Sıkça Sorulan Sorular

EZERATECH tarafından geliştirilen CookieTrace hakkında bilmeniz gereken her şey — GDPR, KVKK, ePrivacy ve CCPA uyumu için kurumsal düzeyde CMP.

Genel

CookieTrace nedir?

CookieTrace, kuruluşların GDPR, KVKK, ePrivacy ve CCPA rıza süreçlerini uygulamasına yardımcı olan bir Consent Management Platform (CMP). EZERA DIGITAL TECHNOLOGIES FZCO (EZERATECH) tarafından geliştirilir ve işletilir.

CookieTrace'i kimler kullanır?

E-ticaret siteleri, fintech, SaaS, ajanslar, telekom ve KOBİ'ler. Türkiye'de KVKK, AB'de GDPR, ABD'de CCPA uyumu gerektiren her ölçekte web sitesi için uygundur.

Kurulum ne kadar sürer?

Tek satır script ile 3 dakikada tamamlanır. Hiçbir kod değişikliği veya geliştirici yardımı gerekmez. Tag manager üzerinden de eklenebilir.

CookieTrace kaç dilde çalışır?

Banner UI 8 dilde hazır gelir: Türkçe, İngilizce, Almanca, Fransızca, İspanyolca, İtalyanca, Hollandaca ve Lehçe. Özel dil eklemeleri Pro plandan itibaren mümkündür.

Hangi ülkelerde geçerli?

Geo-targeting ile dünya çapında çalışır. Her ülke için doğru regülasyona göre banner gösterir: TR için KVKK, AB için GDPR, ABD eyaletleri için CCPA/CPRA, Brezilya için LGPD.

KVKK & GDPR

CookieTrace KVKK Kurumu'nun 2022 Çerez Rehberi'ne uyumlu mu?

CookieTrace; zorunlu çerezlerin açıklanması, açık dil, eşit görünürlükte Kabul Et/Reddet seçenekleri ve kategori bazlı rıza gibi 2022 Çerez Rehberi ilkelerini uygulamayı destekler. KVKK m.9 kapsamındaki yurt dışı aktarım ayrıca değerlendirilmelidir; yeterlilik kararı, uygun güvenceler veya sınırlı istisnalar uygulanabilir ve açık rıza tek yol değildir.

GDPR uyumu yetersiz mi?

Türkiye'de faaliyet gösteriyorsanız sadece GDPR yetmez. KVKK m.9 (yurt dışı aktarım), açık rıza tanımı ve VERBİS yükümlülükleri farklıdır. CookieTrace KVKK-native olarak tasarlanmıştır.

ePrivacy Yönetmeliği'ne uygun mu?

Evet. AB ePrivacy direktifi (Cookie Law) gereği tüm non-essential çerezler ön onay alınmadan engellenir. Pre-ticked checkbox kullanılmaz, dark pattern yoktur.

California (CCPA/CPRA) uyumu var mı?

Evet. ABD kullanıcıları için 'Do Not Sell My Personal Information' linki, opt-out yönetimi ve Global Privacy Control (GPC) sinyali otomatik olarak desteklenir.

Onay kayıtları (consent logs) nasıl saklanıyor?

Her onay olayı zaman damgası, IP hash'i, banner versiyonu ve cryptographic hash ile immutable olarak saklanır. Denetimde 'Bu kullanıcı şu tarihte şu seçimi yaptı' kanıtı sunulabilir. Saklama süresi varsayılan 3 yıldır, plan bazında uzatılabilir.

VERBİS kaydı için bana yardım eder mi?

CookieTrace çerez envanteri ve veri işleme aktivitelerini otomatik olarak listeler — bu listeyi VERBİS kaydınızda referans olarak kullanabilirsiniz. CookieTrace bir yazılım çözümüdür; hukuki danışmanlık hizmeti vermez. VERBİS kayıt sürecinin hukuki kısmı için lütfen kendi hukuk müşavirinize danışın.

Veri sorumlusu kimdir?

Web sitesi sahibi olarak siz veri sorumlususunuz. CookieTrace ise veri işleyen (data processor) olarak çalışır. KVKK uyumlu standart Veri İşleme Sözleşmesi (DPA) tüm planlarda dahildir.

Teknik

Script ağırlığı ne kadar?

15 KB altı (gzip). Edge-cached delivery ve async-defer loading ile Core Web Vitals'a etkisi ihmal edilebilir seviyededir. Test sitelerinde LCP/CLS skorları değişmez.

Site hızıma zarar verir mi?

Hayır. Modern stack ile yazılmış olan banner script'i blocking değildir, async yüklenir. Lighthouse skorlarınızda gözle görülür bir düşüş olmaz.

