Aynı site, Almanya, Kaliforniya ve Singapur'daki kullanıcılara farklı çerez bannerları gösteriyor — ve ayarlar yanlışsa, işletme GDPR, CCPA veya PIPL nedeniyle ceza riskiyle karşı karşıya kalıyor, pazarlamacılar ise çarpıtılmış analiz verileri alıyor. Ziyaretçinin ihtiyaç duyduğu bölgeden neyi gerçekten gördüğünü fiziksel olarak taşınmadan kontrol etmenin tek yolu, kesin coğrafi hedefleme ile bir proxy kullanmaktır. Bu makalede, reklam, açılış sayfası veya uluslararası bir siteyi başlatmadan önce yapılması gereken 7 kontrolü inceleyeceğiz.
Neden çerez bannerı ülkeler arasında farklılık gösteriyor
Kişisel verilerle ilgili yasalar bölgeler arasında büyük farklılıklar gösteriyor ve siteler çerez bannerını ziyaretçinin yargı yetkisine göre uyarlamak zorundadır. Avrupa Birliği'nde GDPR ve ePrivacy Directive geçerlidir — onay açık, önceden (opt-in) olmalı ve reddetme, onay kadar kolay olmalıdır. Kaliforniya'da CCPA/CPRA uygulanmaktadır — burada model farklıdır: varsayılan olarak veriler toplanır ve kullanıcı "Kişisel Bilgilerimi Satmayın veya Paylaşmayın" butonuna tıklamak zorundadır. Çin'de PIPL (Kişisel Bilgi Koruma Yasası) geçerlidir ve veri transferine dair ayrı gereklilikler vardır, Japonya'da APPI, Güney Kore'de ise PIPA uygulanmaktadır.
Bu, işletmeler için şu anlama gelir: bir alan adı, bir CMS eklentisi (OneTrust, Cookiebot, CookieYes), ancak IP ziyaretçisine bağlı olarak üç veya dört tamamen farklı banner görüntüleme senaryosu. Eğer coğrafi tespit sistemi yanlış ayarlanmışsa, Almanya'dan bir kullanıcı bannerı hiç göremeyebilir (GDPR'nın doğrudan ihlali, yıllık cirosunun %4'üne kadar ceza), ve Amerikan trafiği, orada yasal olarak gerekli olmayan aşırı müdahaleci bir opt-in ekranı nedeniyle dönüşüm kaybı yaşayabilir.
Pazarlamacılar, arabulucular ve SMM ajansları için bu kritik bir durumdur çünkü bannerın tetiklenmesi, Facebook, TikTok ve Google Ads'in belirli bir coğrafyada çalışıp çalışmayacağını belirler. Eğer çerez onayı, kullanıcı tıklamadan pikselin yüklenmesini engelliyorsa — AB trafiği için analiz verileri düşük kalacak ve kampanya optimizasyonu çarpıtılmış verilere dayanacaktır.
Kontrol 1: IP coğrafi konumu ve bannerın tetiklenmesi
İlk ve en temel test, bannerın gerçekten gösterilmesi gereken yerde gösterilip gösterilmediğini kontrol etmektir. Bunun için, gerçek IP'si gereken ülkeden bir site açmalısınız, tarayıcının yerleşik VPN'i üzerinden değil, çünkü bu kolayca veri merkezi adresi olarak tespit edilir ve onay scriptinin coğrafi mantığını gerçek kullanıcı trafiği gibi tetiklemeyebilir.
Doğru yöntem: rezidans proxy kullanarak ülke ve şehir seçimi yapmak, temiz bir anti-detect tarayıcı profilinde (Dolphin Anty, AdsPower veya Octo Browser) siteyi açmak ve kontrol etmek:
- Banner, izleyicilerin ilk yüklemesinden önce (AB için) veya sonra mı (ABD için) görünüyor?
- Bir oturum içinde IP'yi Alman'dan Amerikalıya değiştirirseniz — gösterim mantığı güncelleniyor mu?
- Mobil versiyondaki banner, masaüstündeki gibi mi tetikleniyor?
Mobil versiyonun test edilmesi için, mobil proxy kullanarak davranışı ayrı olarak kontrol etmenizi öneririz — bazı CMP'ler (Onay Yönetim Platformu) mobil operatörlerin trafiğini ve normal rezidans IP'lerini farklı şekilde işler, özellikle operatör bazlı coğrafi konumlandırma kullanılıyorsa, sadece IP aralığına göre değil.
