Türkiye’de web sitesi açan herkesin karşılaştığı aynı ikilem: “Çerez bandı koymazsam ceza yer miyim, koyarsam ziyaretçi kaçırır mıyım?” İkisi de haklı endişeler — ama ikilemin büyük kısmı, ölçüm altyapınız çerez istemediği takdirde ortadan kalkıyor. Bu rehber, kararı jargonsuz beş adıma indirir.
1. Ceza gerçekten soyut bir risk değil
KVKK’nın Çerez Rehberi (Yayın No: 69), çerezleri amacına göre ayırır: salt istatistiksel ölçüm ile reklam/izleme çerezleri aynı muameleyi görmez. Buna rağmen uygulamada çoğu sitenin “analitik” diye çalıştırdığı araç, reklam ekosistemine veri gönderir — ve bu, açık rıza gerektiren kategoriye düşer. 2024’te yayınlanan örnek Kurul kararlarında çerez kaynaklı veri güvenliği ihlali için 800.000 TL’ye, aydınlatma yükümlülüğü ihlali için 200.000 TL’ye varan idari para cezaları verildi. 2025 yılı tarifesiyle sınırlar daha da yukarı çekildi; küçük bir işletme için tek karar, yıllık analitik bütçesinin kat kat üzerine olabilir.
Buradan çıkan pratik sonuç şu: çerezler işletmenize gerçek bir fayda sağlamıyorsa, taşıdıkları risk de faydasızdır. Çerezi azaltmak hem riski hem de bandın zorunluluğunu küçültür.
2. Kullanıcılar bandı zaten reddediyor — ve ölçümünüz susuyor
Bant koymanın görünmez bedeli ölçüm kaybıdır. Reddedilme yolu kolay sunulan bantlarda kullanıcıların büyük çoğunluğu “reddet”e basıyor; bazı sektör ölçümlerinde kabul oranı tek hanelere düşüyor. Klasik analitikte bu, raporlarınızın gerçek kitlenizin küçük bir altkümesini göstermesi demektir: kampanyanız 1.000 kişiye ulaştıysa, panelde 60-90 kişi görürsünüz. Karar vermek için kullandığınız sayılar, en çok karar vermeniz gereken kitleyi (onay vermeyenleri) dışarıda bırakır.
Çerezsiz ölçüm bu ikilemi baştan çözer: onay ayrımı olmadan sayar, çünkü sayması için çereze ihtiyacı yoktur.
3. “KVKK uyumlu analitik” tam olarak ne demek?
Piyasada her araç bu ibareyi kolayca kullanabildiği için, kararı vaade değil doğrulanabilir teknik gerçeklere verin:
- Çerez kullanmıyor — ziyaretçi tarayıcısına kimlik çerezi bırakmıyor; sessionStorage gibi sekme ömürlü, toplanmayan teknik alanlar sayılmaz.
- IP adresini saklamıyor — yalnızca kabaca ülke/şehir türetiyor, adresin kendisini yazmıyor.
- Kişi profili çıkarmıyor — ziyaretçiyi kimliklendirmiyor, siteler arası takip yapmıyor.
- Veri akışını yazıyor — hangi verinin nereye, neden gittiğini gizlilik sayfasında tek tek açıklıyor. Veriyi üçüncü tarafa gönderen bir özellik bile olsa, bunu saklamadan yazar.
Dürüst bir satıcı “%100 KVKK uyumlu” diye garanti de vermez; kimse hukuki garanti veremez. Verilebilecek şey, yukarıdaki maddelerin doğrulanabilir olmasıdır. Aydınlatma metni ve VERBİS gibi yükümlülükler her durumda işletmenin sorumluluğundadır.
4. Beş adımlık eylem planı
Karar büyük görünüyor ama sırası belli. Küçük bir işletme için yaklaşık yarım gündür:
- Envanteri çıkarın. Sitenizde bugün hangi çerezler var, kaç tanesi üçüncü tarafa veri gönderiyor? Ücretsiz çerez denetimimiz bu taramayı 30 saniyede yapar; çoğu işletme ilk taramada sayının beklentisinden yüksek olduğunu görür.
- Ölçümü çerezsizleştirin. Analitiğinizi çerez kullanmayan bir araca taşıdığınızda, ölçüm için bant ihtiyacı ortadan kalkar; “reddet”e basanlar da ölçülür.
- Kalan çerezleri gerekçelendirin. Canlı destek, reklam pikseli gibi kalan her çerez için “hangi amaç, hangi fayda?” sorun. Cevabı zayıfsa kaldırın — hem risk hem bant kapsamı daralır.