Otomatik çerez keşfi (auto-discovery) nedir?

Deep Scan motoru sitenizi haftalık olarak tarar, yeni eklenen çerezleri ve trackerları otomatik bulup kategorize eder. Manuel güncelleme gerekmez.

Ziyaretçi "Tümünü Reddet" dediğinde ne oluyor?

Reddedilen kategorilerin yazdığı çerezler silinir, rıza API'si olan sağlayıcılara (Meta, Clarity, TikTok) iptal bildirilir ve izleyici isteği kesmeyi açtıysanız tanınan izleyicilere giden istekler tarayıcıdan çıkmadan durdurulur. Sayfaya yüklenmiş scriptler kaldırılmaz; duran şey veri göndermeleridir.

Ziyaretçi seçim yapmadan önce izleyicileri durdurabiliyor musunuz?

Evet, isteğe bağlı ikinci bir anahtarla. Açıldığında zorunlu olmayan izleyiciler ziyaretçi seçim yapana kadar durdurulur. Varsayılan olarak kapalıdır; widget asenkron yüklendiği için ilk ziyaretin ilk anlarında gönderilmiş isteği geri alamaz.

Onay alınmadan Google Analytics veri toplar mı?

Google Consent Mode v2 ile etiketlere 'onay yok' sinyali gider: GA çerez yazmaz, çerezsiz bir ping gönderir. Bu ping'in de durmasını istiyorsanız izleyici isteği kesmeyi rıza öncesi seçeneğiyle açın.

Single Page Application (SPA) destekliyor mu?

Evet. React, Vue, Angular, Next.js ve diğer SPA framework'leri ile tam uyumlu. Sayfa geçişlerinde banner state'i korunur.

Fiyat & Plan

Ücretsiz plan var mı?

Süresiz ücretsiz plan yoktur. Her plan 14 günlük denemeyle başlar ve deneme için kredi kartı gerekmez.

Planlar ne kadar?

Pro 39 USD/ay ve 10 alan adı, Premium 79 USD/ay ve 100 alan adı, Enterprise ise sınırsız alan adı için özel fiyatlıdır.

Sözleşme süresi ne kadar?

Abonelik aylıktır ve istediğiniz zaman iptal edilebilir; uzun dönem taahhüt yoktur.

Birden fazla alan adı için ekstra ücret var mı?

Pro planda 10, Premium planda 100 alan adı dahildir. Daha fazlası için Enterprise planı değerlendirilir.

Güvenlik

Verilerimin güvenliği nasıl sağlanıyor?

Tüm trafik HTTPS üzerinden taşınır, onay verileri şifrelenmiş olarak saklanır. Saklanan onay kayıtları immutable yapıdadır — değiştirilemez. Düzenli yedekleme ve erişim logları tutulur.

Verilerim nerede saklanıyor?

Hizmet verileri varsayılan olarak AB'de (Frankfurt) barındırılır. Türkiye veri yerleşimi talep üzerine sunulur. Yerel barındırma bazı sınır ötesi aktarım senaryolarını azaltabilir; müşteri kendi mimarisi ve entegrasyonlarındaki tüm aktarım akışlarını KVKK m.9 kapsamında değerlendirmelidir.

Veri ihlali durumunda ne olur?

DPA sözleşmemiz makul sürede bildirim yükümlülüğü içerir. KVKK m.12 ve GDPR m.33 uyarınca veri sorumlusunu bilgilendiririz. Tüm güvenlik olayları otomatik loglanır.

Entegrasyon

Google Tag Manager ile çalışır mı?

Evet, native GTM entegrasyonu var. Onay durumlarına göre tag'ler otomatik tetiklenir veya engellenir.

Google Consent Mode v2 destekliyor mu?

Evet, out-of-the-box. AB ve TR'de Google Ads ve GA4'ün düzgün çalışması için zorunlu olan Consent Mode v2 sinyalleri otomatik gönderilir.

Shopify, WooCommerce, Wix entegrasyonu var mı?

Evet, hepsi için tek tıkla kurulan resmi pluginler/uygulamalar mevcut. Ayrıca tüm CMS'lerle çalışan universal script seçeneği vardır.

Programmatic reklam ekosistemi ile çalışıyor mu?

Evet. Banner Google Ads, Meta Ads ve diğer büyük ad-tech platformlarıyla uyumludur. Onay durumuna göre reklam scriptleri otomatik tetiklenir veya engellenir.

Rıza kayıtlarını dışa aktarabilir miyim?

Evet. Zaman damgalı rıza kayıtları (consent record) denetim kaydı (audit log) olarak dışa aktarılabilir.

Etkileşimli SSS sayfasına git →