Çerez bandı çoğu mağazada kurulumun son gününe kalan bir ayrıntı. Sonra görünüşte çalışan bir bant ortaya çıkıyor: “Kabul et” düğmesi var, ama analiz ve reklam etiketleri ziyaretçi daha hiçbir şeye basmadan yükleniyor. Bu yazı, işin teknik tarafını anlatır; hukuki değerlendirme yerine geçmez, aydınlatma metni ve çerez politikasının içeriğini bir hukukçuya kontrol ettirin.
Hangi çerez için onay gerekir?
| Çerez türü | Örnek | Onay |
|---|---|---|
| Zorunlu | Sepet, oturum, güvenlik, dil seçimi | Gerekmez; çerez politikasında açıklanır |
| Analiz | GA4, Microsoft Clarity, Hotjar | Açık rıza gerekir |
| Pazarlama ve reklam | Meta Pixel, Google Ads, TikTok Pixel | Açık rıza gerekir |
| Tercih ve işlev | Canlı destek, kişiselleştirme | Çoğu durumda açık rıza aranır; hukukçunuzla netleştirin |
Açık rıza, ziyaretçinin bilgilendirildikten sonra özgürce ve olumlu bir işlemle verdiği onaydır. Sayfada gezinmeye devam etmek ya da önceden işaretlenmiş bir kutu bu anlamda onay sayılmaz.
İyi bir çerez bandı
- “Reddet” seçeneği “Kabul et” kadar görünür ve aynı sayıda tıklamayla seçilebilir.
- Kategoriler ayrı ayrı seçilebilir; kutular önceden işaretli değildir.
- Onay verilmeden analiz ve reklam etiketleri yüklenmez — bant yalnızca görüntü değil, gerçekten bir kapıdır.
- Ziyaretçi tercihini sonradan değiştirebilir; alt bilgide “Çerez tercihleri” bağlantısı bulunur.
- Bant mobilde içeriğin tamamını kapatmaz ve sayfa düzenini kaydırmaz.
Shopify'da kurulum
Shopify'ın müşteri gizliliği ayarlarındaki çerez bandını ya da Shopify'ın Customer Privacy API'sine bağlanan bir onay uygulamasını kullanabilirsiniz. Bu yapı, Shopify'ın kendi web pikselleri ve API'ye uyan uygulamalar için onayı otomatik uygular. Sorun, tema dosyalarına elle yapıştırılmış kodlardır: theme.liquid içine eklenmiş bir Meta Pixel ya da Google etiketi bandın verdiği karara bakmadan çalışır. Kurulumdan sonra tarayıcıda, onay vermeden ağ isteklerine bakın; analiz ya da reklam alan adına giden bir istek görüyorsanız bant işini yapmıyor demektir.
AB'deki müşterilere de satıyorsanız Google'ın Consent Mode v2'si de devrede olmalı; aksi halde Google Ads ölçümü ve yeniden pazarlama listeleri eksik kalır. Ölçümün onayla birlikte nasıl kurulacağı GA4 ve Shopify entegrasyonu yazısında.
Yurt dışına aktarım
Shopify, Google ve Meta'nın sunucuları Türkiye dışında. 1 Haziran 2024'te yürürlüğe giren KVKK değişikliğiyle yurt dışına aktarım, yeterlilik kararı ya da standart sözleşme gibi uygun güvencelere dayanıyor; standart sözleşmenin imzadan sonra beş iş günü içinde Kurum'a bildirilmesi gerekiyor. Açık rıza artık esas olarak arızi aktarımlar için bir yol. Hangi yolun sizin için uygun olduğunu hukukçunuzla belirleyin; teknik tarafta yapılacak iş, hangi uygulamanın hangi veriyi nereye gönderdiğinin listesini çıkarmak.
Aydınlatma metni ve çerez politikası
Çerez politikası, mağazada gerçekten çalışan her uygulamayı ve pikseli adıyla, amacıyla ve saklama süresiyle saymalı. Yeni bir uygulama kurulduğunda politika güncellenmezse metin ile gerçek durum ayrışır. Mağazanızın hangi uygulamaları yüklediğini app bulucu ile görebilirsiniz; diğer zorunlu metinler için e-ticaret yasal belgeleri yazısına bakın.
En sık gördüğümüz hatalar
- Bant var, ama etiketler tema koduna elle eklendiği için onaydan önce yükleniyor.
- Yalnızca “Kabul et” düğmesi var; reddetmek için ayarlar menüsüne girmek gerekiyor.
- Çerez politikası hazır bir şablondan kopyalanmış; mağazada kullanılmayan araçları sayıyor, kullanılanları saymıyor.
- Bant sayfa yüklendikten sonra beliriyor ve düzeni kaydırıyor; bu Core Web Vitals'ta CLS'i bozar.
Çerez bandını, etiketlerin onaya bağlanmasını ve ölçümün doğrulanmasını Shopify mağaza kurulumu kapsamında yapıyoruz.
Sık sorulan sorular
Shopify mağazamda çerez bandı zorunlu mu?
Analiz ya da reklam çerezi kullanıyorsanız bu çerezler için açık rıza almanız gerekir; bunun pratik yolu bir çerez bandıdır. Yalnızca zorunlu çerez kullanılıyorsa onay gerekmez ama aydınlatma yapılmalıdır.
GA4 için onay gerekir mi?
Evet. GA4 bir analiz aracıdır ve çerezleri ancak ziyaretçinin açık rızasından sonra yüklenmelidir.
Shopify'ın çerez bandı tüm etiketleri durdurur mu?
Shopify'ın web piksellerini ve Customer Privacy API'ye uyan uygulamaları durdurur. Tema koduna elle eklenmiş etiketler banttan bağımsız çalışır; bunların kaldırılıp onaya bağlanması gerekir.
Yurt dışına veri aktarımı için açık rıza yeterli mi?
1 Haziran 2024'ten beri yurt dışına aktarım esas olarak yeterlilik kararı ya da standart sözleşme gibi güvencelere dayanıyor; açık rıza arızi aktarımlar içindir. Durumunuz için bir hukukçuya danışın.