Analiz
Üçüncü taraf çerezlerin durumu ve remarketing'in geleceği
Google çerezleri kaldırmaktan vazgeçti ve alternatif API'leri emekliye ayırdı. Türkiye'de tarayıcı payı, KVKK rızası ve müşteri listeleri remarketing'i nasıl şekillendiriyor?
Üçüncü taraf çerez, adres çubuğundaki siteden başka bir alan adının tarayıcıya yazdığı küçük kayıttır. Klasik remarketing (yeniden pazarlama) ziyaretçiyi başka sitelerde bu kayıtla tanır. Kasım 2026 itibarıyla Chrome bu çerezleri varsayılan olarak açık tutuyor, Safari ve Firefox ise yıllardır kısıtlıyor. Çerez ortadan kalkmadı. Remarketing'in asıl sınırı artık rıza oranı ve elinizdeki birinci taraf veri.
Remarketing üçüncü taraf çereze neden bağlı?
Bir ziyaretçi sitenize geldiğinde reklam platformunun etiketi çalışır ve platformun kendi alan adına ait bir çerez yazar. Aynı kişi bir haber sitesine geçtiğinde platform bu çerezi okur ve ona sizin reklamınızı gösterir. Sizin sitenizde yazılan kayıt başka sitede okunduğu için bu çerez üçüncü taraf sayılır.
Google Ads da bu mekanizmayı açıkça anlatır. Yardım sayfasına göre listelerin dolması için IDE ve NID gibi Google çerezlerinin doğru çalışması gerekir. Bir listenin Görüntülü Reklam Ağı, Arama Ağı ve YouTube'da yayına girmesi için son 30 günde en az 100 etkin ziyaretçi toplaması şart. Üyelik süresi varsayılan olarak 30 gün, en fazla 540 gün olabilir.
Remarketing'in ikinci yolu müşteri listesidir (Customer Match). Burada sizin topladığınız e-posta veya telefon bilgisi platforma yüklenir ve eşleştirilir. Bu yöntem tarayıcı çerezine dayanmaz, ama rızaya ve veri kalitesine dayanır. Gelecek tartışmasının merkezinde bu iki yol arasındaki denge var.
Chrome'da ne oldu, çerezler kalıcı mı?
Chrome'un çerez planı birkaç yıl içinde tersine döndü. Kronoloji şöyle:
- Şubat 2022: İngiltere rekabet kurumu CMA, Google'ın çerezleri kaldırma planına ilişkin taahhütlerini 11 Şubat 2022'de bağlayıcı hale getirdi.
- Temmuz 2024: CMA kayıtlarına göre Google, çerezleri kaldırmak yerine kullanıcıya seçim bırakacağını açıkladı.
- Nisan 2025: Google, 22 Nisan 2025 tarihli yazısında ayrı bir çerez onay penceresi de getirmeyeceğini, mevcut ayarları koruyacağını duyurdu. Gizli sekme (Incognito) üçüncü taraf çerezleri zaten varsayılan olarak engelliyor.
- Ekim 2025: Google, 17 Ekim 2025'te Topics, Protected Audience ve Attribution Reporting dahil on teknolojiyi emekliye ayırdı. CHIPS, FedCM ve Private State Tokens sürüyor. CMA da aynı gün taahhütleri kaldırıp dosyayı kapattı.
Remarketing açısından en önemli satır Protected Audience. Bu API, Google'ın kendi tanımıyla remarketing ve özel kitle kullanımları için tasarlanmıştı. Yani çerezsiz remarketing için hazırlanan yol kapandı, çerezli yol açık kaldı.
İlginç bir ayrıntı da var. Nisan 2025 yazısı, gizli sekmede IP adresini gizleyen IP Protection özelliğini 2025'in üçüncü çeyreği için planlıyordu. Ekim listesinde bu özellik de emekliye ayrılanlar arasında. Google'ın planları kısa sürede değişebiliyor. Bu yüzden "Chrome çerezleri sonsuza dek tutacak" diye de plan kurmayın.
Safari ve Firefox kullanıcısına ne oluyor?
Bu iki tarayıcıda tablo çok farklı. WebKit ekibi, 24 Mart 2020'de Safari 13.1 ve iOS 13.4 ile başka sitelere ait çerezlerin varsayılan olarak engellendiğini duyurdu. Aynı güncelleme, kullanıcının yedi gün etkileşim kurmadığı sitelerin betikle yazılan depolamasını da siliyor.
