"Web sitemde çerez banner'ı gerekli mi?", küçük işletme sahiplerinin sitelerini yayına almadan önce sorduğu ilk sorulardan biridir. Dürüst yanıt şu: Bu, işletmenizin büyüklüğüne değil, web sitenizin ne yüklediğine bağlıdır. Yalnızca bir iletişim formu bulunan bir fırının sitesinde banner hiç gerekmeyebilir. Aynı fırın Google Analytics kullanıyorsa veya sayfa açılır açılmaz yüklenen bir YouTube videosu eklemişse banner gerekir.
Bu rehber, sizin için hangi durumun geçerli olduğunu, gerektiğinde banner'ın nasıl çalışması gerektiğini ve web sitenizi en baştan banner gerektirmeyecek şekilde nasıl hazırlayabileceğinizi anlatıyor.
Bu makale, 28 Ekim 2026 itibarıyla geçerli genel kuralları açıklar. Hukuki danışmanlık niteliği taşımaz. Kendi durumunuz için bir avukata veya yetkili veri koruma kurumuna danışın.
Kural aslında neleri kapsıyor?
Avrupa Birliği'nde çerez banner'larının dayandığı kural, e-Gizlilik Direktifi'nin (2002/58/EC) 5(3). maddesidir. Her ülke bu kuralı kendi mevzuatına aktarır. Örneğin Almanya'da bu düzenleme, TDDDG'nin (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) § 25 hükmünde yer alır.
Almanya'daki metin, temel ilkeyi açıkça ortaya koyar. Bir ziyaretçinin cihazına bilgi kaydetmek veya cihazda zaten bulunan bilgileri okumak, yalnızca ziyaretçi açık ve eksiksiz biçimde bilgilendirildikten sonra rıza vermişse mümkündür. Bunun iki istisnası vardır:
- Bilginin kaydedilmesi veya bilgiye erişilmesi, yalnızca bir mesajın ağ üzerinden iletilmesini sağlıyorsa.
- Ziyaretçinin açıkça talep ettiği bir hizmetin sunulması için kesinlikle gerekliyse.
Buradan iki sonuç çıkar:
- Konu yalnızca çerezler değil. Yerel depolama, izleme pikselleri ve benzer teknikler de aynı kurala tabidir.
- Zorunluluk, ziyaretçinin ihtiyacına göre değerlendirilir. Alışveriş sepetindeki ürünleri saklayan bir çerez ziyaretçiye hizmet eder. Pazarlama faaliyetlerinizi ölçen bir çerez ise size hizmet eder; bu nedenle rıza gerektirir.
Birleşik Krallık'ta bu kural, Gizlilik ve Elektronik İletişim Yönetmeliği'nde (PECR) yer alır. ICO'nun rehberi de rıza konusunda aynı noktayı vurgular: Rıza, açık ve olumlu bir eylem gerektirir ve "yalnızca web sitesini kullanmaya devam etmekten ibaret olamaz". Birleşik Krallık ayrıca daha dar kapsamlı bir istisna getirmiştir. 5 Şubat 2026 tarihinden itibaren, yalnızca bir web sitesini iyileştirmek amacıyla kullanım istatistikleri toplamak için yapılan depolama işlemleri belirli koşullarda rıza gerektirmez: Ziyaretçilere bu konuda açık bilgi verilmeli, basit ve ücretsiz bir itiraz yolu sunulmalı ve veriler bu iyileştirmelere yardımcı olmak dışında paylaşılmamalıdır (PECR Ek A1). ICO, güncellenmiş rehber için görüş toplamaktadır.
Web sitemde çerez banner'ı ne zaman gerekir?
