Cookiebot'u GDPR'a uygun kurmak

Cookiebot CMP (cookiebot.com, Usercentrics'e aittir) aylık bir çerez taraması, bir onay banner'ı ve otomatik bir betik engellemesini birleştirir. Etki tamamen „Auto-Blocking“ modundaki doğru entegrasyona bağlıdır.

Cookiebot iki modda çalışır. Otomatik modda (Auto-Blocking) betik, yürütmelerini keserek onaydan önce bilinen tüm izleyicileri engellemeye çalışır. Bu yalnızca Cookiebot betiği gerçekten head içinde ilk sırada duruyorsa işe yarar — ondan önceki her betik kontrolden kaçar. Manuel modda Cookiebot kendisi hiçbir şeyi engellemez; bunun yerine tüm etiketler type="text/plain" ve data-cookieconsent özniteliğiyle işaretlenmeli veya Consent API aracılığıyla bağlanmalıdır.

Aylık çerez taraması Cookiebot'un çekirdek işlevidir, ancak otomatik tarayıcıların olağan sınırlarına sahiptir: sınırlı sayıda alt sayfayı tarar, yalnızca tarama anında yüklenenleri tanır ve çerezleri her niş hizmeti bilmeyen bir veritabanına göre atar. Bilinmeyen çerezler „sınıflandırılmamış“a düşer ve manuel olarak düzenlenmelidir.

Cookiebot 2021’den beri Usercentrics’e aittir. Ücretsiz plan (tek alan adı, en fazla 50 alt sayfa) ücretli planlara göre belirgin biçimde daha kısıtlıdır: karşılaştırma sitelerine göre (2026 itibarıyla) auto-blocking yerine yalnızca manuel engelleme, tek banner dili, neredeyse hiç tasarım seçeneği ve kaydedilen onay için kısa bir geçerlilik süresi sunar. Ücretsiz planı kullanan herkes bu nedenle her etiketi kendisi data-cookieconsent ile işaretlemelidir. Ücretli planlar alt sayfa sayısına göre ücretlendirilir. Karar vermeden önce güncel koşulları cookiebot.com’da kontrol edin.

Manuel işaretleme şöyle görünür: <script src="…"> ifadesi <script type="text/plain" data-cookieconsent="statistics" src="…"> olur — tarayıcı betiği, Cookiebot ilgili onaydan sonra etkinleştirene kadar metin olarak ele alır. Geçerli değerler preferences, statistics ve marketing’dir (birlikte de, ör. "statistics, marketing"). data-cookieconsent="ignore" ile bir betik bilerek auto-blocking dışında bırakılır — bu yalnızca gerçekten gerekli betikler için geçerli olmalıdır. Kendi kodunuz durumu window.CookieConsent.consent.statistics veya .marketing üzerinden okuyabilir; sunucu tarafında durum “CookieConsent” çerezinde bulunur.

Cookiebot taraması ile consentglass gibi bir onay kontrolü farklı sorulara yanıt verir. Cookiebot taraması alt sayfalarda hangi çerezlerin ve hizmetlerin bulunduğunu envantere çıkarır ve çerez beyanını bunlarla doldurur. Banner’ın işletimde gerçekten engelleyip engellemediğini kontrol etmez: bunun için ilk ziyarette, herhangi bir onaydan önce hangi isteklerin ve çerezlerin oluştuğuna dışarıdan bakmak gerekir. Tipik entegrasyon hataları tam da orada ortaya çıkar — Cookiebot etiketinden önce yer alan bir betik, unutulmuş bir data-cookieconsent, banner’dan bağımsız tetiklenen bir etiket yöneticisi kapsayıcısı.

Bu bir risk mi?

Manuel modda Cookiebot kendiliğinden hiçbir şeyi engellemez — her etiket o zaman data-cookieconsent özniteliği aracılığıyla veya Google Consent Mode aracılığıyla bağlanmalıdır. Bu unutulursa, izleyici reddedilmesine rağmen yüklenir ve TDDDG § 25/1 uyarınca hukuki dayanak eksik olur. Auto-Blocking modu bile sunucu tarafında entegre edilen ve yalnızca etkileşimden sonra yüklenen betikleri güvenilir biçimde yakalamaz.

Ne yapabilirsiniz

• Auto-Blocking'i etkinleştirin ve Cookiebot betiğini <head> içinde en ilk öğe olarak, diğer tüm betiklerden önce yükleyin.
• Aylık taramadan sonra tanınan çerezleri manuel olarak kategorilere atayın ve belirsiz girişleri kendiniz araştırın.
• Google hizmetleri kullanılıyorsa Cookiebot ayarlarında Google Consent Mode v2'yi etkinleştirin.
• „Reddet“ sonrasında gizli bir pencerede, Ağ sekmesinde izleme sunucularına isteklerin hâlâ görünüp görünmediğini kontrol edin.

Sık sorulan sorular

Cookiebot'un Auto-Blocking modu yeterli mi?

Birçok standart izleyici için evet, ancak yalnızca Cookiebot betiği gerçekten head içinde ilk yüklenirse. Sunucu tarafı etiketleri ve yalnızca tıklamadan sonra yüklenen betikleri güvenilir biçimde yakalamaz — bunların manuel olarak bağlanması gerekir.

Cookiebot’un ücretsiz planı yeterli mi?

Küçük siteler için sınırlamaları bilindiği sürece yeterli olabilir: güncel karşılaştırmalara göre ücretsiz planda auto-blocking yoktur; bu nedenle her etiket type="text/plain" ve data-cookieconsent ile manuel olarak işaretlenmelidir. Sonucun sağlam olup olmadığı plana değil, bu entegrasyona bağlıdır.

data-cookieconsent ne anlama gelir?

Bu öznitelik bir betiği bir onay kategorisine (preferences, statistics, marketing) atar. type="text/plain" ile birlikte betik, yalnızca o kategoriye izin verildiğinde yüklenir. data-cookieconsent="ignore" bir betiği auto-blocking dışında bırakır.

Çerez tarama raporunu kontrol etmem gerekir mi?

Evet. Sınıflandırılmamış çerezler manuel olarak bir kategoriye atanmalıdır, aksi halde Cookiebot şüphe durumunda bunları „gerekli değil“ olarak değerlendirir ve engeller veya yanlış gösterir.

Cookiebot Google Consent Mode v2 ile çalışır mı?

Evet, entegrasyon ayarlarda etkinleştirilebilir. Ancak betik engellemesinin yerini almaz, onu Google'a sinyal iletimiyle tamamlar.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.