Hızlı Cevap: Yasalara uymadan onay oranlarını maksimize etmek, şeffaf, kullanıcı dostu onay banner'ları tasarlamak, gerçek seçimler sunmak, manipülatif tasarım desenlerinden kaçınmak ve GDPR, CCPA ve benzeri düzenlemelere tam uyum sağlamak anlamına gelir. En yüksek performans gösteren uyumlu banner'lar, net değer iletişimini yasal dürüstlükle dengeler ve kullanıcı seçimlerini tüm izleme scriptleri boyunca uygulamak için doğru yapılandırılmış bir Onay Yönetim Platformuna dayanır.
Ana Noktalar
- Onay oranları sektöre göre önemli ölçüde değişiklik gösterir: e-ticaret siteleri ortalama %45-55, haber siteleri %35-45 ve B2B SaaS platformları %60-70 [1]
- Eşit derecede belirgin Kabul Et ve Reddet butonlarına sahip banner'lar daha yasal olarak uyumlu olmasına rağmen, genellikle manipülatif tasarımlardan daha düşük onay oranları (%35-45) elde eder [2]
- Onay banner'larındaki karanlık desenler AB yasaları altında açıkça yasadışıdır; yalnızca Eylül 2025'te 475 milyon euroyu aşan cezalar verilmiştir [6]
- Önceden işaretlenmiş onay kutuları GDPR altında yasadışıdır ve düzenlemenin yürürlüğe girmesinden bu yana yasadışıdır
- Yaklaşık 6,000 incelenen sitedeki onay formlarının %94.1'i uyum ihlalleri göstermiştir [3]
- Web sitelerinin %57.5'i, bir kullanıcı onayı geri çektiğinde çerezleri silmemekte, bu da devam eden yasadışı veri işleme anlamına gelmektedir [8]
- Trafik kaynağı, onay oranlarını %36'dan fazla etkiler; bu, izleyici kalitesinin banner tasarımı kadar önemli olduğu anlamına gelir [5]
- Doğru bir şekilde uygulanmış bir Onay Yönetim Platformu (CMP), yasal onay toplama ve uygulama için temel gerekliliktir [7]
- Çerez duvarları, içeriğe erişimin yalnızca izleme çerezlerini kabul etmeye bağlı olduğu durumlarda GDPR altında genellikle yasadışıdır
- Onay oranını bir KPI olarak kullanmak geçerlidir, ancak yalnızca uyum metrikleriyle birlikte ölçüldüğünde, yalnızca izole bir şekilde değil
Web Siteleri için Yasal Onay Oranı Nedir ve GDPR Gereksinimleri Gerçekten Ne Talep Ediyor
"Yasal" bir onay oranı, yasalarla belirlenmiş belirli bir yüzde değildir. GDPR, web sitelerinin minimum kabul eşiğine ulaşmasını gerektirmez. Yasanın gerektirdiği, elde edilen herhangi bir onayın serbestçe verilmiş, belirli, bilgilendirilmiş ve belirsiz olmamasıdır. Oran bir iş metriğidir; bu onayın nasıl elde edildiğinin kalitesi ve yasallığı yasal standarttır.
GDPR Madde 7 ve Gerekçe 32'ye göre, onay şu şekilde olmalıdır:
- Serbestçe verilmiş: Kullanıcıların gerçek bir seçeneği olmalı, reddetmeleri durumunda ceza olmamalıdır
- Belirli: Analitik için onay, reklam için onayı birleştiremez
- Bilgilendirilmiş: Kullanıcılar, tıklamadan önce neye onay verdiklerini anlamalıdır
- Belirsiz olmamalı: Açık bir olumlu eylem gereklidir, sessizlik veya önceden seçme değil
Birleşik Krallık ICO'su, Fransa'nın CNIL'i ve Almanya'nın DSK'si, zorlayıcı veya kafa karıştırıcı tasarımlar aracılığıyla elde edilen onayların bu standartları karşılamadığını pekiştiren uygulama kılavuzları yayınlamıştır; bu, ürettiği kabul oranına bakılmaksızın geçerlidir.
Yaygın hata: Yüksek bir onay oranını uyum kanıtı olarak görmek. Karanlık desenler aracılığıyla elde edilen %90'lık bir kabul oranı yasal olarak değersizdir ve operatörleri önemli cezalara maruz bırakır.
