Hızlı Cevap: Bir Onay Yönetim Platformu (CMP), web sitelerinin veri izleme için kullanıcı onayını topladığı, depoladığı ve ilettiği teknik ve yasal mekanizmadır. Doğru CMP'yi seçmek, yasal olarak uyumlu izleme için bir plan oluşturmak, düzenleyici yükümlülüklerinizi, teknoloji yığınınızı ve hedef kitlenizin coğrafyasını, yalnızca görünür bir çerez banner'ı değil, doğrulanabilir onay kayıtları üreten bir platformla eşleştirmeyi gerektirir. 2026'da, AB, ABD ve ötesindeki düzenleyiciler, kozmetik uyum değil, uygulama kanıtı talep ediyor.
Ana Noktalar
- Bir CMP, yalnızca bir çerez banner'ı göstermekle kalmaz; aynı zamanda onayı, denetçiler ve düzenleyicilerin doğrulayabileceği bir formatta yakalamalı, depolamalı ve iletmelidir.
- GDPR ve CCPA/CPRA farklı onay modelleri gerektirir (opt-in vs. opt-out) ve uluslararası kitlelere hizmet ediyorsanız, CMP'niz her ikisini de yönetmelidir.
- Google'ın Onay Modu v2, onay sinyallerini Google Analytics ve Google Ads'e doğru bir şekilde iletmek için sertifikalı bir CMP gerektirir [6].
- Artık on iki ABD eyaleti, Global Privacy Control (GPC) sinyal tanıma zorunluluğu getirmekte ve CMP pazar gereksinimlerini hızlandırmaktadır [8].
- Bir CMP'ye sahip olmamak, web sitelerini düzenleyici para cezalarına, reklam geliri kaybına ve bozulmuş analiz boru hatlarına maruz bırakır.
- CMP maliyetleri, küçük siteler için ücretsiz katmanlardan, büyük yayıncılar veya çoklu yargı alanı dağıtımları için yılda 10.000 $'ı aşan kurumsal sözleşmelere kadar değişmektedir [4].
- En büyük uygulama hatası, onayı bir UI problemi olarak değil, bir veri altyapısı problemi olarak ele almaktır.
- CMP'nizi denetlemek, yalnızca banner görünümünü kontrol etmekle kalmaz; onay günlüklerini, sinyal ateşleme sırasını ve GPC yanıtını kontrol etmeyi gerektirir.
CMP Nedir ve Nasıl Çalışır
Bir Onay Yönetim Platformu, bir web sitesindeki veri toplama betiklerini kesen, kullanıcılara onay seçenekleri sunan, bu seçimleri kaydeden ve ardından kullanıcının kararına göre izleme etiketlerini ateşleyen veya bastıran bir yazılımdır. Banner görüntülemeden etiket yürütmeye kadar olan tüm zincir, uyum amaçları için kaydedilmeli ve yeniden üretilebilir olmalıdır [5].
Bir kullanıcı bir sayfaya geldiğinde, CMP, herhangi bir analiz veya reklam betiğinden önce yüklenir. Depolanmış bir onay sinyali (çerez veya localStorage girişi) kontrol eder. Eğer yoksa, onay UI'sini sunar. Kullanıcı yanıt verdikten sonra, CMP bir onay kaydı yazar ve bu kaydı aşağı akış araçlarına bir veri katmanı olayı veya IAB Şeffaflık ve Onay Çerçevesi (TCF) gibi standart bir çerçeve aracılığıyla iletir [7].
İşlevsel bir CMP'nin ana bileşenleri:
- Onay UI'si (banner, modal veya tercih merkezi)
- Onay sinyali depolama (birinci taraf çerezi veya sunucu tarafı kaydı)
- Etiket engelleme/ateşleme mantığı (genellikle bir etiket yöneticisi entegrasyonu aracılığıyla)
- Onay kaydı veritabanı (denetim izi için)
- GPC sinyal dinleyici (12+ ABD eyaletinde gereklidir) [8]
CMP ile DMP Arasındaki Fark
Bir CMP, verilerin toplanıp toplanamayacağını yönetirken; bir Veri Yönetim Platformu (DMP), veriler toplandıktan sonra verileri depolar ve segmentler. Bunlar tamamlayıcı araçlardır, birbirinin yerine geçmezler.
