1 Ağustos 2026

Retargeting Kime, Ne Zaman Uygulanmalı? KVKK Uyumlu Kurulum Rehberi

Baymard Institute'ın 50 farklı çalışmayı bir araya getirdiği analize göre e-ticaret sitelerinde ortalama sepet terk oranı yüzde 70,22. Yani her 10 kişiden 7'si sepete ürün ekliyor ama satın almadan çıkıyor. Sonda söylenecek şeyi başta söylemek gerekirse: retargeting'in kime uygulanacağı sorusunun cevabı "herkes" değil, "bu yüzde 70'in içindeki doğru dilim" - ve KVKK uyumlu bir kurulum yapılmadan bu dilime ulaşmaya çalışmak, hem hukuki hem de marka güveni açısından ciddi bir risk taşıyor.

Bu yazıda retargeting'in hangi kitlelere, hangi zamanlamayla uygulanması gerektiğini ve KVKK'nın 2026'da güncellenen kuralları çerçevesinde bir kurulumun nasıl yapılması gerektiğini adım adım anlatıyoruz. Yazının sonunda, sahada en sık karşılaştığımız teknik hatayı da paylaşıyoruz.

2026 KVKK İdari Para Cezası Alt-Üst Sınırları (TL)

Retargeting nedir, neden hâlâ vazgeçilmez bir kanal

Retargeting (yeniden pazarlama), sitenizi ya da uygulamanızı daha önce ziyaret etmiş kullanıcılara, onların davranışına göre özelleştirilmiş reklamlar göstermek anlamına geliyor. Google'ın kendi tanımına göre dinamik yeniden pazarlama, sitenizin veya uygulamanızın ziyaretçilerine daha önce görüntüledikleri ürün ve hizmetlere göre uyarlanmış reklamlar göstermeyi sağlıyor. Mantık basit: bir kullanıcı zaten ilgi göstermiş, satın alma niyetinin bir kısmını ortaya koymuş. Onu sıfırdan ikna etmeye çalışmak yerine, kaldığı yerden devam ettirmek çok daha ucuz ve çok daha yüksek dönüşüm potansiyeli taşıyan bir yaklaşım.

Ama burada bir uyarı yapmak lazım: retargeting her sitede, her trafik seviyesinde işe yaramaz. Örneğin günde 30 kişi giren bir sitede, sepete ekleyen kişiler üzerinden bir retargeting listesi oluşturmaya çalıştığınızda genellikle anlamlı bir sonuç alamazsınız - çünkü liste o kadar küçük kalır ki reklam platformlarının öğrenme algoritmaları yeterli veriyi toplayamaz ve kampanya optimize olamadan bütçe tükenir. Bu yüzden "kime uygulanmalı" sorusundan önce "yeterli hacim var mı" sorusunu sormak gerekiyor. Reklamlarda da aynı durum söz konusu aslında: küçük bir kitleye çok sık gösterilen bir reklam, öğrenmeyi hızlandırmaz, sadece kitleyi yorar.

Kime uygulanmalı: doğru segmentasyon

Retargeting'i tek bir kitleye değil, davranışa göre ayrılmış birkaç farklı segmente uygulamak gerekiyor. Pratikte en çok işe yarayan segmentasyon şöyle:

Sepete ekleyip satın almayanlar. En yüksek niyet sinyaline sahip grup. Genellikle en agresif teklif (indirim, ücretsiz kargo hatırlatması) burada denenir.
Ürün/kategori sayfasını görüntüleyip sepete eklemeyenler. Niyet var ama sepete ekleme kadar güçlü değil - burada ürünün faydasını hatırlatan reklamlar daha etkili olur.
Mevcut müşteriler (tekrar satın alma / çapraz satış). Zaten güven kurulmuş bir kitle; burada amaç yeniden ikna değil, doğru zamanda hatırlatma.
Sitede belirli bir süreden fazla kalıp hiçbir işlem yapmayanlar. Genellikle içerik/blog trafiğinden gelen ama markayı henüz tanımayan bir kitle - burada satış değil, marka bilinirliği odaklı reklam daha mantıklı.
Form/başvuru sayfasını yarım bırakanlar. E-ticaret dışındaki sektörlerde (eğitim, finans, B2B) bu grup genellikle en yüksek dönüşüm potansiyeline sahip segment oluyor.