Web sitenizi gözden geçirin ve sitede çalışan her şeyi listeleyin. Genellikle rıza gerektiren durumlar şunlardır:
| Web sitenizde ne çalışıyor? | Rıza gerekiyor mu? |
|---|---|
| Google Analytics 4 veya çerez kullanan diğer analiz araçları | Evet, AB'de |
| Meta Pixel, LinkedIn veya TikTok etiketleri | Evet |
| Pazarlama etiketleri yükleyen Google Tag Manager | Evet, yüklediği etiketler için |
| Sayfaya gömülü YouTube veya Vimeo videoları | Yalnızca tıklandıktan sonra yüklenmiyorlarsa evet |
| Diğer sağlayıcılardan alınan gömülü haritalar, sohbet baloncukları ve rezervasyon widget'ları | Üçüncü taraf kodu yükledikleri için genellikle evet |
| Çerez kullanmayan ve cihazda hiçbir şey depolamayan analiz araçları | Cihazda veri depolama kuralı devreye girmez; gizlilik politikanızda belirtin |
| Ziyaretçinin oturumunu açık tutan veya sepetini hatırlayan bir çerez | Hayır, kesinlikle gerekli |
Listenizdeki her şey son iki satır kapsamındaysa rıza banner'ına ihtiyacınız yoktur. Yine de web sitenizin IP adresi veya insanların formunuz üzerinden gönderdiği mesajlar gibi kişisel verileri nasıl işlediğini açıklayan bir gizlilik politikasına ihtiyacınız vardır.
Gömülü içerikleri daha yakından incelemekte fayda var. Bir YouTube videosu veya başka bir sağlayıcının haritası, yüklendiği anda ziyaretçinin IP adresini o sağlayıcıya gönderir. Bu nedenle birçok web sitesi önce bir yer tutucu gösterir ve içeriği yalnızca tıklandıktan sonra yükler.
İyi bir banner nasıl çalışır?
Banner gerekiyorsa yalnızca görünmesi yetmez; ziyaretçi açısından işlevini yerine getirmelidir:
- Ziyaretçi seçim yapmadan isteğe bağlı hiçbir şey yüklenmez. Ziyaretçi kabul edene kadar analiz araçları, pikseller ve gömülü videolar yüklenmez.
- Rıza, bir eylem gerektirir. Sayfayı kaydırmak veya sayfada kalmak rıza değildir.
- Reddetmek, kabul etmek kadar kolaydır. Hayır diyen bir ziyaretçi üç ekran boyunca ayar aramak zorunda kalmamalıdır.
- Ziyaretçiler fikirlerini değiştirebilir. Sayfanın alt bilgisindeki bir bağlantı ayarları yeniden açar.
- Yüklenmesini engellediği araçları adıyla belirtir. "İstatistikler" pek bir şey anlatmaz. "Google Analytics" ve "YouTube" ise anlaşılırdır.
Bu koşulları karşılamayan bir banner, geçersiz sayılabilecek rızalar toplar ve sizi başladığınız noktada bırakır.
Daha az araç, daha az banner
En basit çerez banner'ı, ihtiyaç duymadığınızdır. Bir araç eklemeden önce size ne kazandırdığını sorun:
- Analiz verilerine bakıyor musunuz? Aylardır açmadıysanız bu araca ihtiyacınız olmayabilir. Çerez kullanmayan bir analiz aracı, çoğu işletme sahibinin sorularını yanıtlar: Kaç ziyaretçi geliyor, nereden geliyorlar, hangi sayfalara bakıyorlar?
- Reklam veriyor musunuz? Vermiyorsanız eski kampanyalardan kalanlar da dahil olmak üzere pikselleri kaldırın.
- Video tıklandığında yüklenebilir mi? Tıklayınca yüklenen bir oynatıcı sayesinde video sitenizde kalır; oynat düğmesine hiç basmayan ziyaretçilerden de rıza istemeniz gerekmez.
Kaldırdığınız her araç, gizlilik politikanızdan da bir madde eksiltir.
AI Website Builder bunu nasıl yönetir?
