Shopify Çerez Politikası Nedir?
Shopify çerez politikası, mağazanın ziyaretçi verilerini hangi çerezler aracılığıyla topladığını, bu verileri ne amaçla kullandığını ve ziyaretçinin hangi çerezleri kabul ya da reddetme hakkına sahip olduğunu açıklayan yasal bir belgedir.
Türkiye’de KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında çevrimiçi mağazaların ziyaretçi verilerini çerez aracılığıyla işlemeden önce açık rıza alması zorunludur. Bu yükümlülük yalnızca büyük şirketleri değil; Shopify kullanan bireysel girişimcileri ve KOBİ’leri de kapsar. Doğru çerez yönetimi olmadan mağazanız hem yasal risk altına girer hem de Google Analytics 4 ve Meta Pixel gibi araçlardan elde ettiğiniz verinin güvenilirliği düşer.
Bu rehberde Shopify mağazanız için KVKK uyumlu çerez politikası nasıl oluşturulur, cookie consent banner nasıl kurulur ve GA4/Meta Pixel ile entegrasyon nasıl yapılandırılır adım adım açıklıyoruz.
KVKK ve Çerezler: Yasal Yükümlülük Nedir?
KVKK kapsamında çerez kullanımı kişisel veri işleme faaliyeti sayılır ve 6698 sayılı Kanun’un 5. maddesi gereği açık rıza şartına tabidir. Kişisel Verileri Koruma Kurumu (KVKK), web sitelerinde çerez kullanımına ilişkin rehber yayımlamış ve bu rehberde temel yükümlülükleri belirlemiştir.
KVKK çerez yükümlülükleri:
- Zorunlu olmayan çerezler için kullanıcının önceden onayı alınmalıdır (opt-in).
- Çerez kategorileri (zorunlu, analitik, pazarlama) kullanıcıya ayrı ayrı sunulmalıdır.
- Kullanıcı onayı kaydedilmeli ve saklanmalıdır.
- Kullanıcı onayını istediği zaman geri çekebilmelidir.
- Çerez politikası sayfada erişilebilir şekilde yayınlanmalıdır.
KVKK ile GDPR arasındaki fark:
| Kriter | KVKK (Türkiye) | GDPR (AB) |
|---|---|---|
| Rıza standardı | Açık rıza | Açık rıza |
| Çocuk yaşı eşiği | 18 yaş | 16 yaş |
| Veri ihlali bildirimi | 72 saat | 72 saat |
| Yaptırım | İdari para cezası | İdari para cezası (yüksek) |
| Yurt dışı aktarım | Kısıtlı | Kısıtlı |
Shopify sunucuları yurt dışında konumlandığından veri aktarımı boyutu da KVKK kapsamında değerlendirilmelidir. Çerez politikanızda bu aktarımı açıklamanız gerekir.
KVKK kapsamında çerez ihlali tespit edilen web sitelerine 2024 yılında verilen idari para cezaları 50.000 TL ile 1.000.000 TL arasında değişmiş; e-ticaret siteleri bu denetimlerin öncelikli hedefleri arasında yer almıştır.
Çerez Kategorileri: Hangi Çerezler Onay Gerektiriyor?
Tüm çerezler eşit değildir. KVKK ve uluslararası standartlar çerezleri dört kategoriye ayırır; bunların yalnızca bir kısmı için kullanıcı onayı zorunludur.
Çerez kategorileri ve onay durumu:
| Kategori | Örnek | Onay Zorunluluğu | Shopify’daki Kaynak |
|---|---|---|---|
| Zorunlu çerezler | Oturum, sepet, ödeme | Hayır | Shopify’ın kendi çerezleri |
| İşlevsel çerezler | Dil tercihi, para birimi | Kısmi | Shopify tema çerezleri |
| Analitik çerezler | GA4, Hotjar | Evet | Üçüncü taraf uygulamalar |
| Pazarlama çerezleri | Meta Pixel, Google Ads | Evet | Üçüncü taraf uygulamalar |
Shopify’ın kendi temel çerezleri (_session_id, cart, secure_session_id) mağazanın çalışması için zorunludur ve kullanıcı onayı gerektirmez. Ancak GA4, Meta Pixel ve reklam takip çerezleri için onay alınmalıdır.
