Google Analytics 4 KVKK Uyumluluğu

GA4 ve KVKK: Neden Dikkat Etmeliyiz?

Google Analytics 4 (GA4), web sitesi analitiği için en yaygın kullanılan araçlardan biridir. Ancak varsayılan ayarlarla kullanıldığında, KVKK gerekliliklerini karşılamaz ve ciddi yasal riskler oluşturur.

GA4, kullanıcıların IP adresleri, tarayıcı bilgileri ve davranış verileri gibi kişisel verileri toplar. KVKK kapsamında bu veriler "kişisel veri" olarak değerlendirilir ve işlenmesi için açık rıza gerektirir.

GA4 Kurulumunda KVKK Uyumluluğu

1. Çerez Onayı Olmadan GA4 Çalıştırmayın

En kritik adım budur. GA4 scripti, kullanıcı onay vermeden önce çalışmamalıdır. Bunun için:

// YANLIŞ: Doğrudan GA4 yüklemek
<script async src="https://www.googletagmanager.com/gtag/js?id=G-XXXXX"></script>

// DOĞRU: Onay alındıktan sonra yüklemek
// Çerezbox SDK bu işlemi otomatik yapar

2. Consent Mode v2 Kullanın

Google'ın Consent Mode v2'si, kullanıcı onaylarını Google'a iletir ve onaysız durumda veri toplamayı sınırlar.

gtag('consent', 'default', {
  'analytics_storage': 'denied',
  'ad_storage': 'denied',
  'wait_for_update': 500
});

// Kullanıcı onay verdiğinde:
gtag('consent', 'update', {
  'analytics_storage': 'granted'
});

3. IP Anonimleştirmeyi Aktifleştirin

GA4'te IP anonimleştirme varsayılan olarak aktiftir, ancak kontrol etmeniz önerilir. Bu özellik, IP adresinin son segmentini gizleyerek kullanıcı kimliğini korur.

4. Veri Saklama Süresini Ayarlayın

GA4 Admin panelinden veri saklama süresini 2 ay veya 14 ay olarak ayarlayabilirsiniz. KVKK'nın "verilerin gerekli olduğu süre boyunca saklanması" ilkesine uygun en kısa süreyi seçin.

GTM ile KVKK Uyumlu GA4 Entegrasyonu

Adım 1: Consent Mode Tetikleyicisi

Google Tag Manager'da, GA4 etiketinin yalnızca analitik onayı verildiğinde tetiklenmesini sağlayın.

Adım 2: Çerezbox Entegrasyonu

Çerezbox, GTM Consent Mode ile uyumlu çalışır. Kullanıcı "Analitik" kategorisini kabul ettiğinde, otomatik olarak consent durumunu günceller.

GA4 Alternatifleri

KVKK uyumluluğu konusunda endişeleriniz varsa, alternatif analitik araçlarını değerlendirebilirsiniz:

Plausible Analytics: Çerezsiz, gizlilik odaklı
Matomo: Self-hosted seçeneği mevcut
Simple Analytics: GDPR uyumlu, minimal veri toplama

Sonuç

GA4 kullanmak, KVKK uyumsuzluğu anlamına gelmez. Doğru yapılandırma ve çerez onay yönetimi ile hem güçlü analitik veriler elde edebilir hem de yasal gereklilikleri karşılayabilirsiniz.

Çerezbox, GA4 ve diğer analitik araçlarla sorunsuz entegrasyon sağlayarak KVKK uyumluluğunu otomatize eder.

Google Analytics 4 ve KVKK: Uyumluluk Rehberi