AI Website Builder içindeki asistan trettly web sitenizi oluştururken çerez banner'ı, sitenizde gerçekten bulunan içerik ve araçlara göre çalışır:
- İzleme yoksa sayfa açıldığında banner da yoktur. Banner varsayılan olarak Otomatik ayarındadır. Bir izleme aracı eklediğinizde görünür, Google Analytics gibi yüklenmesini engellediği araçları adlarıyla belirtir ve ziyaretçi kabul etmeden hiçbirini yüklemez. İsterseniz her zaman gösterilecek şekilde de ayarlayabilirsiniz.
- Tüm izleme araçları bekler. Google Analytics, Google Tag Manager, Meta, LinkedIn, TikTok ve ayarlardan eklediğiniz size ait tüm izleme kodları, ziyaretçi kabul edene kadar devre dışı kalır.
- Videolar ve uygulama içerikleri tıklanmayı bekler. YouTube veya Vimeo bölümleri ile Booking Hub'daki oda arama ya da Service Manager'daki randevu alma özelliği gibi KIMISUITE uygulama içerikleri önce bir yer tutucu gösterir. Ziyaretçi bunlara tıkladığında veya banner üzerinden onay verdiğinde yüklenirler. YouTube, youtube-nocookie.com üzerinden çalışır.
- Gizlilik politikası da dahildir. Hukuki metin sihirbazı, şirket bilgilerinizden yola çıkarak yasal künyenizi, gizlilik politikanızı ve erişilebilirlik beyanınızı oluşturur. Avusturya, Almanya, İsviçre ve AB için ayrı sürümlerin yanı sıra uluslararası bir sürüm de sunar. Yayına almadan önce bu metinleri okur ve kontrol ettiğinizi onaylarsınız.
Böylece metinlerinizin, görsellerinizin, bir iletişim formunun, bir videonun ve bir rezervasyon widget'ının bulunduğu web sitesi banner olmadan açılır: Video ve widget yalnızca tıklanmayı bekler. Daha sonra Google Analytics eklerseniz banner kendiliğinden görünür.
Yasal sayfalar ve çerez banner'ı ile yayına alma sürecini inceleyin
Sık sorulan sorular
Hiç çerez kullanmıyorsam web sitemde çerez banner'ı gerekir mi?
Ziyaretçinin cihazına bilgi kaydeden veya cihazdan bilgi okuyan başka hiçbir şey yoksa cihazda veri depolama kuralı açısından gerekmez. Pikseller, yerel depolama ve gömülü üçüncü taraf içerikleri de buna dahildir. Yine de bir gizlilik politikasına ihtiyacınız vardır.
Google Analytics, çerez banner'ı olmadan kullanılabilir mi?
AB'de GA4, kesinlikle gerekli olmayan çerezler kullandığı için önceden rıza alınması gerekir. Birleşik Krallık'ın yeni istatistik istisnası; ziyaretçilere kolay bir itiraz yolu sunulması ve veri paylaşımının sınırlandırılması gibi koşullar içerir. Bu nedenle banner'ı kaldırmadan önce yapılandırmanızın bu koşulları karşılayıp karşılamadığını kontrol edin.
AB dışında çerez banner'ı zorunlu mu?
Kurallar değişir. Birleşik Krallık'ta, yukarıda açıklanan istatistik istisnasını da içeren PECR kapsamında, ICO tarafından uygulanan ayrı kurallar vardır. Diğer ülkelerin de kendi yasaları bulunur. İşletmeniz AB'deyse veya oradaki ziyaretçilere hitap ediyorsa AB kurallarını esas alın.
Küçük işletmeler için muafiyet var mı?
Hayır. Kural, işletmenizin büyüklüğüne değil, web sitenizin ziyaretçinin cihazında ne depoladığına bağlıdır.
Ziyaretçi tüm çerezleri reddederse ne olur?
Web siteniz çalışmaya devam etmelidir. Formlar, metinler ve görseller kullanılabilir durumda kalır. Yalnızca isteğe bağlı bölümler devre dışı kalır. Örneğin bir video, ziyaretçi daha sonra tıkladığında yine yüklenebilir.
