Çerezler ve onay (CMP)

CMP (Consent Management Platform / Onay Yönetim Platformu), çerez onay banner'ı artı ziyaretçi «Kabul Et» butonuna basmadan önce üçüncü taraf betiklerini gerçekten engelleyen bir mekanizmadır. GDPR için ekranın altında tek bir «şerit» yeterli değildir: onay öncesinde analitik ve reklam pikselleri hiç çalışmamalıdır.

CMP'imiz hem kendi vitrinimizde, hem de kendi sitenizde — aynı kodla çalışır.

Nerede yapılandırılır:

• Pazarlama → «Sitem» → «Çerezler ve Onay» kartı (harici site için);
• veya Site → «Siteyi Yapılandır» → «Çerezler ve Onay (CMP)» bölümü (kendi vitrinimiz için).

Nasıl etkinleştirilir#

1. «Sitem» bölümündeki kurulum kodunu siteye ekleyin — çerez banner'ı tüm widget'lar arasında ilk yüklenir, böylece diğer script'ler zaten verilmiş kararı görür.
2. Widget düğmesini açın.
3. Tarayıcıyı başlatın — sitenizin çerez listesini toplayacaktır.
4. «Çerez politikası» sayfasını yayınlayın veya kendi sayfanıza bağlantı belirtin.

Banner sayfanın dilini kendisi belirler ve o dilde gösterilir — 45 dile çeviriler zaten yerleşiktir.

Kategoriler ve onaydan önce ne engellenir#

Dört standart kategori:

Onay verilene kadar bu kategorilerin script ve iframe'leri yüklenmez: adresleri yerleşik izleyici kayıt defteriyle karşılaştırılır, siz de kendi kalıplarınızı ekleyebilirsiniz. Engellenen bir iframe (örneğin YouTube videosu) «izin ver» bağlantılı bir yer tutucu gösterir.

Ayrıca reklam sistemlerine onay sinyalleri gönderilir: Google Consent Mode v2 (onaydan önce — çerezsiz mod), Microsoft UET, Meta (fbq), Clarity Consent API. Tarayıcı sinyalleri GPC ve Do Not Track dikkate alınır.

Onayın geçerlilik süresi ayarlanabilir (varsayılan 365 gün), bu sürenin sonunda banner yeniden sorar. Misafirin reddi hatırlanır — her ziyarette tekrar sormayız. Tüm alt alan adları için ortak bir onay etkinleştirilebilir ve bu onayın kapsadığı site listesine bağlantı belirtilebilir.

Ülkeye göre modlar#

Mod, ziyaretçi henüz hiçbir şeye basmadan önce banner'ın nasıl davrandığıdır. Şu sırayla seçilir:

1. ziyaretçinin ülkesi için sizin kuralınız (tanımlıysa),
2. sizin varsayılan modunuz,
3. yerleşik ülke haritası,
4. tarayıcı saat dilimine dayalı sezgisel kural.

Ziyaretçinin ülkesi IP ile belirlenir. ⚠️ Bu, sizin ayarladığınız davranışın seçilmesidir; hangi yasanın size uygulandığına dair bir sonuç değildir.

Beş mod#

Modlardan ayrı olarak «onay sormak yerine bildirim» eklentisi vardır: siz izin verirsiniz ve tarayıcı raporu sitede «zorunlu» kategorisi dışında hiçbir şey olmadığını kanıtladıysa ilk katman sorar değil, bildirir. Engellemeyi kaldırmaz: yeni bir izleyici çıkarsa ziyaretçi izin verene kadar yine engellenir.

Yerleşik ülke haritası#

Ne ülke kuralı ne de kendi varsayılan modunuz tanımlıysa devreye girer:

• opt-in — 32 ülke: Avrupa Birliği'nin 27 ülkesi, ayrıca İzlanda, Liechtenstein ve Norveç (birlikte AEA/EEA), Birleşik Krallık ve İsviçre;
• opt-out — ABD;
• diğer tüm ülkeler — kural yok: sizin varsayılan modunuz çalışır, o da yoksa saat dilimi sezgiseli (Europe/* → opt-in, America/* → opt-out, diğer durumlarda opt-in). Güvenli varsayılan opt-in'dir.