Bir Onay Banner'ını Yasal Olan Nedir ve Kaçınılması Gereken Karanlık Desenler Nelerdir
Bir onay banner'ı, tasarımı kullanıcıları kabul etmeye zorladığında yasadışı hale gelir; gerçek bir seçim sunmak yerine manipüle eder. AB'nin uygulama kaydı bunu somut hale getirir: karanlık desenler gri bir alan değildir.
En yaygın yasadışı tasarım desenleri şunlardır:
- Asimetrik buton belirginliği: "Tümünü Kabul Et" büyük, renkli bir butonken "Reddet" küçük gri bir bağlantı veya ayarların içinde gömülü hale getirilmesi
- Önceden işaretlenmiş kutular: Temel olmayan çerezler için varsayılan olarak "açık" olan herhangi bir onay kutusu, GDPR altında istisnasız yasadışıdır
- Onay duvarları: Kullanıcıların izlemeyi kabul etmediği sürece tüm site içeriğini engellemek (aşağıda ayrı olarak ele alınmıştır)
- Yanıltıcı dil: Kullanıcıların gerçekten neye onay verdiklerini gizleyen "Daha iyi bir deneyim için onay veriyorum" gibi ifadeler kullanmak
- Zorunlu kaydırma veya tıklama: Kullanıcıların Reddet seçeneği görünmeden önce uzun metinleri kaydırmalarını gerektirmek
- Tekrar eden teşvikler: Kullanıcı bir reddettiğinde banner'ı hemen yeniden sunmak veya her sayfa ziyareti sırasında
Eylül 2025'te Google ve SHEIN gibi şirketler, bu taktikleri uyguladıkları için toplamda 475 milyon euroyu aşan cezalarla karşılaştı [6]. Fransa'nın veri koruma otoritesi CNIL, bu uygulama alanında özellikle aktif olmuştur.
"Bir onay arayüzünün tasarımı kendisi bir yasal belgedir. Eğer arayüz kullanıcıları belirli bir sonuca yönlendiriyorsa, elde edilen onay geçerli değildir."
Önceden İşaretlenmiş Onay Yasal mı ve Zımni ile Açık Onay Arasındaki Fark Nedir
Önceden işaretlenmiş onay kutuları GDPR altında açıkça yasadışıdır. Avrupa Birliği Adalet Divanı, Planet49 kararında bunu doğrulamıştır: önceden işaretlenmiş bir onay kutusu, kullanıcıdan herhangi bir olumlu eylem gerektirmediği için geçerli onay oluşturmaz.
Açık onay, bir kullanıcının, onay verdiği şeyin tam olarak ne olduğunu bilerek, işaretlenmemiş bir kutuya tıklamak veya "Kabul Et" butonuna basmak gibi kasıtlı, olumlu bir eylemde bulunmasını gerektirir. Bu, GDPR altında temel olmayan çerezler ve çoğu davranışsal izleme için gereken standarttır.
Zımni onay (bazen "yumuşak onay" olarak adlandırılır), daha dar bağlamlarda uygulanan daha düşük bir standarttır. Örneğin, Birleşik Krallık'ın PECR'si altında, zımni onay mevcut müşterilere yönelik belirli doğrudan pazarlama için kabul edilebilir, ancak bu, GDPR'nın çerez onayı veya onay temelinde veri işleme gereksinimlerini karşılamaz.
Açık onayı seçin eğer: siteniz AB/AEA'da faaliyet gösteriyorsa, hassas verileri işliyorsa veya izleme faaliyetleri için yasal temel olarak onaya dayanıyorsa. Zımni onay, bu bağlamlarda uyumlu bir alternatif değildir.
Çerez Duvarları GDPR Kapsamında Yasal mı
Çerez duvarları, kullanıcıların tüm izleme çerezlerini kabul etmedikçe web sitesi içeriğine erişimini engelleyen uygulamalar olarak, genellikle GDPR'nın onayın serbestçe verilmesi gerekliliği ile uyumsuz kabul edilir. Hollanda DPA'sı ve Fransa'nın CNIL'i, kullanıcıların gerçek bir alternatifinin olmadığı gerekçesiyle çerez duvarlarına karşı kararlar vermiştir.
