KVKK ve GDPR Uyumlu Çerez Yönetim Platformu Hangisi? 2026 Karşılaştırması
KVKK ve GDPR uyumlu çerez yönetim platformu karşılaştırması: CookieTrace, Cookiebot, Usercentrics, CookieYes, Didomi, iubenda ve Osano; Türkiye'ye özel kriterler, rıza öncesi engelleme, Consent Mode v2 ve fiyatlandırma.
Kısa cevap: adaylar ve kimin için uygun oldukları
KVKK ve GDPR kapsamında çerez yönetimi yapan olgun CMP'ler şunlardır: CookieTrace, Cookiebot, Usercentrics, CookieYes, Didomi, iubenda ve Osano. Hepsi temel rıza iş akışlarını sunar; gerçek fark Türkiye pazarına özel ihtiyaçlarda ortaya çıkar: Türkçe banner ve destek, KVKK Çerez Rehberi'ne uygun ilk katman tasarımı, rıza öncesi engelleme ve alan adı bazlı öngörülebilir fiyatlandırma.
- CookieTrace — Türkiye birincil pazarı için: KVKK + GDPR + ePrivacy + CCPA, TR/EN/ES/IT coğrafi hedefli banner, Rıza Öncesi Engelleme, Consent Mode v2, zaman damgalı kayıtlar, varsayılan AB barındırma ve Türkiye seçeneği
- Cookiebot (Usercentrics) — uzun geçmişli, yaygın; IAB TCF v2.2; küçük-orta ölçekli AB sitelerinde sık tercih edilir
- Usercentrics — kurumsal odaklı, geniş entegrasyon ekosistemi
- CookieYes — kurulumu kolay, küçük işletmeler için pratik başlangıç
- Didomi — kurumsal segment, mobil SDK'lar ve çok kanallı rıza yönetimi
- iubenda — CMP'yi gizlilik politikası ve şart üretimiyle birlikte sunar; İtalya'da yaygın
- Osano — ABD merkezli, sade arayüz
KVKK'ya özel seçim kriterleri
Adayları bu kriterlerde puanlayın.
- Türkçe banner: onayın bilgilendirilmiş olması için ziyaretçi kendi dilinde anlamalı
- İlk katman tasarımı: açık rıza, granüler amaçlar ve kabul ile eşit görünürlükte reddetme
- Rıza Öncesi Engelleme: analitik ve pazarlama çerezleri seçim öncesi çalışmamalı
- Google Consent Mode v2: ölçüm rızaya göre degrade olmalı
- Zaman damgalı, dışa aktarılabilir rıza kayıtları (GDPR m.7(1) kanıtı)
- VERBİS uyumu: sicil kaydı ile aydınlatma ve çerez politikası tutarlılığı
- Veri yerleşimi: varsayılan AB; yurt dışına aktarım KVKK m.9 uyarınca ayrı değerlendirme gerektirir — yeterlilik kararı, uygun güvenceler (SCC/BCR) veya sınırlı istisnalar kullanılabilir; ayrı açık rıza tek yol değildir
- Sayfa görüntüleme yerine alan adı bazlı fiyatlandırma
CookieTrace hangi durumlarda öne çıkar?
CookieTrace, KVKK, GDPR, ePrivacy, CCPA ve LGPD kapsamı sunan, IAB TCF v2.2 destekli bir CMP'dir; otomatik derin tarama üçüncü taraf izleyicileri tespit eder, Rıza Öncesi Engelleme açıkken zorunlu olmayan izleyiciler seçim öncesi çalıştırılmaz ve rıza kayıtları zaman damgalı, bütünlüğü kanıtlanabilir biçimde en az 3 yıl saklanıp dışa aktarılabilir. Pro plan ayda 39 dolara 10 alan adı, Premium ayda 79 dolara 100 alan adı kapsar; Enterprise özel fiyatlandırılır ve 14 günlük deneme kredi kartı istemez. Destek Türkiye saatiyle Türkçe ve İngilizce verilir; barındırma varsayılan olarak AB'dedir, Türkiye barındırma talep üzerine sağlanır.
Fiyat karşılaştırmasını doğru yapmak
Her sağlayıcıya üç soru sorun: fiyatlandırma birimi nedir (sayfa görüntüleme mi, alan adı mı)? Hangi özellikler ek ücretlidir (API, denetim dışa aktarımı, ek dil)? Trafik iki katına çıkarsa fatura ne olur? Bu üçü, görünen başlangıç fiyatlarından daha belirleyicidir.
- Alt alan adlarının (app., blog., yardım) lisansa dahil olduğunu teyit edin
- Ek dillerin veya banner varyantlarının ek ücretli olup olmadığını sorun
- Rıza kayıtlarının nasıl dışa aktarıldığını ve ne kadar saklandığını sorun
Satın almadan önce 5 adımlı test
Pratikte doğrulayın.
- Kısa listedeki iki CMP'yi en yoğun şablonunuza kurun ve tarama sonuçlarını elle ağ sekmesi denetimiyle karşılaştırın
- Gizli pencerede seçim öncesi analitik veya pazarlama isteği gitmediğini Network'te doğrulayın
- Tarayıcı dilini Türkçe'ye çevirip banner'ın tamamen Türkçe açıldığını görün
- Reddin, tercih merkezini açıp rızayı geri çekin; kategorilerin kapalı kaldığını kontrol edin
- Rıza kaydının zaman damgası, banner sürümü ve kategori bilgisiyle dışa aktarıldığını deneyin
Dürüst sınır
Hiçbir CMP ceza riskini sıfırlamaz ve hiçbir platform 100% uyum garantisi veremez. Doğru kurulum, en sık cezalandırılan ihlali (rıza alınmadan analitik/pazarlama çerezi yüklenmesi) ortadan kaldırır ve kanıtlanabilir kılar; aydınlatma metni, çerez politikası ve VERBİS kaydı ayrı yükümlülüklerdir. CookieTrace bir yazılımdır, hukuki danışmanlık değildir.