Sıkça sorulan sorular

Cookietrace nedir?

KVKK, GDPR, ePrivacy ve CCPA uyumu için bir çerez onay platformudur. Tek satır script yaklaşık 3 dakikada kurulur, Google Consent Mode v2 sinyali gönderir ve imzalı onay kayıtlarını 3+ yıl saklar.

Kurulum ne kadar sürer?

Yaklaşık 3 dakika: tek satır JavaScript'i head'e veya Google Tag Manager üzerinden ekleyin. Kod değişikliği ya da geliştirici gerekmez.

Ziyaretçi tümünü reddederse ne olur?

Reddedilen kategorilerin çerezleri silinir, rıza API'si olan sağlayıcılara iptal bildirilir ve izleyici isteği kesme açıksa tanınan izleyicilerin istekleri tarayıcıda durdurulur.

Fiyatı nedir?

Pro 39 dolar/ay (10 domain), Premium 79 dolar/ay (100 domain), Enterprise teklife göre. Ücretsiz plan yok; 14 günlük deneme kart istemez.

Cookietrace nasıl çalışır

Tek satır script doğrudan ya da Google Tag Manager üzerinden yaklaşık 3 dakikada kurulur. Site çerezler, pikseller ve depolama kullanımı için taranır, her izleyici sınıflandırılır, ziyaretçinin dilinde onay bandı gösterilir ve ancak onay sonrası zorunlu olmayan etiketler çalışır. Periyodik derin taramalar yeni bir izleyici belirdiğinde uyarı verir.

• Otomatik çerez, piksel ve parmak izi keşfi; planlı yeniden taramalar.
• Ayrıntılı kategoriler: zorunlu, işlevsel, analitik, pazarlama, sosyal.
• Kutudan çıkar çıkmaz Google Consent Mode v2 ve IAB TCF v2.2 sinyali.
• İsteğe bağlı izleyici isteği kesme: reddedilen izleyicilerin istekleri tarayıcıda durdurulur.
• Kriptografik imzalı, zaman damgalı onay kayıtları 3+ yıl saklanır.

Kapsanan mevzuatlar

AB ve Birleşik Krallık için GDPR ve ePrivacy, Türkiye için KVKK ve 2022 KVKK Çerez Rehberi, Kaliforniya için CCPA/CPRA, ayrıca AI Act 50. madde bildirim desteği. Bant, saklama ve onay kanıtı ziyaretçinin tabi olduğu mevzuata göre uygulanır.

Planlar ve fiyatlandırma

Fiyatlar aylık ve USD cinsindedir; domain sayısına göre belirlenir: Pro: $39/ay · Premium: $79/ay · Enterprise: özel fiyat. Uyum özellikleri tüm planlarda vardır; 14 günlük deneme için kart gerekmez.

Şirket

Cookietrace by Ezeratech Digital (EZERA DIGITAL TECHNOLOGIES FZCO), 2024 yılında kuruldu. Ofisler: IFZA Business Park, Dubai Silicon Oasis, Dubai (AE) · İstanbul (TR) · London (GB). Arayüz ve destek İngilizce, Türkçe, İspanyolca ve İtalyanca. İletişim: [email protected] (satış), [email protected] (destek), [email protected] (gizlilik).

Cookietrace nedir?

Cookietrace, web sitelerinin GDPR, KVKK, ePrivacy ve CCPA uyumlu çerez yönetimi yapmasını sağlayan kurumsal düzeyde bir Consent Management Platform (CMP). Ezera Digital Technologies FZCO (Ezeratech Digital) tarafından geliştirilmiştir.

Cookietrace'i kimler kullanır?

E-ticaret siteleri, fintech, SaaS, ajanslar, telekom ve KOBİ'ler. Türkiye'de KVKK, AB'de GDPR, ABD'de CCPA uyumu gerektiren her ölçekte web sitesi için uygundur.

Kurulum ne kadar sürer?

Tek satır script ile 3 dakikada tamamlanır. Hiçbir kod değişikliği veya geliştirici yardımı gerekmez. Tag manager üzerinden de eklenebilir.

Cookietrace kaç dilde çalışır?

Banner UI 8 dilde hazır gelir: Türkçe, İngilizce, Almanca, Fransızca, İspanyolca, İtalyanca, Hollandaca ve Lehçe. Özel dil eklemeleri Pro plandan itibaren mümkündür.

Hangi ülkelerde geçerli?

Geo-targeting ile dünya çapında çalışır. Her ülke için doğru regülasyona göre banner gösterir: TR için KVKK, AB için GDPR, ABD eyaletleri için CCPA/CPRA, Brezilya için LGPD.

Cookietrace KVKK Kurumu'nun 2022 Çerez Rehberi'ne uyumlu mu?

Evet, %100 uyumludur. Zorunlu çerezler için bilgilendirme, açık dil zorunluluğu, eşit görünürlükte 'Kabul Et' / 'Reddet' butonları, yurt dışı aktarım için ayrı rıza — tüm maddeler varsayılan olarak uygulanır.

GDPR uyumu yetersiz mi?