Bir DMP, reklam hedefleme için kitle verilerini toplar. Bir CMP, yukarıda yer alır ve DMP'ye hangi verilerin akacağını belirleyen kapı bekçisi olarak işlev görür. Doğru yapılandırılmamış bir CMP ile bir DMP çalıştırmak, içindeki verilerin geçerli bir yasal temele dayanmadan toplanmış olabileceği anlamına gelir; bu, GDPR Madde 6 uyarınca önemli bir sorumluluktur.
CMP Uyum Gereksinimleri: GDPR, CCPA ve Ötesi
GDPR uyarınca, onay özgürce verilmiş, belirli, bilgilendirilmiş ve belirsiz olmamalıdır; bu da önceden işaretlenmiş kutuların ve hizmet şartlarıyla birleştirilmiş onayların geçersiz olduğu anlamına gelir. CCPA/CPRA uyarınca, yükümlülük, önceden onay almak yerine opt-out taleplerini yerine getirmeye kayar [10].
Yargı alanına göre düzenleyici gereksinimler:
| Düzenleme | Model | GPC Gerekli | Onay Kaydı Gerekli |
|---|---|---|---|
| GDPR (AB) | Opt-in | Hayır | Evet |
| CCPA/CPRA (CA) | Opt-out | Evet | Evet |
| Connecticut CTDPA | Opt-out | Evet (Temmuz 2026'dan itibaren) [10] | Evet |
| IAB TCF v2.2 | Opt-in (satıcılar için) | Hayır | Evet |
Düzenleyiciler artık "uygulama kanıtı" bekliyor; gerçek onay günlükleri, zaman damgalı kayıtlar ve etiketlerin onay verilmeden önce ateşlenmediğine dair kanıt [5]. Uyumlu görünen ancak kullanıcı etkileşimi öncesinde pikselleri ateşleyen bir banner, bu standardı karşılamaz.
Web Siteniz için Gerçekten Bir CMP'ye İhtiyacınız Var mı?
Evet, eğer siteniz herhangi bir üçüncü taraf izleme, analiz, reklam pikselleri veya davranışsal profil oluşturma araçları kullanıyorsa ve AB, Kaliforniya veya aktif gizlilik yasalarına sahip 12+ ABD eyaletinde kullanıcılar varsa. Eşik düşük: tek bir Google Analytics etiketi veya Meta Pixel bile, AB kullanıcıları hedef kitlenizdeyse GDPR uyarınca gerekliliği tetikler.
Küçük siteler bazen düzenleyici radarın altında kaldıklarını varsayarlar. Bu varsayım giderek daha fazla risk taşımaktadır. Connecticut'un 1 Temmuz 2026'dan itibaren geçerli olan genişletilmiş veri gizliliği gereklilikleri, daha küçük işletmelere yükümlülükler getirmektedir [10] ve Avrupa'daki uygulama eylemleri her boyuttaki siteleri hedef almıştır.
Eğer şunlar varsa tam bir CMP'ye ihtiyacınız olmayabilir: siteniz sıfır üçüncü taraf verisi topluyorsa, yalnızca kesinlikle gerekli birinci taraf çerezleri kullanıyorsa ve AB veya kapsanan eyalet kullanıcılarına hizmet etmiyorsa. Diğer herkes için, bir CMP zorunludur.
Bir CMP'nin Maliyeti Ne Kadar
CMP fiyatlandırması 2026'da geniş bir aralıkta değişmektedir. Ücretsiz veya düşük maliyetli katmanlar genellikle temel banner yapılandırmaları ve sınırlı onay günlük depolama ile küçük siteleri kapsar. Çoklu alan adı desteği, sunucu tarafı onayı ve yasal ekip panelleri ile kurumsal dağıtımlar çok daha pahalı olabilir [4].
- Ücretsiz katmanlar: Düşük trafik ve temel GDPR/CCPA ihtiyaçları olan kişisel bloglar veya tek alan adı siteleri için uygundur.
- Orta ölçek ($20,$200/ay): Çoklu alan adı desteği, onay oranları için A/B testleri, etiket yöneticisi entegrasyonları, temel raporlama.
- Kurumsal ($500,$2,000+/ay): Özel yasal çerçeveler, özel destek, sunucu tarafı onayı, denetim hazır raporlama, API erişimi [4].