⚠️ Harita, bizim varsayılan ayarımızdır, ülkelerin hukuki bir sınıflandırması değildir. Onay sormanın yaygın olduğu ama haritada bulunmayan ülkeler (Türkiye, Rusya, Brezilya ve onlarca başkası) sizin varsayılanınıza ya da sezgisele düşer. Belirli bir ülkede belirli bir mod gerekiyorsa onu kural olarak tanımlayın, haritaya güvenmeyin.

⚠️ Ülkenin IP ile belirlenmesi her yerde çalışmaz. Yandex bulutundaki markalarda (cenaly.ru) coğrafi uç nokta yoktur ve widget doğrudan saat dilimi sezgiseline düşer — o daha kabadır: ABD'de seyahat eden AB'li bir ziyaretçi America/* → opt-out alır. Bu sizin için önemliyse varsayılan modu açıkça ayarlayın.

Nerede ayarlanır: «Cookies ve onay» kartı → dişli → «Varsayılan onay modu» ve «Ülkeye göre kurallar» (ISO-2 ülke kodu → mod).

Modun yapmadıkları#

• sizin yerinize yargı alanı seçmez — hangi ülkede hangi modun açılacağına siz (ve hukukçunuz) karar verirsiniz;
• belge metinlerini değiştirmez: hukuki sayfaların kümesi ve ifadeleri, kendi ülkeleri olan ayrı bir araçtır, bkz. Hukuki belgeler;
• mobil uygulamaları kapsamaz — bu, web sayfaları için bir betiktir;
• IAB Europe TCF dizesi üretmez: reklam ortağınız TCF çerçevesinden sertifikalı bir CMP istiyorsa banner'ımız buna uygun değildir. Onay sinyallerini doğrudan iletiriz — Google Consent Mode v2, Microsoft UET, Meta, Clarity.

Piyasadaki beklentiler nereden geliyor#

⚖️ Bunlar referans noktalarıdır; hukuki danışmanlık değildir ve belirli bir kuralın size uygulandığı iddiası da değildir. Kendi dayandığımız birincil kaynakları veriyoruz; güncelliğini ve işletmenize uygunluğunu bir hukukçuyla doğrulayın.

Dünyada bu tablodaki satırlardan çok daha fazla ülke var: liste bilinçli olarak eksiktir — yalnızca ürünü yapılandırırken kendi kullandıklarımızı sayıyoruz.

Görünüm ve metinler#

• Düzen: şerit, kart, modal pencere; konum — altı kenar/köşe seçeneğinden herhangi biri.
• Ayarlar ekranı: kart içinde açılma veya kayarak açılan yan panel.
• Açık ve koyu tema için ayrı ayrı öğe bazlı palet, kendi logonuz, kendi CSS'iniz (10 KB'a kadar).
• Buton anahtarları: çarpı, «Tümünü Reddet», «Ayarla». «Kabul Et» butonu gizlenemez, opt-in modunda ise «Reddet» butonunu kaldırırsanız yönetim paneli riskler konusunda uyarır.
• Kategoriler, doğrudan banner'ın ilk katmanına onay kutularıyla çıkarılabilir.
• Banner metinlerinin herhangi biri, bizim çevirilerimizin üzerine dile göre düzenlenebilir.
• Panel içindeki önizleme masaüstü, tablet ve mobil arasında geçiş yapar.
• «Çerez Ayarları» yüzen butonu (solda/sağda/kapalı) ve banner'ın gösterilmediği sayfaların listesi ayrı olarak yapılandırılır.

Çerez tarayıcısı ve Cookie Manager#

Tarayıcı, sitenizi bir tarayıcıda açar ve gerçek çerezleri ile üçüncü taraf hizmetleri toplar:

• sitemap.xml üzerinden ve başlangıç sayfalarındaki bağlantılar üzerinden dolaşma, sayfa sayısı sınırlamasıyla;
• program: aylık veya haftalık, panelde bir sonraki taramanın tarihi görünür;
• «yeni / kaybolan çerezler» farkıyla tarama geçmişi;
• kişisel hesap sayfaları için giriş yaptıktan sonra tarama;
• yapay zeka sınıflandırıcı: tanınmayan çerezler açıklamalı önerilen bir kategori alır, siz onaylar veya değiştirirsiniz.

