TikTok Pixel Gerçekte Ne İzliyor

Piksel, analytics.tiktok.com'dan yüklenen, alan adınıza bağlı bir birinci taraf çerezi ayarlayan ve sitenizde izlenen her işlem gerçekleştiğinde TikTok'a bir event yükü gönderen bir JavaScript parçasıdır. Yük, çoğu yayıncının varsaydığından çok daha zengindir. Sayfa URL'sini, referrer'ı, kullanıcı ajanını, IP adresini, ziyaretçi yakın zamanda TikTok tarafından sunulan reklamlarla etkileşime girdiyse TikTok taraflı bir çerez değerini ve eklemeyi seçtiğiniz özel parametreleri içerir — sipariş değeri, içerik kategorisi, arama sorgusu, ürün kimliği. Gelişmiş eşleştirme etkinleştirildiğinde yük, TikTok'un arka uçta bir TikTok hesabına olay bağlamak için kullandığı, geçirdiğiniz e-posta adresinin ve telefon numarasının hashlenmiş sürümlerini de içerir.

Standart Etkinlikler ile Özel Etkinlikler

TikTok, TikTok Ads Manager'daki optimizasyon hedefleriyle eşleşen bir standart etkinlik listesi tanımlar — ViewContent, AddToCart, InitiateCheckout, CompletePayment, SubmitForm, Subscribe, Contact ve birkaç tane daha. Özel etkinlikler, başka her şeyi izlemenize ve özel bir kitle sinyali olarak geri beslemenize olanak tanır. Onay açısından bakıldığında ayrım önemli değildir: her event çağrısı, taşıdığı çerezler ve tanımlayıcılar nedeniyle kişisel veri işleme olayıdır ve her event, onu tetikleyen sayfa yüklemesiyle aynı yasal dayanağa ihtiyaç duyar.

Çerezler ve Çapraz Site Tanımlayıcılar

Piksel, alan adınıza _ttp adlı bir birinci taraf çerez ayarlar ve çapraz alan çağrılarından iki TikTok taraflı tanımlayıcı okur. _ttp çerezi varsayılan olarak yaklaşık on üç ay boyunca devam eder ve sitenizdeki etkinlikleri tek bir ziyaretçi profilinde birbirine bağlar. Gelişmiş eşleştirmeyi kaldırmanız durumunda bile _ttp çerezi tek başına AB ePrivacy kılavuzuna göre bir izleme çerezi ve CPRA kapsamında bir satış veya paylaşım oluşturmaya yetecek niteliktedir; bu nedenle pikseli onaydan önce bırakmak — sessizce bile olsa, görünür bir kullanıcı arayüzü olmaksızın bile — düzenleyicilerin çerez denetimlerinde işaretlediği en yaygın uyum hatasıdır.

Pikselin Miras Aldığı Onay Yükümlülükleri

TikTok Pixel, üç farklı düzenleyici rejimin kesişim noktasında yer alır ve birden fazla pazarda reklam yayınlayan veya dönüşüm izleyen bir yayıncının, hepsi için aynı anda yapılandırılmış bir CMP'ye ihtiyacı vardır. İyi haber şu: en katı standart — AB GDPR artı ePrivacy — diğerlerinin talep ettiği şeylerin çoğunu kapsıyor, bu nedenle iyi oluşturulmuş bir AB onay afişi her yerde sağlam bir temel oluşturuyor.

GDPR ve AB ile Birleşik Krallık'ın Tutumu

AB ePrivacy Direktifi ve GDPR kapsamında piksel, kullanıcı özgür, belirli, bilgilendirilmiş ve açık onay vermeden yüklenemez. Önceden işaretlenmiş kutular çalışmaz, içeriği rehin tutan çerez duvarları çalışmaz ve Avrupa Veri Koruma Kurulu'nun defalarca belirttiği karanlık desen tasarımları — vurgulanan kabul et düğmeleri, gizlenmiş reddet düğmeleri, uyumsuz renk kontrastı — bir düzenleyicinin incelemesinde tutunmaz. Tümünü reddet yolu tek bir tıklama olmalı ve görsel olarak tümünü kabul et yoluyla eşit olmalıdır. Birleşik Krallık'ın Information Commissioner's Office'inden gelen kılavuz, AB tutumunu yakından takip ediyor ve uyumlu onay olmaksızın reklam pikseli çalıştıran yayıncılar için altı haneli cezalara yol açan uygulama iştahı katıyor.