Türkiye'de faaliyet gösteriyorsanız sadece GDPR yetmez. KVKK m.9 (yurt dışı aktarım), açık rıza tanımı ve VERBİS yükümlülükleri farklıdır. Cookietrace KVKK-native olarak tasarlanmıştır.

ePrivacy Yönetmeliği'ne uygun mu?

Evet. AB ePrivacy direktifi (Cookie Law) gereği tüm non-essential çerezler ön onay alınmadan engellenir. Pre-ticked checkbox kullanılmaz, dark pattern yoktur.

California (CCPA/CPRA) uyumu var mı?

Evet. ABD kullanıcıları için 'Do Not Sell My Personal Information' linki, opt-out yönetimi ve Global Privacy Control (GPC) sinyali otomatik olarak desteklenir.

Onay kayıtları (consent logs) nasıl saklanıyor?

Her onay olayı zaman damgası, IP hash'i, banner versiyonu ve cryptographic hash ile immutable olarak saklanır. Denetimde 'Bu kullanıcı şu tarihte şu seçimi yaptı' kanıtı sunulabilir. Saklama süresi varsayılan 3 yıldır, plan bazında uzatılabilir.

VERBİS kaydı için bana yardım eder mi?

Cookietrace çerez envanteri ve veri işleme aktivitelerini otomatik olarak listeler — bu listeyi VERBİS kaydınızda referans olarak kullanabilirsiniz. Cookietrace bir yazılım çözümüdür; hukuki danışmanlık hizmeti vermez. VERBİS kayıt sürecinin hukuki kısmı için lütfen kendi hukuk müşavirinize danışın.

Veri sorumlusu kimdir?

Web sitesi sahibi olarak siz veri sorumlususunuz. Cookietrace ise veri işleyen (data processor) olarak çalışır. KVKK uyumlu standart Veri İşleme Sözleşmesi (DPA) tüm planlarda dahildir.

Script ağırlığı ne kadar?

15 KB altı (gzip). Edge-cached delivery ve async-defer loading ile Core Web Vitals'a etkisi ihmal edilebilir seviyededir. Test sitelerinde LCP/CLS skorları değişmez.

Site hızıma zarar verir mi?

Hayır. Modern stack ile yazılmış olan banner script'i blocking değildir, async yüklenir. Lighthouse skorlarınızda gözle görülür bir düşüş olmaz.

Otomatik çerez keşfi (auto-discovery) nedir?

Deep Scan motoru sitenizi haftalık olarak tarar, yeni eklenen çerezleri ve trackerları otomatik bulup kategorize eder. Manuel güncelleme gerekmez.

Single Page Application (SPA) destekliyor mu?

Evet. React, Vue, Angular, Next.js ve diğer SPA framework'leri ile tam uyumlu. Sayfa geçişlerinde banner state'i korunur.

AMP sayfalarda çalışır mı?

Evet, AMP-compatible banner versiyonu sunarız. Pro plan ve üzerinde dahildir.

Ücretsiz plan var mı?

Süresiz ücretsiz plan yoktur. Tüm planlar kredi kartı gerektirmeyen 14 günlük deneme ile başlar; tüm temel uyum özellikleri dahildir.

Sözleşme süresi ne kadar?

Aylık iptal edilebilir. Yıllık ödemede %20 indirim sunarız ama uzun dönem zorunluluk yoktur.

Pageview limitini aşarsam ne olur?

Banner çalışmaya devam eder, hizmet kesilmez. Aşan ay için bir sonraki plana geçiş önerisi gönderilir. Sürpriz fatura yoktur.

Birden fazla domain için ekstra ücret var mı?

Pro planda 10 domain, Premium planda 100 domain dahildir, Enterprise sınırsızdır. Ek domain modüler olarak satın alınabilir.

Verilerimin güvenliği nasıl sağlanıyor?

Tüm trafik HTTPS üzerinden taşınır, onay verileri şifrelenmiş olarak saklanır. Saklanan onay kayıtları immutable yapıdadır — değiştirilemez. Düzenli yedekleme ve erişim logları tutulur.

Verilerim nerede saklanıyor?

Varsayılan olarak AB (Frankfurt) data center'da. Türkiye-based data residency seçeneği talep üzerine değerlendirilir — KVKK m.9 yurt dışı aktarım yükümlülüğünü ortadan kaldırır.

Veri ihlali durumunda ne olur?

DPA sözleşmemiz makul sürede bildirim yükümlülüğü içerir. KVKK m.12 ve GDPR m.33 uyarınca veri sorumlusunu bilgilendiririz. Tüm güvenlik olayları otomatik loglanır.

Google Tag Manager ile çalışır mı?

Evet, native GTM entegrasyonu var. Onay durumlarına göre tag'ler otomatik tetiklenir veya engellenir.

Google Consent Mode v2 destekliyor mu?

Evet, out-of-the-box. AB ve TR'de Google Ads ve GA4'ün düzgün çalışması için zorunlu olan Consent Mode v2 sinyalleri otomatik gönderilir.

Shopify, WooCommerce, Wix entegrasyonu var mı?

