Web sitenize girdiğinizde karşınıza çıkan ve “Tümünü Kabul Et” dediğiniz o şık çerez (cookie) banner’ını düşünün. Şirketiniz KVKK ve GDPR kurallarına uymak için bu araca bütçe ayırdı, kurulumu yapıldı ve hukuki olarak güvende olduğunuzu düşünüyorsunuz. Ancak arka planda, Google Ads dönüşümleriniz sessizce düşüyor, yeniden pazarlama (remarketing) listeleriniz günden güne eriyor olabilir.
Neden mi? Çünkü çerez banner’ına sahip olmak, consent mode kurulumunu doğru yaptığınız anlamına gelmez.
Mart 2024’te devreye giren Google Consent Mode v2 ile dijital pazarlama dünyasında kurallar değişti. Bu yazıda, consent mode teknolojisinin ne olduğunu, ajans olarak sahada en sık karşılaştığımız “CMP Bypass” krizini ve verilerinizin sessizce kaybolmasını engellemek için yapmanız gereken test adımlarını inceleyeceğiz.
Consent Mode v2 Nedir ve Neden Zorunlu Hale Geldi?
Consent mode (izin modu), web sitenizi ziyaret eden kullanıcıların çerez tercihleri hakkında Google etiketlerini (Google Ads, GA4, Floodlight vb.) bilgilendiren ve bu etiketlerin davranışlarını kullanıcının iznine göre dinamik olarak ayarlayan bir API’dir.
Avrupa Ekonomik Alanı’nda (EEA) uygulanan Dijital Piyasalar Yasası (DMA) ve genel GDPR (Türkiye’de KVKK) uyumluluğu çerçevesinde Google, Mart 2024 itibarıyla Consent Mode v2 versiyonunu devreye aldı. V2 ile sisteme ad_user_data (reklam verisi paylaşımı) ve ad_personalization (kişiselleştirilmiş reklamlar) adında iki yeni parametre eklendi.
Kritik nokta şudur: Eğer hedef kitlenizde EEA bölgesinden kullanıcılar varsa veya Google’ın reklam algoritmalarını tam kapasiteyle kullanmak istiyorsanız, bu entegrasyon artık bir tercih değil, teknik bir zorunluluktur. Kurulum yapılmadığında Google, kullanıcıdan veri alma yetkisini varsayılan olarak “reddedildi” (denied) kabul eder ve sitenizdeki Google Ads izleme kodları çalışmayı durdurur.
En Büyük Tehlike: CMP’niz GTM Consent API’yi Bypass Ediyor Olabilir
Peki ya sitenizde zaten bir çerez yönetim platformu (CMP – Consent Management Platform) kuruluysa? İşte B2B şirketlerin en çok düştüğü tuzak tam burasıdır.
Geçtiğimiz ay global pazarlara açılan bir B2B SaaS müşterimizin reklam hesaplarını incelerken korkutucu bir tabloyla karşılaştık. Sitelerinde KVKK ve GDPR uyumlu, oldukça maliyetli bir CMP aracı çalışıyordu. Ancak, kullanıcı “Kabul Et” butonuna bassa bile remarketing listeleri erimiş ve Google Ads dönüşümleri %40 oranında düşmüştü.
Sorun çerez bannerında değildi; sorun, bu bannerın GTM Consent API ile konuşmamasıydı.
Pek çok geleneksel CMP aracı veya basit WordPress çerez eklentileri, “kaba kuvvet” yöntemiyle çalışır. Ziyaretçi izin verene kadar sitedeki tüm scriptleri (Google Tag Manager dahil) tamamen bloke ederler. Ziyaretçi izin verdiğinde ise scriptleri serbest bırakırlar. Ancak bu yöntem, Google’ın beklediği consent mode sinyal mimarisini (API’yi) tamamen bypass eder.
Doğru bir Google Consent Mode kurulumu kaba kuvvetle scriptleri bloklamak demek değildir; etiketlerin yüklenmesine izin vermek, ama etiketlere “Şu an beklemede kal, izin sinyali geldiğinde veriyi topla, reddedilirse çerezsiz (cookieless) ping gönder” talimatını verebilmektir. Bu ince ayar yapılmadığında, kullanıcı onay verse dahi sinyal Google’a doğru formatta iletilemez ve sistem sizi verisiz bırakır.
Bu durum, B2B lead generation rehberimizde bahsettiğimiz o değerli veri hattının, huninin daha en başında (TOFU) kopması anlamına gelir. Yüz binlerce lira harcadığınız reklam trafiği, CRM’inize anonim ve ölçülemez bir şekilde düşer.