Shopify’da Çerez Banner Nasıl Kurulur
Shopify, varsayılan olarak bir çerez banner sunmaz. Bu işlevselliği eklemek için üçüncü taraf bir çerez yönetim çözümü (CMP – Consent Management Platform) kullanmak gerekir.
Shopify için önerilen çerez yönetim çözümleri:
| Çözüm | Fiyat | KVKK Uyumu | GTM Entegrasyonu | Kurulum Kolaylığı |
|---|---|---|---|---|
| Cookiebot | Aylık ~10 € | Tam | Evet | Kolay |
| CookieYes | Ücretsiz plan + ücretli | Tam | Evet | Kolay |
| Complianz | Aylık ~8 € | Tam | Evet | Orta |
| Özel banner (GTM) | Geliştirici maliyeti | Yapılandırılabilir | Evet | Zor |
| Shopify Privacy & Compliance App | Ücretli | Kısmi | Sınırlı | Kolay |
CookieYes gibi çerez yönetim araçları, Shopify mağazasına eklendikten sonra tüm çerezleri otomatik tarar ve sınıflandırır; bu tarama sayesinde mağaza sahibinin hangi çerezlerin kullanıldığını tek tek bilmesi gerekmez.
Shopify Mağazasında Hangi Çerezler Aktif?
Çerez politikası yazmadan önce mağazanızda gerçekte hangi çerezlerin çalıştığını bilmeniz gerekir. Shopify’ın kendi çerezleri dışında yüklediğiniz her uygulama, entegrasyon ve pazarlama pikseli ek çerezler bırakır.
Shopify’ın yerleşik çerezleri:
_session_id– Kullanıcı oturumunu takip eder (zorunlu)cart– Sepet içeriğini saklar (zorunlu)_shopify_y– Anonim ziyaretçi tanımlayıcısı (işlevsel)_shopify_s– Oturum izleme (analitik)_shopify_fs– İlk ziyaret kaydı (analitik)
Üçüncü taraf çerezler (kurduğunuz araçlara göre değişir):
- GA4:
_ga,_ga_XXXX,_gid– 2 yıl saklama süresi - Meta Pixel:
_fbp,_fbc– 90 gün - Google Ads:
_gac_XXXX– 90 gün - Hotjar:
_hjSessionUser_XXXX– 1 yıl
Mağazanızdaki tüm çerezleri görmek için Chrome geliştirici araçlarında Application > Cookies bölümünü açın. CookieYes veya Cookiebot kurduğunuzda bu taramayı otomatik yapar.
CookieYes ile Shopify Çerez Banner Kurulumu
CookieYes, ücretsiz planıyla küçük mağazalar için yeterli bir çerez yönetim çözümüdür ve Shopify ile entegrasyonu doğrudan yapılabilir.
Adım adım kurulum:
- cookieyes.com adresinde hesap oluşturun.
- Web sitesi ekle bölümüne Shopify mağaza URL’nizi girin.
- CookieYes otomatik çerez taraması yaparak mağazanızdaki tüm çerezleri listeler.
- Çerezleri kategorize edin (zorunlu, analitik, pazarlama).
- Banner tasarımını özelleştirin: Türkçe metin, renk ve konumlandırma ayarları.
- Kopyalanan JavaScript kodunu Shopify’a ekleyin:
- Shopify Admin > Online Mağaza > Temalar > Kodu düzenle
theme.liquiddosyasında</head>etiketinden hemen önce CookieYes kodunu yapıştırın.- Mağazanızı incognito modda açın; banner görünüyorsa kurulum başarılıdır.
CookieYes kodunu Google Tag Manager üzerinden de yükleyebilirsiniz. Ancak GTM kendisi çerez bıraktığından önce CookieYes aktif olmalı ve ardından GTM yüklenmelidir. Yanlış sıralama çerez onayından önce GA4 ve Pixel verisi toplamasına yol açar.