Maliyet, birincil seçim kriteri olmamalıdır. Uyumlu olmayan onay kayıtları üreten ucuz bir CMP, doğru yapılandırılmış bir kurumsal çözümden çok daha fazla düzenleyici maruziyete mal olur.
Uluslararası Web Siteleri için Doğru CMP'yi Seçmek
Uluslararası web siteleri, en zor yapılandırma zorluğuyla karşı karşıyadır: farklı yargı alanları, aynı CMP örneğinden farklı onay davranışları gerektirir. Uluslararası kullanım için doğru CMP, coğrafi konuma dayalı kural setlerini desteklemelidir; bu, AB ziyaretçilerine opt-in banner'ı ve Kaliforniya ziyaretçilerine opt-out bildirimi aynı dağıtımdan sunabileceği anlamına gelir.
Uluslararası siteler için seçim kriterleri:
- Yargı alanına özgü onay akışları ile coğrafi konum tespiti
- AB reklam teknolojisi uyumu için IAB TCF v2.2 sertifikası [7]
- ABD eyalet uyumu için GPC sinyal tanıma [8]
- Çok dilli banner desteği
- GDPR veri ikamet gerekliliklerini karşılayan onay kaydı depolama
Biscotti CMP, hem GDPR opt-in akışlarını hem de ABD opt-out çerçevelerini tek bir platform yapılandırması içinde destekleyerek çoklu yargı alanı onay gereksinimlerini karşılamak üzere tasarlanmıştır.
CMP'nin Google Analytics ve Etiket Yöneticileri ile Entegrasyonu
Google'ın Onay Modu v2, tüm Google reklam ve ölçüm ürünleri için gereklidir ve herhangi bir Google etiketi ateşlenmeden önce ad_storage, analytics_storage ve ilgili onay parametrelerini iletmek için sertifikalı bir CMP'ye dayanır [6]. Bu entegrasyon olmadan, Google'ın etiketleri ya tamamen engellenir ya da ölçüm doğruluğunu azaltan bir modelleme modunda çalışır.
Entegrasyon kontrol listesi:
- CMP'nizin Google'ın sertifikalı CMP ortakları listesinde olduğunu doğrulayın [7].
- CMP ayarlarınızda Onay Modu v2 parametrelerini yapılandırın.
- CMP'yi etiket yöneticiniz (Google Tag Manager veya eşdeğeri) aracılığıyla uygulayın, böylece tüm diğer etiketlerden önce yüklenir.
- Sinyal ateşleme sırasını doğrulamak için Tag Assistant veya bir onay hata ayıklayıcı kullanarak test edin.
gtag('consent', 'default', {...})'in herhangi bir ölçüm etiketinden önce ateşlendiğini doğrulayın.
Yaygın bir hata: CMP'yi, sayfa görüntüleme etiketinden sonra ateşleyen bir etiket yöneticisi tetikleyicisi aracılığıyla yüklemek. Bu, onay sinyali sırasını tersine çevirir ve tüm yapılandırmayı uyumsuz hale getirir [5].
Kaçınılması Gereken Yaygın CMP Uygulama Hataları
En pahalı CMP hataları, banner tasarımıyla ilgili değil, sinyal zamanlaması, depolama ve denetim izi boşluklarıyla ilgilidir.
- Onaydan önce etiketleri ateşlemek: En yaygın ve en fazla ceza alan hata. Etiketler, onay verilene kadar varsayılan olarak engellenmelidir [5].
- Onay kaydı saklama yok: Zaman damgalı, geri alınabilir bir onay kaydınız yoksa, bir denetim sırasında uyumu kanıtlayamazsınız.
- GPC sinyallerini görmezden gelmek: 12+ ABD eyaletinde, bir GPC sinyalini yerine getirmemek, banner yapılandırmasına bakılmaksızın bir ihlal olarak kabul edilir [8].
- Tüm coğrafyalar için tek bir onay akışı: AB ve ABD kullanıcıları, yasal olarak farklı onay deneyimleri gerektirir.
- Onayı bir kerelik bir kurulum olarak ele almak: Onay çerçeveleri güncellenir. IAB TCF sürümleri değişir. CMP yapılandırmanız sürekli bakım gerektirir [7].
