GA4 Consent Mode v2 ve Meta Conversions API: e-ticaret için sunucu taraflı dönüşüm izleme nasıl kurulur

Neden tarayıcı tabanlı izleme artık yetmiyor?

Dönüşüm verisinin kaybolmasının dört ayrı nedeni var ve her biri farklı bir araçla çözülür.

Kayıp nedeni	Ne olur	Çözüm katmanı
Safari ITP, Firefox ETP	Üçüncü taraf çerezler engellenir; birinci taraf script çerezleri 7 güne, bazı durumlarda 24 saate düşürülür. 7 gün sonra dönen müşteri “yeni” sayılır.	Sunucu taraflı etiketleme, birinci taraf çerez
Reklam engelleyiciler	Pixel ve gtag.js hiç yüklenmez. Masaüstü trafiğinin kayda değer bir kısmında görülür.	CAPI / sunucu taraflı gönderim
iOS ATT ve uygulama içi tarayıcılar	Instagram/Facebook içinden açılan sayfada Pixel sinyali zayıflar; atıf kopar.	CAPI + fbc/fbp parametreleri
İzin reddi (KVKK, GDPR)	Banner’ı reddeden kullanıcı için çerez kurulamaz; ölçüm yapılmaz.	Consent Mode v2 modelleme

Meta, Pixel’i CAPI ile birlikte kullanan reklamverenlerde sonuç başına maliyette ortalama %13 iyileşme ölçtüğünü raporlar. Google ise Consent Mode ile modellemenin, izin oranına bağlı olarak kaybolan dönüşümlerin önemli bir kısmını geri kazandırdığını belgeler. Türkiye’de KVKK Kurulu’nun 2022 tarihli Çerez Uygulamaları Rehberi, zorunlu olmayan çerezler için açık rıza arar; dolayısıyla izin yönetimi Türkiye pazarında da teknik bir zorunluluktur.

Consent Mode v2: dört sinyal ve iki mod

Sinyal	Kontrol ettiği şey	Reddedilirse
analytics_storage	GA4 çerezleri (_ga)	GA4 çerezsiz ping gönderir; oturum ve kullanıcı modellenir
ad_storage	Reklam çerezleri (_gcl_*)	Tıklama kimliği saklanmaz; dönüşüm modellenir
ad_user_data	Kullanıcı verisinin Google’a reklam amacıyla gönderilmesi	Gelişmiş dönüşümler ve kitle verisi gönderilmez
ad_personalization	Kişiselleştirilmiş reklam / remarketing	Kullanıcı remarketing listelerine eklenmez

Temel (basic) mod: İzin gelene kadar hiçbir Google etiketi yüklenmez; reddedenlerden veri gelmez, modelleme genel oranlara dayanır. Gelişmiş (advanced) mod: Etiketler her zaman yüklenir ama izin yokken çerezsiz ping atar; modelleme bu pinglere dayandığı için daha isabetlidir. E-ticaret için gelişmiş modu öneriyoruz; hukuk ekibiniz çerezsiz pingi de veri işleme sayıyorsa temel modda kalın.

Uygulama: varsayılanı reddet, seçimle güncelle

Kritik kural: consent default komutu, gtag veya GTM yüklenmeden önce ve sayfanın en üstünde çalışmalıdır. Aksi halde ilk isabet izinli sayılır.

<script>
window.dataLayer = window.dataLayer || [];
function gtag(){ dataLayer.push(arguments); }
gtag('consent', 'default', {
  analytics_storage: 'denied',
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  wait_for_update: 500          // CMP cevabını en çok 500 ms bekle
});
</script>
<!-- buradan sonra GTM / gtag.js yüklenir -->

// Kullanıcı banner’da seçim yapınca:
gtag('consent', 'update', {
  analytics_storage: 'granted',
  ad_storage: 'granted',
  ad_user_data: 'granted',
  ad_personalization: 'granted'
});

GTM kullanıyorsanız izin platformunuzun (CMP) “Consent Initialization” tetikleyicisine bağlı şablonunu kullanın; Google’ın sertifikalı CMP listesindeki araçlar bu işi hazır yapar. Her etiketin “Consent settings” bölümünde hangi sinyale ihtiyaç duyduğu tanımlı olmalıdır.

