Göksima Consent, sitenizdeki çerezleri ve üçüncü taraf betikleri ziyaretçi izin verene kadar durdurur. Her kararı, o an gösterilen metin ve politika sürümüyle birlikte, sonradan değiştirilemeyen bir kayda yazar. “Rıza alındı mı, neyi göstererek alındı?” sorusunun cevabı elinizde olur.
Analiz, reklam betikleri ve gömülü videolar ziyaretçi izin verene kadar yüklenmez.
Değiştirilemeyen kayıt
Her karar sırayla bir öncekine bağlanır; sonradan oynanan kayıt doğrulamada yakalanır.
Ne gösterildiği de kayıtlı
Kayıt, kararın hangi metin ve politika sürümüyle verildiğini de taşır.
Gereksiz veri yok
IP, ad, e-posta ya da cihaz kimliği toplanmaz; yalnızca rastgele bir rıza kimliği.
KENDİNİZ DENEYİN
Bir karar verin, kaydını izleyin.
Örnek sitede bir seçim yapın: izin verilmeyen içerik bekler, karar kayıt defterine bir öncekine bağlanarak yazılır. Sonra bir kaydı değiştirmeyi deneyin ve doğrulamanın bunu nasıl yakaladığını görün. Özetler tarayıcınızda gerçek SHA-256 ile hesaplanır; gerçek sistemde imza anahtarı yalnız sunucuda durur.
ornek-site.com
Gömülü videoBekliyor: pazarlama izni yok
analiz.jsBekliyor: analiz izni yok
Bu site, size daha iyi hizmet verebilmek için çerez kullanır. Zorunlu olmayan çerezler siz izin verene kadar çalışmaz.
Kayıt defteri
Örnek sitedeki pencerede bir seçim yapın. Her karar buraya, bir öncekine bağlanan bir kayıt olarak düşer.
Doğrulama, her kaydın özetini baştan yeniden hesaplar.
NEDEN VAR
Pencere çok, kanıt az.
Çerez penceresi göstermek artık zor değil. Zor olan, pencerenin arkasında betiklerin gerçekten durması ve verilen kararın sonradan gösterilebilmesi. Piyasaya baktığımızda gördüğümüz tablo bu.
Piyasada bol olan
Hazır çerez pencereleriEklentiler ve şablonlar bir pencere göstermeyi kolaylaştırıyor.
Yabancı platformlarGüçlü araçlar var; çoğu Avrupa’nın GDPR’ı ve uluslararası reklam ekosistemi için kurgulanmış.
Çerez tarayıcılarıSitede hangi çerezlerin olduğunu listeleyen araçlar bulmak zor değil.
Eksik kalan, bizim odaklandığımız
Pencerenin arkasıPencere açıkken betiklerin gerçekten durup durmadığı çoğu zaman kontrol edilmiyor.
Rızanın kanıtıKararın hangi metin gösterilerek, hangi sürümde alındığı genellikle kaydedilmiyor.
Değiştirilemeyen kayıtTutulan kayıtların sonradan değiştirilmediğini gösterebilmek nadir.
Türkçe ve KVKK’ya göre kurulumMetinleri Türkçe hazırlamak ve kurulumu KVKK Rehberi’ne göre yapmak çoğu zaman site sahibine kalıyor.
Siteyi bilen ekipSiteyi yapan ekip çerezleri de kurup takip ettiğinde, yeni eklenen bir betik gözden kaçmıyor.
Panelde “kabul et”, “reddet” ve “tercihler” düğmelerinin renk, büyüklük ve punto açısından eşit sunulması iyi uygulama örneğidir.
Göksima Consent
Üç düğme aynı boyut, aynı renk ve aynı katmanda. Reddetmek için ikinci bir ekrana gitmek gerekmez.
Rehber · s. 31
Açık rıza ile işlenmesi gereken çerezlerin yönetim panelinde ilk elde pasif gelmesi önem arz etmektedir.
Göksima Consent
Tercih, analiz ve pazarlama başlangıçta kapalı. Yalnızca zorunlu çerezler açık ve kapatılamaz.
Rehber · s. 29
Verilen açık rızanın geri alınabilir olması; çerez yönetim paneline erişilebilmesi gerekir.
Göksima Consent
Alt bilgideki “Çerez tercihleri” bağlantısı paneli her sayfada yeniden açar. Geri alınan izinle gömülü içerik yeniden kilitlenir.
Rehber · s. 30
Her girişte rıza istenmemeli; tercih, çerezin ömrüyle orantılı aralıklarla hatırlatılmalıdır (rıza yorgunluğu).
Göksima Consent
Karar, sitenin belirlediği süre boyunca hatırlanır; her girişte sorulmaz. Politika sürümü yükseltildiğinde ziyaretçiye yeniden sorulur.
Rehber · s. 31
Çerez duvarı, rızayı hizmetin ön koşulu yaptığında açık rıza geçerli olmayabilir.
Göksima Consent
Site, karar verilmeden de kullanılabilir. Ret, içeriğe erişimi kapatmaz.
Rehber · s. 35
Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna aittir.
Göksima Consent
Her kayıt, ziyaretçiye o an gösterilen politika ve metin sürümünün özetini taşır. Sonradan “ne gösterilmişti?” sorusunun cevabı kayıtta.