Cookie Manager — kategorilere göre tüm çerezlerin tablosu: ad, sağlayıcı, saklama süresi, amaç. Kendi kayıtlarınızı ekleyebilir, açıklamaları ve çevirileri düzenleyebilirsiniz. Banner ve politika sayfası için beyan da bu tablodan derlenir.

Tarayıcıyı herkese açık «Site kontrolü» sayfasıyla karıştırmayın: o sayfa panele girmeden çalışır, ama yalnızca tek bir sayfanın kaynak HTML’ini okur — koddaki izleyicileri, onay banner’ının olup olmadığını ve etiketimizi gösterir; gerçek çerezleri ve betiklerin tarayıcıda sonradan yüklediklerini göremez. O bir «sitemde ne olduğunu görelim» mıknatısıdır; tam beyanı yukarıdaki tarayıcı derler.

«Çerez Politikası» sayfası#

Banner'daki bağlantı ya mevcut sayfanıza ya da bizim oluşturup yerleştireceğimiz bir belgeye götürür: bu belge tarama sonuçlarından derlenir, 45 dilde yayınlanır ve bildirimle birlikte güncellenir — üzerindeki çerez tablosu her zaman canlıdır.

Diğer hukuki sayfalara da (gizlilik politikası, koşullar, iadeler, teslimat) ihtiyacınız varsa — bkz. Hukuki Belgeler.

Onay günlüğü ve raporlar#

Günlük, bir denetim durumunda onay kanıtıdır (proof of consent):

• tarih, anonim kimlik, seçilen kategoriler, politika sürümü, ülke ve dil;
• CSV olarak dışa aktarma ve tek kayıt olarak dışa aktarma;
• trendler: güne ve ülkeye göre kabul edildi / reddedildi / kısmen kabul edildi;
• banner gösterim sayacı.

«Onayları Yeniden Oluştur» butonu politika sürümünü yükseltir — önemli değişikliklerden sonra banner herkese tekrar sorar.

Kurulum kontrolü ve hata ayıklama#

• Kurulumu kontrol et — sayfanızın kaynak HTML'ini okur ve kodun bulunup bulunmadığını söyleriz.
• Geliştiriciye kod gönder — hazır snippet ve talimat içeren bir mektup.
• Google Tag Manager rehberi — banner'ı GTM etiketiyle nasıl kuracağınız.
• Hata ayıklama modu: siteyi ?cenaly_consent_debug=1 ile açın — konsola Consent Mode olayları (default/update) gider, Google ve diğer sistemlerin tam olarak neler aldığı görülür.
• Consent Mode tanılaması — sinyallerin sitenizin dataLayer'ına gerçekten ulaşıp ulaşmadığının kontrolü.

İlgili bölümler#

• Sitem — kurulum kodu ve diğer widget'lar
• Yasal belgeler — gizlilik politikası, koşullar, iadeler
• Analitik — onaydan sonra nelerin görüldüğü

Sık sorulan sorular#

Banner zorunlu mu? Bu soru bize değil, hukukçunuza aittir: yükümlülük nerede faaliyet gösterdiğinize, ziyaretçilerinizin nereden geldiğine ve sitenizde hangi betiklerin çalıştığına bağlıdır. Ürün tarafındaki yanıt şudur: banner'ımızın beş modu vardır; varsayılan olarak AEA'nın 32 ülkesinde, Birleşik Krallık'ta ve İsviçre'de katı opt-in, ABD'de «Do Not Sell» ile opt-out açılır, diğer ülkelerde davranışı siz belirlersiniz. Referans noktaları ve birincil kaynaklar yukarıda, «Ülkeye göre modlar» bölümünde toplanmıştır.

CMP kendi analitiğimi engeller mi? Onay öncesinde — evet, işlevi budur. Platform analitiği bu sırada Consent Mode v2'nin çerezsiz modunda ziyaretleri saymaya devam eder.

Politika düzenlendikten sonra eski onaylara ne olur? «Onayları Yeniden Oluştur» butonuna basmadığınız ya da politikayı yeniden yayımlamadığınız sürece hiçbir şey — o zaman sürüm yükselir ve banner herkese tekrar sorar.

Site bizim platformumuzda değilse çalışır mı? Evet — asıl senaryo budur. Herhangi bir sitede tek bir etiket.