Mozilla ise 14 Haziran 2022'de Toplam Çerez Koruması'nı (Total Cookie Protection) tüm masaüstü Firefox kullanıcıları için varsayılan yaptı. Her site kendi çerez kavanozunu alıyor, bir sitede yazılan kayıt diğerinde okunamıyor.
Pratik sonuç: iPhone'dan Safari ile gelen ziyaretçi, site etiketine dayalı remarketing listelerinde ya hiç görünmez ya da çok zayıf temsil edilir. Chrome'da gizli sekme kullananlar için de durum aynı.
Türkiye'de durum: Tarayıcı payı ve KVKK rızası
Türkiye'de trafik ağırlıklı olarak Chrome'da. StatCounter verisine göre Ekim 2026'da tüm cihazlarda Chrome'un payı %78,4, Safari'nin %13,04. Bu ölçüm StatCounter kodunu kullanan sitelerin sayfa görüntülemelerine dayanır ve sizin kitlenizi birebir yansıtmaz. Lüks perakende veya teknoloji gibi iPhone yoğun kitlelerde Safari payı çok daha yüksek çıkabilir.
Türkiye'de asıl sınırı tarayıcıdan çok mevzuat koyuyor. Kişisel Verileri Koruma Kurumu, Çerez Uygulamaları Hakkında Rehber'i 20 Haziran 2022'de yayımladı ve Temmuz 2025'te güncelledi. Hukuk bürolarının özetlerine göre rehber, yalnız teknik iletişim için ya da kullanıcının istediği hizmet için kesinlikle gerekli çerezleri rıza dışında tutuyor. Hukukçular Evi'nin Ağustos 2026 yazısı yeniden hedefleme çerezlerinin açık rıza gerektirdiğini, önceden işaretli kutuların geçersiz olduğunu ve üçüncü taraf kodların rızadan önce çalışmaması gerektiğini aktarıyor.
Google tarafında bunun teknik karşılığı rıza modu (Consent Mode). Google'ın belgesine göre ad_personalization izni reddedildiğinde Google Ads remarketing'i veri almıyor. Yani Türkiye'de listenin büyüklüğünü çerez politikası kadar çerez bildiriminizdeki "Kabul et" oranı da belirliyor. Bu bölüm genel bilgi verir, hukuki danışmanlık yerine geçmez.
Remarketing hangi zemine taşınıyor?
Tarayıcı kararları belirsiz kaldıkça ağırlık, sizin kontrol ettiğiniz veriye kayıyor. Üç yön öne çıkıyor.
Müşteri listeleri. Customer Match politikası yalnız birinci taraf bağlamda, yani kendi sitenizde, uygulamanızda veya mağazanızda toplanan veriyi kabul ediyor. Gizlilik politikanızın veriyi hizmet sağlayıcılarla paylaştığınızı söylemesi ve yasanın gerektirdiği yerde rıza alınması şart. Uyumlu her hesap listeyi gözlem ve hariç tutma için kullanabilir. Doğrudan hedefleme ve teklif ayarı ise 90 günlük hesap geçmişi ve toplamda 50.000 ABD dolarını aşan harcama ister. Bir üye listede en çok 540 gün kalır ve listenin uygun kalması için bu sürede en az 100 üye eklenmiş ya da güncellenmiş olmalı.
Birinci taraf etiket sunumu. Google tag gateway, Google betiklerinin Google sunucusu yerine sizin alan adınızdan yüklenmesini sağlıyor. Bu ölçümün dayanıklılığını artırabilir, ama rıza yükümlülüğünü değiştirmez. Etiket hangi alan adından yüklenirse yüklensin, kişiselleştirilmiş reklam için aynı rıza gerekir.
Sunucu taraflı dönüşüm verisi. Remarketing'in ölçüm ayağı da aynı dönüşümü geçiriyor. Google için gelişmiş dönüşümler, Meta için Dönüşümler API'si tarayıcı sinyali zayıfladığında dönüşümü kaybetmemenin yolu.
Uygulama adımları
- Tarayıcı dağılımını kendi verinizde çıkarın. Google Analytics'te son üç ayı tarayıcı ve cihaz kırılımıyla açın. Safari ve gizli sekme payı yüksekse site etiketine dayalı listeleriniz eksik kalıyordur.
- Rıza oranını ölçün. Çerez bildiriminde reklam çerezlerini kabul edenlerin oranını aylık izleyin. Remarketing listenizin gerçek tavanı bu oran.