GA4’te modellemenin çalışması için eşikler

Davranış modellemesi (behavioral modeling) otomatik açılmaz. Google’ın şartları: Consent Mode doğru kurulmuş olmalı, mülk en az 7 gün boyunca günde en az 1.000 adet analytics_storage: denied olay almalı ve son 28 günün en az 7 gününde günde 1.000 izinli kullanıcı olmalı. Küçük mağazalarda bu eşik tutmaz; o zaman modelleme yerine yalnızca izinli veri raporlanır, bu normaldir.

Meta Conversions API: olayları sunucudan gönderin

Tekilleştirme: aynı olayı iki kez saymamak

Pixel ve CAPI aynı satın almayı iki ayrı yoldan bildirir. Meta ikisini tek olay olarak birleştirmek için aynı event_name ve aynı event_id arar; ikinci gelen 48 saat içinde atılır. event_id sipariş numarası gibi deterministik olmalı, rastgele üretilmemelidir.

// Tarayıcı (Pixel)
fbq('track', 'Purchase',
    { value: 1249.90, currency: 'TRY', content_ids: ['BAL-CAM-450'], content_type: 'product' },
    { eventID: 'order_104233' });

// Sunucu (CAPI) – POST https://graph.facebook.com/v22.0/{PIXEL_ID}/events
{
  "data": [{
    "event_name": "Purchase",
    "event_time": 1760700000,
    "event_id": "order_104233",
    "event_source_url": "https://www.ornekmagaza.com/checkout/thank-you",
    "action_source": "website",
    "user_data": {
      "em": ["<sha256(lowercase e-posta)>"],
      "ph": ["<sha256(E.164 telefon, + ve boşluksuz)>"],
      "client_ip_address": "203.0.113.4",
      "client_user_agent": "Mozilla/5.0 ...",
      "fbp": "fb.1.1760699000000.123456789",
      "fbc": "fb.1.1760699000000.IwAR0..."
    },
    "custom_data": { "value": 1249.90, "currency": "TRY", "content_ids": ["BAL-CAM-450"], "content_type": "product", "order_id": "104233" }
  }]
}

Event Match Quality (EMQ): eşleşmenin kalitesi

Meta, her olay için gönderdiğiniz kullanıcı parametrelerinin (e-posta, telefon, ad, şehir, posta kodu, fbp, fbc, IP, user agent) ne kadar iyi eşleştiğini 1–10 arası puanlar. Pratik hedef 6 ve üzeri; Purchase olayında 8+ ulaşılabilir, çünkü ödeme sırasında e-posta ve telefon elinizdedir. Tüm kişisel alanlar SHA-256 ile hash’lenmiş, küçük harfe çevrilmiş ve boşlukları temizlenmiş gönderilmelidir; fbp, fbc, IP ve user agent hash’lenmez.

Mimari seçenekler: hangisi sizin için?

Seçenek	Nasıl çalışır	Artı	Eksi	Kime uygun
Platformun yerleşik entegrasyonu (Shopify Facebook & Instagram, Google & YouTube uygulamaları)	Platform, Pixel + CAPI’yi ve dönüşüm aktarımını kendisi yönetir; checkout olayları dahil	Kurulum dakikalar, tekilleştirme hazır, checkout verisi eksiksiz	Özel olaylar ve parametreler sınırlı	Shopify, WooCommerce ve benzeri platformdaki çoğu mağaza
Sunucu taraflı GTM (sGTM)	Tarayıcı GTM → kendi alt alan adınızdaki sGTM konteyneri → GA4, Meta CAPI, Google Ads	Birinci taraf çerez, tam kontrol, tek noktadan izin yönetimi, veri zenginleştirme	Barındırma maliyeti (Cloud Run ya da yönetilen servis), bakım	Aylık reklam bütçesi anlamlı olan, çok kanallı mağazalar
Doğrudan backend entegrasyonu	Sipariş oluşturulunca uygulama sunucusu Graph API’ye POST atar	Offline/CRM olayları (iade, tekrar sipariş) gönderilebilir	Geliştirici gerektirir, tarayıcı olaylarını kapsamaz	Özel yazılım, B2B portal, CRM bağlantısı olanlar

Adım adım kurulum (GTM + sGTM senaryosu)