CMP'nizin Gerçekten Uyumlu Olup Olmadığını Nasıl Denetlersiniz
Bir CMP'yi denetlemek, yalnızca bir banner'ın görünümünü kontrol etmekle kalmaz; tam onay uygulama zincirini doğrulamayı gerektirir. Düzenleyiciler, onay sinyallerinin pratikte yerine getirilip getirilmediğini değerlendirir, teoride değil [5].
Denetim adımları:
- Kullanıcı etkileşimi öncesinde üçüncü taraf çerezlerinin ayarlanmadığını doğrulamak için tarayıcı geliştirici araçlarını kullanın.
- Onaydan önce sayfa yüklemesi sırasında piksel veya analiz taleplerinin ateşlenip ateşlenmediğini kontrol edin.
- Onay günlük ihracını tamlık açısından gözden geçirin: zaman damgası, kullanıcı seçimi, banner sürümü, yargı alanı.
- GPC sinyal yanıtını test edin; gizlilik odaklı bir tarayıcıda GPC'yi etkinleştirerek opt-out'un otomatik olarak yerine getirildiğini doğrulayın.
- IAB TCF satıcı listesinin güncel olduğunu ve aktif reklam teknolojisi yığınınızla eşleştiğini doğrulayın [7].
- Onay kayıtlarının, geçerli yasanın gerektirdiği süre boyunca (genellikle GDPR yönergeleri uyarınca 3 yıl) saklandığını doğrulayın.
E-Ticaret, SaaS ve Yayıncılar için CMP
Her site türü, farklı onay yüzey alanlarına ve risk profillerine sahiptir.
E-ticaret siteleri, genellikle en fazla izleme betiğini çalıştırır: reklam pikselleri, yeniden pazarlama etiketleri, sepet terk etme araçları ve ortak takipçileri. Bunların her biri bir onay temeli gerektirir. CMP, etiket yöneticisi ile sıkı bir şekilde entegre olmalı ve yalnızca onay doğrulandığında satın alma dönüşüm olaylarını ateşlemelidir.
SaaS platformları, genellikle ürün geliştirme için davranışsal analizler toplar. GDPR uyarınca, bu, meşru menfaat olarak nitelendirilebilir veya veri türüne bağlı olarak açık onay gerektirebilir. CMP, yalnızca bir ya da hiç anahtarı değil, ayrıntılı amaç temelli onayı desteklemelidir.
Yayıncılar ve medya siteleri, programatik reklamcılık yapıyorlarsa IAB TCF gerekliliklerine tabidir. TCF v2.2, bir sertifikalı CMP'nin üretemeyeceği belirli satıcı açıklamaları ve onay sinyali formatları gerektirir [7].
CMP Kullanmadığınızda Ne Olur
Yasal olarak gerekli olduğunda CMP olmadan işletmek, bir siteyi düzenleyici para cezalarına, reklam geliri kaybına ve bozulmuş analiz verilerine maruz bırakır. GDPR uyarınca, cezalar küresel yıllık cirosunun %4'üne kadar ulaşabilir. ABD eyalet düzenleyicileri, GPC uyumsuzluğu için giderek daha fazla sivil ceza vermektedir [8].
Cezaların ötesinde, Google, Onay Modu v2 gerekliliklerini yerine getirmeyen siteler için reklam sunumunu kısıtlayabilir veya ölçüm doğruluğunu azaltabilir [6]. Geçerli onay olmadan toplanan analiz verileri, yasal işlemlerde kabul edilemez olarak itiraz edilebilir ve talep üzerine silinmelidir.
CMP Çerez Banner'ı En İyi Uygulamaları
Uyumlu bir çerez banner'ı, yüksek dönüşüm oranına sahip bir banner ile aynı şey değildir, ancak her iki hedef de doğru yapılandırma ile ulaşılabilir.
- Eşit önem: Kabul etme ve reddetme seçenekleri eşit derecede erişilebilir olmalıdır. Belirgin bir "Tümünü Kabul Et" seçeneği ile gömülü bir "Reddet" veya "Yönet" seçeneği, GDPR'nın özgürce verilmiş standardını karşılamaz.
- Karanlık desenler yok: Önceden işaretlenmiş kutular, kafa karıştırıcı anahtar mantığı ve onay duvarları, GDPR uygulama kılavuzları uyarınca açıkça yasaktır.