- Etiket envanteri çıkarın. Hangi reklam etiketinin rıza alınmadan önce çalıştığını Tag Assistant ile kontrol edin. Önce çalışan her etiket hem hukuki hem ölçüm riski.
- Liste eşiklerini kontrol edin. Son 30 günde 100 etkin kullanıcıya ulaşmayan listeleri birleştirin veya süresini uzatın.
- Müşteri listesini kurun. CRM'deki rızalı e-posta ve telefon kayıtlarını Google'ın önerdiği Data Manager üzerinden yükleyin, düzenli yenileyin.
- Liste süresini satış döngüsüne bağlayın. Varsayılan 30 gün, 90 günlük karar süresi olan bir B2B hizmet için kısa kalır.
Liste mimarisini bütçe ve kreatifle birlikte ele almak isterseniz remarketing çalışması bu adımları tek planda toplar.
Etkisini nasıl ölçersiniz?
Remarketing raporları kendini olduğundan iyi gösterme eğilimindedir. Sepete ürün ekleyip ertesi gün dönen biri, reklamı görmese de satın alabilirdi. Platform bu satışı yine reklama yazar. Bu yüzden üç ölçüye bakın:
- Liste kapsaması: Liste büyüklüğünü aynı dönemin site ziyaretçisi sayısına bölün. Oran rıza oranının çok altındaysa etiket veya eşleşme sorunu vardır.
- Kanal katkısı: Müşteri listesi ile site etiketine dayalı listenin maliyet ve dönüşümünü ayrı izleyin. Çerez kısıtı arttıkça ağırlığın hangisinde olduğunu görürsünüz.
- Artımlı etki: Kitlenin bir kısmını reklamdan bilinçli olarak dışarıda tutup iki grubun satışını karşılaştırın. Yöntemin ayrıntısı artımlılık testi yazısında.
Sık yapılan hatalar
- "Çerezler bitti" diye remarketing'i kapatmak. Chrome'da çerezli yol açık. Kapatmadan önce kendi listelerinizin gerçek performansını ölçün.
- "Çerezler kaldı" diye hiçbir şey yapmamak. Safari kullanıcısı ve rıza vermeyen ziyaretçi zaten listenizde yok.
- Rızadan önce etiket çalıştırmak. Hem KVKK açısından risk taşır hem de rıza oranınızı yanlış okumanıza yol açar.
- Etiket sunumunu rıza çözümü sanmak. Birinci taraf alan adı, izin gerektiren işlemeyi izinsiz hale getirmez.
- Müşteri listesini eski verilerle beslemek. 540 günü dolan üyeler düşer, liste sessizce küçülür.
Yarın tek bir oran hesaplayın
Google Analytics'te son 90 günün ziyaretçi sayısını alın, Google Ads'deki "Tüm ziyaretçiler" listesinin büyüklüğüne bölün. Ardından aynı dönemde çerez bildiriminizin reklam rızası oranını yanına yazın. İki sayı arasındaki fark, remarketing'de neyi kaybettiğinizi gösterir: Fark rızadan geliyorsa bildirimin metnini ve tasarımını, etiketten geliyorsa kurulumu ele alın. Müşteri listesi hazırlığına bu tablo elinizdeyken başlayın.
Kaynaklar
- Privacy Sandbox, Next steps for Privacy Sandbox and tracking protections in Chrome, 22 Nisan 2025
- Privacy Sandbox, Update on plans for Privacy Sandbox technologies, 17 Ekim 2025
- Privacy Sandbox, Protected Audience API
- GOV.UK, CMA, Investigation into Google's Privacy Sandbox browser changes
- WebKit, Full Third-Party Cookie Blocking and More, 24 Mart 2020
- Mozilla, Firefox rolls out Total Cookie Protection by default, 2022
- StatCounter, Browser Market Share Turkey, Ekim 2026
- Google Ads Yardım, How your data segments work
- Google Ads Yardım, Customer Match policy
- Google Tag Platform, Consent mode overview
- Google Tag Platform, Google tag gateway for advertisers
- Cottgroup, Çerez Uygulamaları Hakkında Rehber yayımlandı, 20 Haziran 2022
- Erdem & Erdem, KVKK Çerez Uygulamaları Hakkında Rehberi güncelledi, 28 Temmuz 2025
- Hukukçular Evi, Çerez politikası ve çerez onayı, Ağustos 2026