Shopify'da "çerez politikası modülü" adında ayrı bir özellik yoktur; çerez yönetimi, sitede kullanılan çerezleri açıklayan politika metni ile ziyaretçiden onay isteyen çerez banner'ından oluşur ve ikisi de Ayarlar > Müşteri gizliliği (Settings > Customer privacy) bölümünden yönetilir. Otomatik ayarlar açıkken Shopify banner'ı yalnız aktif pazarınız olan Birleşik Krallık ve AEA ziyaretçileri için kurar; Türkiye'deki ziyaretçilere göstermek için bölgeyi elle eklemeniz gerekir. Banner'ın bölgeleri, metni ve görünümü bu ekrandan düzenlenir; KVKK için tarih ve metin sürümüyle tutulan onay kaydı ise mağaza sahibinin sorumluluğundadır. Reddedilen analiz ve reklam çerezleri yüklenmemelidir.
Shopify'da Çerez Politikası Neden Ayrı Bir Konu?
Çerez politikası, sitenizin çerez kullanımını ziyaretçiye açıklayan bir metin ve bu kullanım için onay isteyen bir banner'dan oluşur; Shopify bu ikisini kısmen native olarak destekler ama tam bir "tek tık çözüm" sunmaz. Shopify'ın müşteri gizliliği ayarları (Ayarlar > Müşteri gizliliği > Cookie banner), otomatik ayarlar açıkken Birleşik Krallık ve AEA ziyaretçilerine çerez banner'ı gösterir; Türkiye gibi diğer bölgeler Bölgeler (Regions) kısmından elle eklenir. Banner'ı açabilmek için önce gizlilik politikasının yayınlanmış olması gerekir. Shopify'ın banner'ı Shopify'ın kendi araçlarını ve Shopify Pixels üzerinden gelen takibi yönetir; temaya elle eklenen ya da uygulamalarla gelen üçüncü taraf çerezler için Customer Privacy API ile entegre çalışan bir çerez uygulaması ya da ek geliştirme gerekir. KVKK'ya özgü onay kaydı gibi detaylar ise mağaza sahibinin sorumluluğundadır.
Bir çerez banner'ının var olması, KVKK uyumu için yeterli değildir; banner'ın hangi çerezler için, ne zaman ve hangi metin versiyonuna onay alındığını kaydetmesi gerekir. Sadece "Kabul Et" butonu olan bir banner, denetimde yeterli kanıt sağlamaz.
Çerez Politikası, KVKK ve İYS: Üç Ayrı Ama İlişkili Konu
Bu üç konu sık karıştırılır; her biri farklı bir onayı yönetir ve ayrı ayrı ele alınmalıdır.
Bu üç onayı ayrı ayrı yönetmenin pratik yolu, checkout'a tek bir genel onay kutusu koymak yerine her birini kendi bağlamında (site geneli çerez banner'ı, checkout'ta KVKK/İYS onayı) toplamaktır. Checkout'ta KVKK açık rızası ile İYS ticari ileti iznini nasıl ayrıştıracağınızı Shopify KVKK entegrasyonu rehberimizde ve Shopify İYS entegrasyonu rehberimizde ayrı ayrı ele aldık.
Çerez Politikası Metninde Neler Bulunmalı?
Metin üç bilgiyi net olarak içermelidir: hangi amaçla çerez kullanıldığı (oturum yönetimi, sepet hatırlatma, analiz, reklam), üçüncü taraf çerezlerin hangi hizmetlerle (Google Analytics, Meta Pixel gibi) paylaşıldığı ve ziyaretçinin onayını nasıl geri çekebileceği. Üçüncü taraf çerezler özellikle dikkat gerektirir; bir mağaza Meta Pixel veya Google Ads takip kodu kullanıyorsa, bu veri paylaşımının açıkça belirtilmesi gerekir.
Kritik Not: Çerez politikası metnini yayınlamak yeterli değildir; banner'ın ziyaretçi "Reddet" dediğinde gerçekten o çerezleri engellemesi gerekir. Metinde "reddedebilirsiniz" yazıp arka planda analiz/reklam çerezlerini yüklemeye devam etmek, hem güven kaybı hem de yasal risk yaratır.
Checkout'ta Onay Kayıtlarını Denetlenebilir Tutmak
Çerez onayı, KVKK aydınlatması ve mesafeli satış sözleşmesini tek bir uygulamada toplayıp checkout'a ekleyen Complitr uygulamamız, bu onayları zaman damgasıyla kaydeder; bir denetimde "bu onayı ne zaman, hangi metne aldınız" sorusuna somut kanıtla cevap verebilmek, onay kutusunun var olduğunu söylemekten daha güçlüdür.
Çerez banner'ı, KVKK ve İYS onaylarını tek bir teknik süreçte, tema ve checkout'a entegre şekilde kurmak isteyen mağazalar için Shopify entegrasyon çözümleri hizmetimiz bu kurulumu uçtan uca yönetir.
SSS
Shopify'da çerez banner'ı otomatik gelir mi? Kısmen. Otomatik ayarlar açıkken Shopify banner'ı yalnız Birleşik Krallık ve AEA ziyaretçileri için kurar; Türkiye'deki ziyaretçiler için Ayarlar > Müşteri gizliliği > Cookie banner bölümünden bölgeyi elle eklemeniz gerekir. Banner'ın metni ve görünümü bu ekrandan düzenlenir; KVKK'ya özgü onay kaydı ise mağaza sahibinin sorumluluğundadır.
Çerez politikası ile KVKK aydınlatma metni aynı şey mi? Hayır. Çerez politikası yalnızca sitede kullanılan çerezleri açıklar; KVKK aydınlatma metni ise genel kişisel veri işleme sürecini kapsar. İkisi ayrı belgelerdir.
Üçüncü taraf çerezler için ayrıca onay gerekir mi? Evet. Google Analytics veya Meta Pixel gibi üçüncü taraf araçlar kullanılıyorsa, bu veri paylaşımının çerez politikasında açıkça belirtilmesi ve mümkünse ayrı onay kategorisi olarak sunulması gerekir.
Ziyaretçi çerezleri reddettiğinde ne olmalı? Banner'da "Reddet" seçeneği sunuluyorsa, bu seçim gerçekten analiz ve reklam çerezlerinin yüklenmesini engellemelidir. Reddedilen çerezlerin arka planda çalışmaya devam etmesi hem güven kaybı hem yasal risk yaratır.
Sonuç
Shopify'da çerez politikası, KVKK ve İYS onaylarını tek bir onay kutusuna sıkıştırmak yerine, her birini kendi bağlamında ve denetlenebilir şekilde (tarih, metin versiyonu kaydıyla) yönetmek gerekir. Bu üçünü checkout'ta doğru ayrıştırmak, hem yasal riski azaltır hem de ziyaretçiye şeffaf bir deneyim sunar.
Çerez, KVKK ve İYS onaylarını checkout'ta birlikte kurmak isterseniz Complitr uygulamamızı inceleyebilir, daha kapsamlı bir teknik entegrasyon için entegrasyon hizmetimize başvurabilirsiniz.