Ancak, "öde veya onay ver" modeli gibi daha karmaşık bir istisna vardır; burada kullanıcılar ya izlemeyi kabul eder ya da izleyici olmadan bir deneyim için bir abonelik ücreti öder. Bu model, bazı AB veri koruma otoriteleri tarafından koşullu olarak kabul edilmiştir; EDPB'nin 2024'te büyük çevrimiçi platformlar hakkında verdiği görüş de buna dahildir. Bu model yasal olarak tartışmalıdır ve yalnızca nitelikli hukuki danışmanlık ile uygulanmalıdır.
Pratik kural: Eğer sitenizin tek seçenekleri "tüm çerezleri kabul et" veya "siteden çık" ise, bu bir çerez duvarıdır ve GDPR altında uyumsuzdur.
Yasal Risk Olmadan Çerez Onay Kabul Oranlarını Nasıl Artırabilirsiniz
Yasalara uymadan onay oranlarını maksimize etmek, etik tasarım ve gerçek şeffaflık yoluyla mümkündür. Amaç, kullanıcılara onay vermeleri için bir neden sunmak, onları yanıltmak değil.
Kanıtlanmış uyumlu stratejiler şunlardır:
- Değer değişimini net bir şekilde açıklayın. Kullanıcılara analitik veya kişiselleştirmenin deneyimlerine ne kattığını açıkça söyleyin. Belirsiz dil güveni ve kabulü azaltır.
- Açık bir dil kullanın. Onay banner'larındaki hukuki terimler, anlama ve kabulü azaltır. Kısa, doğrudan cümleler daha iyi performans gösterir.
- Banner zamanlamasını ve yerleşimini optimize edin. Kullanıcının içeriğe etkileşimde bulunduktan sonra (hemen açılışta değil) görünen bir banner, kullanıcının siteden zaten değer elde etmesi nedeniyle daha yüksek kabul oranları elde edebilir.
- Ayrıntılı onay seçenekleri sunun. Bazı kullanıcılar analitik kabul edebilir ancak reklamları kabul etmeyebilir. Ayrıntılı kontroller, kullanıcı tercihlerini dikkate alarak kısmi onay oranlarını artırabilir.
- Banner'a güven sinyalleri ekleyin. Bir gizlilik sertifikası rozeti, net bir gizlilik politikası bağlantısı veya veri işleme hakkında kısa bir açıklama göstermek, kabulü anlamlı bir şekilde artırabilir.
- Banner metnini, sadece tasarımı değil, test edin. Banner'daki açıklayıcı metni A/B test etmek, sıklıkla yeterince kullanılmayan uyumlu bir optimizasyon aracıdır.
Eşit derecede belirgin Kabul Et ve Reddet butonlarına sahip banner'lar genellikle %35-45 onay oranları elde ederken, Kabul etme seçeneğini vurgulayanlar %60-75'e ulaşabilir, ancak bunlar önemli uyum riski taşır [2]. Uyumlu yol, bu farkı şeffaflıkla kapatmaktır, manipülasyonla değil.
Sektöre Göre Onay Oranı Kıyaslamaları
Onay oranları, site türlerine göre uniform değildir. Sitenizin sektör normlarına göre nerede durduğunu anlamak, gerçekçi KPI'lar belirlemeye ve gerçek optimizasyon fırsatlarını tanımlamaya yardımcı olur.
| Sektör | Tipik Onay Oranı | Ana Etken |
|---|---|---|
| B2B SaaS | %60-70 | Yüksek niyetli, bilgilendirilmiş kitle |
| E-ticaret | %45-55 | Kişiselleştirme değer önerisi |
| Haber / Medya | %35-45 | Yüksek hacim, düşük etkileşim oturumları |
| Sağlık / Finans | %40-55 | Güvene duyarlı; net değer gerekli |
Kaynak: [1]
Trafik kaynağı da önemli bir rol oynar. Gizlilik odaklı tarayıcılardan veya arama motorlarından gelen ziyaretçiler, standart kanallardan gelen ziyaretçilere göre %36'dan fazla daha düşük onay oranlarıyla onay verebilir [5]. Bu, toplu onay oranı rakamlarının trafik kaynağına göre segmentasyon yapılmadan yanıltıcı olabileceği anlamına gelir.