Çerez Politikası Sayfası Nasıl Oluşturulur
Mağazanızda çerez banner’ın yanı sıra ayrıntılı bir çerez politikası sayfası da yayınlanmalıdır. Bu sayfa çerez banner’daki “Daha fazla bilgi” bağlantısına yönlendirir.
Çerez politikası sayfası içermesi gerekenler:
- Çerez tanımı: Çerez nedir, nasıl çalışır?
- Kullanılan çerezlerin listesi: Her çerez için ad, kaynak, süre ve amaç.
- Üçüncü taraf çerezler: Google, Meta, kargo entegrasyonları vb.
- Kullanıcı hakları: Çerezleri nasıl reddeder veya siler?
- Politika güncelleme tarihi: Son değişiklik tarihi belirtilmeli.
- İletişim bilgisi: Sorular için e-posta adresi.
Shopify’da çerez politikası sayfası oluşturma:
- Shopify Admin > Online Mağaza > Sayfalar bölümüne gidin.
- Sayfa ekle butonuna tıklayın.
- Başlık olarak “Çerez Politikası” yazın.
- İçeriği doldurun (aşağıda şablon önerisi).
- Sayfayı yayınlayın.
- Çerez banner’ınızdaki “Daha fazla bilgi” bağlantısını bu sayfaya yönlendirin.
- Sitenizin alt bilgisine (footer) bu sayfanın bağlantısını ekleyin.
Shopify’ın varsayılan Gizlilik Politikası şablonu çerez politikasını kapsamaz. Shopify Admin > Ayarlar > Yasal bölümündeki şablonları kullanabilirsiniz; ancak bunlar KVKK standartlarını tam karşılamaz. Türkçe ve KVKK uyumlu içerik için bir hukuk danışmanından destek alın veya KVKK’nın yayımladığı rehberden yararlanın.
GA4 ve Meta Pixel ile Consent Mode Entegrasyonu
Çerez banner kurulduktan sonra GA4 ve Meta Pixel’in yalnızca kullanıcı onay verdiğinde tam veri toplaması sağlanmalıdır. Bu “Consent Mode” (Onay Modu) ile gerçekleştirilir.
Google Consent Mode v2 nasıl çalışır:
- Kullanıcı çerez onayı verirse: GA4 tam veri toplar, Google Ads dönüşümleri tam kaydedilir.
- Kullanıcı onayı reddederse: GA4 anonimleştirilmiş sinyal gönderir, makine öğrenmesiyle dönüşüm modelleme yapar.
- Onay verilmeden önce: Hiçbir çerez bırakılmaz.
Meta Pixel ile onay modu:
Meta Pixel 2024’ten itibaren “Advanced Matching” (Gelişmiş Eşleştirme) özelliğinde onay durumunu dikkate alır. Kullanıcı pazarlama çerezlerini reddederse Meta Pixel yalnızca temel olay verisi gönderir; kişisel tanımlayıcı veri aktarımı durdurulur.
GTM üzerinden Consent Mode kurulumu:
- CookieYes veya seçtiğiniz CMP’nin GTM entegrasyon talimatlarını izleyin.
- GTM’de “Consent Initialization” tetikleyicisi oluşturun.
- GA4 etiketine Consent Mode ayarlarını (
analytics_storage,ad_storage) ekleyin. - Meta Pixel etiketine onay koşulunu bağlayın.
Bu yapıyla onay alınmadan hiçbir izleme çerezi bırakılmaz; KVKK uyumluluk sağlanır.
Çerez Yönetimini BTK ve KVKK Kurulu Denetimlerine Karşı Hazır Hale Getirme
Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve Kişisel Verileri Koruma Kurulu (KVKK), web sitelerini çerez kullanımı açısından denetlemektedir. Denetim durumunda sunmanız gereken belgeler ve kanıtlar şunlardır:
- Onay kaydı: Hangi kullanıcının ne zaman onay verdiğini gösteren kayıt. CookieYes ve Cookiebot bu kayıtları otomatik tutar; sunucu loglarıyla desteklenmelidir.