CCPA, CPRA ve Amerika Birleşik Devletleri Eyalet Mozaiği

California'nın CPRA'sı, TikTok Pixel'in yaydığı bağlamlar arası davranışsal reklamcılık sinyalini kişisel bilgilerin satışı veya paylaşımı olarak değerlendiriyor. Yayıncılar, Global Privacy Control başlığına uymak, açık bir Kişisel Bilgilerimi Satma veya Paylaşma bağlantısı sunmak ve ortaya çıkan vazgeçme seçeneğini TikTok uyumlu bir sinyale yönlendirmek zorundadır. 2024 ve 2025'teki diğer eyalet yasaları — Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Tennessee, Iowa, Indiana, Delaware, New Jersey, New Hampshire ve Minnesota — her biri kendi vazgeçme ve bildirim gereksinimlerini üst üste ekliyor ve IAB Multi-State Privacy Agreement, çoğu yayıncının tek bir onay dizesiyle hepsini karşılamak için kullanabileceği tek pratik yoldur.

TikTok'un Kendi Sınırlı Veri Kullanımı Modu

TikTok, piksel çağrısında ayarlandığında TikTok'a belirli bir kullanıcı için kişiselleştirme işleminin bir bölümünü bırakmasını söyleyen Limited Data Use (LDU) adlı bir özellik sunuyor. LDU, CCPA veya CPRA kapsamında vazgeçmiş kullanıcılar için açtığınız şeydir. Bu, GDPR kapsamında pikseli engellemenin yerine geçmez — reklam çerezlerini reddeden AB kullanıcıları için pikselin hiç çalışmaması gerekir, düşürülmüş modda çalışması değil — ancak vazgeçme seçeneklerine uyarken TikTok ölçümünü çalışır durumda tutmak isteyen ABD'li yayıncılar için kritik bir kontroldür.

Piksel Yükleme Mantığını CMP'nize Bağlama

Bir denetimden çıkabilen uygulama kalıbı anlatması kolay ama yanlış yapmak şaşırtıcı derecede kolaydır: piksel, kullanıcı onay verene kadar yüklenmemeli; onay durumu, herhangi bir event çalışmadan önce piksele yayılmalı ve kullanıcının başka bir sekmede tercihlerini değiştirmiş olması ihtimaline karşı her sayfa gezintisinde onay durumu yeniden kontrol edilmelidir. Çoğu yayıncı bunu Google Tag Manager aracılığıyla yönlendirir çünkü GTM, özel JavaScript gerektirmeksizin ihtiyaç duydukları tetikleyici koşulları ve onay entegrasyonunu sağlar.

Varsayılan-Reddet Kalıbı

CMP'nizi pazarlama veya reklam onay kategorisi için varsayılan-reddet olarak ayarlayın, TikTok Pixel'i net, sade dilli bir açıklamayla o kategori içinde bir satıcı olarak gösterin ve GTM'yi yalnızca ilgili onay türü verildiğinde piksel etiketini çalıştıracak şekilde yapılandırın. ad_storage, ad_user_data ve ad_personalization sinyalleriyle Google Consent Mode v2, size temiz bir durum makinesi sunar: üçü de reddedildiğinde piksel hiç çalışmaz; verildiğinde piksel tam gelişmiş eşleştirmeyle çalışır; kısmen verildiğinde, etkinlikleri tamamen düşürmek yerine LDU moduna geri dönebilirsiniz.

Google Tag Manager Tetikleyici Tarifleri

En temiz GTM kurulumu, CMP'nizin yaydığı consent_update dataLayer olayını dinleyen özel bir tetikleyici ve TikTok etiketinin kendisindeki yerleşik onay kontrolü kullanır. Etiketin gelişmiş onay ayarları ek onay olarak ad_storage'ı gerektirmeli ve tetikleyici, onay çözümlendikten sonra yalnızca Initialization - All Pages tetikleyicisinde çalışmalıdır. Pikseli, CMP'den önce çalışan bir Page View tetikleyicisinde yüklemekten kaçının — bu, on denetimden dokuzunda 'piksel onaydan önce çalışıyor' bulgularını üreten zamanlama hatasıdır.

TCF v2.3 ve TikTok Satıcı Girişi

AB trafiği sunuyorsanız TikTok'u CMP'nizde yapılandırılmış IAB Europe TCF v2.3 satıcı listesine kaydedin. TikTok'un Global Vendor List girişi, her amaç için talep ettiği yasal dayanakları ortaya koyar ve CMP'niz bu amaçları onay arayüzünde bire bir yansıtmalıdır. TikTok'u genel bir reklam ortakları geçişine dahil etmeyin — TCF v2.3, satıcı başına kontroller gerektirir ve onlarca adlandırılmış satıcıya tek bir anahtar uyguladığınızı bulan bir düzenleyici onayı geçersiz sayacaktır.

Sunucu Taraflı Events API'ye Geçiş

Piksel, TikTok'un sunduğu tek yol değildir. Events API, arka ucunuzun aynı etkinlikleri tarayıcı taraflı komut dosyası olmaksızın doğrudan TikTok'a göndermesine olanak tanıyan bir sunucudan sunucuya uç noktasıdır. İki yol bir arada var olmak üzere tasarlanmıştır: çoğu yayıncı bunları paralel olarak çalıştırır, paylaşılan bir event ID'si üzerinde yineleme kaldırır ve tarayıcı taraflı piksel bir reklam engelleyici, gizlilik uzantısı veya onay katmanı tarafından engellendiğinde API'yi yedek olarak kullanır.

