İzin Modu ve CMP'ler

GDPR ve ePrivacy kapsamında, reklam amacıyla zorunlu olmayan çerezleri ayarlamadan veya veri paylaşmadan önce genellikle açık izne ihtiyacınız vardır. Ancak izin reddedildiğinde tüm etiketleri engellemek, ölçümü tamamen kaybetmek anlamına gelir.

Google Consent Mode bir köprü görevi görür: etiketler kullanıcının izin tercihlerini okur ve davranışlarını buna göre ayarlar; tam veri, gizliliği koruyan sinyaller veya hiçbir veri göndermez.

Consent Mode v2 dört temel durum tanımlar. Bunlardan ikisi daha önce de vardı: analytics_storage ve ad_storage. v2 ile iki yeni durum eklendi: ad_user_data ve ad_personalization.

Her biri ya 'granted' ya da 'denied' değerini alır. ad_user_data, kullanıcı verilerinin reklamlar için Google'a gönderilip gönderilemeyeceğini; ad_personalization ise bu verilerin kişiselleştirilmiş reklamcılık ve yeniden pazarlama için kullanılıp kullanılamayacağını belirler.

Akış iki adımdan oluşur. Önce, herhangi bir etiket çalışmadan önce bir varsayılan komut çalışır; bu komut genellikle EU kullanıcıları için her şeyi reddedildi olarak ayarlar. Ardından kullanıcı izin bildirimine tıkladığında, bir güncelleme komutu kullanıcının gerçek seçimini yansıtır.

Varsayılanı etiketler yüklenmeden önce ayarlamak kritik önem taşır; aksi takdirde izin alınmadan önce etiketler tam izlemeyle çalışabilir ve bu da ihlal oluşturur.

Temel Consent Mode, izin verilene kadar Google etiketlerini tamamen engeller; bundan önce hiçbir sinyal gönderilmez. Gelişmiş Consent Mode ise etiketleri hemen yükler, ancak izin reddedildiğinde tanımlayıcı içermeyen anonim sinyaller olan çerezsiz yoklamalar gönderir.

Gelişmiş mod, doğrudan gözlemleyemediğiniz dönüşümleri tahmin eden Google dönüşüm modellemesini besler. Genellikle daha fazla veriyi geri kazandırır, ancak uyumluluk açısından daha kapsamlı bir değerlendirme gerektirir.

Gelişmiş modda izin reddedildiğinde Google yine de asgari düzeyde, çerezsiz bir sinyal alır: zaman damgası, sayfa URL'si, izin durumunun kendisi ve saklanmayan rastgele bir tanımlayıcı.

Bu sinyaller kişisel veri taşımaz ve çerez oluşturmaz; bu nedenle kullanımları savunulabilir. Gözlemlenemeyen dönüşümleri tahmin edebilmek için Google'ın modellerine yeterli toplu sinyal sağlarlar.

İzin Yönetim Platformu (CMP), izin bildirimini gösteren, kullanıcının seçimlerini kaydeden, izin kanıtını saklayan ve bu seçimi etiketlerin kullanımına sunan araçtır.

Cookiebot, OneTrust, Usercentrics ve Didomi bunlara örnektir. İzin konusunda doğru bilgi kaynağı CMP'dir; Consent Mode ise Google etiketlerinin bu izne nasıl tepki verdiğini belirler.

Consent Mode v2 için Google, Google Ads yeniden pazarlama ve EEA trafiği gibi ürünlerde sertifikalı bir CMP kullanılmasını zorunlu tutar. Sertifikalı bir CMP, v2 sinyallerini doğru şekilde entegre eder ve Google'ın onaylı listesinde yer alır.

CMP, dört izin parametresini iletmeli ve geçerli olduğu durumlarda IAB Şeffaflık ve İzin Çerçevesi (TCF) ile entegre olmalıdır. Sertifikasız veya elle hazırlanmış bir izin bildirimi kullanmak, özelliklerin devre dışı bırakılması riskini doğurur.

IAB Şeffaflık ve İzin Çerçevesi, izni 'TC dizesi' olarak kodlayan bir sektör standardıdır. Bu kısa belirteç, kullanıcının hangi amaçlara ve satıcılara izin verdiğini listeler.

Reklam teknolojisi iş ortakları, veri işleyip işleyemeyeceklerini öğrenmek için TC dizesini okur. Birçok CMP bunu otomatik olarak üretir; kapsamlı bir altyapı olduğu için daha küçük siteler genellikle tam TCF yerine daha basit, Google sertifikalı bir kurulum kullanır.

Entegrasyon modeli şöyledir: CMP önce yüklenir ve Consent Mode varsayılanını reddedildi olarak ayarlar. Kullanıcı seçim yaptığında CMP, izin güncellemesini tetikler ve bir dataLayer olayı çalıştırır.

GTM etiketleriniz daha sonra Consent Mode'a otomatik olarak tepki verir (yerleşik izin kontrolleri) veya izin olayıyla sınırlandırılmış tetikleyicileri kullanır. Sıralama önemlidir: CMP, GTM'den önce; varsayılan ayar, güncellemeden önce gelmelidir.

İzin, olayla birlikte etiketleme sunucunuza gider. Sunucu tarafındaki her etiket, bir hedefe iletmeden önce yük içindeki izin durumunu kontrol edebilir.

Bu nedenle tarayıcıdan sonra bile reddedilmiş bir ad_user_data sinyali, Meta CAPI veya Google Ads etiketinin veri göndermesini durdurmalıdır. İzin uygulaması hem istemci hem de sunucu tarafında bulunmalıdır.

Doğru uygulandığında Consent Mode ile sertifikalı bir CMP, yetkisiz çerezler oluşturmadan modelleme yoluyla ölçüm yapmaya devam ederken kullanıcı seçimlerine saygı göstermenizi sağlar. Yanlış uygulandığında ise yasa dışı izlemenin üzerini örten bir incir yaprağına dönüşür.

Düzenli denetim yapın: varsayılanların reddedildiğini, izin bildirimlerinin gerçekten reddetme seçeneği sunduğunu, izin kanıtının kayda geçirildiğini ve izin alınmadan önce kimlik belirleyen hiçbir etiketin çalışmadığını doğrulayın.

Consent Mode v2, izin verildi veya reddedildi olarak ayarlanan dört sinyal (analytics_storage, ad_storage, ad_user_data, ad_personalization) kullanır ve varsayılanı reddedilmiş, ardından güncelleme yapılan bir akış izler. Gelişmiş mod, izin reddedildiğinde modellemeyi desteklemek için çerezsiz sinyaller gönderir.

Google sertifikalı bir CMP; izin bildirimini gösteren, izni kaydeden ve bu sinyalleri (ve IAB TC dizesini) ileten doğru bilgi kaynağıdır. İzni hem istemci hem de sunucu tarafında uygulayın ve herhangi bir etiket çalışmadan önce varsayılanların reddedildiğini denetleyin.