İzin Modu (Consent Mode) ve KVKK: Reklam Ölçümünde Neye Dikkat?

Bu yazıdaki platform bilgileri Ekim 2026 itibarıyla kontrol edildi; reklam platformları sık değişir. Yazı genel bilgi verir, hukuki görüş değildir.

İzin modu nedir, ne değildir?

Google'ın tanımıyla izin modu, kullanıcıların çerez veya uygulama tanımlayıcısı tercihlerini Google'a iletmenizi ve etiketlerin bu tercihlere göre davranmasını sağlar. İzin modu bir izin bannerı veya aracı sağlamaz; sizin bannerınızla birlikte çalışır 3. Rızayı almak sizin sorumluluğunuzdadır; Google bunun için kendi bannerınızı yapmanızı ya da bir rıza yönetim platformu (CMP) kullanmanızı öneriyor 1.

İzin modu, her biri "granted" (verildi) veya "denied" (reddedildi) olabilen izin türleriyle çalışır. Reklam ölçümü açısından önemli olan dördü şunlardır 1:

Son iki parametre Kasım 2023'te eklendi ve bu güncellemeye "izin modu v2" deniyor 2 4. Yeniden pazarlama listeleri kuruyorsanız ad_personalization, gelişmiş dönüşümler kullanıyorsanız ad_user_data sinyali doğrudan etkilenir.

Temel ve gelişmiş mod farkı

İzin modu iki şekilde kurulabilir. Fark, kullanıcı reddettiğinde Google'a ne gittiğidir 1 3:

Gelişmiş modda red durumunda giden çerezsiz sinyaller; zaman damgası, tarayıcı bilgisi, yönlendiren sayfa, sayfada reklam tıklama bilgisi (GCLID gibi) olup olmadığı, izin durumu ve rastgele bir sayı gibi bilgiler içerebilir 1. Bu sinyallerin rıza alınmadan gönderilmesinin KVKK açısından nasıl değerlendirileceği, temel ve gelişmiş mod arasındaki seçimin hukuki boyutudur; teknik avantaj tek başına karar ölçütü olmamalı.

AEA şartları ve Türkiye'nin durumu

Google'ın AB kullanıcı izni politikası (EU user consent policy), Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki son kullanıcılar için şunları istiyor: yasal olarak gerektiği yerde çerez kullanımı ve reklam kişiselleştirmesi için kişisel veri işlenmesi konusunda geçerli rıza almak, rıza kayıtlarını saklamak, rızanın nasıl geri alınacağını açıkça anlatmak ve veriyi toplayan tarafları belirtmek 5.

Google bu politikanın uygulamasını sıkılaştırdı: AEA'daki kullanıcılardan veri alan reklamverenler, ölçüm, reklam kişiselleştirme ve yeniden pazarlama için rıza toplamalı ve izin sinyallerini Google'a iletmeli. Kişiselleştirilmiş reklam yapmıyor ve zaten izin modunu kullanıyorsanız ek işlem gerekmiyor; yeniden pazarlama yapıyorsanız izin modu v2'ye geçmeniz gerekiyor 4.

Türkiye AEA, Birleşik Krallık veya İsviçre'de olmadığı için bu politika Türkiye'deki ziyaretçilere doğrudan uygulanmaz. Ancak iki durumda sizi ilgilendirir:

• Sitenize Avrupa'dan anlamlı trafik geliyorsa (turizm, ihracat, yurt dışına satış yapan e-ticaret), o trafik için şartlar geçerlidir. Örneğin turizm ve otel işletmelerinde Avrupalı ziyaretçi payı yüksek olabilir.
• Google'ın geliştirici belgesine göre varsayılan olarak hiçbir izin değeri ayarlı değildir ve Google, varsayılan ayarları banner gösterdiğiniz bölgelere göre kapsamlandırmayı öneriyor 2. Yani Türkiye için varsayılan durumu siz belirlemezseniz etiketler kendi varsayılanıyla çalışır.

KVKK açısından genel çerçeve

Türkiye'de belirleyici metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur. Kanun açık rızayı "belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza" olarak tanımlar; veri sorumlusunun aydınlatma yükümlülüğünü 10. maddede, yurt dışına aktarımı ise 2 Mart 2024'te 7499 sayılı Kanun'la değişen 9. maddede düzenler 8.

Kişisel Verileri Koruma Kurumu'nun Temmuz 2025 tarihli Çerez Uygulamaları Hakkında Rehber'i reklam ölçümünü doğrudan ilgilendiren şu tespitleri içerir 7:

• Reklam çerezleri: Davranışsal reklamcılık için kullanılan çerezler açık rıza gerektirir. Rehber bunun gösterim sıklığı, reklam ortaklığı, tıklama sahtekârlığını algılama, araştırma ve pazar analizi gibi reklamcılık amaçlı çerezleri de kapsadığını belirtir.
• Birinci taraf analitik: Yalnız sitenin işleyişi için anonim istatistik üreten, siteler arası takip yapmayan birinci taraf analitik çerezlerin açık rıza dışındaki bir hukuki sebebe dayanabileceği değerlendirilir; IP maskeleme gibi önlemler önerilir.
• Rızanın şekli: Açık rıza aktif ve olumlu bir eylemle alınmalıdır; siteye girmiş olmak rıza sayılmaz. Rıza gerektiren çerezlerin yönetim panelinde ilk açılışta pasif gelmesi önemlidir.
• Banner tasarımı: "Kabul et", "Reddet" ve "Tercihler" butonlarının renk, büyüklük ve punto açısından eşit sunulması iyi uygulama örneği olarak gösterilir.
• Paketleme yasağı: Çevrim içi reklam çerezleri için rıza, kullanım koşulları veya gizlilik bildirimi gibi metinlere iliştirilerek alınamaz.
• Geri alma: Rıza kolayca geri alınabilmeli; sayfanın köşesinde küçük bir simge veya bant iyi örnek olarak anılır.
• Yurt dışı aktarım: Çerezler aracılığıyla yurt dışında yerleşik şirketlere veri aktarılıyorsa bu aktarım Kanun'un 9. maddesine ve ilgili yönetmeliğe uygun yapılmalıdır.