- Çerez politikası yayın tarihi: Politikanın ne zaman yayınlandığını ve güncellendiğini gösteren kayıt.
- Uygulanan teknik önlemler: Onay alınmadan çerez bırakılmadığına dair teknik kanıt (test ekran görüntüleri, CMP yapılandırma belgesi).
- Veri işleme envanteri: Hangi verinin hangi amaçla işlendiğini gösteren VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı. Yıllık geliri 25 milyon TL’yi geçen veya 50’den fazla çalışanı olan şirketler için VERBİS kaydı zorunludur.
VERBİS kaydı zorunluluğunuz yoksa bile çerez onay kayıtlarını düzenli arşivlemeniz, olası bir denetimde uyumu kanıtlamanızı kolaylaştırır.
Türkçe Çerez Banner Metni Nasıl Olmalı?
Banner metni hem hukuki gerekliliklerini hem de dönüşüm psikolojisini dengeleyen bir yapıda olmalıdır. Aşırı yasal dil kullanıcıyı bunaltır ve “Reddet” seçeneğine yönlendirir.
Önerilen Türkçe banner yapısı:
“`
Deneyiminizi kişiselleştirmek ve trafiğimizi analiz etmek için çerezler kullanıyoruz.
Tüm çerezleri kabul edebilir veya tercihlerinizi yönetebilirsiniz.
[Tümünü Kabul Et] [Tercihlerimi Yönet] [Yalnızca Zorunlu Çerezler]
“`
Dikkat edilecekler:
- “Siteyi kullanmaya devam ederek onay vermiş sayılırsınız” ifadesi KVKK’ya aykırıdır. Bu ifadeyi kullanmayın.
- Varsayılan seçeneğin “Tümünü Kabul Et” olması yasaldır; ancak “Reddet” seçeneği de görünür olmalıdır.
- Banner’ı tam ekranı kapatan bir overlay ile göstermek kullanıcı deneyimini bozar; alt veya üst bar tercih edilir.
Çerez Onay Oranını Artırma Stratejileri
Kullanıcının “Kabul Et” seçeneğini tıklama oranı (opt-in rate), reklam ve analitik verilerinin ne kadar sağlıklı olduğunu doğrudan belirler. Avrupa’da ortalama opt-in oranı yüzde 60-70 arasında seyrederken Türkiye’de bu oran daha yüksektir. Yine de banner tasarımı ve metni opt-in oranını belirgin biçimde etkiler.
Opt-in oranını artıran faktörler:
- Açık ve kısa metin: “Çerezleri kabul et” yerine “Daha iyi deneyim için çerezlere izin verin” formatı daha samimi algılanır.
- Banner konumu: Alt bar, sayfanın üst kısmına veya ortasına açılan popup’a kıyasla yüzde 15-20 daha yüksek kabul oranı üretir.
- Düğme rengi: “Kabul Et” düğmesinin dikkat çeken renkte (mağaza ana rengi) olması tıklanma oranını artırır.
- “Reddet” seçeneğinin görünürlüğü: Reddet düğmesini tamamen gizlemek KVKK’ya aykırıdır. Ancak tasarımda “Kabul Et” düğmesini daha belirgin konumlandırmak yasal sınırlar içindedir.
Banner opt-in oranındaki yüzde 10 artış, Google Ads dönüşüm verilerinde ortalama yüzde 8-12 daha fazla kayıtlı dönüşüm anlamına gelir; bu da reklam kampanyasının optimizasyon kalitesini doğrudan etkiler.