Her segmentin kendi bütçesi, kendi mesajı ve kendi frekansı olmalı. Sepet terk eden birine gösterilen reklamla, sadece anasayfayı ziyaret eden birine gösterilen reklam aynı olursa, dönüşüm oranı düşer ve reklam yorgunluğu (ad fatigue) hızlanır. Burada dikkat edilmesi gereken bir başka nokta da örtüşen kitleler: aynı kullanıcı hem "sepet terk eden" hem "kategori gezen" listesine düşebiliyor, bu durumda önceliklendirme kuralları (en yüksek niyetli segment kazanır) tanımlanmazsa aynı kişiye art arda farklı mesajlar giderek kafa karıştırıcı bir deneyim oluşabiliyor.

Ne zaman uygulanmalı: zamanlama ve frekans

Zamanlama, retargeting'in belki de en çok göz ardı edilen boyutu. İki soru var: reklamı ne kadar süre sonra göstermeye başlamalı, ne kadar süre göstermeye devam etmeli?

Sepet terk eden bir kullanıcıya genellikle ilk birkaç saat içinde hatırlatma yapmak en etkili yaklaşım, çünkü niyet hâlâ taze. Ama aynı kullanıcıyı 30 gün boyunca aynı reklamla takip etmek, marka algısına zarar verir ve KVKK açısından da veri saklama süresi tartışmasını gündeme getirir (bir sonraki bölümde bu noktaya döneceğiz). Kategori/ürün gezen ama sepete eklemeyen kullanıcılar için pencere biraz daha geniş tutulabilir, çünkü bu kitlenin karar süreci genellikle daha uzun.

Frekans capping (bir kullanıcıya günde/haftada kaç kez reklam gösterileceğinin sınırlanması) burada kritik. Aynı reklamı günde 10 kez gören bir kullanıcı, markadan uzaklaşır, hatta reklamı "rahatsız edici" bulup tarayıcı düzeyinde reklam engelleyici kurma ihtimalini artırır. Genel bir kural olarak, satın alma niyeti yüksek segmentlerde (sepet terk edenler) daha sık ama daha kısa süreli, düşük niyetli segmentlerde (sadece anasayfa ziyaretçileri) daha seyrek ama daha uzun süreli bir gösterim mantığı tercih edilir.

Retargeting ve KVKK: neden bu bir "opsiyonel" konu değil

Retargeting teknik olarak çerezler (cookie) ve piksel (Meta Pixel, Google Ads etiketi gibi) aracılığıyla çalışıyor. Bu çerezler, bir kullanıcının hangi sayfayı gezdiğini, hangi ürüne baktığını, sepete ne eklediğini takip ediyor - ve bu bilgi KVKK kapsamında kişisel veri sayılıyor.

Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehber'inde çevrimiçi davranışsal reklamcılık çerezleri, açık rıza gerektiren çerez kategorileri arasında ayrıca sayılıyor. Yani bir ziyaretçinin sitenizde gezinme davranışını takip edip ona başka platformlarda reklam göstermek, "zımni" bir onayla değil, açık rıza ile yapılması gereken bir veri işleme faaliyeti.

Kurum'un konuya yaklaşımı gayet net: belirtilen unsurları taşımayan zımni davranışlar tek başına geçerli bir açık rıza olarak kabul edilmiyor. Kişinin hangi verisinin, hangi amaçla işleneceği konusunda açık, anlaşılır ve tereddüde yer vermeyecek şekilde bilgilendirilmesi ve bu bilgilendirmeden sonra açık rızasının ayrı bir irade beyanıyla alınması gerekiyor - yani aydınlatma ve rıza, aynı anda değil, art arda iki ayrı adım.

Burada özellikle 2026'da önemli bir gelişme oldu. KVKK, 18.02.2026 tarihli ve 2026/347 sayılı ilke kararında, açık rıza metni ile aydınlatma metninin iç içe geçmiş şekilde sunulmasının, Kuruma intikal eden ihbar ve şikayetlerde en çok karşılaşılan hukuka aykırılıklardan biri olduğunu açıkladı. Pratikte bu, çoğu sitede gördüğümüz "Çerezleri kabul ediyorum" tek butonlu banner'ların artık yeterli olmadığı anlamına geliyor - aydınlatma metni ve açık rıza onayı ayrı ayrı sunulmalı, kullanıcı hangi çerez kategorisine (zorunlu, analitik, davranışsal reklamcılık) onay verdiğini ayrı ayrı görebilmeli.