Evet, hepsi için tek tıkla kurulan resmi pluginler/uygulamalar mevcut. Ayrıca tüm CMS'lerle çalışan universal script seçeneği vardır.

Programmatic reklam ekosistemi ile çalışıyor mu?

Evet. Banner Google Ads, Meta Ads ve diğer büyük ad-tech platformlarıyla uyumludur. Onay durumuna göre reklam scriptleri otomatik tetiklenir veya engellenir.

API ve webhook erişimi var mı?

Evet, tüm planlarda REST API ve webhook erişimi vardır. Onay olaylarını kendi data warehouse'unuza akıtabilirsiniz.

AB AI Yasası Madde 50 ne zaman yürürlüğe giriyor?

2 Ağustos 2026. Bu tarihten sonra piyasaya çıkan AI sistemleri aynı gün uyumlu olmak zorunda. 2 Ağustos öncesi piyasada olan sistemler için 7 Mayıs 2026 Digital Omnibus anlaşmasıyla grace period 6 aydan 3 aya indirildi — son tarih 2 Aralık 2026.

Türk şirketim AB AI Yasası kapsamına girer mi?

AB'de kullanıcınız varsa veya AB pazarına AI sistemi sunuyorsanız evet. Yasanın territorial scope'u GDPR ile aynıdır; Türkiye'de kurulu olmanız muafiyet sağlamaz.

Madde 50'nin 4 yükümlülüğü nedir?

(1) Chatbot/AI etkileşim bildirimi — kullanıcıya AI ile konuştuğunu söyleyin. (2) AI üretimi içerik markalaması — sentetik metin/görsel/video/ses için makine okunabilir watermark/metadata. (3) Duygu tanıma ve biyometrik kategorizasyon — maruz kalan kişiyi bilgilendirin. (4) Deepfake ve kamu yararı içerik etiketleme — görünür etiket.

Cezalar ne kadar?

Madde 50 ihlallerinde 15 milyon Euro'ya veya küresel yıllık cironun %3'üne kadar — hangisi büyükse. California SB 942'de ihlal başına 5.000 USD; Oregon SB 1546'da ihlal başına 1.000 USD statutory damage var.

Sadece ChatGPT'yi destek için kullanıyorum, kapsam dahilinde miyim?

Evet. Kullanıcıya yönelik herhangi bir AI etkileşimi — üçüncü taraf chatbotlar dahil — Madde 50(1) bildirim yükümlülüğüne tabidir. Colorado, Oregon ve Washington'da benzer kurallar var.

AI üretimi içeriği nasıl 'makine okunabilir' işaretlerim?

C2PA (Coalition for Content Provenance and Authenticity) standardı fiili çözümdür: medya dosyasına gömülü, kriptografik olarak imzalanmış menşe metadata. Cookietrace AI Bildirim Modülü görsel/video/ses için C2PA üretir.

ABD'de federal bir AI yasası var mı?

Hayır. 11 Aralık 2025 Trump executive order'ı eyalet yasalarının uygulanabilirliğini sorgulatıyor ancak mahkemeler karar verene kadar California SB 942, Colorado AI Act, Texas TRAIGA (HB 149), Oregon SB 1546 ve Washington HB 2225 gibi eyalet yasaları yürürlüktedir.

Cookietrace AI Bildirim Modülü ne zaman yayında?

Haziran 2026 — AB Madde 50 yaptırımından iki ay önce. CMP loader'ı ile aynı altyapıyı paylaşır, ekstra entegrasyon gerektirmez. Detaylar: /ai-bildirim-modulu sayfası.

Ziyaretçi "Tümünü Reddet" dediğinde ne oluyor?

Reddedilen kategorilerin yazdığı çerezler silinir, rıza API'si olan sağlayıcılara (Meta, Clarity, TikTok) iptal bildirilir ve izleyici isteği kesmeyi açtıysanız tanınan izleyicilere giden istekler tarayıcıdan çıkmadan durdurulur. Sayfaya yüklenmiş scriptler kaldırılmaz; duran şey veri göndermeleridir.

Ziyaretçi seçim yapmadan önce izleyicileri durdurabiliyor musunuz?

Evet, isteğe bağlı ikinci bir anahtarla. Açıldığında zorunlu olmayan izleyiciler ziyaretçi seçim yapana kadar durdurulur — opt-in kurallarının beklediği davranış budur. Varsayılan olarak kapalıdır: ölçülen trafiğinizi düşürür ve karar, veri sorumlusu olarak size aittir. Bilinmesi gereken bir sınır var: widget'ımız sayfaya asenkron yüklenir, bu yüzden ilk ziyaretin ilk anlarında çoktan gönderilmiş bir isteği geri alamaz. Tam etki, ziyaretçinin sonraki ziyaretlerinden itibaren elde edilir.

Onay alınmadan Google Analytics veri toplar mı?

Google Consent Mode v2 ile etiketlere "onay yok" sinyali gider: GA çerez yazmaz, bunun yerine çerezsiz bir ping gönderir. Onay verilince tam ölçüme geçer. Bu ping'in de durmasını istiyorsanız izleyici isteği kesmeyi rıza öncesi seçeneğiyle birlikte açın.