Onay oranı bir KPI olarak kullanılabilir mi? Evet, ancak yalnızca uyum metrikleriyle birlikte. Kabul oranını, ayrıntılı onay dağılımını (kullanıcıların kabul ettiği kategoriler), geri çekme oranını ve teknik uygulama doğruluğunu birlikte takip etmek anlamlı bir tablo sunar. Yüksek bir kabul oranı, kötü bir geri çekme uygulaması ile uyum sorunu yaratır, başarı metriği değil.
Onay Banner'larının Ne Kadar Süre Görünür Olması Gerekiyor ve Sürecimin Uyumlu Olduğunu Nasıl Anlarım
Onay banner'ları, kullanıcı aktif bir seçim yapana kadar görünür kalmalıdır. Bir zamanlayıcıdan sonra otomatik olarak kapanan veya kullanıcı kaydırdığında kaybolan banner'lar, GDPR altında geçerli onay elde etmez çünkü olumlu bir eylem gerçekleşmemiştir.
Onay süresi için, GDPR maksimum bir geçerlilik süresi belirtmez, ancak CNIL, onayı yeniden talep etmeden önce maksimum 13 ay önerir. Çoğu CMP 12 ay varsayılan ayarına sahiptir.
Onay süreçleri için uyum kontrol listesi:
- Kullanıcı bir seçim yapmadan önce hiçbir çerez çalışmaz (doğru CMP teknik uygulaması gerektirir)
- Reddet/geri çevirme seçeneği, Kabul et kadar kolay erişilebilir olmalıdır
- Onay kayıtları, zaman damgası, gösterilen banner versiyonu ve kullanıcı seçimi ile saklanmalıdır
- Onay, verildiği kadar kolay bir şekilde geri alınabilir
- Geri çekme, çerezlerin gerçek silinmesini veya engellenmesini tetikler, sadece bir tercih güncellemesi değil [8]
- Üçüncü taraf scriptleri, kendi kategorileri için onay verilene kadar engellenmelidir
Bir çalışma, web sitelerinin %57.5'inin onay geri çekildikten sonra çerezleri silmediğini [8] ve yalnızca popüler sitelerin %3.82'sinin onay seçimlerini teknik olarak doğru bir şekilde uyguladığını [3] bulmuştur. Bu rakamlar, yasal onayın hem teknik bir sorun hem de bir tasarım sorunu olduğunu vurgulamaktadır.
Onay Oranları Çok Düşük Olursa Ne Olur ve CMP'nin Rolü Nedir
Düşük onay oranları kendiliğinden bir yasal sorun değildir. Analitik veya reklamcılık için mevcut verileri azaltmaları durumunda bir iş sorunu haline gelirler. Uygun yanıt, etik optimizasyon olmalıdır, tasarım manipülasyonu değil.
Bir Onay Yönetim Platformu (CMP), uyumlu bir onay sürecinin teknik omurgasıdır. Bir CMP, onay toplama işlemlerini yönetir, kullanıcı seçimlerinin kayıtlarını saklar, bu seçimleri tüm aşağı akış izleme scriptlerine ve üçüncü taraf satıcılara iletir ve düzenleyicilere uyumu kanıtlamak için gereken denetim izini sağlar [7].
Doğru yapılandırılmış bir CMP olmadan, iyi tasarlanmış bir banner bile uygulama katmanında başarısız olur. Onay sinyali, sitedeki her etiket, piksel ve üçüncü taraf entegrasyonuna yayılmalıdır. Manuel uygulamalar genellikle bu gerekliliği yerine getiremez.
Biscotti CMP (www.biscotti-cmp.com) bu rehberde tanımlanan hem yasal uygulama hem de onay oranı optimizasyonu zorluklarını ele almak için özel olarak tasarlanmıştır. Uyumlu A/B testini etkinleştirmeden karanlık desenleri engelleyen ayrıntılı onay kontrolleri, otomatik script engelleme, onay kayıt saklama ve banner özelleştirme araçları sunar.
2026 İçin Onay Banner Tasarımında En İyi Uygulamalar
Aşağıdaki uygulamalar, düzenleyici kılavuzlar ve yayımlanmış araştırmalara dayanarak uyumlu, yüksek performanslı onay banner'ları için mevcut standartları temsil etmektedir.