Neden Sunucu Tarafına Geçilmeli

Yayıncıları yalnızca tarayıcı taraflı piksellerden uzaklaştıran üç güç var: Chrome'un üçüncü taraf çerez kullanımdan kaldırma sürecinin devam etmesi, üçüncü taraf çerezlerin zaten öldüğü Safari ve Firefox'taki kullanıcı payının artması ve piksel çağrılarını tarayıcıdan ayrılmadan önce kaldıran tüketici reklam engelleyicilerin giderek daha saldırgan hale gelmesi. Sunucu tarafı size yayıncının veri düzlemini kontrol ettiği, gecikmenin daha düşük olduğu, ağ hatalarından etkinliklerin kaybolmadığı ve tarayıcının göremediği birinci taraf tanımlayıcılarını geçirebildiğiniz için eşleştirme oranının yükseldiği bir yol sunar.

Hashlenmiş Tanımlayıcılar, Gelişmiş Eşleştirme ve Onay

Events API, tarayıcı pikseli ile aynı gelişmiş eşleştirme parametrelerini destekler — hashlenmiş e-posta, hashlenmiş telefon, IP adresi, kullanıcı ajanı — ve onay kuralları aynıdır: sunucudan sunucuya, yasal dayanak gereksinimini atlamaz. Bir kullanıcı reklam çerezlerini reddetmişse arka ucunuz, hangi aktarımı kullandığınızdan bağımsız olarak tanımlayıcılarını TikTok'a göndermemeli. Onay durumunuzu, etkinlikler yayıncısının her API çağrısında okuduğu istek kapsamlı bir bayrak olarak oluşturun ve onayı beklerken API etkinliğini iyimserce çalıştırma mühendislik cazibesine direniyor — tüm uyumluluk duruşunu kırmak için en temiz tek kontroldür.

Denetim Mektuplarını Tetikleyen Uygulama Hataları

Düzenleyici bulgular üreten TikTok Pixel dağıtımları aynı küçük sayıda şekilde başarısız olma eğilimindedir. Piksel, CMP henüz görüntülenmeden önce ağa koymak için DOMContentLoaded'da veya sayfanın head etiketinde onay kapısı olmaksızın yüklenir. Onay afişindeki tümünü reddet düğmesi, tümünü kabul et düğmesinden daha küçük, daha soluk veya bir tıklama daha derin biçimde stil verilmiştir. CMP bir onay makbuzu kaydeder ama hiçbir zaman reddetme durumunu GTM'ye yaymaz; böylece kullanıcı afiş görür, reddet'e tıklar ve piksel sonraki sayfada yine de çalışır. Gelişmiş eşleştirme kodu, TikTok'un sunucu tarafında hashlediği bir parametre aracılığıyla ham e-posta adreslerini geçirir; bu da hashlenmemiş değerin sınırı geçmesi ve 'üçüncü bir ülkeye gönderilen düz metin kişisel veriler' bulgusu tetiklenmesi anlamına gelir. Bunların her biri bir ila iki mühendislik saatlik bir düzeltme ve ardından bir kontrol incelemesidir — ama aynı zamanda tam olarak bir denetçinin açıldığı kalıptır.

Denetim Kontrol Listesi ve Süregelen Bakım

TikTok Pixel'i 2026 boyunca temiz çalışır durumda tutan yayıncının kısa ve tekrarlanabilir bir bakım döngüsü vardır. Her çeyrekte, ağ kaydedici açıkken özel tarama penceresinde yeni bir ziyaretçi oturumu tekrar edin, hiçbir analytics.tiktok.com isteğinin onaydan önce çalışmadığını onaylayın, kabul et ve reddet akışlarını kontrol edin ve _ttp çerezinin yalnızca kabul sonrasında göründüğünü doğrulayın. Yıllık olarak, TCF v2.3 satıcı yapılandırmanızı yenileyin, yeni etkinlik türleri veya yeni amaçlar için TikTok'un yayımlanmış değişiklik günlüğünü inceleyin ve trafiğiniz, reklam karışımınız veya kitle coğrafyanız önemli ölçüde değiştiyse bir Veri Koruma Etki Değerlendirmesi yeniden çalıştırın. CMP, GTM kapsayıcısı veya piksel kod parçacığı her değiştirildiğinde, bunu diğer herhangi bir üretim değişikliğiyle aynı incelemeye ihtiyaç duyan bir sürüm olarak değerlendirin — çünkü öyledir. Düzenleyici kuyruklarının dışında kalan yayıncılar en karmaşık onay mimarisine sahip olanlar değildir; pikseli yüksek riskli bir bağımlılık olarak değerlendiren ve yalnızca bir şeyler bozulduğunda değil takvime göre denetleyenlerdir.