Google Consent Mode v2, sitenizdeki çerez onay tercihini Google Analytics ve Google Ads etiketlerine ileten bir sinyal sistemidir. Mart 2024'ten beri Avrupa Ekonomik Alanı'ndaki (AEA) kullanıcılar için kişiselleştirilmiş reklam ve yeniden pazarlama kullanmak isteyen reklamverenlerden bekleniyor. Yalnızca Türkiye'yi hedefleyen siteler bu Google şartına tabi değildir, ancak KVKK çerez kuralları yine de onay ister.
Consent Mode v2 tam olarak ne yapar?
Consent Mode v2, ziyaretçinin çerez banner'ında verdiği kararı Google etiketlerine standart parametrelerle bildirir ve etiketlerin davranışını bu karara göre ayarlar. Onay verilmişse etiketler normal çalışır; reddedilmişse çerez yazmaz ve kişiselleştirme için veri kullanılmaz. Sürüm 2, reklam verisi ve kişiselleştirme için iki yeni sinyal ekledi.
- —ad_storage: reklam amaçlı çerezlerin (ör. Google Ads dönüşüm çerezleri) yazılıp okunmasına izin.
- —analytics_storage: Google Analytics gibi analitik çerezlere izin.
- —ad_user_data: kullanıcıya ait verinin reklam amacıyla Google'a gönderilmesine izin (v2 ile eklendi).
- —ad_personalization: verinin kişiselleştirilmiş reklam ve yeniden pazarlama için kullanılmasına izin (v2 ile eklendi).
Teknik olarak site, sayfa yüklenirken gtag('consent', 'default', {...}) ile varsayılan durumu (genellikle tümü 'denied') bildirir; ziyaretçi seçim yaptığında gtag('consent', 'update', {...}) ile güncellenir. Varsayılan komut, Google etiketinin yapılandırma satırından önce çalışmalıdır.
İlgili hizmetler
Temel (basic) ve gelişmiş (advanced) mod arasındaki fark nedir?
Consent Mode'un temel modunda Google etiketleri ziyaretçi onay verene kadar hiç yüklenmez ve reddeden kullanıcıdan hiçbir veri gitmez. Gelişmiş modda etiketler baştan yüklenir, onay yoksa çerez yazmadan yalnızca çerezsiz ve tanımlayıcısız sinyaller (ping) gönderir. Gelişmiş mod daha iyi modelleme sağlar, temel mod ise daha temkinlidir.
- —Temel mod: onay öncesi sıfır veri; hukuki açıdan en sade yaklaşım. Google, dönüşüm modellemesini yalnızca genel bir modelle yapar.
- —Gelişmiş mod: reddeden kullanıcılardan çerezsiz ping alınır; Google bu sinyallerle reklamverene özel dönüşüm ve davranış modellemesi yapar.
- —Her iki modda da onay veren kullanıcılar için ölçüm normal işler.
- —Gelişmiş modun çerezsiz pinglerinin de kişisel veri sayılıp sayılmayacağı yoruma açıktır; hukuk danışmanınızla birlikte karar verin.
Consent Mode v2 hangi siteler için zorunlu?
Consent Mode v2, Google'ın AB Kullanıcı Rızası Politikası kapsamında, AEA'daki kullanıcılara Google Ads ile kişiselleştirilmiş reklam, yeniden pazarlama ve kitle oluşturma yapmak isteyen reklamverenler için Mart 2024'ten itibaren fiilen zorunludur. Google politikayı daha sonra Birleşik Krallık ve İsviçre'yi de kapsayacak şekilde genişletti. Onay sinyali gönderilmezse bu kullanıcılar için söz konusu özellikler çalışmaz.
- —Sitenizin AB ülkelerinden anlamlı trafik alıyorsa ve Google Ads yeniden pazarlama kullanıyorsanız: Consent Mode v2 gerekli.
- —İhracat yapan, Almanca veya İngilizce sürümü olan, AB'den müşteri toplayan Kocaeli ve Sakarya sanayi firmaları bu gruba sıklıkla girer.
- —Yalnızca Türkiye'deki kullanıcıları hedefleyen ve AB trafiği olmayan bir site: Google'ın AEA şartı doğrudan uygulanmaz.
