Cookie-Free Restoran Analitiği: KVKK + GDPR Uyumlu Veri Toplamak

Beyoğlu'nda 18 masalı bir kafe, QR menüsünden gelen ziyaretçi davranışını ölçmek istiyor ama KVKK aydınlatma metnine ek olarak rıza pop-up'ı koymak istemiyor. Çözüm: cookie kullanmayan, IP saklamayan ve LocalStorage'a dokunmayan bir analitik kombinasyonu — Plausible Analytics ile Cloudflare Web Analytics.

Neden Cookie-Free?

KVKK madde 5 ve GDPR madde 6, kişisel veri işleme için açık rıza ister. Cookie'ler, fingerprint, IP loglama — hepsi kişisel veri sayılır. Cookie banner koymadan analitik yapmak için anonim agregat veri sınırında kalmak gerekir: bireysel kullanıcı değil, toplam ziyaretçi sayısı, sayfa görüntülenmesi ve cihaz tipi.

Plausible açık kaynak, AB sunucularında host edilir ve tek bir kişisel veri bile saklamaz. Cloudflare Web Analytics ise sunucu tarafı veri toplar — JavaScript pixel'i yine de tarayıcıdan veri çeker ama hash'lenmiş günlük tuz ile.

Kurulum: 18 Masa İçin 10 Dakika

Beyoğlu kafenin kurulumu üç adımda tamamlandı. Önce Plausible hesabı açıldı, domain (kafe.menu) eklendi ve script tag'i thMenu admin panelindeki "özel kod" alanına yapıştırıldı. İkinci olarak Cloudflare dashboard'undan Web Analytics aktive edildi — sunucu zaten Cloudflare'de olduğundan ek script gerekmedi.

• Plausible script'i: 1 KB, asenkron yüklenir, sayfa performansını etkilemez.
• Cloudflare RUM (Real User Monitoring): Core Web Vitals'i otomatik raporlar.
• Hiçbir cookie ya da LocalStorage anahtarı oluşturulmaz — Chrome DevTools Application sekmesinden doğrulanabilir.

KVKK Aydınlatma Metni Şablonu

Cookie banner zorunluluğu kalkar ama aydınlatma metni hâlâ gerekir. Kafenin metni şu unsurları içeriyor: işlenen veri kategorisi (sayfa görüntüleme sayısı, ülke bazlı agregat ziyaret, cihaz tipi), amaç (menü kullanım optimizasyonu), saklama süresi (Plausible 24 ay agregat), aktarım (Almanya/Hetzner — Standard Contractual Clauses), hak listesi (KVKK madde 11).

Önemli sınır: tek bir IP veya cihaz tanımlayıcısı tutarsa hukuki tablo değişir. Plausible'ın "do not store IP" politikasını yıllık denetlemek için resmi blog post'una bağlantı PRA'nın ek'inde tutuluyor.

SSS

Google Analytics 4 cookieless mode yeterli mi? Hayır — GA4 cookieless modu hâlâ client_id üretir ve EU-US veri aktarımı için ek SCC değerlendirmesi gerektirir; KVKK için Plausible daha güvenli.

Conversion takibi yapabilir miyim? Evet — Plausible custom event ile "menü PDF indirme", "WhatsApp tıklama" gibi anonim event'ler kaydedilebilir.

Aylık maliyeti nedir? Plausible 10K ziyaretçi planı yaklaşık 9 USD, Cloudflare Web Analytics ücretsiz. 18 masalık kafe için yıllık ~110 USD.

Faydalı buldunuz mu? Paylaşın.