Basic (Temel) vs. Advanced (Gelişmiş) Consent Mode
Consent mode kurulumu yaparken şirketlerin önünde iki seçenek vardır:
- Temel İzin Modu: Kullanıcı onay verene kadar Google etiketleri tamamen engellenir. Kullanıcı reddederse, Google’a hiçbir veri gitmez. Bu, verilerinizde büyük kara delikler yaratır ve Google’ın makine öğrenimi algoritmalarını besleyemezsiniz.
- Gelişmiş İzin Modu (Advanced): Etiketler sayfa açıldığında yüklenir ancak çerez bırakmaz. Kullanıcı reddetse dahi, Google’a IP adresi veya kişisel veri içermeyen, tamamen anonim “cookieless ping” (çerezsiz sinyaller) gönderilir. Google, bu anonim sinyalleri makine öğrenimi ile modelleyerek dönüşüm kayıplarınızı telafi eder (Conversion Modeling).
Teknik altyapının nasıl çalıştığına dair resmi ve derinlemesine teknik bilgi arıyorsanız, Google’ın kendi yayınladığı Gelişmiş İzin Modu dokümantasyonunu inceleyebilirsiniz.
Tag Assistant ile Google Consent Mode Kurulumu Testi
Sitenizdeki CMP’nin, Google Tag Manager (GTM) ile doğru konuşup konuşmadığını kendiniz test edebilirsiniz. Bu, cmp gtm entegrasyonu sağlığının en temel göstergesidir.
- Chrome tarayıcınızda Google Tag Manager’ı açın ve siteniz için “Önizleme” (Preview) modunu başlatın.
- Açılan Tag Assistant ekranında, sol menüden sayfa yüklenmesinin ilk adımlarını (genellikle Consent Initialization veya Initialization) seçin.
- Üst menüden “Consent” (İzin) sekmesine tıklayın.
- Eğer ekranda ad_storage, analytics_storage, ad_user_data ve ad_personalization parametrelerini görmüyorsanız veya “On-page Update” bölümü boşsa, banner’ınız GTM ile haberleşmiyor demektir.
Ziyaretçi olarak sitenizdeki banner’da “Tümünü Kabul Et” seçeneğine tıkladığınızda, Tag Assistant ekranında yeni bir “Consent” eventi tetiklenmeli ve değerler Denied (Reddedildi) durumundan Granted (İzin Verildi) durumuna geçmelidir. Bu geçişi görmüyorsanız, verileriniz sessizce kayboluyor demektir.
Dönüşüm Kaybını Önlemek İçin Ne Yapmalısınız?
Hukuki uyumluluk, pazarlama performansınızı öldürmek zorunda değildir. Doğru bir consent mode yapılandırması, hem KVKK/GDPR kurallarına %100 uymanızı hem de Google’ın modelleme teknolojisi sayesinde dönüşüm verilerinizin %65’ten fazlasını kurtarmanızı sağlar.
Bunun için ilk adım, kullandığınız çerez yönetim platformunun Google sertifikalı bir CMP partneri olup olmadığını kontrol etmektir. Cookiebot, OneTrust veya Usercentrics gibi araçlar, GTM ile yerleşik (native) entegrasyona sahiptir. İkinci adım ise, GTM içerisindeki etiketlerinizin “Gelişmiş İzin Modu” ayarlarına göre yeniden yapılandırılmasıdır.
Sıkça Sorulan Sorular (SSS)
Avrupa Ekonomik Alanı’ndaki (EEA) kullanıcılara reklam gösteriyorsanız veya Google’ın kitle oluşturma ve yeniden pazarlama (remarketing) özelliklerini tam anlamıyla kullanmak istiyorsanız evet, zorunludur. Kurulum yapılmadığında Google Ads, yeni Avrupalı kullanıcıları listelerinize eklemeyi durdurur ve dönüşüm ölçüm kaliteniz ciddi oranda düşer. Türkiye içindeki KVKK operasyonları için teknik olarak doğrudan Google’ın bir dayatması olmasa da veri kaybını önlemek (modelleme yapabilmek) adına şiddetle tavsiye edilir.
Kesinlikle evet. Çerez banner’ı (CMP), kullanıcının hukuki izin tercihini aldığı bir vitrindir. Consent Mode ise bu tercihi Google’ın anlayacağı dile (API) çeviren motordur. Banner’ınızın olması, bu sinyalin Google Ads veya GA4’e doğru iletildiği anlamına gelmez. İkisinin GTM üzerinden entegre edilmesi şarttır.
Yanlış (kaba kuvvetle script bloklayan) bir kurulum yapıldıysa evet, veriniz eksileceği için makine öğrenimi bozulur ve performans düşer. Ancak Gelişmiş (Advanced) Consent Mode kurulumu doğru yapıldığında, kullanıcılar çerezleri reddetse bile Google anonim pingler aracılığıyla “dönüşüm modellemesi” yapar ve kaybolan verinin önemli bir kısmını geri kazandırarak reklam performansınızı korur.
