Dijital Reklam Ajansları İçin Çerezsiz Takip Yöntemleri (Server-Side Tracking) gerçekten gerekli mi?

Neden şimdi: Ajans perspektifinden risk ve fırsat matrisi

• Ölçüm erozyonu: ITP/ETP, 3P çerez blokajı ve ad-blocker’lar, client-side piksel verisinin %15–40’ını düşürüyor.
• KVKK yükümlülükleri: Aydınlatma, açık rıza, transfer ve opt-out yönetimi; consent sinyalinin ölçüme bağlanmasını gerektiriyor.
• Platform evrimi: Facebook/Meta CAPI, Google Enhanced Conversions/Server-side GTM, TikTok Events API; sunucu-tarafı sinyalleri önceliklendiriyor.
• Atıf doğruluğu: Event deduplication, PII-free hash (e-posta, telefon), first-party kimlik ile veri kaybını telafi etme.
• Operasyonel verim: Tek entegrasyon katmanı üzerinden çoklu platform beslemesi; ısmarlama dönüşüm şeması.

Server-Side Tracking nasıl çalışır?

Temel prensip: Tarayıcıda tetiklenen olaylar, izin durumuna göre first-party endpoint’e iletilir; burada anonimleştirme, consent enforcement, zenginleştirme ve hedef platformlara (CAPI vb.) gönderim yapılır.

Mimari bileşenler

1. Consent Layer: Cerezgo gibi bir CMP ile opt-in/opt-out ve kategori bazlı izin kaydı.
2. Edge/Collector: collect.marka.com gibi first-party subdomain, HTTP/2 + TLS, IP/UA normalizasyonu.
3. Sanitization & Enrichment: PII maskeleme/özetleme (SHA-256), event schema doğrulama, user_id eşleme.
4. Dispatcher: Meta CAPI, Google Ads/GA4 (sGTM), TikTok EAPI, LinkedIn CAPI, Yandex Metrica S2S.
5. Governance: KVKK kayıtları, consent log, data retention, denetim izi.

Client-Side vs Server-Side – Ajans çıktısına etkisi

KVKK uyum kurgusu: İzin → İşleme → Kayıt → İspat

• Hukuki dayanak: Zorunlu çerezler dışındaki pazarlama/istatistik işleme faaliyetleri için açık rıza.
• Şeffaflık: Çerez aydınlatma + kategori bazlı panel; “Tercihleri Değiştir” linki her sayfada.
• Consent binding: Olaylar, consent=true/false sinyali gelmeden dispatch edilmez.
• Aktarım: Yurt dışı sistemlere gidiş var ise transfer mekanizması ve sözleşmesel güvenlik tedbirleri.
• Loglama: Rıza kimliği, zaman damgası, sürüm; denetime hazır raporlama.

Uygulama yol haritası (ajanslar için 6 adım)

1. Envanter & haritalama: Mevcut pikseller, dönüşümler, platformlar, veri akış diyagramı.
2. Consent entegrasyonu: Cerezgo CMP → dataLayer’a consentState ve kategori sinyali.
3. Collector kurulumu: First-party subdomain + sGTM/Edge; WAF, rate limit, mTLS (opsiyonel).
4. Event şeması: view_item, add_to_cart, purchase gibi standartlara uygun veri sözleşmesi.
5. Dispatcher konfigürasyonu: Meta CAPI (dedup key), Google EC/S2S, TikTok EAPI; hata/geri dönüş yönetimi.
6. UAT ve devreye alma: Paralel ölçüm, sapma analizi, rollout ve playbook.

Teknik derinlik: deduplication, hashing ve consent enforcement

Deduplication

• Tarayıcı ve sunucu olayı aynı dönüşümü temsil edebilir; event_id ile tekilleştirin.
• Öneri: UUID v4 + 6 saatlik TTL; platforma göre ayarlanır.

PII-free Hashing

• E-posta/telefon gibi veriler yalnızca rıza varsa SHA-256 ile “salt” kullanılarak özetlenir.
• Maskelenmiş alanlar sadece match rate için kullanılır; ham PII saklanmaz.

Consent Enforcement

• Event pipeline’da if (!consent.marketing) drop(); kuralı zorunlu.
• İstatistik kategorisi için anonymizeIP ve sampling seçenekleri.

Vaka Analizi: Performans odaklı bir e-ticaret markasında server-side dönüşüm

Özet: Moda dikeyinde aylık ~1,2M oturum, Meta+Google ağırlıklı trafik. Client-side ölçümde “satın alma” olayı düşüyordu.

• Sorun: Ad-block etkisi ve ITP nedeniyle Meta dönüşümleri düşük görünüyordu; ROAS hedef dışı.
• Çözüm: Cerezgo CMP + sGTM collector + Meta CAPI + EC for Google Ads. Dedup ve hashed matching devreye alındı.
• Sonuç (60 gün):
  • Meta raporlanan dönüşümlerde %27 artış (gerçekleşenle uyumlu).
  • Google Ads modellemesinde %14 daha yüksek eşleşme.
  • Sayfa yüklenme süresinde −120 ms iyileşme (tag’lerin sunucuya taşınması sayesinde).
  • Denetimde KVKK kayıtları ve rıza logları eksiksiz teslim edildi.

Ajanslar için operasyonel “best practice” listesi

• Her platform için tekilleştirme anahtarı (event_id) standartlaştırılsın.
• Veri sözleşmesi versiyonlanarak Git depo üzerinden yönetilsin.
• Retry & backoff politikaları (ör. 429/5xx) merkezi tanımlansın.
• Consent mapping dokümante edilsin: marketing → Meta/TikTok, analytics → GA4.
• IP/UA normalizasyonu uygulanarak modelleme kararlılığı artırılsın.
• Veri minimizasyonu: Gerekli olmayan alanlar toplanmasın/passthrough yapılmasın.
• Saklama süreleri VERBİS ve iç politika ile uyumlu olsun.

Cerezgo ile nasıl konumlanır?

Cerezgo; KVKK uyumlu Consent Management katmanı ve server-side event gateway entegrasyonlarıyla ajansların ölçümleme omurgasını basitleştirir:

• Rıza → Ölçüm bağlama: Paneldeki izin, event pipeline’da zorunlu kontrol olarak uygulanır.
• Hızlı devreye alma: sGTM, Meta CAPI, TikTok, LinkedIn, Google EC bağlayıcıları.
• Denetim hazır kayıtlar: Consent log, sürüm ve zaman damgası; dış denetime çapraz kanıt.
• Yerli ekosistem uyumu: T-Soft, İkas ve yerli altyapılarla hazır şablonlar.

Öneri

Ajansların sürdürülebilir performans ve uyum için server-side ölçüm mimarisine geçişi erteleme lüksü yok. Doğru kurgulanmış bir consent-first pipeline, hem atfı düzeltir hem de denetim riskini minimize eder.

Ek olarak ücretsiz “çerez & ölçümleme taraması” yapıyoruz: Mevcut piksel/etiket envanteri, rıza bağlama ve platform eşleşme oranlarını 5 iş günü içinde raporluyoruz.