Tasarım ilkeleri:
- Kabul Et ve Reddet seçenekleri için eşit görsel ağırlık ana banner seviyesinde
- Katmanlı bilgi: Kullanıcıları önceden detaylarla bunaltmak yerine, kısa, net bir ana banner ile "Daha fazla seçenek" bağlantısı
- Mobil öncelikli düzen: Mobilde ekranın çoğunu kaplayan ve net bir kapatma seçeneği sunmayan banner'lar, sürtünme ve yasal risk yaratır
- Tutarlı marka kimliği: Site tasarımıyla uyumlu banner'lar, genel pop-up'lardan daha güvenilir olarak algılanır
Teknik gereklilikler:
- Etiket yönetim sisteminizle entegre olan bir CMP uygulayın
- Veri toplama başlamadan önce onay sinyallerinin tüm üçüncü taraf satıcılara yayılmasını sağlayın
- Onayı sürüm kontrolü ile kaydedin, böylece banner'ınız değiştiğinde, kullanıcının hangi versiyona onay verdiğini belirleyebilirsiniz
- Geri çekme akışlarını, kabul akışları kadar titiz bir şekilde test edin
Hukuki inceleme sıklığı: Yeni veri işleme faaliyetleri eklediğinizde, satıcıları değiştirdiğinizde veya ilgili düzenleyici kılavuz güncellendiğinde onay banner metnini ve tasarımını gözden geçirin.
Sonuç
Yasalara uymadan onay oranlarını maksimize etmek, temel bir kısıtlamayı kabul etmeyi gerektirir: kabul oranlarını artırma olasılığı en yüksek olan tasarım taktikleri, düzenleyicilerin aktif olarak ceza verdiği aynı taktiklerdir. Sürdürülebilir yol, şeffaflık, net değer iletişimi ve teknik olarak sağlam uygulama yoluyla onay kazanmaktır.
Web sitesi operatörleri için uygulanabilir sonraki adımlar:
- Mevcut onay banner'ınızı yukarıdaki karanlık desenler listesi ile denetleyin ve asimetrik tasarım unsurlarını kaldırın
- Kullanıcı aktif bir seçim yapmadan önce hiçbir çerez çalışmadığını teknik olarak doğrulayın
- Geri çekme akışınızı test edin, çerezlerin gerçekten silindiğini, sadece işaretlendiğini değil
- Onay oranı verilerinizi trafik kaynağı ve cihaz türüne göre segmentleyin, gerçek optimizasyon fırsatlarını belirleyin
- Hem uyumlu uygulama hem de banner performans analitiği sağlayan bir CMP'yi uygulayın veya yükseltin, örneğin Biscotti CMP
- Mevcut kullanıcılarınızdan son seçimlerinden 12-13 ay içinde yeniden onay talep etmek için bir takvim hatırlatıcısı ayarlayın
2026'daki uyum manzarası, teknik kısayollar veya manipülatif tasarımlara karşı hoşgörülü değildir. Ancak, gerçek şeffaflığa yatırım yapan operatörler, bir kez kazanıldığında kullanıcı güveninin, herhangi bir karanlık desenin sağlayabileceğinden daha dayanıklı onay oranları ürettiğini sürekli olarak bulmaktadır.
SSS
Bir web sitesi için iyi bir onay oranı nedir? İyi bir onay oranı, sektörünüze bağlıdır. B2B SaaS siteleri genellikle %60-70, e-ticaret %45-55 ve haber siteleri %35-45 oranlarına ulaşır. Bu kıyaslamalar, eşit Kabul/Reddet belirginliği ile uyumlu banner tasarımlarını varsayar [1].
%100 onay oranı bir alarm işareti midir? Evet. %100'e yaklaşan bir onay oranı, neredeyse her zaman bir uyumsuz tasarımın, örneğin bir çerez duvarının, eksik bir Reddet seçeneğinin veya önceden işaretlenmiş kutuların göstergesidir. Düzenleyiciler, şüpheli yüksek oranları zorlamanın kanıtı olarak değerlendirir.