Kontrol 2: ifadeler ve yasal temel (GDPR vs CCPA vs PIPL)
Banner metni, geçerli yasaya atıfta bulunmalıdır. Eğer Fransa'dan bir site "Bu siteyi kullanarak çerezlere onay veriyorsunuz" ifadesini açıkça reddetme butonu olmadan gösteriyorsa — bu GDPR ihlalidir, çünkü orada onay aktif opt-in olmalıdır. Kaliforniya'dan CCPA/CPRA'ya atıfta bulunulması ve "Kişisel Bilgilerimi Satmayın veya Paylaşmayın" butonunun bulunması beklenir, genel bir "çerez politikası" metni değil. Asya'da bazı siteler için form gerekmeyebilir (eğer veri toplanmıyorsa ve sınır ötesi transfer yoksa), ancak veriler Çin dışına aktarılıyorsa — PIPL, sınır ötesi transfer için ayrı bir açık onay gerektirir.
| Bölge | Yasa | Onay Modeli | Kontrol Edilecekler |
|---|---|---|---|
| AB | GDPR, ePrivacy | Opt-in, açık onay önceden | Banner, izleyiciler yüklenmeden önce |
| ABD (Kaliforniya) | CCPA / CPRA | Opt-out, satıştan vazgeçme butonu | "Kişisel Bilgilerimi Satmayın veya Paylaşmayın" bağlantısı |
| Çin | PIPL | Veri transferi için ayrı onay | Verilerin yurt dışına aktarılması maddesi |
| Japonya | APPI | Bildirim + reddetme seçeneği | İzleme reddetme seçeneğinin varlığı |
| Güney Kore | PIPA | Hassas veriler için açık onay | Analiz/reklam için ayrı form |
Kontrol 3: önceden işaretlenmiş onay kutuları ve karanlık desenler
AB'de, pazarlama veya analitik çerezler için herhangi bir önceden işaretlenmiş onay kutusu — doğrudan GDPR ihlalidir ve Fransa (CNIL) ve Almanya'daki düzenleyiciler tarafından defalarca ceza verilmiştir. Kontrol, bannerın HTML yapısını DevTools üzerinden inceleyerek yapılır: eğer "Analitik" veya "Reklam" onay kutusu, Alman IP'si için varsayılan olarak işaretlenmişse — bu, trafiği başlatmadan önce düzeltilmesi gereken bir hatadır.
İkinci nokta — sözde karanlık desenler: "Hepsini Kabul Et" butonu büyük ve parlak, "Reddet" ise gri, küçük bir bağlantı olarak menünün üçüncü seviyesine gizlenmiştir. AB trafiği için bu da, seçim eşitliği ilkesinin ihlali olarak değerlendirilebilir. ABD'de henüz bu kadar katı gereklilikler yok, bu nedenle aynı site sıklıkla Amerikan IP'si için agresif bir UI ve Alman için daha nazik bir UI gösteriyor. Farkı görmek için, anti-detect tarayıcının iki profilinde farklı proxy'lerle (örneğin Multilogin veya GoLogin) siteyi paralel olarak açmak ve görsel olarak karşılaştırmak gerekir.
Kontrol 4: AB için IAB TCF satıcı listesi
Eğer site IAB Şeffaflık ve Onay Çerçevesi'ni (AB'deki reklam ağları için standart) kullanıyorsa, banner, her birini ayrı olarak devre dışı bırakma seçeneği ile birlikte 50-300 reklam satıcısının tam listesini göstermelidir. Kontrol: Alman/Fransız IP'si ile bannerda "Ayarlar" veya "Daha Fazla" seçeneğini açmak ve listenin yüklenip yüklenmediğini kontrol etmek — bu, gerçek coğrafyada ortaya çıkan sık rastlanan bir teknik hata olup, geliştiricinin ofis IP'si ile test edildiğinde ortaya çıkmaz.
Kontrol 5: onay metninin dili ve yerelleştirilmesi
Çok dilli siteler için, banner metninin otomatik olarak bölge diline geçiş yaptığından emin olmalısınız: Almanya için Almanca, Fransa için Fransızca, Japonya için Japonca, varsayılan olarak İngilizce kalmamalıdır. Bu sadece bir kullanılabilirlik meselesi değil — bazı AB yargı alanlarında (örneğin Fransa'da) resmi dilde bilgi sağlama gereklilikleri vardır. Bunu toplu olarak test etmek için, bir profilde 5-7 AB ülkesinin coğrafi konumunu sırayla değiştirmek ve her banner seçeneğinin ekran görüntülerini almak pratik olacaktır.
Kontrol 6: ABD için Opt-Out işlevselliği (CCPA/CPRA)
Kaliforniya trafiği için önemli olan, bannerın kendisi değil, reddetme butonunun işlevselliğidir. Kaliforniya'ya ait bir IP ile giriş yapmalısınız (sadece "ABD" değil, çünkü CCPA eyalet yasasıdır, federal değil), "Kişisel Bilgilerimi Satmayın veya Paylaşmayın" butonuna tıklamalı ve DevTools'tan (Ağ sekmesi) verilerin reklam ve analitik sistemlere gönderiminin gerçekten durup durmadığını kontrol etmelisiniz. Sıklıkla, buton görsel olarak mevcut olsa da, teknik olarak hiçbir şeyi engellemiyor — izleyiciler Google Analytics ve Meta Pixel'e normal şekilde veri göndermeye devam ediyor.
Kaliforniya IP aralığına tam olarak ulaşmak için, eyalet düzeyinde coğrafi hedefleme ile proxy kullanmak önemlidir, sadece ülke değil. Şehre bağlı rezidans proxy'leri (Los Angeles, San Francisco, San Diego) genel Amerikan IP havuzundan çok daha güvenilir bir test sonucu verir.