Çerez Politikası ve Gizlilik Politikası Farkı
İkisi farklı belgelerdir ve her ikisi de Shopify mağazasında ayrı sayfalar olarak bulunmalıdır.
| Belge | İçerik | Yasal Dayanak |
|---|---|---|
| Gizlilik Politikası | Hangi kişisel veriler toplanıyor, nasıl işleniyor, kiminle paylaşılıyor | KVKK Madde 10 (Aydınlatma Yükümlülüğü) |
| Çerez Politikası | Hangi çerezler kullanılıyor, hangileri için onay gerekiyor, nasıl yönetilir | KVKK + BTK Çerez Rehberi |
| Mesafeli Satış Sözleşmesi | Sipariş koşulları, iade ve teslimat hakları | TKHK + Mesafeli Sözleşmeler Yönetmeliği |
Shopify sitemap’inizde Shopify Mesafeli Satış Sözleşmesi ve Shopify Türkiye Yasal Gereklilikler rehberleri bu belgeleri detaylı açıklıyor.
Shopify’da Çerez Testini Doğrulama
Çerez banner kurulduktan sonra iki senaryo test edilmelidir: kullanıcı kabul ettiğinde ve reddettiğinde sistemin doğru davranıp davranmadığı.
Test adımları:
-
Reddet senaryosu: Mağazanızı incognito modda açın. Banner görünmeli. “Yalnızca Zorunlu” veya “Reddet” seçeneğine tıklayın. Chrome geliştirici araçları > Application > Cookies’i açın: GA4 ve Meta Pixel çerezlerinin bırakılmamış olması gerekir. Yalnızca Shopify’ın kendi temel çerezleri görünmelidir.
-
Kabul senaryosu: Aynı incognito pencerede yeniden sayfayı açın veya önbelleği temizleyin. “Tümünü Kabul Et”e tıklayın. Şimdi
_ga,_fbpgibi üçüncü taraf çerezlerin Cookies bölümünde görünmesi gerekir. -
GA4 Gerçek Zamanlı kontrolü: Kabul senaryosunda birkaç sayfa gezin. GA4 Gerçek Zamanlı raporunda aktif kullanıcı sayısı artmalıdır.
Bu iki test başarılıysa çerez yönetimi teknik olarak doğru çalışıyor demektir.
SSS
Shopify çerez banner zorunlu mu?
Türkiye’den ziyaretçisi olan tüm web siteleri için KVKK kapsamında analitik ve pazarlama çerezlerini kullanmadan önce kullanıcı onayı zorunludur. Bu yükümlülük Shopify mağazaları için de geçerlidir; çerez banner bu yükümlülüğü yerine getirmenin standart yöntemidir.
Shopify’ın kendi çerezleri için kullanıcı onayı gerekiyor mu?
Hayır. Shopify’ın sepet, oturum ve ödeme işlevi için kullandığı teknik çerezler “zorunlu çerez” kategorisindedir ve kullanıcı onayı gerektirmez. Onay yalnızca analitik (GA4) ve pazarlama (Meta Pixel, Google Ads) çerezleri için zorunludur.
Çerez reddi GA4 ve Meta Pixel verilerimi nasıl etkiler?
Kullanıcı çerez reddederse GA4 bu kullanıcıyı kaydedemez; Meta Pixel ise kapsamlı kişisel veri toplayamaz. GA4 Consent Mode etkinleştirilmişse anonim modelleme veri sunar; ancak tam dönüşüm kaydı yapılamaz. Bu nedenle yüksek çerez reddi oranı reklam kampanyalarının ölçümünü olumsuz etkiler.
Çerez politikası ne sıklıkla güncellenmelidir?
Mağazanıza yeni bir izleme aracı, reklam pikseli veya üçüncü taraf uygulama eklendiğinde çerez politikası güncellenmeli ve güncelleme tarihi belirtilmelidir. Yıllık düzenli gözden geçirme de önerilenlerdendir.
Shopify Apps’ten yüklediğim uygulamaların çerezleri için sorumluluk kime ait?
Veri sorumlusu olarak mağazanız veri sahibine (müşteriye) karşı sorumludur. Uygulamanın çerez bırakması bile olsa bu sorumluluğu uygulamaya devredemezsiniz. Bu nedenle mağazanıza her yeni uygulama eklendiğinde çerez taraması yapın ve politikanızı güncelleyin.