- —Google'ın politikası bir sözleşme şartıdır; KVKK veya GDPR'ın yerine geçmez, onlara ek olarak uygulanır.
Devamı için
Yalnızca Türkiye'yi hedefleyen sitelerin durumu nedir?
Yalnızca Türkiye'yi hedefleyen siteler Google'ın AEA'ya özel Consent Mode şartına tabi değildir, ancak bu çerez onayına gerek olmadığı anlamına gelmez. Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi, zorunlu olmayan analitik ve pazarlama çerezleri için açık rıza aranmasını öngörür. Yani banner zaten gereklidir; Consent Mode bu banner'ı Google etiketlerine bağlamanın en temiz yoludur.
- —Banner olmadan Google Analytics ve Google Ads etiketlerini ilk yüklemede çalıştırmak KVKK açısından risklidir.
- —Banner olup etiketleri durdurmayan kurgu da aynı risktedir; onay teknik olarak uygulanmalıdır.
- —Consent Mode ile reddeden kullanıcılar için etiketler kısıtlı çalışır ve Google Ads'teki dönüşüm boşluğu kısmen modellenir.
- —gtag consent komutundaki region parametresiyle AEA ve Türkiye için farklı varsayılanlar tanımlanabilir, ancak en basit ve güvenli yaklaşım her yerde varsayılanı 'denied' yapmaktır.
Not: Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık değildir. Sitenizin durumuna özel değerlendirme için KVKK alanında uzman bir hukukçuya danışın.
Bölgenizde destek
Consent Mode yanlış kurulursa ne olur?
Consent Mode yanlış kurulduğunda iki yönlü zarar oluşur: ya etiketler onaydan önce çalışır ve KVKK açısından risk doğar, ya da onay veren kullanıcıların verisi bile ölçülmez ve Google Ads dönüşümleri kaybolur. En sık neden, varsayılan komutun Google etiketinden sonra çalışması veya banner kararının update sinyaline hiç iletilmemesidir.
- —Varsayılan 'denied' komutu etiketten sonra yükleniyor: ilk sayfa görüntülemesi onaysız ölçülür.
- —Kabul sonrası update sinyali gönderilmiyor: onay veren kullanıcılar da ölçülmez, raporlar yapay olarak düşer.
- —Yalnızca ad_storage ve analytics_storage gönderiliyor: v2'nin ad_user_data ve ad_personalization sinyalleri eksik kalır.
- —Tercih bir sonraki sayfada unutuluyor: banner her sayfada yeniden çıkar ve kullanıcı siteyi terk eder.
- —Onayı geri alma bağlantısı yok: kullanıcı fikrini değiştiremez, bu da KVKK'daki rıza ilkeleriyle çelişir.
Consent Mode v2 nasıl kurulur ve hangi CMP seçilmeli?
Consent Mode v2 en pratik biçimde bir çerez onay yönetim platformu (CMP) ile kurulur; CMP banner'ı gösterir, tercihi saklar ve Google'a default ile update sinyallerini otomatik gönderir. Özel kodlanmış bir banner da kullanılabilir, ancak bu durumda sinyal sırası, tercih saklama ve geri alma işlevleri geliştirici tarafından doğru uygulanmalıdır.
- —CMP seçenekleri: Cookiebot, CookieYes, Usercentrics, OneTrust gibi platformlar Consent Mode v2'yi destekler; WordPress için Complianz gibi eklentiler vardır.
- —AEA trafiğiniz varsa Google'ın sertifikalı CMP listesindeki bir çözümü tercih edin.
- —Türkçe arayüz, KVKK'ya uygun metin şablonu, 'Reddet' butonunun 'Kabul et' kadar görünür olması ve kategori bazlı seçim kontrol edilmelidir.
- —Google Tag Manager kullanıyorsanız etiketlerin onay ayarlarını (consent settings) tanımlayın.
- —Kurulumdan sonra Tag Assistant ile varsayılan ve güncelleme sinyallerinin doğru sırada gittiğini doğrulayın.
- —Google Ads ve GA4 arayüzündeki onay durumu tanılamasını birkaç gün sonra kontrol edin.