Google Ads dönüşüm ve yeniden pazarlama çerezleri reklam amaçlıdır; bu yüzden rehberdeki reklam çerezleri yaklaşımı içinde değerlendirilmeleri beklenir. Somut kurulumunuzun hangi hukuki sebebe dayanacağına hukuk danışmanınız karar vermelidir.

Kurulum adımları: CMP ve etiket

1. Çerez envanteri çıkarın. Sitedeki her etiketi listeleyin: hangi şirkete ait, amacı ne, süresi ne, birinci mi üçüncü taraf mı. Rehber bu bilgilerin kullanıcıya verilmesini "belirli bir konuya ilişkin olma" unsuru için gerekli görüyor 7.
2. Banner veya CMP seçin. Google sertifikalı bir CMP kullanıyorsanız izin modunu banner ayarlarından etkinleştirin; kendi bannerınızı yapıyorsanız izin modunu elle uygulayın 4.
3. Varsayılan izin durumunu tanımlayın. Her sayfada, ölçüm gönderen komutlardan önce varsayılan durumları ayarlayın. Google kod sırasının hayati olduğunu ve sıra bozulursa varsayılanların çalışmayacağını belirtiyor 2. Rehberdeki "rıza gerektiren çerezler pasif gelsin" yaklaşımıyla uyumlu seçenek, reklam türlerini varsayılan olarak "denied" yapmaktır.
4. Asenkron banner için bekleme süresi verin. Banner geç yükleniyorsa wait_for_update parametresiyle etiketlerin kullanıcı tercihi için kısa süre beklemesini sağlayın 2.
5. Dört sinyali eşleyin. Bannerdaki "reklam" kategorisini ad_storage, ad_user_data ve ad_personalization'a; "analitik" kategorisini analytics_storage'a bağlayın. Kullanıcı tercihini değiştirdiğinde güncelleme komutu gönderilsin 1.
6. Temel mi gelişmiş mi, karar verin. Teknik fark yukarıdaki tabloda; hukuki değerlendirmeyi danışmanınızla yapın 3.
7. Test edin. Reddet, kabul et ve tercih değiştir senaryolarında etiketlerin davranışını tarayıcının geliştirici araçları veya Tag Assistant ile kontrol edin; reddedildiğinde reklam çerezinin yazılmadığını doğrulayın.
8. Tanılamayı izleyin. İzin modu kurulduktan sonra durumunu Google Ads'teki dönüşüm tanılamasında görebilirsiniz 4.

Ölçüme etkisi: modelleme

Kullanıcı reklam veya analitik çerezlerini reddettiğinde etiketler çerez okumaz ve yazmaz; bu da reklam etkileşimiyle dönüşüm arasındaki bağın görülememesi demektir. Google'ın ifadesiyle dönüşüm modellemesi, gözlemlenebilir veriyi ve geçmiş eğilimleri analiz ederek izin veren ve vermeyen kullanıcılar arasındaki ilişkiyi ölçer, izin verenlerin yolculuklarından yola çıkarak izin vermeyenlerin atıf yollarını tahmin eder 6.

Bilmeniz gereken ayrıntılar 6:

• Modellemeye uygunluk için izin modunun (veya IAB TCF v2.0'ın) doğru kurulmuş olması ve ülke ile alan adı grubu başına 7 günde 700 reklam tıklaması eşiği gerekir. Küçük hesaplarda bu eşik karşılanmayabilir.
• Modellenen dönüşümler "Dönüşümler" sütununda, değer takibi yapıyorsanız "Dönüşüm değeri" sütununda görünür ve teklif stratejilerine girer.
• Google'ın analizine göre izin veren kullanıcıların dönüşme olasılığı izin vermeyenlere göre genellikle 2 ila 5 kat yüksektir; bu yüzden izin oranındaki düşüş dönüşümlerde aynı oranda düşüşe yol açmaz.
• Google, aşırı tahmini önlemeye çalıştığını ve gerçekte olan bazı dönüşümlerin hesaba katılmayabileceğini açıkça belirtiyor.

Temel modda modelleme genel bir modele, gelişmiş modda reklamverene özgü modele dayanır 1. İzin modu en az 7 tam gün çalıştıktan sonra Google Ads ve Google Analytics, veri eşiği karşılanırsa artış (uplift) sonuçlarını raporlayabilir 3.

Pratik öneriler

İzin modu kurulduktan sonra raporlarda dönüşüm sayısının değişmesi normaldir; değişikliği kurulum tarihine not edin ki performans düşüşü sanılmasın. Yeniden pazarlama kitlelerinin küçülmesi de beklenen bir sonuçtur; yeniden pazarlama stratejinizi rıza veren kitleye göre ayarlayın. Etiket, banner ve sinyal kurulumunu ölçüm altyapısıyla birlikte ele aldığımız hizmet için dönüşüm takibi sayfasına bakabilirsiniz.