KVKK ihlali için ceza ne kadar?
KVKK’nın 18. maddesi kapsamında idari para cezaları ihlalin türüne göre 15.000 TL ile 1.000.000 TL arasında değişir. Çerez kaynaklı ihlaller “veri işleme ilkelerine aykırılık” kapsamında değerlendirilir. Ayrıca Kişisel Verileri Koruma Kurulu’nun karar yayımlaması marka itibarına zarar verebilir.
Shopify headless veya özel tema kullanıyorum, çerez kurulumu farklı mı?
Headless Shopify mimarisinde (ayrışık ticaret mimarisi) Shopify Pixels altyapısı çalışmaz; çerez yönetimini doğrudan frontend katmanına entegre etmek gerekir. GTM tabanlı yaklaşım bu mimaride de geçerlidir; ancak Data Layer yapısını ve Shopify’ın headless API yanıtlarını doğru eşleştirmek için geliştirici desteği şarttır.
Shopify’ın varsayılan gizlilik politikası KVKK uyumlu mu?
Shopify’ın şablon gizlilik politikası GDPR ve CCPA gözetilerek hazırlanmıştır; KVKK’nın gerektirdiği bazı unsurları karşılamamaktadır. Türkçeye çevirerek yayınlamak yeterli değildir; bir hukuki danışmandan KVKK uyumlu metin hazırlatılması önerilir.
Çerez banner mobilde nasıl görünmeli?
Mobilde tam ekranı kapatan çerez banner’ı hem kullanıcı deneyimini bozar hem de yüksek çıkış oranına yol açar. Alt bar veya küçük bir köşe bildirimi formatı tercih edin. Seçtiğiniz CMP’nin mobil uyumlu (responsive) tasarım sunduğundan emin olun; mağazanızı farklı mobil ekran boyutlarında test edin.
Çerez banner dönüşüm oranını düşürür mü?
İyi tasarlanmış bir banner dönüşüm oranını ihmal edilebilir düzeyde etkiler. Sayfayı kapatan büyük overlay formatı terk oranını artırır; alt bar formatı ise kullanıcıyı engellememesi nedeniyle daha kabul edilebilir. Kullanıcıların büyük çoğunluğu belirgin bir zorlama olmadığında “Kabul Et” seçeneğini tıklar.
Sonuç: KVKK Uyumlu Çerez Kurulumu İçin Öncelik Sırası
KVKK uyumlu çerez yapısı tek seferlik bir kurulum değildir; mağazanıza yeni araç eklendikçe güncellenmesi gerekir.
Öncelik sırası:
Çerez yönetimi tek seferlik bir görev değil; mağazanızın büyümesiyle birlikte güncellenmesi gereken süregelen bir uyumluluk sürecidir.
- CookieYes veya Cookiebot gibi bir CMP kurun ve banner’ı aktif edin.
- Çerez politikası sayfasını Türkçe olarak yayınlayın, alt bilgiye bağlantı ekleyin.
- GA4 Consent Mode v2’yi yapılandırın; kullanıcı onayından bağımsız çerez bırakmadığını doğrulayın.
- Meta Pixel’i onay koşuluna bağlayın.
- Yeni uygulama veya piksel eklediğinizde çerez politikasını güncelleyin.
Bir sonraki adım olarak Shopify KVKK Uyumu rehberine göz atın; orada kişisel veri işleme süreçlerinin tamamını kapsayan daha geniş bir uyumluluk çerçevesi bulacaksınız.
Çerez kurulumu kontrol listesi:
- [ ] CMP (CookieYes, Cookiebot vb.) kuruldu ve banner aktif
- [ ] Çerez politikası Türkçe sayfası yayınlandı
- [ ] Footer’a çerez politikası bağlantısı eklendi
- [ ] GA4 Consent Mode v2 yapılandırıldı
- [ ] Meta Pixel onay koşuluna bağlandı
- [ ] Reddet ve kabul senaryoları test edildi
- [ ] Yeni uygulama ekleme prosedürü belirlendi (çerez güncellemesi dahil)