Rehber · s. 34
Yurt dışında yerleşik şirketler aracılığıyla çerez kullanılıyorsa bu aktarım Kanun’un 9’uncu maddesine uygun yapılmalıdır.
Göksima Consent
Tarama, sayfanın hangi alan adlarına istek gönderdiğini izin öncesi ve sonrası ayrı ayrı listeler; hangi hizmetin nereye veri gönderdiğini görürsünüz.
KANIT KAYDI
Kayıtta ne var, ne yok.
Kayıt, rızayı ispat etmeye yetecek kadar bilgi taşır, fazlasını değil. Kişiyi tanımlayan hiçbir şey toplanmaz; ziyaretçi çerezini silerse sistem onu yeni bir ziyaretçi sayar.
Kayıtta olan
Rıza kimliği
gcs_ ile başlayan, tahmin edilemeyen rastgele kimlik
Site ve zaman
hangi sitede, sunucunun saatiyle ne zaman
Karar
kabul, ret ya da kategori kategori tercih
Politika ve metin sürümü
o an gösterilen metnin ve ayarların özeti
Sıra ve önceki kayıt
zincirdeki yeri ve bir önceki kaydın özeti
Kayıt özeti ve imza
SHA-256 özeti ve sunucunun HMAC imzası
Kayıtta olmayan
IP adresi
Ad, e-posta, telefon
Cihaz parmak izi
Gezinme geçmişi
Çerezin içeriği
Yalnızca eklenirBir tercih değiştiğinde eski satır güncellenmez; yeni kayıt eklenir. Veritabanı, kanıt tablolarında güncellemeyi ve silmeyi kendisi reddeder.
Sırayı sunucu belirlerSıra numarası ve önceki kaydın özeti tarayıcıdan alınmaz; sunucu her kaydı kabul ettiği anda kendisi üretir.
Baştan doğrulanırDoğrulama komutu ve paneldeki kontrol, zinciri ilk kayıttan son kayda yeniden hesaplar. Tek bir harf değişse bile o kayıt ve sonrası işaretlenir.
Dışa aktarılırBir rıza kimliğinin bütün geçmişi panelden sorgulanır, JSON ya da CSV olarak indirilir.
İmza, kaydın sonradan değiştirilmediğini gösterir; rızanın hukuken geçerli olduğunu tek başına kanıtlamaz. Metinlerin ve kurulumun doğruluğu yine sitenin sorumluluğundadır.
NASIL ÇALIŞIR
Taramadan kayda, dört adım.
Kurulumu ve takibini biz yapıyoruz. Sitenize yeni bir betik eklendiğinde tarama bunu bir önceki raporla karşılaştırıp gösterir.
01
Tarıyoruz
Siteniz izin öncesi, kabul sonrası ve ret sonrası ayrı ayrı açılır. Çerezler, depolama alanları ve istek giden alan adları listelenir; önceki raporla farkı gösterilir.
02
Kuruyoruz
Bulgular kontrol edilip hizmet, amaç ve saklama süresiyle panelde tanımlanır. Her değişiklik önce taslak olur, fark gösterilerek yayınlanır.
03
Sitede çalışır
Birkaç satırlık kurulum koduyla eklenir; dosyalar bütünlük özetiyle (SRI) sabitlenir. Pencere sitenizin renklerine uyar. Google Analytics ve Ads için Consent Mode v2 desteklenir.
04
Kayıt tutulur
Her karar merkezi kayda düşer. Panelde sorgulanır, doğrulanır, dışa aktarılır. Yönetim girişi iki aşamalı doğrulamayla korunur.
AÇIK KONUŞALIM
Neyi yapmadığını da baştan söyleyelim.
Bir aracın neyi yapmadığını bilmek, neyi yaptığını bilmek kadar önemli.
Tek başına “KVKK uyumlu” yapmazUyumu kolaylaştırır ve kanıtını tutar. Aydınlatma metinleri ve kurulum yine sitenin sorumluluğundadır; metinlerin bir hukukçuya okutulmasını öneririz.
Hukuki danışmanlık değildirBu sayfa ve kurulum, hukuki görüş yerine geçmez.
IAB TCF sertifikalı değildirAvrupa’da Google reklamı gösteren siteler için istenen sertifikalı TCF platformu ayrı ve ağır bir iştir; şu an kapsamda değil.
Herkesin kaydolduğu bir hizmet değildirKurduğumuz ve bakımını yaptığımız sitelerle birlikte sunuyoruz.
BUGÜN NEREDE
Önce kendi sitemizde.
Merkezi platform consent.goksima.com üzerinde çalışıyor.
goksima.com bu sistemi kullanıyor: bu sayfadaki çerez penceresi de onun.
Yönetim paneli, tarama ve rapor karşılaştırması kullanımda.
Sırada
Önce kurduğumuz başka sitelere, sonra Google Analytics kullanan bir müşteri sitesine geçiyoruz. Birkaç sitede aylarca sorunsuz çalıştıktan sonra ajansların kendi markalarıyla kullanabileceği bir sürümü değerlendireceğiz.
Sitenizin çerezlerine birlikte bakalım.
Sitenizi izin öncesi ve sonrası tarayıp hangi çerezlerin, hangi betiklerin çalıştığını birlikte görelim; sonra kurulumu konuşalım.