KVKK uyumlu retargeting kurulumu: adım adım

Bir retargeting altyapısını KVKK'ya uygun şekilde kurarken izlenmesi gereken adımlar şöyle:

Açık rıza yönetim platformu (CMP) kurun. Kullanıcı siteye girdiğinde zorunlu çerezler dışındaki hiçbir çerez (özellikle Meta Pixel, Google Ads etiketi gibi davranışsal reklamcılık çerezleri) çalışmamalı. Onay verilmeden piksel ateşlenmemeli.
Aydınlatma metnini ve açık rıza onayını ayrı sunun. Tek bir "kabul et" butonu yerine, kullanıcının önce bilgilendirildiğini, sonra ayrı bir irade beyanıyla onay verdiğini gösteren bir akış kurun - bu, 2026/347 sayılı ilke kararının doğrudan gerektirdiği bir yapı.
Çerez kategorilerini ayrıştırın. Zorunlu, analitik, pazarlama/davranışsal reklamcılık çerezlerini ayrı ayrı listeleyin ve kullanıcının sadece istediği kategoriye onay verebilmesini sağlayın.
Veri saklama süresini sınırlayın. Retargeting listelerinin süresiz saklanmaması, platformlarda (Google Ads, Meta Ads Manager) makul bir üyelik süresi (örneğin 30-90 gün) tanımlanması gerekir.
Onayı geri alma mekanizması sunun. Kullanıcı istediği zaman çerez tercihini değiştirebilmeli ve bu değişiklik anında etkili olmalı; onay geri çekildiğinde ilgili piksel ve etiketlerin durması gerekir.
Üçüncü taraf paylaşımını belgeleyin. Meta, Google gibi platformlara veri aktarımı yapılıyorsa, bu aktarımın aydınlatma metninde açıkça belirtilmesi gerekir.
VERBİS ve iç kayıtları güncel tutun. Retargeting için toplanan veri kategorileri, veri işleme envanterinde ve VERBİS kaydında yer almalı.

Bu adımların sırası da önemli: önce onay altyapısı, sonra kampanya kurulumu. Performans pazarlama projelerinde bu sırayı tersine çevirip önce pikseli kurup sonra çerez onayını "bir gün eklenecek" diye ertelemek, en sık gördüğümüz önceliklendirme hatası. Bu konuyu ayrı bir teknik uygulama yazısında (Google Etiket Yöneticisi ile onay tabanlı tetikleme kurulumu) daha detaylı ele alacağız; burada asıl mesaj, sıranın neden bu şekilde olması gerektiği.

Uymamanın maliyeti: 2026 rakamları

KVKK ihlallerinin bedeli her yıl yeniden değerleme oranıyla güncelleniyor. 2026 için aydınlatma yükümlülüğüne aykırılık durumunda ceza alt sınırı 85.437 TL, üst sınırı 1.709.200 TL olarak belirlendi; veri güvenliğine ilişkin yükümlülüklerin ihlalinde ise alt sınır 256.357 TL, üst sınır 17.092.242 TL'ye kadar çıkabiliyor. Bu tutarlar, 27 Kasım 2025 tarihli Resmî Gazete'de yayımlanan yeniden değerleme oranına göre güncellendi.

Retargeting bağlamında en sık karşılaşılan ihlal türü, tam olarak "aydınlatma yükümlülüğüne aykırılık" kategorisine giriyor - yani kullanıcıya hangi verisinin, hangi amaçla, hangi süreyle işlendiğinin açıkça anlatılmaması. Bu da genellikle en ucuz ve en kolay düzeltilebilir hata olmasına rağmen, gözden kaçırıldığında en pahalıya mal olan hata haline geliyor. Aşağıdaki grafikte bu iki ceza kategorisinin alt ve üst sınırları karşılaştırmalı olarak görülebilir.

Upjen olarak sahada gördüğümüz en yaygın hata

Upjen olarak retargeting kampanyası kurulumuna başladığımız hesapların önemli bir kısmında, çerez onay mekanizmasının reklam etiketleriyle (Meta Pixel, Google Ads dönüşüm etiketi) hiç bağlı olmadığını görüyoruz - yani kullanıcı çerezleri reddetse bile piksel çalışmaya devam ediyor. Bu, hem KVKK açısından risk hem de veri kalitesi açısından sorun: onay vermeyen kullanıcılardan toplanan veri, reklam platformlarının optimizasyon algoritmalarını da yanlış yönlendiriyor. Bu yüzden bir retargeting kurulumuna başlamadan önce yaptığımız ilk şey, kampanya değil, onay akışının teknik olarak doğru çalışıp çalışmadığını test etmek oluyor.