- Aydınlatma metnini güncelleyin. Envanteriniz neyse metniniz o olsun: hangi veri, neden, nereye. Rehberin 1. maddesindeki tarama çıktısı bunun taslağıdır.
- VERBİS ve kayıtları tamamlayın. Veri sorumlusu yükümlülükleriniz ölçüm aracından bağımsız sürer; bunları takvime bağlayın.
5. Karar tablosu: bant gerekli mi, değil mi?
Sitenizdeki akışlara göre tablo kısaca şöyle şekillenir:
- Yalnız çerezsiz analitik varsa: ölçüm için bant gerekmez; aydınlatma metninde belirtmeniz yeterlidir.
- Reklam pikselleri / izleme çerezleri varsa ve kullanacaksanız: açık rıza esastır; bandı dürüst çalıştırın (reddetme yolu kolay ve gerçek olmalı).
- Karışık bir tablo varsa (çoğu site böyle başlar): önce envanter, sonra madde madde temizlik. Amaç, bandın kapsamını mümkün olan en küçük hâle getirmek.
Sonuç: “bant mu koyayım, koymayayım mı” sorusunun doğru cevabı, çoğu işletme için “çerezi azalt, bantla yaşanacak alanı daralt”tır. Ölçüm bu sırada kesilmez — tam tersine, ilk kez bütün kitleyi görürsünüz.
Sitenizin bugünkü çerez tablosunu görmek için ücretsiz KVKK çerez denetimini çalıştırabilirsiniz: rasadi.com.tr/kvkk-denetim. Sonuç; çerez sayınızı, üçüncü taraf akışlarınızı ve öncelikli düzeltmeleri puanlanmış bir raporda gösterir.
Sık sorulan sorular
Analitik için çerez bandı şart mı?
KVKK’nın Çerez Rehberi’ne göre zorunluluk amaca bağlıdır: salt istatistiksel, kişisel veri işlemeden çalışan ölçüm için açık rıza alınması gerekmez; reklam ve izleme amacıyla kullanılan çerezler için açık rıza esastır. Yani analitiğiniz çerezsizse, ölçüm yüzünden bant kurmanız gerekmez — sitenizdeki diğer çerezler ayrıca değerlendirilir.
Çerez ihlalinin cezası ne kadar?
Çerezler yoluyla kişisel veri güvenliği ihlali, veri güvenliği yükümlülüğü kapsamında cezalandırılır. 2024’te yayınlanan örnek Kurul kararlarında çerez kaynaklı ihlaller için 800.000 TL’ye varan, aydınlatma yükümlülüğü için 200.000 TL’ye varan idari para cezaları görüldü; 2025 tarifesiyle alt-üst sınırlar daha da yukarı çekildi. Güncel rakamlar için KVKK duyurularına bakın.
Çerez bandını kaldırmak KVKK ihlali midir?
Hayır — tersine, gereksiz çerez kullanımını bırakmak KVKK’nın “amaçla bağlılık ve ölçülülük” ilkesiyle uyumludur. İhlal yaratan şey bandın yokluğu değil, onay gerektiren çerezleri onsuz çalıştırmaktır. Çerezleri azalttığınızda bandın kapsamı da doğal olarak daralır.
Ziyaretçiler bandı zaten reddediyorsa ölçümüm yanlış mi olur?
Klasik (çerez kullanan) analitikte evet: “reddet”e basan ziyaretçi ölçülmez, raporlarınız gerçek kitlenizin yalnızca onay veren azınlığını gösterir. Sektör ölçümlerinde reddedilme oranı yüksek bantlarda kabul tek haneli oranlara düşebiliyor. Çerezsiz analitikte bu kayıp yoktur; onay ayrımı olmadan sayar.
Rasadi için sitenize çerez bandı eklemem gerekiyor mu?
Hayır. Rasadi çerez kullanmaz, IP adresini saklamaz; kişisel veriyi işlemeden toplu ölçüm üretir. Ölçüm yüzünden bant gerekmez. Sitenizde başka çerezler (reklam, canlı destek vb.) varsa onların durumu ayrıca değerlendirilir — ücretsiz çerez denetimimiz tam olarak bunu gösterir.
Bora Kurum
Yapay zekâ stratejisti ve dijital pazarlama uzmanı; 15 yılı aşkın saha deneyimiyle Rasadi’yi geliştirdi. Tüm hikâye →
Sitenizde ne değiştiğini yarın sabah görün.
1 satır kod, kredi kartı gerekmez. 30 Kasım 2026’ya kadar ücretsiz.