporu hangi formatta dışa aktarılıyor?
Consent Mode v2 ve TCF v2.2 pakete dahil mi?
Yeni bir iştirak sitesi kaç dakikada devreye alınır?
Çerez taraması otomatik ve periyodik mi?
Politika metinleri otomatik güncelleniyor mu?
DPA, güvenlik anketi ve SLA sağlanıyor mu?
Türkçe destek hangi saatlerde ve hangi kanaldan veriliyor?

Cookietrace'in kurumsal gruplar için sunduğu model

Cookietrace KVKK, GDPR, ePrivacy, CCPA ve LGPD'yi tek panelden yönetir, IAB TCF v2.2 ve Google Consent Mode v2 destekler ve tüm alan adlarını tarayarak çerez envanterini oluşturur. Premium paket 100 alan adına kadar tek lisansla 79 $/ay çalışır; Enterprise sözleşmesi özel alan adı sayısı, Türkiye'de veri barındırma, DPA ve SLA içerir. Rıza kayıtları zaman damgalı ve bütünlük kanıtlı olarak en az 3 yıl saklanır; EU AI Act Madde 50 için AI Bildirim Modülü aynı platformda sunulur. Global alternatifler arasında OneTrust, Cookiebot, Usercentrics ve Didomi bulunur.

Kurumsal geçiş planı (4 hafta)

Portföy geneline yayılımdan önce hukuk onayını tamamlayacak şekilde sıralayın.

Hafta 1: Alan adı envanteri, tüzel kişi eşlemesi ve tüm sitelerin otomatik taranması
Hafta 2: Kurumsal banner şablonu, kategori sınıflandırması ve hukuk onayı
Hafta 3: Pilot iştirak sitelerinde devreye alma, GTM/Consent Mode v2 bağlantısı, ajans yetkilendirmesi
Hafta 4: Tüm portföye yayılım, ilk denetim raporu ve iç denetime sunum

Sıkça sorulan sorular

Holding yapısında veri sorumlusu kim olur?

Her alan adı ilgili tüzel kişiye bağlanır; banner ve politika metinleri o tüzel kişinin adıyla yayınlanır. Cookietrace'te alan adları tüzel kişi bazında gruplanabilir ve raporlar bu gruba göre alınabilir.

50'den fazla web sitemiz var; tek lisansla yönetilebilir mi?

Evet. Premium paket 100 alan adına kadar tek lisansla çalışır; daha büyük portföyler için Enterprise sözleşmesi yapılır.

Ajanslarımız tüm portföyü görmeden sitelere erişebilir mi?

Evet. Rol bazlı erişimle ajans hesapları yalnızca yetkilendirildikleri alan adlarını görür ve düzenler.

Rıza kayıtları Türkiye'de tutulabilir mi?

Evet. Veri barındırma AB (varsayılan) veya Türkiye seçeneğiyle sunulur; Enterprise sözleşmesinde barındırma yeri yazılı olarak belirlenir.

AB'deki iştirak siteleri aynı panelden yönetilebilir mi?

Evet. Coğrafi hedefleme ile Türkiye ziyaretçisine KVKK, AB ziyaretçisine GDPR/ePrivacy kuralı ve yerel dil otomatik uygulanır; TCF v2.2 desteklenir.

Satın alma için DPA, güvenlik anketi ve SLA sağlıyor musunuz?

Evet. Enterprise sözleşmesi kapsamında üçü de sağlanır.

Kaynaklar

Bu rehberde atıf yapılan resmi kaynaklar.

Kimler okumalı

Çerez onayı, analitik etiketleme ve gizlilik dokümantasyonundan sorumlu site sahipleri, pazarlama ekipleri ve geliştiriciler.

Cookietrace

Cookietrace Gizlilik Mühendisliği Ekibi tarafından yazıldı ve gözden geçirildi. (9 min — enterprise)