Sık yapılan hatalar

Tüm ziyaretçileri tek listede toplamak. Segmentasyon yapılmadığında hem bütçe verimsiz harcanır hem de mesaj alakasız hale gelir.
Frekansı sınırlamamak. Aynı reklamı gün içinde defalarca gösterip kullanıcıyı yormak.
Çerez onayı olmadan piksel çalıştırmak. En yaygın ve en riskli teknik hata.
Aydınlatma metnini "çerez politikası" başlığı altında gömmek. Kullanıcının davranışsal reklamcılık çerezlerine özel olarak onay verdiğini net şekilde göstermemek.
Veri saklama süresini hiç tanımlamamak. Retargeting listesinin platformda süresiz kalması.
Onay geri çekildiğinde pikseli durdurmamak. Kullanıcı çerez tercihini değiştirdiğinde teknik altyapının bunu takip etmemesi.

Sıkça Sorulan Sorular

Retargeting için minimum kaç ziyaretçi/trafik gerekir? Kesin bir eşik yok, çünkü platformların öğrenme algoritmaları kitle büyüklüğüne göre farklı davranıyor. Ama pratik gözlem şu: günlük tekil ziyaretçi sayısı çok düşükse (örneğin günde birkaç düzine), sepet terk eden kullanıcılar üzerinden ayrı bir liste kurmak genellikle anlamlı bir sonuç vermez; bu durumda daha geniş bir davranış segmenti (tüm site ziyaretçileri gibi) ile başlamak daha mantıklı olabilir.

Retargeting reklamlarında çerez onayı olmadan hiç reklam gösterilemez mi? Davranışsal reklamcılık çerezleri üzerinden kişiselleştirilmiş retargeting için açık rıza şart. Ancak bağlamsal (contextual) hedefleme gibi kişisel veri işlemeyen alternatif yöntemlerle, onay vermeyen kullanıcılara da genel reklam gösterilebilir - sadece bu, teknik olarak "yeniden pazarlama" tanımına girmez.

Açık rıza metni ile aydınlatma metni neden ayrı olmalı? KVKK'nın 2026/347 sayılı ilke kararı, bu ikisinin iç içe sunulmasını en sık karşılaşılan ihlallerden biri olarak tanımlıyor. Ayrı sunulması, kullanıcının önce bilgilendirildiğini, sonra bağımsız bir irade beyanıyla onay verdiğini kanıtlanabilir hale getiriyor - bu da olası bir denetimde veri sorumlusunu koruyor.

Retargeting listesi ne kadar süre saklanmalı? Kanunda sabit bir süre belirtilmiyor, ama genel ilke "işleme amacıyla sınırlı ve orantılı" saklama. Reklam platformlarında (Google Ads, Meta) üyelik süresini makul bir aralıkla (örneğin 30-90 gün) sınırlamak, hem uyum hem de reklam yorgunluğunu önleme açısından pratik bir yaklaşım.

Mevcut müşterilere retargeting yapmak için ayrıca onay gerekir mi? Evet. Müşteri olmak, pazarlama amaçlı çerez/piksel takibi için otomatik onay anlamına gelmiyor - bu iki farklı veri işleme amacı ve ayrı ayrı değerlendirilmesi gerekiyor.

Sonuç

Retargeting, doğru kitleye doğru zamanlamayla uygulandığında hâlâ en yüksek getiri potansiyeline sahip performans pazarlama kanallarından biri. Ama 2026 itibarıyla bu kanalı KVKK'nın açık rıza ve aydınlatma yükümlülüğü kurallarından ayrı düşünmek mümkün değil. Kurulumun teknik tarafı (segmentasyon, frekans, zamanlama) kadar, onay mekanizmasının hukuka uygunluğu da kampanyanın sürdürülebilirliğini belirliyor. Bu ikisini birlikte kurmayan bir retargeting stratejisi, er ya da geç ya bir idari para cezasıyla ya da güvenini kaybetmiş bir kullanıcı kitlesiyle karşılaşıyor.

Grafik: 2026 yılında KVKK kapsamında uygulanabilecek idari para cezası alt ve üst sınırları (TL). Kaynak: Resmi Gazete (585 Sıra No'lu VUK Genel Tebliği) verilerine dayanan hukuk bülteni, 2026.