Kullanıcılardan ne sıklıkla yeniden onay talep etmeliyim? CNIL, onayı en fazla 13 ay sonra yeniden talep etmeyi önermektedir. Çoğu CMP 12 ay varsayılan ayarına sahiptir. Ayrıca, veri işleme faaliyetlerinizi önemli ölçüde değiştirirseniz yeniden onay talep etmelisiniz.
Onay banner'ımı A/B test edebilir miyim? Evet, banner metni, düzeni ve açıklayıcı metni A/B test etmek uyumlu bir optimizasyon stratejisidir. Reddet seçeneğini kaldırmayı veya gizlemeyi içeren testler uyumlu değildir.
GDPR ve CCPA onay gereksinimleri arasındaki fark nedir? GDPR, temel olmayan veri işleme başlamadan önce onay verilmesini gerektirir. CCPA/CPRA, veri işlemenin başlayabileceği ancak kullanıcıların kişisel bilgilerini satma veya paylaşma işlemlerinden çıkma mekanizması verilmesi gereken bir opt-out modeline dayanır.
Sitem yalnızca Google Analytics kullanıyorsa CMP'ye ihtiyacım var mı? Evet, eğer siteniz AB/AEA'da faaliyet gösteriyorsa. Google Analytics 4 çerezler kullanır ve kişisel verileri işler; bu, izleme başlamadan önce GDPR altında geçerli onay gerektirir.
Onay uyumu için hangi kayıtları tutmalıyım? Şunları saklamalısınız: onayın zaman damgası, gösterilen banner versiyonu, kullanıcının belirli seçimleri (kategori bazında) ve bu seçimlerin teknik olarak uygulandığına dair kanıt. Doğru yapılandırılmış bir CMP bunu otomatik olarak halleder [7].
Zımni onay veya "devam eden tarama" maddeleri GDPR altında geçerli midir? Hayır. GDPR, belirsiz bir olumlu eylem gerektirir. "Devam ederek çerezleri kabul ediyorsunuz" gibi bir ifade geçerli onay oluşturmaz.
Bir kullanıcı onayını geri çektiğinde ne olur? O onay temeli altında veri işlemeyi derhal durdurmalısınız ve geri çekilen onay altında toplanan çerezleri veya verileri silmeli veya engellemelisiniz. Şu anda web sitelerinin %57.5'i bunu doğru bir şekilde yapmamaktadır [8].
Trafik kaynağı düşük onay oranlarını açıklayabilir mi? Evet. Gizlilik odaklı tarayıcılardan veya arama araçlarından gelen ziyaretçiler, diğer ziyaretçilere göre %36'dan fazla daha düşük onay oranlarıyla onay verebilir [5]. Onay verilerini trafik kaynağına göre segmentlemek, doğru kıyaslama için gereklidir.
Referanslar
[1] İyi Bir Onay Oranı Nedir - https://fitconsent.com/en/compliance/what-is-a-good-consent-rate?utm_source=openai
[2] Çerez Onay Oranlarını Artırma - https://kukie.io/blog/improve-cookie-consent-rates?utm_source=openai
[3] GDPR Çerez Onayı Çalışır - https://www.securityscientist.net/blog/gdpr-cookie-consent-works/?utm_source=openai
[4] ABD ve Avrupa'daki En Çok Ziyaret Edilen Web Sitelerinin %75'i Uyumlu Değil - https://focusonbusiness.eu/en/news/75-of-most-visited-websites-in-u-s-and-europe-are-not-compliant-with-privacy-regulations/6475?utm_source=openai
[5] Trafik Kaynağı Onay Oranları - https://kukie.io/blog/traffic-source-consent-rates?utm_source=openai
[6] Çerez Onay Oranı Optimizasyonu - https://www.cookient.app/blog/cookie-consent-rates-optimization?utm_source=openai
[7] Onay Yönetim Platformu CMP Kurulumu ve Uyum - https://legalclarity.org/consent-management-platform-cmp-setup-and-compliance/?utm_source=openai
[8] arxiv - https://arxiv.org/abs/2411.15414?utm_source=openai
[9] arxiv - https://arxiv.org/abs/2309.00776?utm_source=openai
[10] Karanlık Desenlerden Kaçınarak Onay Oranını Nasıl Artırabilirsiniz - https://www.iubenda.com/en/blog/how-to-improve-consent-rate-while-avoiding-dark-patterns/?utm_source=openai