- Katmanlı bilgi: Kısa bir ilk katman (amaç özeti) ile ayrıntılı bir ikinci katman (tam satıcı listesi), hem kullanılabilirlik hem de şeffaflık gereksinimlerini karşılar.
- Mobil optimizasyon: Onay UI'si, mobil görünümde doğru çalışmalıdır. İçeriği gizleyen veya mobilde reddetmeyi zorlaştıran bir banner, uyum riski taşır.
- Sürüm takibi: Banner veya satıcı listesi her değiştiğinde, CMP, yeniden onay istemeli ve her kullanıcı kaydı için yeni sürüm numarasını kaydetmelidir [5].
Doğru CMP'yi Seçmek: Yasal Olarak Uyumlu İzleme için Bir Plan, Karar Çerçevesi
Doğru platformu seçmek, beş kriterin sırasıyla uygulanmasına dayanır:
- Düzenleyici kapsam: Hedef kitleniz hangi yargı alanlarını kapsıyor? AB, TCF sertifikası gerektirir. ABD eyaletleri, GPC desteği gerektirir.
- Teknoloji yığını uyumluluğu: CMP, etiket yöneticiniz, analiz platformunuz ve reklam teknolojinizle yerel olarak entegre oluyor mu?
- Denetim yeteneği: Platform, yasal ekibinizin düzenleyici bir soruşturma sırasında kullanabileceği bir formatta onay günlüklerini dışa aktarabilir mi?
- Ölçeklenebilirlik: CMP, alan adı sayınızı, trafik hacminizi ve gelecekteki coğrafi genişlemenizi yönetebilir mi?
- Sürekli uyum güncellemeleri: Satıcı, düzenlemeler değiştikçe platformu güncelliyor mu, yoksa bu yük sizin ekibinize mi düşüyor?
Biscotti CMP, çoklu yargı alanı dağıtımları, yerel etiket yöneticisi entegrasyonları ve denetim hazır onay kaydı yönetimi için tasarlanmış bir platform ile bu kriterlerin her birini karşılamaktadır.
SSS
CMP ile çerez banner'ı arasındaki fark nedir? Bir çerez banner'ı, görünür UI öğesidir. CMP, onu destekleyen, onay depolama, etiket engelleme mantığı, sinyal iletimi ve denetim kaydı dahil olmak üzere tam sistemdir. Uygun bir CMP arka planı olmadan bir banner, yasal ağırlığı olmayan kozmetik bir katmandır.
Ücretsiz bir CMP, GDPR uyumu için yeterli midir? Ücretsiz katmanlar, küçük, tek alan adı siteleri için temel GDPR gereksinimlerini karşılayabilir. Genellikle, onay günlük ihracı, çoklu yargı alanı akışları ve GPC sinyal yönetimi gibi gelişmiş özelliklerden yoksundurlar; bunlar, anlamlı trafik veya reklam geliri olan herhangi bir site için giderek daha fazla gereklidir.
IAB TCF nedir ve neden önemlidir? IAB Şeffaflık ve Onay Çerçevesi (TCF), yayıncılar ile reklam teknolojisi satıcıları arasında onay sinyallerinin iletilmesi için standartlaştırılmış bir protokoldür. Siteniz programatik reklamcılık yapıyorsa, CMP'nizin AB kullanıcılarına yasal olarak reklam sunabilmesi için TCF v2.2 sertifikalı olması gerekir [7].
CMP'min GPC sinyallerini desteklemesi gerekir mi? Evet, eğer Kaliforniya, Colorado, Connecticut veya GPC sinyal tanıma zorunluluğu olan 12+ ABD eyaletinde kullanıcılarınız varsa. Bir GPC sinyalini yerine getirmemek, bu eyaletlerde bir gizlilik ihlali olarak kabul edilir [8].
Onay kayıtları ne kadar süre saklanmalıdır? GDPR kılavuzları genellikle, işleme devam ettiği sürece ve yasal savunma için makul bir süre boyunca onay kayıtlarının saklanmasını önermektedir; bu genellikle üç yıl olarak belirtilir. Belirli saklama süreleri, yargı alanına ve yasal danışmanın tavsiyesine göre değişebilir.