Kontrol 7: reddetme sonrası reklam piksel davranışı
Pazarlamacılar için en son ve en önemli kontrol — kullanıcı çerezleri reddettikten sonra Facebook Ads, TikTok Ads ve Google Ads ile ne olduğudur. Eğer AB ülkesinden bir kullanıcı "Reddet" butonuna tıklarsa ve Facebook pikseli hala Purchase veya AddToCart olaylarını göndermeye devam ediyorsa — bu sadece yasal bir risk değil, aynı zamanda reklam hesabının veri işleme politikası ihlali nedeniyle Meta platformunun kısıtlamalarına maruz kalabileceği bir durumdur.
Teknik olarak, bunu DevTools'taki Ağ sekmesi üzerinden kontrol edersiniz: facebook.com/tr veya analytics.tiktok.com alanına göre istekleri filtreleyin ve reddetme sonrası durup durmadıklarını kontrol edin. Testin saflığı için, farklı ülkelerin testleri arasında çerezlerin karışmasını önlemek amacıyla farklı proxy oturumları için anti-detect tarayıcıda farklı profiller kullanmak önemlidir — aksi takdirde banner önceki onayı "hatırlayabilir" ve yeniden gösterilmeyebilir.
Araçlar: hangi proxy ve anti-detect tarayıcılar gerekli
Coğrafi olarak çerez bannerlarının tam QA'sı için üç şeyin kombinasyonuna ihtiyaç vardır: kesin coğrafi hedefleme ile proxy, profilleri izole etmek için anti-detect tarayıcı ve sonuçları kaydetmek için bir araç (ekran görüntüleri, ağ günlüklerinin dışa aktarımı). Hangi tür proxy'nin hangi görev için uygun olduğunu inceleyelim.
| Proxy Türü | Ne zaman kullanılmalı | Banner kontrolleri için avantajlar |
|---|---|---|
| Rezidans proxy | AB/ABD şehirleri ve ülkeleri için kontrol | Son kullanıcıya ait gerçek IP, CMP scripti tarafından tespit edilme riski düşük |
| Mobil proxy | Site ve uygulamaların mobil versiyonunu kontrol etme | Mobil trafik simülasyonu için operatör IP'leri, doğru mobil trafik taklidi |
| Veri merkezi proxy'leri | Hızlı toplu teknik hata kontrolleri | Yüksek hız, büyük test hacimleri için daha ucuz |
Aynı anda 10-15 ülke için banner QA testleri yapmak için Dolphin Anty veya AdsPower'da ayrı profiller ayarlamak pratik olacaktır — her profil kendi proxy'sine bağlanır ve kendi çerezlerini saklar, bu da farklı bölgelerin testleri arasında onay durumunun "sızmasını" önler. Profil ayarlarında, proxy'nin hostunu, portunu, kullanıcı adını ve şifresini belirtmek, SOCKS5 veya HTTP bağlantı türünü seçmek ve gerekli coğrafi konumu bağlamak yeterlidir — tüm süreç her profil için birkaç dakikayı alır.
Başlatmadan önce kontrol listesi
- Banner, yalnızca VPN ile değil, seçilen ülkenin gerçek IP'si ile gösteriliyor
- Metin ve butonlar geçerli yasaya (GDPR / CCPA / PIPL) uygun
- AB'de pazarlama çerezleri için önceden işaretlenmiş onay kutuları yok
- IAB TCF satıcı listesi, AB trafiği için doğru şekilde yükleniyor
- Bannerın dili otomatik olarak coğrafyaya göre değişiyor
- "Kişisel Bilgilerimi Satmayın" butonu, ABD'de veri gönderimini gerçekten engelliyor
- Facebook/TikTok/Google pikseli, çerezleri reddettikten sonra duruyor
- Testler, çerezlerin kesişmediği farklı proxy profilleri ile yapıldı
Sonuç
Çerez bannerı, sadece bir formalite değil, yasal riskler, reklam analitiği kalitesi ve kullanıcı güveni üzerinde doğrudan etkisi olan bir ürün bileşenidir. Farklı coğrafyalarda düzgün çalıştığını kontrol etmek, kesin hedefleme ile proxy olmadan neredeyse imkansızdır: sıradan bir VPN kaba bir coğrafi konum sağlar, geliştiricinin ofis ağı IP'si ise gerekli ülkeden gelen ziyaretçi için CMP scriptinin gerçek davranışını yansıtmaz.
Eğer düzenli olarak sitelerin yerelleştirilmesini, reklam açılış sayfalarını veya kampanyaları başlatmadan önce uyumluluğu test ediyorsanız, AB ve ABD şehirleri için kesin kontrol için rezidans proxy'leri kullanmanızı öneririz ve mobil senaryolar için — mobil operatör IP'leri üzerinden ayrı olarak test etmenizi öneririz. Bu, gerçek bir kullanıcının gördüğünü tam olarak görmenizi sağlar, genel bir VPN tüneli üzerinden çarpıtılmış bir görüntü değil.