1. CMP seçin ve banner’ı kurun. Türkçe metin, “Reddet” butonu “Kabul et” ile eşit görünürlükte; seçim 180 güne kadar saklanabilir. Google sertifikalı bir CMP, Consent Mode v2 sinyallerini otomatik üretir.
2. Consent default’u sayfanın en üstüne koyun (yukarıdaki kod). GTM konteyneri bundan sonra yüklenmeli.
3. GTM’de izin ayarlarını açın: Admin → Container settings → Enable consent overview. GA4 etiketine analytics_storage, Google Ads ve Meta etiketlerine ad_storage + ad_user_data zorunluluğu tanımlayın.
4. sGTM konteynerini kurun. Google Cloud Run ya da yönetilen bir sağlayıcıda; gtm.magazaniz.com gibi birinci taraf alt alan adı verin. Tarayıcıdaki GA4 etiketinin server_container_url alanına bu adresi yazın.
5. GA4 client ve etiketini sGTM’de oluşturun. Tarayıcıdan gelen GA4 isteklerini sGTM alır, GA4’e iletir; çerezler artık birinci taraftır.
6. Meta CAPI etiketini sGTM’e ekleyin (Meta’nın resmi “Conversions API Tag” şablonu). event_id için tarayıcı Pixel’indeki değerle aynı değişkeni kullanın; user_data alanlarını veri katmanından (hash’leyerek) doldurun. CAPI etiketini yalnızca ad_storage ve ad_user_data izinli isabetlerde tetikleyin.
7. Veri katmanını standartlaştırın. view_item, add_to_cart, begin_checkout, purchase olaylarını GA4 e-ticaret şemasıyla gönderin; Meta olay adlarına sGTM’de eşleyin (ViewContent, AddToCart, InitiateCheckout, Purchase).
8. Test edin. GA4 DebugView, Tag Assistant (hem web hem server önizleme), Meta Events Manager → Test events. Test olayında “Browser” ve “Server” satırlarının aynı event_id ile “Deduplicated” görünmesi gerekir.
9. İzleyin. Meta Events Manager’da EMQ ve tekilleştirme oranı; GA4 Admin → Data collection’da Consent Mode durumu; Google Ads’te dönüşüm “Diagnostics” sekmesi.

Kalite kontrol listesi

Kontrol	Hedef	Nerede bakılır
Consent default, GTM’den önce çalışıyor	İlk isabet “denied” sinyalli	Tag Assistant → Consent sekmesi
Dört sinyal de güncelleniyor	Kabulde hepsi “granted”	Tag Assistant / dataLayer
Pixel ve CAPI tekilleştirme	%95–100 eşleşen olay	Events Manager → olay → Tekilleştirme
Event Match Quality (Purchase)	≥ 6, tercihen 8+	Events Manager → olay → EMQ
Purchase değeri ve para birimi	Sipariş toplamı, TRY	GA4 DebugView, Test events
GA4 ve platform sipariş sayısı farkı	< %10	GA4 Monetization raporu ↔ mağaza paneli
Birinci taraf çerez	_ga sunucudan set ediliyor	DevTools → Application → Cookies

Sık yapılan hatalar

• Consent default’u GTM’den sonra çalıştırmak. İlk sayfa görüntüleme izinli gider; denetimde ilk sorulan şey budur.
• Rastgele event_id. Tarayıcı ve sunucu farklı kimlik üretir, Meta ikisini de sayar; satın almalar ikiye katlanmış görünür, ROAS şişer.
• Hash’lenmemiş e-posta/telefon. Meta ham veriyi reddeder, EMQ düşer. Telefon E.164 formatında (905321234567) ve hash’li gönderilmeli.
• CAPI’yi izin reddinde de ateşlemek. Sunucu taraflı olması izni ortadan kaldırmaz; KVKK ve GDPR açısından risklidir. CAPI etiketini de izin sinyaline bağlayın.
• Checkout’ta eski script’lere güvenmek. Shopify’da checkout.liquid kalktı; teşekkür sayfasına yerleştirilmiş eski Pixel kodları artık çalışmaz.
• Tek kaynağa bakmak. GA4, Meta ve mağaza paneli hiçbir zaman birebir tutmaz; %10 içindeki farklar normaldir, üstü araştırılır.

Ölçüm altyapısı, site hızı ve yapılandırılmış veriyle birlikte düşünülmelidir: Shopify Core Web Vitals rehberi ve E-ticaret için Schema.org JSON-LD rehberi bu yazının tamamlayıcısıdır.