Sunucu tarafı etiket yönetimi ile CMP kullanabilir miyim? Evet. Sunucu tarafı etiket yönetimi, istemci tarafı betik yükünü azaltması ve onay sinyali güvenilirliğini artırması nedeniyle giderek daha fazla tercih edilmektedir. CMP'nizin, birinci taraf mekanizma aracılığıyla sunucu tarafı konteynerine onay durumlarını iletebilmesi gerekir.
Onay Modu v2'yi yapılandırmazsam Google Analytics verilerime ne olur? Onay Modu v2 olmadan, Google'ın ölçüm etiketleri, onay vermeyen kullanıcılar için ya ateşlenmez ya da davranışsal modelleme olmadan çalışır; bu da önemli veri boşluklarına yol açar. Google, Onay Modu v2'yi tam ölçüm işlevselliği için bir ön koşul haline getirmiştir [6].
CMP yapılandırmamı ne sıklıkla yeniden denetlemeliyim? En azından, izleme satıcılarını eklediğinizde veya çıkardığınızda, hedef yargı alanlarınızdaki bir düzenleme değiştiğinde ve CMP satıcınız büyük bir platform güncellemesi yayınladığında CMP yapılandırmanızı denetleyin. Yıllık denetimler bir temel oluşturur; yüksek trafik veya yoğun düzenlemelere tabi siteler için üç aylık incelemeler daha iyi bir uygulamadır [5].
Sonuç
Doğru CMP'yi seçmek, yasal olarak uyumlu izleme için bir plan oluşturmanın temelidir; çünkü bu karar, bir web sitesinin veri altyapısının her katmanını etkiler; ateşlenen ilk pikselden, yıllar sonra bir düzenleyicinin gözden geçireceği denetim kaydına kadar. 2026'da riskler somut: uygulama eylemleri aktif, Google'ın ölçüm ekosistemi sertifikalı onay sinyalleri gerektiriyor ve on iki ABD eyaleti artık GPC uyumunu zorunlu kılıyor [8].
Harekete geçirici sonraki adımlar:
- Tarayıcı geliştirici araçlarını kullanarak mevcut kurulumunuzu denetleyin ve onaydan önce hiçbir etiketin ateşlenmediğini doğrulayın.
- Hedef kitlenizin coğrafyalarını haritalayın ve hangi düzenleyici çerçevelerin geçerli olduğunu belirleyin.
- Mevcut CMP'nizin dışa aktarılabilir, zaman damgalı onay günlükleri ürettiğini değerlendirin.
- Hedef kitlenizin herhangi bir kısmı kapsanan ABD eyaletlerinde ise GPC sinyal desteğini doğrulayın.
- Çoklu yargı alanı uyumu için tasarlanmış bir platform olarak Biscotti CMP inceleyin.
- Yasal ve geliştirme ekiplerinizle birlikte üç aylık bir uyum gözden geçirme takvimi planlayın.
Uyum, bir kez ayarladığınız bir yapılandırma değildir. Sürekli bir operasyon disiplini gerektirir ve doğru CMP, bu disiplini yönetilebilir hale getirir, yük haline değil.
Referanslar
[1] Uyum - https://simplecmp.eu/en/compliance.html
[4] Kurumsal Onay Yönetim Platformu - https://joindatacops.com/resources/enterprise-consent-management-platform/
[5] Onay Uygulama Doğrulama Ana Uyum 2026 En - https://www.trackingplan.com/blog/consent-enforcement-verification-master-compliance-in-2026-en
[6] Onay Modu V2 Uygulaması 2026 SEO İzleme Kılavuzu - https://www.digitalapplied.com/blog/consent-mode-v2-implementation-2026-seo-tracking-guide
[7] En Son Iab Tcf Google Cmp Gereksinimleri - https://trustarc.com/resource/latest-iab-tcf-google-cmp-requirements/
[8] 12 Eyalet Gpc Zorunluluğu Cmp Pazar Konsolidasyonu - https://www.clym.io/blog/12-state-gpc-mandate-cmp-market-consolidation
[10] Connecticut Veri Gizliliği Yasası Gereksinimlerini Genişletiyor, 1 Temmuz 2026'dan İtibaren Geçerli - https://www.beneschlaw.com/insight/connecticut-broadens-data-privacy-act-requirements-effective-july-1-2026/